محفل سیاسی | political party

همینطور که میبینید ته تقاری سپاه باقی مانده حکومت ک. یر تو ک. یر شده صبور باشید به زودی... حکومت با اعدام های پی در پی جوانان بی گناه با ننگ های فیک میخواد ملت رو بترسونه.! اعدام کنید؛ ورق میچرخه! ولی ما دیگه منتظر صدای اذان نمیمونیم؛ خبر هایی از بازگشت رفیقمون " گشت ارشاد " به گوشمون رسیده.! 😂 بیاین فقط وازلین یادتون نره... نیومده برگردین و نزارید خودمون برتون گردونیم؛ اطلاعاتی که دستمونه کافیه برای زدن ته تقاری سگان پاسداران 🫨 به زودی... ؛ ما لژیون هستیم؛ ما برای انتقام اینجاییم!

@Legion_Offlcial

و در اخر پیشنهاد میکنیم چنل محفل سیاسی که افشاگری حکومتیان سگ خور را میکند دنبال کنید : @mahfel_siasi

افشا مالک شریعتی نیا سر 👇🏻

نام و نام خانوادگی :مالك شريعتي نيا سر شماره تلفن:09122454452 شماره کارت:2757 شماره حساب:212620476008 شماره تعریف:69660256 کد شعبه:2757 آیدی ایتا:@maalek آیدی بله:@malek_ir

افشا غلامرضا تاج‌گردون 👇🏻

نام و نام خانوادگی: غلامرضا تاج گردون کد ملی:4269448441 محل صدور کارت ملی:گچساران تاریخ تولد:1345-06-22 موبایل:09124757977 شماره کارت :6037997471096231

افشا بیژن نوباوه وطن 👇🏻

نام و نام خانوادگی: بیژن نوباوه وطن تاریخ تولد: ۱۳۳۸/۰۲/۱۳ سن: ۶۶ سال محل تولد: تهران مرکزی کد ملی: 0042615232 محل صدور کارت ملی: تهران نام پدر: علی‌اکبر شغل پدر: ارتشی بود. خودش و پدرش: اردبیلی هستند. شماره موبایل: 09121096553 ادرس: سعادت‌آباد، شهید سرافرازی، آسمان ۱۰، پلاک ۳۴ شماره کارت: 6104337756967194 ایدی عددی تلگرام: 7898067204

افشا مجتبی ذوالنوری 👇🏻

نام و نام خانوادگی: مجتبی ذوالنوری تاریخ تولد: ۱۳۴۲/۰۵/۲۱ سن:62 محل تولد:ملایر کد ملی: ۳۹۳۰۸۰۵۲۷۸ محل صدور کارت ملی:ملایر شماره موبایل: ۰۹۱۲۳۲۳۲۱۵۱ شماره کارت: ۶۰۳۷۹۹۷۲۳۰۲۴۶۴۵۷

افشا مهدی کوچک‌زاده 👇🏻 نام و نام خانوادگی:مهدی کوچک زاده تاریخ تولد: 1337/12/01 کد ملی: 4430461643 محل صدور کارت ملی:یزد شماره کارت: 6037991738925464 ایدی ایتاش:@Saied1959 تعداد فرزندان:سه تفر محل تحصیل:دانشگاه تهران و دانشگاه تربیت مدرس و دانشگاه شیراز ایدی پیجش:kouchakzadeh_mehdi

افشا زن علیرضا زاکانی 👇🏻

نام و نام خانوادگی: معصومه پاکتچی نام پدر: مصطفی کد ملی: 3874464806 محل صدور کارت ملی: استان همدان شماره شناسنامه: 378 تاریخ تولد: 1353/09/01 شماره موبایل: 09186266515 شماره کارت: 6104337479327957 شماره حساب: 8724430806 شهر: همدان استان: همدان شهر تولد: همدان آدرس: همدان، هنرستان تعداد فرزندان: ۳ جنسیت: زن نام دو نفر از دختران: زینب و مریم تعداد نوه: ۱ نفر (ساکن سوئیس)

اطلاعات خودش رو به زودی میزاریم

اینم از اطلاعات زن علیرضا زاکانی 👇🏻 نام و نام خانوادگی: معصومه پاکتچی نام پدر: مصطفی کد ملی: 3874464806 محل صدور کارت ملی: استان همدان شماره شناسنامه: 378 تاریخ تولد: 1353/09/01 شماره موبایل: 09186266515 شماره کارت: 6104337479327957 شماره حساب: 8724430806 شهر: همدان استان: همدان شهر تولد: همدان آدرس: همدان، هنرستان تعداد فرزندان: ۳ جنسیت: زن نام دو نفر از دختران: زینب و مریم تعداد نوه: ۱ نفر (ساکن سوئیس)

اینم از شماره سام صابری مادرجنده و خایمال اطلاعات بیشتر ازش به زودی ازش میذاریم 09121676074

سرکوبگر و بسیجی افشاش👇🏻 اسمه:متین حاتمی شماره موبایل:09138181217 مکان:اصفهان

سرکوبگر اسمه:علیرضا ساکن:قزوین شماره موبایل:09127895430 اطلاعات بیشتر ازش به زودی میزاریم

افشا یک سپاهی مادر جنده

نام: محسن آسترکی تاریخ تولد: ۱۳۶۳/۰۴/۰۶ سن:۴۱ محل تولد: لرستان، شهرستان دورود کد ملی: ۴۲۱۹۷۲۸۵۸۹ نام پدر: مراد شماره موبایل: ۰۹۳۹۴۲۳۵۸۸۵ محل صدور کارت ملی:لرستان شماره کارت: ۶۱۰۴۳۳۷۵۴۹۴۰۶۹۸۹ آدرس: خرم‌آباد، بلوار زرین‌کوب، مجتمع سرو ایدی تلگرام: @Mohsenastaraki

افشا یک بسیجی 👇🏻 نام کامل: مهدی ایمانی تاریخ تولد: ۱۳۶۲/۰۲/۰۲ سن:۴۷ محل تولد: زنجان کد ملی: 4284848097 محل صدور کارت ملی:استان زنجان شماره موبایل: 09122411289 شماره کارت‌: 6104337164825745

داخل ویدیو های بالا این فرد حرامزاده به چه چیز های اشاره میکنه و درباره چه چیز های حرف میزنه؟ 1- اشاره غیر مستقیم به اینکه جمهوری اسلامی با زندانیان کاری نداره در زندان: طرفداری از حکومت (این درحالیه که خیلی از زندانیان مخصوصا زندانی های سیاسی زیر شکنجه های وحشتناکی هستن و حکم اعدام برای خیلی هاشون صادر شده) 2- ما برای برابری داریم میجنگیم نه برای تغییر دادن بالاسری : اشاره به اینکه ما همین حکومت رو میخوایم نمیخوایم فرد دیگری بالای سرمون باشه فقط میخوایم به حرفمون گوش کنن (این درحالیه که طی سال های اخیر چه 98 چه 1401 و چه دی ماه هزاران هزار از مردم معترض به آزادی خودشون رو کشته اند و کسی که این موضوع رو نفهمه که این حکومت هرچقدر هم تغییر کنه لایق بخشیده شدن نیست خودش دیگه جزوی از مردم حساب نمیشه و عملا طرف جمهوری اسلامیه) 3- امیدواریم که بخشی از رژیم صلاح خودش رو بر این دونسته باشه که قدم به قدم میل پیدا کنه به اجرای خواسته های مردم ایران و شاید قدم های ما رو به جلو و قدم های اونا رو به عقب نتیجه اش بشه که ما به حکومتی برسیم که متکی بر خواست اکثریت مردم: اشاره به اینکه رژیم باید خودش رو اصلاح کنه (همونطور که بالاتر گفته شد جنایات این رژیم به حدی زیاده که به هیچ عنوان قابل بخشش نیست و هرکسی که تا الان این رو نفهمیده که این رژیم فقط به دنبال اهداف خودشه بعدتر هم نمیفمه و دیگه نمیتونه خودش رو جزوی از مردم بدونه) افشای کامل تری که از توماج صالحی در دست داریم👇 نام: توماج صالحی تاریخ تولد: 1369/09/12 شماره تلفن: 09396124499 کد ملی: 1270825623 شماره کارت: 6037997318284693 نام پدر: چنگیز صالحی شماره تلفن پدر: 09351676496 محل زندگی خانواده: استان چهارمحال و بختیاری ، شهرستان فلارد ، بخش مرکزی ، دهستان فلارد ، روستای قرح(پل قره) خیابان اصلی ، پلاک ۱

حسین مظفری؛ یا بهتره بگم امام جمعه قزوین؛ که این روزا قوقا کرده برای ساخت " پایگاه حجاب اجباری ". حجاب اجباری؟  واقعا خنده داره اطلاعات این موش کثیف در اینجا پابلیک میشوند. هرکس بخواهد جلوی ما بایستد از ریشه خواهیم زدش؛ ما لژیون هستیم؛ ما برای انتقام اینجاییم؛ اطلاعات:

· نام کامل: حسین مظفری · نام پدر: نصرت‌اله · کد ملی: 0051814080 · شماره شناسنامه: 2743 · تاریخ تولد: 1348/07/22 · شهر تولد: تهران مرکزی · استان تولد: تهران شماره همراه: 09196148615 آدرس: بلوار جمهوری، مؤسسه امام خمینی (ره) اطلاعات بانکی شماره محل کار: 02833227725 · شماره کارت: 6104337392938187 · شماره حساب: 8924476331.

 حالا برو حرف از حجاب اجباری بزن. دفعه بعد جور دیگه ای باهات برخورد میکنیم! البته اگر دفعه بعدی باشه 😉

https://t.me/Legion_Offlcial

درود. امروز شماره تماس وزیر بهداشت برای ما ارسال شد. فرستنده اعلام کرد که این شماره را برای چند کانال دیگر نیز فرستاده و از ما خواست آن را منتشر کنیم. ما صرفاً به درخواست فرستنده آن را منتشر می‌کنیم و مسئولیتی در قبال صحت اطلاعات نداریم. لطفاً این موضوع را به حساب کپی‌برداری یا انتشار مطالب بی‌اساس نگذارید. سپاس از همراهی شما

خب اطلاعات وزیر بهداشت رو به اشتراک میگذاریم👇🏻

اسمه و اسمه خانوادگی: محمدرضا ظفرقندی تاریخ تولد: ۱۳۳۷/۰۱/۰۱ سن:۶۷ محل تولد: تهران، تهران مرکزی کد ملی: ۰۰۴۰۰۱۰۲۹۵ نام پدر: اکبر شماره موبایل: ۰۹۱۲۱۰۹۶۲۵۹ آدرس: استان تهران، خیابان دولت، نرسیده به دیباجی، پلاک ۱۷۹، طبقه ۳ شماره کارت: ۶۱۰۴۳۳۷۶۸۳۱۲۷۳۰۰ محل صدور کارت: ملی تهران مرکزی حرفه: پزشک رشته: جراحی تخصص: جراحی عروق محل تحصیل: دانشگاه علوم پزشکی تهران، دانشگاه علوم پزشکی شهید بهشتی ایدی پیجش:zafarghandi.ir

اطلاعات بیشتر از این مادر جنده رو به اشتراک میذاریم اطلاعاتش👇🏻

نام و نام خانوادگی: علیرضا رسولی تاریخ تولد: ۱۳۷۶/۰۸/۱۷ سن ۲۸ محل تولد: قزوین، قزوین کد ملی: ۴۳۱۱۱۸۲۷۴۰ نام پدر: محمدتقی شماره موبایل: ۰۹۹۰۴۳۳۷۹۸۹ آدرس: تهران، کارون، بالاتر از مرتضوی، کوچه آرش، پلاک ۸، واحد ۱ شماره کارت: ۶۱۰۴۳۳۷۳۹۵۸۹۰۵۲۶ شماره کارت:۶۰۳۷۹۹۷۹۴۳۴۲۳۹۷۱ محل صدور کارت ملی:استان قزوین

لینوکس:

 sudo snap install dalfox

ترموکس:

go install github.com/hahwul/dalfox/v2@latest
export PATH=$PATH:~/go/bin**
**echo 'export PATH=$PATH:~/go/bin' >> ~/.bashrc
source ~/.bashrc

دالفاکس! XSS یاب ✓ پارامتر + توضیحات

-u URL هدف
-f فایل حاوی لیست URLها
-o ذخیره خروجی در فایل
--format فرمت خروجی (json, plain, xml)
-H اضافه کردن هدر سفارشی
--cookie تنظیم کوکی
--user-agent تنظیم User-Agent
--auth احراز هویت (Basic Auth)
--referer تنظیم Referer
-w تعداد کارگرهای همزمان (پیش‌فرض ۲۰)
--timeout زمان انتظار برای هر درخواست
--delay تاخیر بین درخواست‌ها (میلی‌ثانیه)
--retry تعداد تلاش مجدد
--only-discovery فقط پارامترها رو پیدا کن (payload نده)
-b تنظیم URL برای Blind XSS
--sxss تشخیص XSS ذخیره‌شده (Stored)
--sxss-url URL مقصد برای تست Stored XSS
--custom-payload استفاده از فایل payload دلخواه
--skip-mining مرحله استخراج پارامتر رو نادیده بگیر
--proxy استفاده از پروکسی
--proxy-auth احراز هویت برای پروکسی
--silence فقط نتایج رو نشون بده (حالت خاموش)
--debug نمایش اطلاعات دیباگ
--only-PoC فقط payloadهایی که کار کردن رو نشون بده
--no-color خروجی بدون رنگ
--no-banner بنر برنامه رو نشون نده
--no-spinner انیمیشن بارگذاری رو غیرفعال کن

مسیر توضیحات

/usr/share/wordlists/SecLists/Fuzzing/XSS/XSS-Basic.txt لیست XSS پایه /usr/share/wordlists/SecLists/Fuzzing/XSS/XSS-Juice.txt لیست XSS پیشرفته /usr/share/wordlists/SecLists/Fuzzing/XSS/XSS-Cheat-Sheet.txt لیست کامل XSS /usr/share/wordlists/SecLists/Fuzzing/Payloads/XSS.txt لیست payloadهای XSS /usr/share/wordlists/SecLists/Fuzzing/1-million-password-list-top-100.txt لیست پسورد

توضیحات ابزار: کارایی‌هایی که دالفاکس انجام میده:

۱. اسکن خودکار آسیب‌پذیری XSS در وب‌سایت‌ها ۲. شناسایی XSS بازتابی (Reflected XSS) ۳. شناسایی XSS ذخیره‌شده (Stored XSS) ۴. شناسایی XSS مبتنی بر DOM (DOM-based XSS) ۵. شناسایی Blind XSS با استفاده از سرور تعاملی ۶. دریافت URL و استخراج خودکار پارامترها ۷. تست تمام پارامترهای GET و POST ۸. پشتیبانی از فرمت‌های مختلف خروجی (JSON، XML، Plain) ۹. اسکن همزمان چندین URL با استفاده از فایل ورودی ۱۰. امکان تنظیم هدرهای سفارشی برای درخواست‌ها ۱۱. پشتیبانی از کوکی برای احراز هویت ۱۲. تنظیم User-Agent دلخواه برای دور زدن فیلترها ۱۳. پشتیبانی از احراز هویت Basic Auth ۱۴. تنظیم Referer برای شبیه‌سازی درخواست‌های واقعی ۱۵. اسکن با سرعت بالا با استفاده از کارگرهای همزمان ۱۶. تنظیم Timeout برای درخواست‌های طولانی ۱۷. تنظیم تاخیر بین درخواست‌ها برای جلوگیری از قطع شدن ۱۸. تلاش مجدد برای درخواست‌های ناموفق ۱۹. حالت فقط کشف پارامتر بدون ارسال payload ۲۰. استفاده از payloadهای دلخواه با فایل سفارشی ۲۱. پشتیبانی از پروکسی برای دور زدن محدودیت‌ها ۲۲. احراز هویت پروکسی برای اتصال امن ۲۳. حالت خاموش برای نمایش فقط نتایج ۲۴. حالت دیباگ برای عیب‌یابی و خطایابی ۲۵. نمایش فقط payloadهای موفق با حالت Only-PoC ۲۶. خروجی بدون رنگ برای استفاده در اسکریپت‌ها ۲۷. غیرفعال کردن بنر برای خروجی تمیزتر ۲۸. غیرفعال کردن انیمیشن برای کاهش مصرف منابع ۲۹. تشخیص XSS در فرم‌های POST ۳۰. تشخیص XSS در هدرهای HTTP ۳۱. تشخیص XSS در کوکی‌ها ۳۲. تشخیص XSS در URLهای بازنویسی‌شده ۳۳. تشخیص XSS در پارامترهای JSON ۳۴. تشخیص XSS در ورودی‌های multipart/form-data ۳۵. تشخیص XSS در APIهای RESTful ۳۶. تشخیص XSS در GraphQL endpoints ۳۷. تشخیص XSS در وب‌سایت‌های تک صفحه‌ای (SPA) ۳۸. تشخیص XSS با استفاده از تکنیک‌های فازینگ پیشرفته ۳۹. تشخیص XSS با استفاده از تکنیک‌های کدگذاری و انکدینگ ۴۰. تشخیص XSS با استفاده از تکنیک‌های دور زدن WAF ۴۱. تشخیص XSS با استفاده از تکنیک‌های دور زدن CSP ۴۲. تشخیص XSS با استفاده از تکنیک‌های دور زدن فیلترهای ورودی ۴۳. تشخیص XSS با استفاده از تکنیک‌های تزریق در ویژگی‌های HTML ۴۴. تشخیص XSS با استفاده از تکنیک‌های تزریق در رویدادهای JavaScript ۴۵. تشخیص XSS با استفاده از تکنیک‌های تزریق در استایل‌های CSS ۴۶. تشخیص XSS با استفاده از تکنیک‌های تزریق در URLها ۴۷. تشخیص XSS با استفاده از تکنیک‌های تزریق در دامنه‌ها ۴۸. تشخیص XSS با استفاده از تکنیک‌های تزریق در مسیرها ۴۹. تولید گزارش کامل از تمام XSSهای پیدا شده ۵۰. یکپارچه‌سازی با ابزارهای دیگر مثل waybackurls، gau و katana

 منبع اموزش:

@CactusBlack_chanel 🍃🐉

موفق باشید.. 🩶🌹