SPIRE X

بخش چهارم: ابزارها و سرویس‌های حریم خصوصی OnionShare اشتراک‌گذاری فایل از طریق Tor. RedLib فرانت‌اند خصوصی Reddit. http://spjmllawtheisznfs7uryhxumin26ssv2draj7oope3ok3wuhy43eoyd.onion Black Hat Chat چت ناشناس. http://blkhatjxlrvc5aevqzz5t6kxldayog6jlx5h7glnu44euzongl4fh5ad.onion Qubes OS سیستم‌عامل امن. http://www.qubesosfasa4zl44o4tws22di6kepyzfeqv3tg4e3ztknltfxqrymdad.onion No Trace Project ابزارها و راهنماهای ضد نظارت برای فعالان. http://i4pd4zpyhrojnyx5l3d2siauy4almteocqow4bp2lqxyocrfy6prycad.onion Online Spyware Watchdog منبع شناسایی و آگاهی از spyware. http://spywareitdaiuyfo2sqb5vsg7mek5cjabdr73luhnda57t2hyuzg7yyd.onion Shadow Wiki ویکی حریم خصوصی، امنیت و غیرمتمرکزسازی. http://abrx6wcpzkfpwxb5eb2wsra2wnkrv2macdtkpnrepswodz5jxd4schyd.onion owledge راهنمای جامع شبکه Tor. http://owlzyj4to3l5daq6edgsgp5z4lh4tzlnms4z6jv6xdtkily77j4b3byd.onion Privacy Guides سازمان غیرانتفاعی حمایت از حریم خصوصی دیجیتال. http://xoe4vn5uwdztif6goazfbmogh6wh5jc4up35bqdflu6bkdc5cas5vjqd.onion OPSEC راهنمای عملیات امنیتی.

بخش سوم: موتورهای جستجو و دایرکتوری‌ها Ahmia موتور جستجوی سرویس‌های مخفی Tor. Amnesia موتور جستجوی شبکه Tor. http://amnesia7u5odx5xbwtpnqk3edybgud5bmiagu75bnqx2crntw5kry7ad.onion Amnesia Directory دایرکتوری Amnesia. http://amndir7jfxnt5glt2tsevwjlnwdvknttxygubw27ulq5c433en75piyd.onion Darknet Lantern دایرکتوری جامع دارک نت. http://hb6dzgsmzmu3dmiflhvhe5yreknxtjvvatodgsmunxqgdhyqcro7ztid.onion Hidden Wiki ویکی مخفی. یکی از قدیمی‌ترین دایرکتوری‌های Tor.

بخش سوم: موتورهای جستجو و دایرکتوری‌ها Ahmia موتور جستجوی سرویس‌های مخفی Tor. Amnesia موتور جستجوی شبکه Tor. http://amnesia7u5odx5xbwtpnqk3edybgud5bmiagu75bnqx2crntw5kry7ad.onion Amnesia Directory دایرکتوری Amnesia. http://amndir7jfxnt5glt2tsevwjlnwdvknttxygubw27ulq5c433en75piyd.onion Darknet Lantern دایرکتوری جامع دارک نت. http://hb6dzgsmzmu3dmiflhvhe5yreknxtjvvatodgsmunxqgdhyqcro7ztid.onion Hidden Wiki ویکی مخفی. یکی از قدیمی‌ترین دایرکتوری‌های Tor.

بخش دوم: انجمن‌های فعال (Active Forums) Dread انجمن بحث شبیه Reddit در دارک وب. اخبار و بحث‌های مربوط به بازارهای darknet. تا اکتبر ۲۰۲۶ فعال است. فقط از طریق .onion در دسترس است. BreachForums انجمن معروف معامله داده‌های لو رفته. پس از چند بار بسته شدن، با دامنه جدید و آدرس Tor جدید فعال شده است. همچنان مقصد اصلی خرید و فروش دیتابیس‌های لو رفته است. Rehub (ReHub) انجمن روسی‌زبان متمرکز بر باج‌افزاری و RaaS. در اوت ۲۰۲۵ توسط مدیر سابق XSS راه‌اندازی شد. پس از توقیف RAMP در ژانویه ۲۰۲۶، بخش بزرگی از جامعه را جذب کرد. حدود ۸۳۰۰ کاربر فعال، ۱۵۰۰۰ پست و نزدیک به ۳۰۰۰ ترد دارد. DragonForce باج‌افزار اصلی حامی مالی آن است. PwnForums در مارس ۲۰۲۶ پس از فروپاشی BreachForums توسط مدیران سابق راه‌اندازی شد. حساب‌ها، رتبه‌ها و اعتبار کاربران BreachForums را به ارث می‌برد. XSS انجمن روسی‌زبان. در ژوئیه ۲۰۲۵ توسط مجریان قانون بسته شد. نسخه‌های جدید آن توسط Rehub به عنوان compromise شده معرفی می‌شوند. CryptBB انجمن بحث ناشناس امن. برای بحث‌های حساس و حریم خصوصی. http://cryptbbtg65gibadeeo2awe3j7s6evg7eklserehqr4w4e2bis5tebid.onion DEF CON جامعه هکرها و محققان امنیتی. آرشیو کنفرانس‌های DEF CON. http://ezdhgsy2aw7zg54z6dqsutrduhl22moami5zv2zt6urr6vub7gs6wfad.onion Galaxy4 انجمن‌های اجتماعی دارک وب. http://galaxy4ogmifzf2wwdkbedqeps7pzxa53bkluyszq6sqng4u5g5nixid.onion Hack Liberty انجمن حمایت از رمزنگاری و مبارزه با نظارت. http://yw7nc56v4nsudvwewhmhhwltxpncedfuc43qbubj4nmwhdhwtiu4o6yd.onion RaidForums انجمن معروف. دامنه اصلی خود را چند بار تغییر داده. همچنان فعال است. T1erOne انجمن سایبری که پس از قطعی موقت همچنان به فعالیت ادامه می‌دهد. مسابقه نوشتن attacktech برگزار می‌کند. LeakZone انجمن افشای داده. وضعیت عملیاتی آن در گزارش‌ها پایش می‌شود.

بازارهای فعال (Active Marketplaces) BlackOPS Market بازار فروش حساب‌های سرقت‌شده، لاگ‌های stealer و ابزارهای هک. تخصصش فروش session cookie و توکن‌های احراز هویت است که در عرض چند ساعت پس از لیست شدن استفاده می‌شوند. http://blackopnzxhlbtdysdiuexchmiv72gotl7lm7x3rfvr6nfrj5mzsg3ad.onion DrugHUB Market بازار بسته با عضویت دعوتی. داده‌های تازه exfiltrated، دسترسی شبکه‌ای اختصاصی و خدمات جنایی هدفمند. ردپای عمومی بسیار کمی دارد. http://drughubbzexdn767vpyz466pw7f5ryyfopfbdp3pozjws3cmkun2v2ad.onion TorZon Market بازار چندمنظوره با زیرساخت پایدار. بارها از حملات DDoS جان سالم به در برده و آدرس‌های mirror خود را مرتب می‌چرخاند. یکی از بزرگ‌ترین بازارهای غرب‌محور در ۲۰۲۶. http://torzonsuytyjain5ulgt6mrs7fyxufmhclfthgldbwipjhcuxm5qv6qd.onion Mars Market پلتفرم در حال ظهور. به عنوان hub جابه‌جایی فروشندگان از بازارهای بسته‌شده عمل می‌کند. http://mars24yy5uj7vzbqg54zs7naono724kanggcofg3ynodz7f2jv6nvwad.onion Flugs 4.0 Market بازار با تمرکز جغرافیایی روی منطقه نوردیک (کشورهای اسکاندیناوی). http://fs4isrgd2vl4akaeva4kzj3swy7kjjzwfzcriurovoelrxfylbzxgoad.onion Wtn Market (WeTheNorth) بازار منطقه‌ای با تمرکز روی کانادا. تخصص در مواد مخدر، اسناد جعلی و کلاهبرداری هویتی. از سال ۲۰۲۱ فعال است. https://hn2pawnq42tdk6dfrzsrm3dmrrcq5m75njdtca22in7jdyevfgknrpid.onion Moomin Market بازار تخصصی اقلام دیجیتال. فروش داده‌های دیجیتال و ابزارهای سایبری. https://moomin43adhgih6dcjqzfoqpshsksplq5tpzcry6k5pkvlml3jvzksyd.onion Nexus Market پلتفرم escrow کامل با خدمات تبادل ارز. توزیع متوازن بین مواد مخدر، کلاهبرداری، ابزارهای هک و حساب‌های سرقت‌شده. http://nexusaohrt72l2i5crrmyhk3em3dcd33rewmbkwit3roc3maj36znhqd.onion STYX Market تخصص در کلاهبرداری مالی و خدمات cash-out. از ۲۰۲۳ فعال است. http://styxmarket...onion (آدرس دقیق در منابع عمومی منتشر نشده) Russian Market یکی از قدیمی‌ترین بازارهای داده. از ۲۰۱۹ فعال. فروش stealer logs، اعتبارنامه‌ها و دسترسی RDP. ریسک بالا برای سازمان‌ها از نظر دسترسی اولیه و باج‌افزاری. Brian's Club بازار کارتینگ. فروش داده کارت‌های اعتباری سرقت‌شده. از حدود ۲۰۱۵ فعال. DarkBay فروش الکترونیک، کارت هدیه، کارت اعتباری و پول تقلبی. http://dbay3w4tmc72gugbjsoc44xi4yfvik3vcv4jzoukcaexhck7ma3xdoad.onion Cash Symphony فروش کارت‌های Mastercard، VISA و American Express. http://uxheunfz2lbbjh3wrvmxcqz3kksfnl26ve7q6hhm6ud4hfvezo5pkfqd.onion BTCStreet فروش کیف پول‌های بیت‌کوین و اتریوم. http://kidkv3tqxrypveyszun7eqbslb5gh4swn5e336c6eaunxoqbn6ieerid.onion Mega Wallets فروش کیف پول‌های کریپتو سرقت‌شده. http://j7wrijvxaz2qckdjolel5mgntu5gboqskm7je6zvtbqwbogcectf6lqd.onion Multipolar بازار آنلاین فروش سلاح. یکی از موارد نادر فروش تسلیحات در دارک وب. http://djco4g3kgv6y5fsfhciepomlbzl22ol5ew3zewyrbc2iek6t76ffmvqd.onion PayPal World منبع فروش حساب‌های PayPal سرقت‌شده. http://paypso5jvqblcfgsqlvjqg6xyg4ck2locijquhzvmn4to3ku7cldltyd.onion Pr0Hacker سرویس هک آنلاین. ارائه خدمات هک سفارشی. http://proh3kzisrnmnxznebk6ugix4sktlu3wdemn4vcbejeeh3awj5c4nryd.onion Green Snake Hackers سرویس هک گوشی، شبکه‌های اجتماعی و ردیابی افراد. http://greeahi5i5e534rhqsh3xjf7x3dsjlgxdwep2tjhe7iuhkd4ccut2sid.onion DeepTorMarket فروش هر چیز غیرقانونی به جز مواد مخدر و سلاح. http://dtm374cxk6hhyzgoghlxxyukl63ztjmomeukfe7vlhgg6sshurc6anid.onion Medi Mart فروش داروهای نسخه‌ای. http://ka6n6npqxdk243ncrefuezozchb5rf3hqwm2fgtdmhwvcv7ognqfqjid.onion Hidden Cards فروش کارت‌های بانکی هک‌شده و کارت‌های اعتباری. http://nhkotz23d7zbxbdjupg4rptjzcaruqwx2qy7qwtby3hon5rr4yaddfqd.onion Hacking Progs سرویس هک گوشی، ردیابی افراد و هک ایمیل. http://hackltxlmapssd5u6wro4ms7cn3tjbtyij5iuhfgaoxjmpwcc224ibyd.onion Umbrella Escrow سرویس escrow (حساب امانی) برای معاملات دارک وب. http://umbrell3hulbugfigor5fug2wsbfemtkkn3qly2c66j6yjahergchayd.onion

یه شاهکار آماده کردم عشق کنید... 🔥

اون لایک لعنتی رو بزنید...

خدایی ری اکشن بزنید سیو بکنید🥲 🌹

دسته ۱۱: تست فشار (Stress Testing) siege — تست فشار HTTP ab — تست فشار Apache stress — تست فشار CPU و حافظه stress-ng — تست فشار جامع سیستم netstress — تست فشار شبکه hping3 — تست فشار و ارسال بسته سفارشی thc-ssl-dos — تست فشار SSL دسته ۱۲: ارتقای دسترسی (Privilege Escalation) linpeas — اسکریپت بررسی ارتقای دسترسی لینوکس winpeas — اسکریپت بررسی ارتقای دسترسی ویندوز powerup — بررسی ارتقای دسترسی پاورشل beRoot — بررسی ارتقای دسترسی unix-privesc-check — بررسی ارتقای دسترسی یونیکس linux-exploit-suggester — پیشنهاد اکسپلویت لینوکس windows-exploit-suggester — پیشنهاد اکسپلویت ویندوز pwnkit — اکسپلویت CVE-2021-4034 dirtypipe — اکسپلویت CVE-2022-0847 sudosudo — بررسی sudo برای ارتقای دسترسی gtfobins — جستجوی سوءاستفاده از باینری‌های یونیکس lolbas — جستجوی سوءاستفاده از باینری‌های ویندوز دسته ۱۳: پس از بهره‌برداری (Post Exploitation) impacket — مجموعه ابزار پروتکل‌های ویندوز crackmapexec — خودکارسازی تست AD bloodhound — نقشه‌برداری AD sharphound — جمع‌آوری داده برای BloodHound mimikatz — استخراج اعتبارنامه rubeus — تعامل با Kerberos krbrelayx — رله Kerberos nishang — فریمورک پاورشل تهاجمی powersploit — اسکریپت‌های پاورشل تهاجمی snaffler-ng — کشف داده حساس در SMB pwnrm — پلتفرم WinRM تهاجمی ibombshell — شل پویا در حافظه socat — رله و تونل chisel — تونل HTTP ligolo-ng — تونل معکوس دسته ۱۴: مهندسی اجتماعی (Social Engineering) set — ابزار مهندسی اجتماعی gophish — پلتفرم فیشینگ evilginx2 — فیشینگ با دور زدن 2FA modlishka — پروکسی فیشینگ معکوس king-phisher — پلتفرم فیشینگ socialfish — ابزار فیشینگ hiddeneye — ابزار فیشینگ blackeye — ابزار فیشینگ shellphish — ابزار فیشینگ zphisher — ابزار فیشینگ دسته ۱۵: ابزارهای متفرقه (Miscellaneous) git — کنترل نسخه curl — انتقال داده با URL wget — دانلود فایل از وب netcat — ابزار شبکه همه‌کاره socat — رله دوطرفه openssl — ابزار رمزنگاری gpg — رمزنگاری و امضای دیجیتال hashcat — کرک پسورد john — کرک پسورد python3 — مفسر پایتون ruby — مفسر روبی perl — مفسر پرل gcc — کامپایلر C screen — مدیریت ترمینال tmux — مدیریت ترمینال vim — ویرایشگر متن nano — ویرایشگر متن ساده jq — پردازش JSON tailscale — اتصال امن شبکه arsenal-ng — کتابخانه دستورات امنیتی tookie-osint — جمع‌آوری اطلاعات شبکه‌های اجتماعی uro — پاکسازی URL برای خزش

دسته ۵: حملات رمز عبور (Password Attacks) john — کرک پسورد آفلاین hashcat — کرک پسورد با GPU hydra — حمله brute-force آنلاین medusa — brute-force موازی ncrack — brute-force سریع patator — brute-force چندمنظوره legba — brute-force چندپروتکلی spray — Password Spraying برای AD crowbar — brute-force VPN و SSH crunch — تولید wordlist سفارشی cewl — استخراج کلمات از وب‌سایت rsmangler — تغییر و ترکیب wordlist hash-identifier — شناسایی نوع هش ophcrack — کرک هش ویندوز با جدول رنگین‌کمانی rainbowcrack — کرک با جدول رنگین‌کمانی samdump2 — استخراج هش از SAM pwdump — استخراج هش ویندوز mimikatz — استخراج اعتبارنامه از حافظه impacket — مجموعه ابزار پروتکل‌های ویندوز crackmapexec — خودکارسازی تست AD bloodhound — نقشه‌برداری روابط AD sharphound — جمع‌آوری داده برای BloodHound azurehound — جمع‌آوری داده Azure برای BloodHound rubeus — تعامل با Kerberos krbrelayx — رله Kerberos responder — پاسخ به درخواست‌های LLMNR/NBT-NS دسته ۶: تحلیل برنامه وب (Web Application Analysis) burpsuite — پلتفرم تست امنیت وب zaproxy — اسکنر امنیت وب OWASP caido — ابزار حسابرسی امنیت وب caido-cli — نسخه خط فرمان Caido sqlmap — تزریق SQL خودکار sqlninja — تزریق SQL برای MSSQL bbqsql — فریمورک تزریق SQL کور jsql-injection — تزریق SQL جاوا commix — تزریق دستور xsser — تشخیص و بهره‌برداری XSS dalfox — اسکنر XSS xsstrike — تشخیص XSS پیشرفته wpscan — اسکنر وردپرس joomscan — اسکنر جوملا droopescan — اسکنر CMS skipfish — شناسایی خودکار وب nikto — اسکنر وب‌سرور dirb — اسکن دایرکتوری وب dirbuster — اسکن دایرکتوری گرافیکی gobuster — اسکن دایرکتوری و زیردامنه feroxbuster — اسکن دایرکتوری سریع ffuf — فازینگ سریع وب wfuzz — فازینگ وب arjun — کشف پارامترهای HTTP paramspider — استخراج پارامترها از Wayback gospider — خزش وب hakrawler — خزش سریع وب katana — خزش وب مدرن cutycapt — اسکرین‌شات از وب whatweb — شناسایی تکنولوژی وب دسته ۷: تحلیل پایگاه داده (Database Assessment) sqlmap — تزریق SQL خودکار odat — ابزار حمله به Oracle sqlninja — تزریق SQL MSSQL jsql-injection — تزریق SQL جاوا bbqsql — فریمورک تزریق SQL کور mysql — کلاینت MySQL psql — کلاینت PostgreSQL sqlite3 — کلاینت SQLite mssql-cli — کلاینت MSSQL دسته ۸: مهندسی معکوس (Reverse Engineering) ghidra — فریمورک مهندسی معکوس NSA radare2 — فریمورک مهندسی معکوس rizin — نسخه مدرن radare2 cutter — رابط گرافیکی radare2 ida-free — دیس‌اسمبلر IDA نسخه رایگان objdump — نمایش اطلاعات باینری readelf — نمایش اطلاعات ELF strings — استخراج رشته‌های متنی ltrace — ردیابی کتابخانه‌ها strace — ردیابی سیستم‌کال‌ها gdb — دیباگر GNU pwndbg — افزونه GDB برای اکسپلویت gef — افزونه GDB برای اکسپلویت pwntools — کتابخانه پایتون اکسپلویت ropgadget — یافتن گجت‌های ROP checksec — بررسی امنیت باینری binwalk — تحلیل فریمور و استخراج فایل detect-it-easy — شناسایی نوع فایل peframe — تحلیل فایل PE bytecode-viewer — مهندسی معکوس جاوا و اندروید apktool — دیکامپایل و ری‌کامپایل APK jadx — دیکامپایلر dex به جاوا dex2jar — تبدیل dex به jar floss — استخراج رشته‌های مبهم upx — پکر و آنپکر فایل اجرایی دسته ۹: جرم‌یابی (Forensics) autopsy — پلتفرم جرم‌یابی دیجیتال sleuthkit — مجموعه ابزار جرم‌یابی فایل سیستم volatility — تحلیل حافظه RAM binwalk — تحلیل فریمور foremost — بازیابی فایل حذف‌شده scalpel — بازیابی فایل سریع photorec — بازیابی فایل و عکس bulk-extractor — استخراج ویژگی از داده exiftool — استخراج متادیتا guymager — تهیه ایمیج از دیسک dcfldd — تهیه ایمیج دیسک با هش dd — تهیه ایمیج خام plaso — تحلیل تایم‌لاین timesketch — تحلیل تایم‌لاین مشارکتی zeek — تحلیل ترافیک شبکه wireshark — تحلیل پروتکل شبکه networkminer — تحلیل ترافیک شبکه pcapfix — تعمیر فایل PCAP regripper — تحلیل رجیستری ویندوز دسته ۱۰: شنود و جعل (Sniffing & Spoofing) wireshark — تحلیلگر پروتکل tshark — نسخه خط فرمان Wireshark tcpdump — ضبط بسته شبکه dsniff — مجموعه شنود و جعل arpspoof — جعل ARP dnsspoof — جعل پاسخ DNS macof — سیل MAC ettercap — شنود و حمله MITM bettercap — MITM و حمله شبکه mitmproxy — پروکسی MITM responder — پاسخ به LLMNR/NBT-NS scapy — ساخت بسته پایتونی netsed — تغییر بسته شبکه sniffjoke — مبهم‌سازی اتصال TCP sslstrip — حذف HTTPS از ترافیک yersinia — حمله به پروتکل‌های لایه ۲

دسته ۱: جمع‌آوری اطلاعات (Information Gathering) nmap — اسکنر شبکه و نقشه‌برداری پورت‌ها masscan — اسکنر فوق‌سریع اینترنت zmap — اسکنر شبکه‌های بزرگ netdiscover — کشف دستگاه‌های شبکه با ARP arp-scan — اسکن ARP برای یافتن دستگاه‌های متصل p0f — تشخیص سیستم‌عامل با تحلیل غیرفعال ترافیک amap — شناسایی سرویس روی پورت‌های غیرمعمول dmitry — جمع‌آوری اطلاعات جامع از هدف dnsenum — شمارش رکوردهای DNS dnsrecon — شناسایی و انتقال ناحیه DNS dnsmap — کرک زیردامنه با دیکشنری fierce — اسکن سریع دامنه برای یافتن اهداف theHarvester — جمع‌آوری ایمیل، زیردامنه و هاست maltego — تحلیل روابط OSINT به صورت گرافیکی recon-ng — فریمورک جامع شناسایی وب spiderfoot — خودکارسازی جمع‌آوری OSINT amass — نقشه‌برداری شبکه و کشف دارایی‌ها sublist3r — شمارش زیردامنه با موتورهای جستجو assetfinder — کشف زیردامنه از منابع مختلف whois — جستجوی اطلاعات ثبت دامنه dig — جستجوی رکوردهای DNS host — ترجمه نام دامنه به IP nslookup — جستجوی DNS تعاملی shodan — موتور جستجوی دستگاه‌های متصل censys — موتور جستجوی هاست و شبکه metagoofil — استخراج متادیتا از اسناد httrack — کپی آفلاین از وب‌سایت whatweb — شناسایی تکنولوژی وب‌سایت wafw00f — شناسایی فایروال وب lbd — تشخیص تکنولوژی تعادل بار smtp-user-enum — شمارش کاربران SMTP ike-scan — کشف و شناسایی VPN‌های IPSec enum4linux — شمارش اطلاعات SMB ویندوز ldapsearch — جستجوی دایرکتوری LDAP snmpwalk — پیمایش SNMP onesixtyone — اسکنر سریع SNMP nbtscan — اسکن NetBIOS xprobe2 — تشخیص سیستم‌عامل فعال unicornscan — اسکنر پورت با قابلیت‌های پیشرفته دسته ۲: تحلیل آسیب‌پذیری (Vulnerability Analysis) openvas — اسکنر جامع آسیب‌پذیری nessus — اسکنر تجاری آسیب‌پذیری nikto — اسکنر آسیب‌پذیری وب‌سرور wapiti — اسکنر آسیب‌پذیری وب skipfish — شناسایی خودکار امنیت وب nuclei — اسکنر سریع با قالب‌های آماده searchsploit — جستجوی اکسپلویت در دیتابیس cve-bin-tool — شناسایی CVE در باینری‌ها vuls — اسکنر آسیب‌پذیری سرور scoutsuite — حسابرسی امنیت چند‌ابری lynis — حسابرسی امنیت سیستم لینوکس unix-privesc-check — بررسی ارتقای دسترسی یونیکس linux-exploit-suggester — پیشنهاد اکسپلویت لینوکس windows-exploit-suggester — پیشنهاد اکسپلویت ویندوز beef — فریمورک اکسپلویت مرورگر wpscan — اسکنر آسیب‌پذیری وردپرس joomscan — اسکنر آسیب‌پذیری جوملا droopescan — اسکنر CMS دروپال whatweb — شناسایی تکنولوژی وب cmseek — شناسایی سیستم مدیریت محتوا دسته ۳: بهره‌برداری (Exploitation) metasploit — فریمورک جامع بهره‌برداری msfconsole — کنسول متاسپلویت msfvenom — تولید پیلود و شل‌کد armitage — رابط گرافیکی متاسپلویت cobalt-strike — فریمورک C2 تجاری sliver — فریمورک C2 متن‌باز havoc — فریمورک C2 مدرن adaptixc2 — فریمورک C2 توسعه‌پذیر empire — فریمورک C2 پاورشل covenant — فریمورک C2 دات‌نت pwncat — شل معکوس پیشرفته socat — رله و تونل دوطرفه netcat — ابزار شبکه همه‌کاره ncat — نسخه پیشرفته netcat chisel — تونل TCP/UDP از طریق HTTP ligolo-ng — تونل معکوس برای محوریت ligolo-mp — تونل معکوس چندنفره proxychains — زنجیره پروکسی برای ابزارها sshuttle — VPN شفاف از طریق SSH gost — تونل و پروکسی چندپروتکلی دسته ۴: حملات بی‌سیم (Wireless Attacks) aircrack-ng — مجموعه ابزار امنیت وای‌فای airmon-ng — فعال‌سازی حالت مانیتور airodump-ng — ضبط بسته‌های وای‌فای aireplay-ng — تزریق بسته و حمله airbase-ng — ساخت اکسس‌پوینت جعلی wifite — خودکارسازی حسابرسی وای‌فای reaver — حمله به WPS bully — حمله WPS جایگزین pixiewps — حمله Pixie Dust به WPS hcxdumptool — ضبط PMKID و هندشیک hcxtools — تبدیل و تحلیل هندشیک hashcat — کرک پسورد با GPU mdk4 — حمله به ضعف‌های 802.11 eaphammer — حمله Evil Twin به WPA2-Enterprise bettercap — MITM و حمله شبکه ettercap — شنود و حمله MITM dsniff — مجموعه شنود و جعل mitmproxy — پروکسی MITM تعاملی wireshark — تحلیلگر پروتکل شبکه tshark — نسخه خط فرمان Wireshark tcpdump — ضبط بسته شبکه scapy — ساخت و ارسال بسته پایتونی kismet — تشخیص و شنود شبکه بی‌سیم macchanger — تغییر MAC آدرس fern wifi cracker — کرک وای‌فای گرافیکی

دسته ششم: API های SIM Swap سرویس‌های SIM Swap. با پرداخت، شماره قربانی رو منتقل می‌کنن. SimSwaper سرویس پنل با API. SwapMySim داشبورد و API.

دسته هفتم: API های تلفن و SMS SMS Spoofing سرویس‌های ارسال SMS با شماره جعلی. SpoofCard سرویس تماس با شماره جعلی.

دسته هشتم: API های سرقت حساب (Account Takeover) Credential Stuffing APIs API برای تست اعتبارنامه‌های لو رفته. OpenBullet ابزار متن‌باز برای Credential Stuffing. با Config آماده. SilverBullet نسخه تجاری OpenBullet با API.

دسته نهم: API های جعل مدارک DocsForge سرویس ساخت مدارک جعلی. FakeID پنل تولید مدارک.

دسته دهم: API های مواد و اقلام غیرقانونی Silk Road (نسخه‌های جدید) بازار مواد مخدر. Empire Market بازار همه‌چیز. White House Market بازار مواد و خدمات. زیرساخت فنی این اکوسیستم چطور همه اینا با هم کار می‌کنن؟ Escrow System پول تو یه حساب امانی می‌مونه تا معامله تموم شه. معمولاً با Monero یا Bitcoin. PGP Encryption همه ارتباطات رمزنگاری شده. هر فروشنده یه کلید PGP داره. TOR Hidden Services همه سایت‌ها با .onion. بعضی‌ها حتی از I2P استفاده می‌کنن. API Gateway فروشنده‌ها معمولاً یه API REST دارن. مستندات هم دارن. مثال: vendor.com/api/v1/products?category=credit_cards Payment Processing بیت‌کوین، مونرو، Zcash. مونرو محبوب‌تره چون ردیابی سخته. چرا اینا برای محقق امنیت مهمن Threat Intelligence می‌فهمی چه داده‌هایی لو رفته. می‌فهمی چه شرکت‌هایی هدفن. Incident Response می‌فهمی داده‌های لو رفته تو کدوم بازار داره فروخته میشه. می‌تونی سریع واکنش نشون بدی. Vulnerability Research می‌فهمی چه اکسپلویت‌هایی داره فروخته میشه. می‌تونی پچ کنی. چرا لینک نمی‌دم؟ لینک دادن به این سایت‌ها، جرمه. حتی اگه فقط بازدید کنی. تو دارک وب، هیچ‌کس دوستت نیست. نه FBI، نه فروشنده، نه خریدار. اگه می‌خوای وارد این فضا بشی: TOR + VPN + Tails + Monero + PGP. همه چی. بدون استثناء. و همیشه یادت باشه: هر کوئری تو یه لاگ می‌ذاره. هر لاگ می‌تونه لو بره.