SPIRE X

Traceroute، نقشه راه تا هدف Traceroute یه پینگ پیشرفته‌ست. نشون میده مسیر رسیدن به هدف از کجا می‌گذره. چیکار می‌کنه؟ بسته‌هایی با TTL ۱، ۲، ۳، ... می‌فرسته. هر بار TTL تموم میشه، یه روتر جواب میده. با جمع کردن جواب‌ها، نقشه مسیر کشیده میشه. لینوکس: traceroute google.com ویندوز: tracert google.com خروجی یه چیزی شبیه اینه: 1 192.168.1.1 1.234 ms 2 10.10.10.1 5.678 ms 3 172.16.5.1 12.345 ms 4 8.8.8.8 25.678 ms 5 google.com 30.123 ms معنی هر خط: شماره: شماره هاپ (hop). آدرس: IP روتری که بسته رو برگردونده. زمان: رفت و برگشت تا اون روتر. چرا مهمه؟ برای هکر، traceroute چند تا کاربرد داره: ۱. شناسایی ساختار شبکه هدف. ۲. پیدا کردن فایروال‌ها و IDS ها (بعضی هاپ ها ستاره میشن). ۳. فهمیدن موقعیت جغرافیایی تقریبی. ۴. پیدا کردن نقاط ضعف تو مسیر (مثلاً روترهایی با نسخه قدیمی). مثال حمله: فرض کن traceroute نشون میده: hop 3 → 172.16.5.1 (یه روتر داخلی) یعنی این روتر از بیرون قابل دسترسیه. شاید پنل مدیریتش باز باشه. شاید یه آسیب‌پذیری داشته باشه. واسه هکر، این یه هدف عالیه. نکته: بعضی روترها جواب نمیدن (به دلایل امنیتی). تو خروجی، ستاره (*) می‌بینی. این یعنی یا فایروال داره، یا ICMP بلاک شده.

‌ #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

TTL، اطلاعاتی که پینگ درباره هدف لو می‌ده TTL یا Time To Live، یه عدد تو هدر IP هست. می‌گه این بسته حداکثر چند تا روتر می‌تونه رد شه. هر روتر که رد میشه، یه واحد کم میشه. اگه صفر بشه، بسته دور ریخته میشه. TTL پیش‌فرض سیستم‌عامل‌ها: لینوکس و مک و اندروید: ۶۴ ویندوز: ۱۲۸ سیسکو و تجهیزات شبکه: ۲۵۵ حالا وقتی پینگ می‌زنی: ping google.com خروجی میگه: ttl=118 معنی‌ش چیه؟ TTL اولیه ۱۲۸ بوده (ویندوز سرور گوگل). یا ۶۴ بوده (اگه لینوکس باشه). حالا ۱۱۸ شده. اگه ویندوز باشه: ۱۲۸ - ۱۱۸ = ۱۰ یعنی ۱۰ تا روتر بین تو و گوگل هست. اگه لینوکس باشه: ۶۴ - ۱۱۸ = منفی پس نمی‌تونه لینوکس باشه. پس TTL بهت می‌گه: ۱. سیستم‌عامل هدف چیه (تقریباً). ۲. چند تا روتر بین تو و هدفه. مثال واقعی: ttl=64 → همون شبکه یا نزدیک، لینوکس. ttl=63 → ۱ روتر فاصله، لینوکس. ttl=128 → همون شبکه، ویندوز. ttl=118 → ۱۰ روتر فاصله، ویندوز. ttl=255 → تجهیزات شبکه (روتر/سوئیچ). نکته هکری: تو شناسایی هدف، TTL یه اطلاعات طلاییه. می‌تونی بفهمی هدف ویندوزه یا لینوکس. و چقدر ازت دوره. قبل از اینکه حتی یه پورت اسکن کنی.

‌ #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

پینگ سوییپ، پیدا کردن همه دستگاه‌های زنده شبکه فرض کن وارد یه شبکه جدید شدی. نمی‌دونی چند تا دستگاه زنده هست. نمی‌دونی IP هاشون چیه. پینگ سوییپ بهت کمک می‌کنه. پینگ سوییپ یعنی یه رنج IP رو پینگ کنی، ببینی کدوم‌ها جواب میدن. لینوکس: for i in {1..254}; do ping -c 1 -W 1 192.168.1.$i &>/dev/null && echo "Live: 192.168.1.$i" done این یه حلقه bash هست. از ۱ تا ۲۵۴ میره. هر IP رو یه بار پینگ می‌کنه، با تایم‌اوت ۱ ثانیه. اگه جواب داد، چاپش می‌کنه. نسخه موازی (سریع‌تر): for i in {1..254}; do ping -c 1 -W 1 192.168.1.$i &>/dev/null && echo "Live: 192.168.1.$i" & done wait با اضافه کردن &، هر پینگ تو پس‌زمینه اجرا میشه. wait صبر می‌کنه تا همه تموم شن. کل شبکه تو چند ثانیه اسکن میشه. ویندوز: for /L %i in (1,1,254) do @ping -n 1 -w 1000 192.168.1.%i | find "TTL=" && echo Live: 192.168.1.%i تو CMD ویندوز. با nmap (حرفه‌ای‌تر): nmap -sn 192.168.1.0/24 -sn یعنی فقط Ping Scan، بدون پورت اسکن. نکته هکری: پینگ سوییپ اولین قدم شناسایی شبکه‌ست. بعد از پیدا کردن دستگاه‌های زنده، میری سراغ اسکن پورت هر کدوم.

‌ #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

پینگ در ویندوز و لینوکس، فرق‌های کلیدی دستور ping تو ویندوز و لینوکس اسمش یکیه. ولی رفتارش کاملاً فرق داره. ویندوز: ping 8.8.8.8 به طور پیش‌فرض ۴ بسته می‌فرسته و تموم. هر بسته ۳۲ بایت داده داره. TTL پیش‌فرض ۱۲۸ هست. برای فرستادن بسته بیشتر: ping -n 100 8.8.8.8 برای فرستادن مداوم (تا Ctrl+C): ping -t 8.8.8.8 برای تغییر اندازه بسته: ping -l 1000 8.8.8.8 لینوکس: ping 8.8.8.8 به طور پیش‌فرض تا Ctrl+C ادامه میده. هر بسته ۵۶ بایت داده داره (۶۴ بایت کل با هدر ICMP). TTL پیش‌فرض ۶۴ هست. برای فرستادن تعداد مشخص: ping -c 100 8.8.8.8 برای فرستادن مداوم: ping 8.8.8.8 برای تغییر اندازه بسته: ping -s 1000 8.8.8.8 برای تعیین فاصله بین بسته‌ها: ping -i 0.2 8.8.8.8 یعنی هر ۲۰۰ میلی‌ثانیه یه بسته بفرست. نکته هکری: تو تست نفوذ، معمولاً از لینوکس استفاده می‌کنی. پس دستورات لینوکسی رو حتماً یاد بگیر. تو ویندوز، ping محدودتره.

‌ #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

درس کوتاه هک اخلاقی: به هیچ ورودی اعتماد نکن. هر داده‌ای که از کاربر، شبکه یا فایل می‌آید می‌تواند مخرب باشد. پس در هر سیستم: · ورودی را اعتبارسنجی و پاک‌سازی کن. · دسترسی‌ها را تا حد ممکن محدود کن. · خطاها را طوری نمایش بده که اطلاعات حساس لو نرود. · لاگ بگیر و پشتیبان‌گیری را فراموش نکن. و مهم‌تر از همه: فقط روی سیستم خودت یا جایی که اجازه کتبی داری تست کن. تمرین قانونی با پلتفرم‌هایی مثل TryHackMe یا HackTheBox شروع خوبی است. جمله کلیدی: هکر خوب اول دفاع را می‌فهمد، بعد حمله.

هر نتیجه‌ای که در گوگل می‌بینیم، لزوماً معتبر نیست. برای ارزیابی هر منبع، این پنج سؤال را بپرس: 🔸 اعتبار: نویسنده یا سازمان منتشرکننده چه کسی است؟ 🔸 تاریخ: اطلاعات چه زمانی منتشر یا به‌روزرسانی شده؟ 🔸 شواهد: آیا ادعا با مدرک پشتیبانی شده است؟ 🔸 استقلال: آیا منبع خودش تحقیق کرده یا فقط مطلب دیگری را بازنشر کرده؟ 🔸 سازگاری: آیا منابع معتبر دیگر نیز همین اطلاعات را تأیید می‌کنند؟ یک مثال ساده فرض کن یک وبلاگ ادعا می‌کند یک نرم‌افزار در سال مشخصی منتشر شده است. بهتر است این ادعا را با صفحه رسمی انتشار نرم‌افزار یا مستندات سازنده مقایسه کنیم. اگر تاریخ‌ها متفاوت باشند، اختلاف را ثبت می‌کنیم و بدون دلیل کافی یکی را قطعی اعلام نمی‌کنیم. 🏹 تمرین: یک ادعای عمومی پیدا کن و اعتبار آن را با دو منبع مستقل بررسی کن. Spire | OSINT Academy رفیق چنلم جوین بده https://t.me/Nullactive در مورد هک و تست و نفوذ یاد میدیم

رفقای عزیز فردا تولدمه ها منتظر کادو های گرانبهاتون هستم😂

به چند ادمین برای فعالیت در چنل نیازمندیم @Net_activenull یک نفر برای تبلیغات و تبادلات دو نفر برای پست گذاری

┏━━━━━━━━━━━━━━━━━━━━━ ☢️ ᴠᴇɴᴏx ᴜᴘʟᴏᴀᴅᴇʀ ʙᴏᴛ ┗━━━━━━━━━━━━━━━━━━━━━ ┏━━━━━━━━━━━━━━━━━━━━━ 💬 ᴅᴇsᴄʀɪᴘᴛɪᴏɴ: ریپورتر سروش تست نکردم تست کنین ┗━━━━━━━━━━━━━━━━━━━━━ 👨‍💻 ᴏᴡɴᴇʀ: @Black_Archh

یه باکس لینوکسی داری، یوزر معمولی گرفتی. بدون کرنل اکسپلویت و بدون sudo، چجوری به روت می‌رسی؟ دقیق بگو از چه تکنیک و چه ابزاری استفاده می‌کنی و چرا اون کار می‌کنه؟ جواب بدین از Ai کمک نگیرین جوجه هکر بودن خودتون رو ثابت میکنه سعی کنین خودتون جواب بدین هر روز شبا از این سوالات میپرسم

این متن رو حتما بکنین

💜 یه صحبت دوستانه با داداشای اسپایری خودم داداشای گلم، ❤️‍🔥 یه موضوعی هست که دوست دارم از همین اول درست درکش کنیم؛ چون قراره اینجا کنار هم یاد بگیریم و پیشرفت کنیم. 🔘 هک، تست نفوذ و امنیت سایبری اون چیزی نیست که خیلی‌ها توی ذهنشون تصور می‌کنن! این‌طور نیست که مثلاً با داشتن یه شماره تلفن، بشه به‌راحتی گوشی یه نفر رو هک کرد، حساب بانکی‌ش رو خالی کرد، به پیام‌ها و اطلاعات شخصیش دسترسی پیدا کرد یا با زدن چند تا دستور توی ترمینال، هر سیستمی رو به دست گرفت! دنیای واقعی امنیت سایبری خیلی عمیق‌تر از این حرف‌هاست. 🛸 اصلاً هک یعنی چی؟ هک به‌طور کلی یعنی شناخت و بررسی نحوه کار سیستم‌ها، پیدا کردن راه‌های غیرمنتظره برای کار با اون‌ها و در حوزه امنیت، شناسایی ضعف‌هایی که ممکنه باعث به خطر افتادن اطلاعات یا عملکرد یک سیستم بشن. 🔍 تست نفوذ یعنی چی؟ تست نفوذ (Penetration Testing) یعنی بررسی امنیت یک سایت، شبکه، اپلیکیشن یا سیستم با مجوز صاحب اون، برای پیدا کردن آسیب‌پذیری‌ها قبل از اینکه افراد مخرب ازشون سوءاستفاده کنن. 🛡 امنیت سایبری یعنی چی؟ یعنی محافظت از اطلاعات، حساب‌های کاربری، شبکه‌ها و سیستم‌ها در برابر تهدیدات؛ از شناسایی بدافزارها و بررسی آسیب‌پذیری‌ها گرفته تا امن‌سازی سرورها و جلوگیری از دسترسی‌های غیرمجاز. 💻 پس یه متخصص امنیت واقعاً چه کارهایی انجام می‌ده؟ 🔘 بررسی امنیت وب‌سایت‌ها و اپلیکیشن‌ها 🔘 شناسایی و تحلیل آسیب‌پذیری‌ها 🔘 بررسی امنیت شبکه و سرورها 🔘 تحلیل بدافزارها و روش‌های حمله 🔘 یادگیری ابزارهایی مثل Nmap و Burp Suite 🔘 بررسی روش‌های احراز هویت و مدیریت دسترسی 🔘 پیدا کردن نقاط ضعف قبل از اینکه به یک مشکل جدی تبدیل بشن. ⚠️ یه نکته مهم رو هم یادتون باشه: هرکسی که ادعا می‌کنه با یه شماره تلفن می‌تونه هر گوشی‌ای رو هک کنه یا با چند کلیک به حساب بانکی مردم دسترسی پیدا کنه، لزوماً چیزی از امنیت سایبری نمی‌دونه! خیلی از این ادعاها بیشتر جنبه تبلیغاتی دارن تا واقعیت فنی. ما اینجا قرار نیست فقط چند تا ابزار یاد بگیریم و اسم خودمون رو هکر بذاریم؛ قراره بفهمیم پشت هر ابزار چه منطقی وجود داره، آسیب‌پذیری‌ها چطور به وجود میان و چطور می‌شه اون‌ها رو به شکل اصولی شناسایی و برطرف کرد. 🔥 هدف ما در Spire Team اینه که از پایه شروع کنیم، قدم‌به‌قدم جلو بریم و دانش واقعی امنیت سایبری رو یاد بگیریم؛ نه اینکه فقط چند تا دستور حفظ کنیم و بدونیم کجا باید واردشون کنیم. یادتون باشه داداشا؛ هکر واقعی کسی نیست که فقط بلد باشه خراب کنه؛ کسیه که می‌فهمه سیستم چطور کار می‌کنه، ضعف‌هاش کجان و چطور می‌شه امن‌ترش کرد. 🖤 💜 Spire Team | یادگیری، تحلیل، امنیت ✈️ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

🛡️ معرفی SwitchAudit Pro v2.0؛ ابزار حرفه‌ای بررسی امنیت سوئیچ نسخه دوم ابزار SwitchAudit با قابلیت‌های بیشتر برای تحلیل تنظیمات امنیتی سوئیچ‌های سیسکو منتشر شد. 🔍 این ابزار چه کاری انجام می‌دهد؟ 🔹 بررسی تنظیمات SSH و سرویس‌های مدیریتی 🔹 شناسایی پورت‌های Access بدون تنظیمات قابل‌مشاهده Port Security 🔹 بررسی VLANها و تنظیمات Trunk 🔹 شناسایی برخی تنظیمات امنیتی ضعیف 🔹 بررسی وضعیت پورت‌ها و پورت‌های Err-disabled 🔹 تولید گزارش تحلیلی در دو قالب TXT و JSON دانلود فایل : کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

┏━━━━━━━━━━━━━━━━━━━━━ ☢️ ᴠᴇɴᴏx ᴜᴘʟᴏᴀᴅᴇʀ ʙᴏᴛ ┗━━━━━━━━━━━━━━━━━━━━━ ┏━━━━━━━━━━━━━━━━━━━━━ 💬 ᴅᴇsᴄʀɪᴘᴛɪᴏɴ: ربات مدیریت گروه قابلیت زیاد داره خودتتون میتونین ران کنین و ببینید ┗━━━━━━━━━━━━━━━━━━━━━ 👨‍💻 ᴏᴡɴᴇʀ: @Black_Archh

┏━━━━━━━━━━━━━━━━━━━━━ ☢️ ᴠᴇɴᴏx ᴜᴘʟᴏᴀᴅᴇʀ ʙᴏᴛ ┗━━━━━━━━━━━━━━━━━━━━━ ┏━━━━━━━━━━━━━━━━━━━━━ 💬 ᴅᴇsᴄʀɪᴘᴛɪᴏɴ: 🐍 اجرای Python و Node.js 📦 پشتیبانی ZIP و نصب خودکار پکیج‌ها ▶️ Start / Stop / Restart / Delete 📋 نمایش لاگ و خطاها 👤 سیستم رایگان و اشتراکی 👨‍💻 پنل ادمین و مدیریت کاربران 📣 Broadcast 📊 آمار و مدیریت اشتراک ⚡ اجرای هم‌زمان چند اسکریپت ┗━━━━━━━━━━━━━━━━━━━━━ 👨‍💻 ᴏᴡɴᴇʀ: @Black_Archh

🛡️ SwitchGuard | تحلیل‌گر امنیت سوئیچ‌های شبکه یک ابزار پایتونی برای بررسی پیکربندی امنیتی سوئیچ‌های Cisco و شناسایی تنظیماتی که ممکن است ریسک امنیتی ایجاد کنند. 🔍 قابلیت‌ها: 🔹 بررسی تنظیمات Port Security 🔹 تحلیل پورت‌های Access و Trunk 🔹 بررسی تنظیمات SSH و دسترسی مدیریتی 🔹 شناسایی برخی تنظیمات پرریسک VLAN 🔹 تولید گزارش امنیتی در دو قالب TXT و JSON ⚠️ نکته: این ابزار تنظیمات سوئیچ را تغییر نمی‌دهد؛ فقط پیکربندی ذخیره‌شده را تحلیل می‌کند و پیشنهادهای اصلاحی ارائه می‌دهد. گاهی امنیت شبکه از یک بررسی دقیق شروع می‌شود؛ قبل از اینکه یک تنظیم اشتباه به یک مشکل جدی تبدیل شود. 🕶️ دانلود فایل : کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

https://uncensored.chat/ انقد دارین حمایت میکنین به وجد اومدم دارم ابزار میدن بیرون اینم یه Ai بدون محدودیت جز راهکار ساختن بمب اتم هر سوالی رو جواب میده