Try Hack Box
رفتن به کانال در Telegram
1 Nov 2020 1399/08/11 🔴 THB | Offensive Security آموزش، تحقیق و تجربه عملی در امنیت تهاجمی Penetration Testing · Red Teaming · AI Security 🎯 یاد بگیر. آزمایش کن. حرفه‌ای شو.
نمایش بیشتر7 372
مشترکین
+724 ساعت
+647 روز
+29430 روز
در حال بارگذاری داده‌ها
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+126
در 27 کانال‌ها
اکتبر '26
+410
در 26 کانال‌ها
Get PRO
سپتامبر '26
+497
در 27 کانال‌ها
Get PRO
اوت '26
+195
در 10 کانال‌ها
Get PRO
ژوئیه '26
+208
در 14 کانال‌ها
Get PRO
ژوئن '26
+151
در 16 کانال‌ها
Get PRO
مه '26
+55
در 2 کانال‌ها
Get PRO
آوریل '26
+61
در 0 کانال‌ها
Get PRO
مارس '26
+31
در 0 کانال‌ها
Get PRO
فوریه '26
+357
در 16 کانال‌ها
Get PRO
ژانویه '26
+105
در 9 کانال‌ها
Get PRO
دسامبر '25
+298
در 19 کانال‌ها
Get PRO
نوامبر '25
+371
در 15 کانال‌ها
Get PRO
اکتبر '25
+358
در 12 کانال‌ها
Get PRO
سپتامبر '25
+165
در 11 کانال‌ها
Get PRO
اوت '25
+242
در 8 کانال‌ها
Get PRO
ژوئیه '25
+380
در 14 کانال‌ها
Get PRO
ژوئن '25
+151
در 10 کانال‌ها
Get PRO
مه '25
+191
در 15 کانال‌ها
Get PRO
آوریل '25
+167
در 9 کانال‌ها
Get PRO
مارس '25
+193
در 10 کانال‌ها
Get PRO
فوریه '25
+94
در 6 کانال‌ها
Get PRO
ژانویه '25
+169
در 8 کانال‌ها
Get PRO
دسامبر '24
+389
در 7 کانال‌ها
Get PRO
نوامبر '240
در 11 کانال‌ها
Get PRO
اکتبر '24
+2 095
در 11 کانال‌ها
Get PRO
سپتامبر '240
در 7 کانال‌ها
Get PRO
اوت '240
در 3 کانال‌ها
Get PRO
ژوئیه '240
در 0 کانال‌ها
Get PRO
ژوئن '240
در 54 کانال‌ها
Get PRO
مه '240
در 1 کانال‌ها
Get PRO
آوریل '240
در 196 کانال‌ها
Get PRO
مارس '240
در 250 کانال‌ها
Get PRO
فوریه '240
در 194 کانال‌ها
Get PRO
ژانویه '240
در 0 کانال‌ها
Get PRO
دسامبر '230
در 1 کانال‌ها
Get PRO
نوامبر '230
در 0 کانال‌ها
Get PRO
اکتبر '230
در 0 کانال‌ها
Get PRO
سپتامبر '23
+14
در 0 کانال‌ها
Get PRO
اوت '23
+10
در 0 کانال‌ها
Get PRO
ژوئیه '23
+20
در 0 کانال‌ها
Get PRO
ژوئن '23
+20
در 0 کانال‌ها
Get PRO
مه '23
+9
در 0 کانال‌ها
Get PRO
آوریل '23
+20
در 0 کانال‌ها
Get PRO
مارس '23
+33
در 0 کانال‌ها
Get PRO
فوریه '23
+223
در 0 کانال‌ها
Get PRO
ژانویه '23
+133
در 0 کانال‌ها
Get PRO
دسامبر '22
+193
در 0 کانال‌ها
Get PRO
نوامبر '22
+365
در 0 کانال‌ها
Get PRO
اکتبر '22
+158
در 0 کانال‌ها
Get PRO
سپتامبر '22
+226
در 0 کانال‌ها
Get PRO
اوت '22
+170
در 0 کانال‌ها
Get PRO
ژوئیه '22
+14
در 0 کانال‌ها
Get PRO
ژوئن '22
+8
در 0 کانال‌ها
Get PRO
مه '22
+20
در 0 کانال‌ها
Get PRO
آوریل '22
+90
در 0 کانال‌ها
Get PRO
مارس '22
+9
در 0 کانال‌ها
Get PRO
فوریه '22
+1
در 0 کانال‌ها
Get PRO
ژانویه '22
+9
در 0 کانال‌ها
Get PRO
دسامبر '21
+86
در 0 کانال‌ها
Get PRO
نوامبر '210
در 0 کانال‌ها
Get PRO
اکتبر '210
در 0 کانال‌ها
Get PRO
سپتامبر '210
در 0 کانال‌ها
Get PRO
اوت '210
در 0 کانال‌ها
Get PRO
ژوئیه '210
در 0 کانال‌ها
Get PRO
ژوئن '210
در 0 کانال‌ها
Get PRO
مه '21
+147
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 13 نوامبر | +7 | |||
| 12 نوامبر | +8 | |||
| 11 نوامبر | +2 | |||
| 10 نوامبر | +10 | |||
| 09 نوامبر | +20 | |||
| 08 نوامبر | +11 | |||
| 07 نوامبر | +14 | |||
| 06 نوامبر | +7 | |||
| 05 نوامبر | +3 | |||
| 04 نوامبر | +7 | |||
| 03 نوامبر | +5 | |||
| 02 نوامبر | +7 | |||
| 01 نوامبر | +25 |
پست‌های کانال
Repost from
📌 چرا Active Directory یکی از مهم ترین اهداف اتکرهاست؟
در بسیاری از سازمان ها، Active Directory فقط یک سرویس برای مدیریت کاربران و کامپیوترها نیست؛ بلکه مرکز مدیریت هویت، احراز هویت و کنترل دسترسی در کل زیرساخت سازمان محسوب می‌شود.
به همین دلیل، Compromising کردن Active Directory می تواند تأثیر بسیار گسترده‌تری نسبت به دسترسی به یک سرور یا سیستم معمولی داشته باشد.
از دید یک ردتیمر، هدف همیشه پیدا کردن یک آسیب‌پذیری نرم‌افزاری نیست. گاهی مسیر نفوذ از یک Misconfiguration ساده شروع می‌شود:
یک حساب کاربری با دسترسی بیشتر از نیاز واقعی یک Service Account با پسورد ضعیف یک Group Policy با مجوزهای اشتباه حساب های قدیمی که هنوز فعال هستند سرویس هایی که بدون hardening مناسب در حال اجرا هستندنکته مهم اینجاست که این ضعف ها لزوماً به تنهایی منجر به دسترسی Domain Admin نمیشوند؛ اما وقتی در کنار یکدیگر قرار میگیرند، می توانند یک مسیر واقعی برای Privilege Escalation ایجاد کنند. در ارزیابی امنیتی AD، باید به جای تمرکز صرف روی آسیب‌پذیری ها، روابط میان کاربران، گروه‌ها، سیستم ها و مجوزهای دسترسی را بررسی کرد.
گاهی خطرناک‌ترین ضعف شبکه، همان دسترسی ای است که مدت ها پیش به یک کاربر داده شده و دیگر کسی به فکر بررسی آن نبوده است.✍ کاوه . م @KavehOffSec #AD #Active_Directory #Red_Team #RedTeam
| 2 | دوستان اگر کسی این جلسه رکورد کرده به ایدی زیر بفرسته :
@ThbxSupport | 273 |
| 3 |  📌 برگزاری جلسه ویس چت :
با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Defensive Security به صورت ویس چت برگزار کنیم.
🎙 مهمان برنامه
👤 مهندس : آرش نریمان پور
📅 زمان برگزاری: امشب
📍 پلتفرم: گوگل میت
🕗 ساعت : 20:00
🔖 لینک جلسه :
meet.google.com/nhr-vtgc-uwn
⁉️ موضوع جلسه :
📌 تحلیل و شکار تهدیدات در محیط Windows و Active Directory با استفاده از Sysmon، Windows Event Logs و Splunk
🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @RadioZeroPod
🆔 @TryHackBox | 224 |
| 4 | نکته مهم در تست‌های امنیتی API
وقتی دارید روی یک برنامه باگ‌بانتی یا پروژه تست نفوذ کار میکنید، مخصوصاً برای کشف آسیب‌پذیری‌های:
- IDOR (Insecure Direct Object Reference)
- BAC (Broken Access Control)
- Authorization Issues
حتماً به این نکته توجه کنید:
همه‌ی اندپوینت‌ها رو تست کنید!
مهم نیست اگر ۹۹ تا از ۱۰۰ اندپوینت امن بودن، فقط همون یک مورد آسیب‌پذیر ممکنه کل سیستم رو به خطر بندازه.
همیشه با انواع ورودی‌ها تستتونو تکمیل کنین مثل:
- null
- 0
- -1
- 9999999
- true / false
- "" (رشته خالی)
- [] (آرایه)
- {} (آبجکت)
- float / int
📌 حتی اگر پلتفرم ایرانی باشه یا خارجی، تجربه ثابت کرده که با تست خلاقانه و روش‌های مختلف، آسیب‌پذیری پیدا میشه!
Golden Tip for API Security Testing
When you're working on a bug bounty program or a penetration testing project, especially for discovering vulnerabilities like:
- IDOR (Insecure Direct Object Reference)
- BAC (Broken Access Control)
- Authorization Issues
Pay close attention to this tip:
Test every endpoint!
It doesn't matter if 99 out of 100 endpoints seem secure — that one vulnerable endpoint could compromise the entire system.
🧪 Always test with different input types such as:
- null
- 0
- -1
- 9999999
- true / false
- "" (empty string)
- [] (array)
- {} (object)
- float / int
📌 Whether you're dealing with an Iranian or international platform, experience shows that creative and diverse testing often reveals vulnerabilities.
#bugbounty #pentest #websecurity #IDOR #Authorization | 593 |
| 5 |  📌 Python For Pentesters
⭕ معرفی دوره:
در طول دوره، مفاهیم برنامه نویسی را در قالب تمرین ها و پروژه های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.
⭕ توضیحات کامل
⭕ مشاهده سرفصل ها
◽ مدرس: محمد امین طالبی
◽ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت
⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.
💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول : ۲,۴۹۰,۰۰۰ تومان
خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 1 409 |
| 6 |  📌 Python For Pentesters
⭕ معرفی دوره:
در طول دوره، مفاهیم برنامه نویسی را در قالب تمرین ها و پروژه های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.
⭕ توضیحات کامل
⭕ مشاهده سرفصل ها
◽ مدرس: محمد امین طالبی
◽ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت
⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.
💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول : ۲,۴۹۰,۰۰۰ تومان
خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 1 867 |
| 7 |  🎙 دعوت به همکاری در تیم پادکست و گفتگوهای امنیت سایبری
مجموعه TryHackBox برای توسعه مجموعه پادکست ها و برگزاری گفتگوهای تخصصی با فعالان و متخصصان حوزه امنیت سایبری، از علاقه‌مندان برای پیوستن به تیم تولید محتوا دعوت میکند.
زمینه‌های همکاری:
اجرا و گویندگی پادکست
تحقیق و سناریونویسی
اجرای گفتگو و مصاحبه با متخصصان
تولید و تدوین محتوای صوتی
اگر به دنیای پادکست علاقه مندی، فن بیان خوبی داری یا دوست داری در کنار افراد فعال حوزه امنیت سایبری تجربه کسب کنی، خوشحال میشیم عضوی از تیم ما باشی.
نوع همکاری: داوطلبانه
📩 برای اعلام آمادگی و آشنایی بیشتر، پیام بدید:
@ThbxSupport | 560 |
| 8 | نظر شما درباره این جلسه با موضوع «متدولوژی حرفه‌ای Web Pentesting» برای ما مهمه.
آیا محتوای این گفت‌وگو براتون مفید و کاربردی بود؟
اگر از این جلسه استقبال کردید، با ریکشن اعلام کنید و نظرات، پیشنهادها و انتقاداتتون رو در کامنت ها بنویسید.
بازخورد شما در برنامه‌ریزی جلسات بعدی تأثیرگذار خواهد بود. | 910 |
| 9 | ⭕️ قسمت شانزدهم رادیو زیرو تاک
📌 موضوع جلسه :
📌 متدولوژی حرفه‌ای Web Pentesting
🎙 مهمان برنامه : مهندس میثم منصف
▫️کانال تلگرام مهندس منصف :
@seccode
منتظر جلسه بعدی باشید.
🎤 راهبر گفتگوی امنیتی : مهدی حسن زاده
🆔 @RadioZeroPod
🆔 @TryHackBox
🆔 @TryHackBoxOfficial
🆔 @AiTHB | 525 |
| 10 | 📌 برگزاری جلسه ویس چت :
با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Offensive Security به صورت ویس چت برگزار کنیم.
🎙 مهمان برنامه
👤 مهندس : میثم منصف
📅 زمان برگزاری: امشب
📍 پلتفرم: گوگل میت
🕗 ساعت : 21:00
🔖 لینک جلسه :
http://meet.google.com/vdx-odgs-bbj
⁉️ موضوع جلسه :
📌 متدولوژی حرفه‌ای Web Pentesting
🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @RadioZeroPod
🆔 @TryHackBox | 38 |
| 11 | 📌 برگزاری جلسه ویس چت :
با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Offensive Security به صورت ویس چت برگزار کنیم.
🎙 مهمان برنامه
👤 مهندس : میثم منصف
📅 زمان برگزاری: امشب
📍 پلتفرم: گوگل میت
🕗 ساعت : 21:00
🔖 لینک جلسه :
15 دقیقه قبل از شروع جلسه گذاشته می شود .
⁉️ موضوع جلسه :
📌 متدولوژی حرفه‌ای Web Pentesting
🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @RadioZeroPod
🆔 @TryHackBox | 248 |
| 12 | ا📌 AutoKRP یک سامانه یکپارچه برای مدیریت و خودکارسازی عملیات IT و امنیت شبکه است. این پروژه ابزارهایی مانند Splunk، AbuseIPDB، FortiGate و Redmine را به یکدیگر متصل میکند. همچنین امکانات مدیریت SSH، پایش شبکه و نگهداری رمزنگاری‌شده اطلاعات دسترسی را فراهم میکند. هدف آن متمرکزسازی و ساده‌سازی عملیات تیم‌های IT و SOC در قالب معماری کلاینت–سرور چندکاربره است.
https://github.com/Kamyar-rp/AutoKRP
دوستان، ممنون میشیم اگر ایراد، مشکل یا نکته‌ای برای بهبود مشاهده کردید، در بخش کامنت ها مطرح کنید تا بررسی کنیم و در صورت نیاز اصلاحات لازم صورت بگیرد .
🆔 @TryHackBox
🆔 @TryHackBoxOfficial | 1 092 |
| 13 | دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست .
کانال ما در بله
https://ble.ir/TryHackBox | 299 |
| 14 | دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست .
کانال ما در بله
https://ble.ir/TryHackBox
کانال تلگرام
@TryHackBox | 1 |
| 15 |  📚 مجموعه کتابهای کاربردی در دنیای امنیت
📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته.
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰,۰۰۰ تومان
📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰,۰۰۰ تومان
📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی
📕 جزئیات بیشتر کتاب
💰 قیمت : ۳۶۰,۰۰۰ تومان
📖 کتابچه Kerberos For Pentesters
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۶۹ تومان
ممکنه در آینده قیمت کتاب ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب هاست.
📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport | 910 |
| 16 | 🔥 یک سناریوی واقعی از عملیات Red Team؛ شما چطور از AV و EDR عبور میکنید؟
فرض کنید در جریان یک مأموریت رسمی و مجاز Red Team، به سازمانی وارد شده‌اید که از راهکارهای امنیتی پیشرفته، از جمله جدیدترین محصولات EDR و Antivirus استفاده میکند.
هدف مأموریت مشخص است: ارزیابی توانایی تیم دفاعی سازمان در شناسایی فعالیت های تهاجمی و بررسی اینکه آیا یک اتکر میتواند بدون ایجاد هشدار مؤثر، به اهداف موردنظر خود دسترسی پیدا کند یا خیر.
اما یک چالش جدی وجود دارد:
راهکارهای امنیتی صرفاً به Signature Detection متکی نیستند؛ آنها از Behavioral Analysis، Heuristic Detection و سایر مکانیزم های تشخیص نیز استفاده میکنند.
حالا سؤال اینجاست:
اگر شما عضو تیم Red Team باشید، برای ارزیابی و به چالش کشیدن این مکانیزم های دفاعی از چه تکنیک ها و رویکردهایی استفاده میکنید؟
💬 در بخش نظرات تجربه و دیدگاه خودتان را مطرح کنید:
در مواجهه با AV و EDR، اولویت شما بررسی کدام مکانیزم تشخیص است؟
چه تکنیک هایی را برای ارزیابی قابلیت‌های Detection و Evasion در نظر میگیرید؟
آیا تجربه کار با ابزارها یا فریم ورک هایی مثل Cobalt Strike، Sliver، Mythic یا ابزارهای اختصاصی خودتان را داشته‌اید؟
به نظرتان در عملیات واقعی Red Team، کدام بخش از زنجیره حمله بیشترین احتمال شناسایی را دارد؟
🎯 هدف این بحث، تبادل تجربه فنی است؛ نه صرفاً معرفی ابزارها.
سعی کنید در پاسخ هایتان از تجربه عملی، تحلیل فنی و دلیل انتخاب روش ها صحبت کنید.
منتظر دیدگاه متخصصان Red Team و Malware Analysis هستیم.
➖➖➖➖➖➖➖➖➖➖➖➖
لینک گروه جهت پیوستن :
@TryHackBoxGroup
🆔 @TryHackBox
🆔@TryHackBoxOfficial
🆔@AiTHB
🆔@RadioZeroPod
Github | Linkedin | YouTube | Instagram
#Red_Team #CyberSecurity | 1 372 |
| 17 | 📌 دعوت به همکاری برای تدریس مینی دوره Network Reconnaissance
مجموعه TryHackBox برای تولید و انتشار مینی دوره تخصصی Network Reconnaissance & Service Enumeration از متخصصان و فعالان حوزه امنیت شبکه و تست نفوذ دعوت به همکاری میکند.
هدف این مینی دوره، آموزش عملی شناسایی زیرساخت شبکه، کشف هاست های فعال، اسکن پورت ها، شناسایی سرویس ها و استخراج اطلاعات فنی از سرویس های شبکه در محیط آزمایشگاهی است.
➖ مدت دوره: ۸ ساعت
📌 سرفصل ها دوره در فایل موجود است .
⭕ متخصصانی که در این حوزه تجربه عملی و توانایی تولید محتوای آموزشی دارند، می‌توانند برای اعلام آمادگی همکاری و دریافت جزئیات بیشتر با ما در ارتباط باشند .
جهت جزئیات بیشتر پیام دهید :
@ThbxSupport | 1 024 |
| 18 |  📌 دوره: راهنمای جامع ابزار Mimikatz
💢اگر در حوزه Red Teaming یا Windows Penetration Testing فعالیت میکنید، Mimikatz ابزاری است که شناخت آن همچنان اهمیت دارد.
قدیمی شدن یک ابزار لزوماً به معنای بی استفاده شدن آن نیست. در عملیات واقعی، شناخت مکانیزم های داخلی، درک تکنیک ها و توانایی سفارشی سازی ابزارها (Customization) اهمیت بیشتری از اجرای ساده نسخه پیش‌فرض آنها دارد.
فرصت یادگیری این مهارت را به تعویق نیندازید در دنیای Red Team، فاصله میان شناخت یک ابزار و توانایی استفاده مؤثر از آن، همان چیزی است که سطح تخصص شما را مشخص می کند.
📌 توضیحات کامل
◽مدرس : مهندس سجاد تیموری
◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه
◻ دوره : آفلاین
⭕ دوره دارای گروه پشتیبانی می باشد.
💰 قیمت : ۲,۰۰۰,۰۰۰ تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
Group
@TryHackBox | 2 959 |
| 19 | 📌 دوره: راهنمای جامع ابزار Mimikatz
💢 توضیحات دوره: Mimikatz بدون شک یکی از مهم ترین و موثرترین ابزارهایی است که در دنیای امنیت سایبری و عملیات تیم قرمز مورد استفاده قرار می گیرد.این ابزار توسط برنامه نویس فرانسوی Benjamin Delpy ایجاد شد.او در ابتدا Mimikatz را برای یادگیری عمیق تر زبان C و درک بهتر مکانیزم های امنیتی ویندوز توسعه داد.
این ابزار با بهره برداری هوشمند از ضعف های موجود در معماری ویندوز،مجموعه‌ای از حملات مهم و پرکاربرد را به صورت یکپارچه و آماده ارائه می دهد. Mimikatz کار را برای متخصصان بسیار آسان تر کرده است؛به شکلی که بدون نیاز به دانش بسیار تخصصی از ساختارهای داخلی،می توان از آن برای گسترش دسترسی در شبکه های مبتنی بر ویندوز استفاده کرد.این ابزار همچنان فعالانه به روزرسانی می‌شود و تکنیک های جدید به آن اضافه می گردد.
📌 توضیحات کامل
◽مدرس : مهندس سجاد تیموری
◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه
◻ دوره : آفلاین
⭕ دوره دارای گروه پشتیبانی می باشد.
💰 قیمت : ۲,۰۰۰,۰۰۰ تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
Group
@TryHackBox | 1 |
| 20 |  📖 نقشه راه شروع باگ بانتی برای مبتدیان
اگر می‌خواهید باگ بانتی را از پایه شروع کنید، صرفاً یادگیری ابزارها کافی نیست.
در این نقشه راه، مسیر پیشنهادی از پایه‌های فنی و منابع یادگیری تا تمرین، پلتفرم‌های Bug Bounty، نوشتن گزارش و نکات مهم شروع این مسیر را مرور کرده‌ایم.
برای مشاهده به لینکدین مراجعه کنید :
https://lnkd.in/p/dtB9MXg5
اگر بعد از این نقشه راه دنبال یک منبع عملی‌تر برای شروع هستید، کتاب «شکار عملی باگ بانتی» THB هم میتواند نقطه شروع مناسبی باشد.
📩 @THBxSupport
🆔 @TryHackBox
🆔 @TryHackBoxOfficial > RoadMap
🆔 @AiTHB > Ai Security
🆔 @RadioZeroPod > Podcast | 1 201 |
