Try Hack Box
رفتن به کانال در Telegram
1 Nov 2020 1399/08/11 🔴 THB | Offensive Security آموزش، تحقیق و تجربه عملی در امنیت تهاجمی Penetration Testing · Red Teaming · AI Security 🎯 یاد بگیر. آزمایش کن. حرفهای شو.
نمایش بیشتر7 293
مشترکین
+1824 ساعت
+547 روز
+34530 روز
آرشیو پست ها
7 295
همچنین برای پیاده سازی این عمل در زبان پایتون میتوانید از ماژول unsafe استفاده کنید.
دستور نصب ماژول :
pip install unsafe
همچنین میتوانید داکیومنت ماژول مربوطه را در صفحه GitHub به آدرس :
https://github.com/ahur4/unsafe#forensic
بخوانید.7 295
PEEPDF
ابزار فارنزیک اسناد PDF
اکثر حملات مهندسی اجتماعی از یک سند PDF مخرب حاوی اسکریپت های جاوا و شل کدها استفاده می کنند.
Peepdf
می تواند اشیاء مشکوک و جریان های داده را در یک سند PDF تجزیه و تحلیل کند.
با نصب برخی افزونه ها، یک محقق امنیتی می تواند اسکریپت های جاوا و شل کدها را با جزئیات تجزیه و تحلیل کند.
ویژگی های اصلی peepdf عبارتند از:
تجزیه یک سند PDF
استخراج داده ها از فایل های رمزگذاری شده .
یک محقق امنیتی می تواند از این ابزار برای بررسی شل های مخفی یا اسکریپت های جاوا یا حتی آسیب پذیری های استاندارد مانند CVE-2013-2729 و غیره استفاده کند.
یکی دیگر از برنامه های کاربردی آشکارا برای جرم شناسی است.
میتواند تمام ابردادهها و جریانهای داده را در یک سند استخراج کند تا محقق بتواند از آن برای تطبیق الگو، تجزیه شل کد، یا صرفاً برای استخراج ابرداده، تشخیص وجود کد مخرب و استفاده از آن به عنوان مدرک استفاده کند.
گزینه ها - Peepdf
Syntax: peepdf <options> PDF-FILE
-h, --help show this help message and exit
-i, --interactive Sets console mode.
-s SCRIPTFILE, --load-script=SCRIPTFILE Loads the commands stored in the specified file and execute them.
-f, --force-mode Sets force parsing mode to ignore errors.
-l, --loose-mode Sets loose parsing mode to catch malformed objects.
-u, --update Updates peepdf with the latest files from the repository.
-g, --grinch-mode Avoids colorized output in the interactive console.
-v, --version Shows program's version number.
-x, --xml Shows the document information in XML format.
آزمایشگاه 1: نصب Spidermonkey و Pylibemu
در این قسمت 3 بسته اضافی را نصب می کنیم تا بتوانیم جاوا اسکریپت و shellcode را تجزیه کنیم.
اینها بسته های زیر هستند:
libemu
- شبیه سازی اولیه x86 و شناسایی شل
Pylibemu
- پایتون برای کتابخانه libemu
Spidermonkey
- موتور جاوا اسکریپت
مرحله 1: Libemu را نصب کنید
ابتدا باید فایل های پایتون لازم را نصب کنیم.
apt-get-in
بسته را از Git کلون کنید.
مطمئن شوید که git-core را نصب کرده اید.
کالی به همراه git از قبل نصب شده است.
git clone git://git.carnivore.it/li
libemu را از git راه اندازی و نصب کنید.
cd
مرحله 2: Pylibemu را نصب کنید
کلون git
https://github.com/buffer/pylibemu.git
pylibemu را نصب کنید
echo "/opt/libemu/lib" > /etc/ld.so.conf.d/pylibemu.conf
python setup.py build
python setup.py install
مرحله 3: Spidermonkey را نصب کنید
apt-get install python-pyrex
svn checkout http://python-spidermonkey.googlecode.com/svn/trunk/ python-spidermonkey
cd python-spidermonkey
python setup.py build
python setup.py install
ldconfig
peepdf را اجرا کنید و بررسی کنید که آیا بسته ها به درستی نصب شده اند یا خیر.
فقط هر فایل PDF را با آن امتحان کنید.
peepdf evil.pdf <replace with yous>
اگر افزونه ها به درستی نصب نشده باشند، وقتی peepdf را اجرا می کنید، پیامی مبنی بر نصب نشدن بسته ها دریافت می کنید.
در آموزش های بعدی نگاهی دقیق تر به استفاده از peepdf خواهیم داشت.
#Forensic
@TryHackBox7 295
مجازات هک وای فای!!!!
🔺براساس ماده ۱۲ قانون جرایم رایانه ای فردی که به صورت غیرمجاز داده های دیگران را برباید چنانچه عین داده ها در اختیار صاحب آن باشد فرد به جزای نقدی و در غیر این صورت به حبس از ۹۱ روز تا یکسال یا هردو مجازات باهم محکوم میشود بنابراین این عمل مصداق جرم سرقت رایانه ای محسوب میشود.
@TryHackBox
7 295
مجازات هک وای فای!!!!
🔺براساس ماده ۱۲ قانون جرایم رایانه ای فردی که به صورت غیرمجاز داده های دیگران را برباید چنانچه عین داده ها در اختیار صاحب آن باشد فرد به جزای نقدی و در غیر این صورت به حبس از ۹۱ روز تا یکسال یا هردو مجازات باهم محکوم میشود بنابراین این عمل مصداق جرم سرقت رایانه ای محسوب میشود.
@TryHackBox
7 295
هر امتیازی که دادید دلیلشو بگید برای بهتر شدن آموزش ها در چنل و هم برای خودتون تلاش لازمه رو انجام بدیم .
7 295
از طریق مهندسی معکوس فریمور بخش مربوط به qualcomm و exploitation این بخش شما میتونید در دیوایس هایی که در واقع گوشی شما از qualcomm استفاده میکنه یا دیوایس وایرلس شما از این استفاده میکنه میتونید توسعه اکسپلویت رو انجام بدین و در محیط wlan دسترسی شل بگیرید
اینم روش دامپ کردن فرمور مربوط به qualcomm
http://www.youtube.com/watch?v=aNjgBNEjF88
7 295
هدف ما ارتقاع سطح سواد جامعه سایبری ایران هست و ( از پایه تا سطح های بالاتر ) .
دوستان این کانال رو کانال خودتون بدونید و دوستانی هم که عضو هستند رو اعضای کانال خود بدونید . پس اگر فکر میکنید واقعا مهارتی رو خوب بلدید و دوست دارید اون رو به دوستاتون بیاموزید با ما در ارتباط باشید .
مهارت هایی مثل : امنیت / تست نفوذ / برنامه نویسی هر زبانی / لینوکس / اوسینت / مهندسی اجتماعی / شبکه / وب / ولاغیر ....
@Unique_exploitbot
7 295
مرجع کامل منابع Blue Team و Red Team
🔸 @BlueRedTeam
اگر هزینه شرکت در دورههای تست نفوذ را ندارید از کانال ما استفاده کنید.
🔸 @TryHackBox
آموزش OSINT و منابع OSINT
🔸 @BlackBoxOsint
منابع کامل ، تست نفوذ شبکه
🔸 @NetPentester
کانالی که هر کارشناس تست نفوذی به آن لازم دارد ( ابزارهای مختلف را اینجا پیدا کنید)
🔸 @Pfk_Git
انواع اکسپلویت ، رت ، بررسی CVE های مختلف ، IR0Day.Today
🔸 @LearnExploit
آموزش هک و امنیت به صورت تخصصی
🔸 @sajjadteymouri
منبع اسکریپت ها و آموزش های تست نفوذ وب اپلیکیشن
🔸 @Hide_Club
آموزش تست نفوذ وب
🔸 @pentest_tm
دوره هارایگان تمام حوزه های کامپیوتر
🔸 @it_free_course
مرجع تخصصی تولید محتوا، در امنیت سایبری [مهندسی معکوس - اکسپلویت - باگ بانتی و ... ]
🔸 @onhex_ir
7 295
Repost from P.F.K Security
هک با ChatGPT
- امنیت سایبری اتوماسیون Bash Script
- حل چالش CTF با ChatGPT
#ChatGPT #CTF #Hack
@pfksecurity
7 295
💠 ایران؛ 6 ماه دیگر..
اگر انقلاب نکنیم...
این ویدئو رو حتما ببینید و برای همه به اشتراک بگذارید!!
@TryHackBox
7 295
ChefGPT
یک شبکه عصبی است که به شما در پختن غذا کمک می کند.
هر چه ورودی بیشتر باشد، بهتر است! برای استفاده موفقیت آمیز از هوش مصنوعی، به شما پیشنهاد می شود:
1. فهرستی از مواد موجود را وارد کنید.
2. آنچه در آشپزخانه دارید (فر، مخلوط کن، توستر و غیره) را مشخص کنید.
3. مشخص کنید که چقدر زمان دارید.
4. سطح مهارت های خود را در آشپزی نشان دهید.
5. حالت "Gourmet" یا "ALL" را انتخاب کنید، i.e. از مواد به طور جداگانه یا با هم استفاده کنید.
ما مزیت های شبکه های عصبی را می چشیم.
برای آشپزهای کانال :)
#سرویس #هوش_مصنوعی
@TryHackBox
7 295
اکنون باید نشانهای ببینید که مولتی/هندلر در پسزمینه گوش میدهد و از msfconsole شما خواسته میشود.
در هر زمان، میتوانید با اجرای زیر فهرستی از کارهای پسزمینه را از msfconsole دریافت کنید:
