Try Hack Box

ممکنه برای شما این سوال پیش بیاد که برای تست نفوذ لینوکس بهتر است یا ویندوز ؟ شما باید از هردو استفاده کنید و به هر دو سیستم عامل به چشم ابزار نگاه کنید بعضی از ابزارها ممکن است داخل لینوکس به خوبی کار کنند بعضی ها هم ممکن است در ویندوز که میتوانید از VMware استفاده کنید که سریع بین سیستم عامل ها جا به جا شوید. آیا MacOs هم برای تست نفوذ و هک خوب است؟ ابزا هایی هستند که رو لینوکس و ویندوز وجود دارند که روی مک اجرا نمی شوند یا مشکلات دیگه ... اگه قصد دارید از MacOs استفاده کنید از ماشین های مجازی استفاده کنید : VMware Fusion or parallels @TryHackBox

دوستانی که دوره سکوریتی پلاس مارو میگذرونند ، ما یک گروه ایجاد کردیم که فایل تمرینی یا اگر سوالی یا مشکلی داشتید بپرسید و فایل ها رو در اختیارتون قرار بدیم اگر مایل بودید به گروه بپیوندید به ما پیام دهید لینک گروه رو ارسال کنیم برای شما : @Unique_exploitbot

درود خدمت دوستان گرامی بنده اینجا کانال شخصی منه روی حملات اکتیو دایرکتوری و مباحث ردتیم تمرکز خواهم کرد و سناریوها و معرفی و اطلاعات جامع در مورد پروتکل ها و موارد دیگر که تجربه بنده هست رو در اختیار شما عزیزان قرار میدهم . @KavehAPT

📚 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته. اگر در حوزه امنیت سایبری و تست نفوذ Active Directory فعالیت میکنید، این کتابچه ضروریترین منبعی است که میتوانید داشته باشید! منبعی کامل برای تیم‌های قرمز (Red Team)، شامل دستورات عملی، اسکریپت‌های آماده، و تکنیک‌های evasion است که مستقیماً در تست‌های نفوذ استفاده میشوند. همین حالا این کتاب تخصصی را به زبان فارسی بخوانید. 🔥 تخفیف 💰 قیمت اصلی: ۲۵۰,۰۰۰ تومان  💥 با ۲۰ ٪ تخفیف : ۲۲۵,۰۰۰ تومان ⚠️ مهلت تخفیف: ۲ روز 📌 جهت خرید و کسب اطلاعات بیشتر، به ایدی زیر پیام دهید: @THBxSupport @TryHackBox

#جلسه_ششم دوره #رایگان سکوریتی پلاس | Security + بخش : Hashing دوره Security+ یک دوره معتبر و پایه‌ای در زمینه امنیت سایبری است که توسط CompTIA ارائه می‌شود. این دوره به شما مهارت‌های لازم برای شناسایی و مدیریت تهدیدات امنیتی و مقابله با حملات، پیاده‌سازی راهکارهای امنیتی،اصول رمزنگاری و درک اصول امنیت شبکه را آموزش می‌دهد. برای دیدن ویدئو روی لینک زیر کلیک کنید : https://youtube.com/@tryhackbox انتقادی داشتید حتما اطلاع بدید، تا بتونیم آموزش با کیفیت‌تری ارائه بدیم،امیدواریم از آموزش لذت ببرید. ---------- 🆔 @TryHackBox ----------

 

from scapy.all import *

  # اسکن پورت 80 با SYN
  pkt = IP(dst="192.168.1.1") / TCP(dport=80, flags="S")
  resp = sr1(pkt, timeout=1)
  if resp and resp[TCP].flags == "SA":
      print("پورت 80 بازه!")
  

ایرادات این کد را پیدا کنید . @TryCodeBox

#جواب هر دو مشابه ان (هر روتر ۱ کم میکنه)، اما Hop Limit در IPv6 نام‌گذاری شده تا connotation زمان رو حذف کنه و مستقیماً hopها رو نشون بده. هدر IPv6 ساده‌ تره (بدون fragmentation fields). در پنتست، IPv6 برای bypass فایروال‌ها مفیده چون بسیاری شبکه‌ها IPv6 رو فراموش کردن. مثال: traceroute6 ipv6.google.com

#سوال تفاوت اصلی فیلد Hop Limit در IPv6 با TTL در IPv4 چیه؟

دوستان این آزمون تا دقایقی دیگه تموم میشه اگه قصد شرکت دارید میتوانید تا ۱۴ دقیقه دیگه شرکت کنید .

🎲 آزمون 'آزمون تست نفوذ - Scanning' 🖊 10 سوال · ⏱ ‏30 ثانیه

#جواب: TTL (Time To Live) تعداد hopها (پرش‌ها بین روترها) رو که پکت میتونه طی کنه مشخص میکنه هر روتر ۱ کم میکنه، و اگر به ۰ برسه، پکت drop میشه و ICMP TTL Exceeded برمیگرده. در pentest، برای traceroute و نقشه‌ برداری توپولوژی شبکه استفاده میشه (مثل پیدا کردن روترها یا فایروال‌ها). مثال عملی: traceroute google.com نشون میده TTL چطور کم میشه.

به شما اطلاع می‌دهم که عضویت ۲۴ ساعته با هزینه ۵ دلار از طرف شودان فعال شده است. اگر به این پیشنهاد علاقه‌مندید، می‌توانید از آن استفاده کنید. https://account.shodan.io/billing/member #Shodan @TryHackBox

دوستان شودان برای ۲۴ ساعت اکانت membership  رو رایگان کرده. #Shodan @TryHackBox

زیرو دی (Zero-Day) چیست؟  آسیب‌پذیری 0Day به یک نقص امنیتی در نرم‌افزار یا سخت‌افزار گفته می‌ شود که برای فروشنده (تولیدکننده) ناشناخته است و هیچ وصله‌ای (پچ) برای رفع آن وجود ندارد. عبارت "0Day" به این معنی است که فروشنده هیچ فرصتی (0Day) برای پاسخگویی و رفع آسیب‌پذیری قبل از  exploited مهاجمان ندارد. به روشی که از این آسیب‌پذیری اکپسلویت می‌کند، اکسپلویت زیرو دی (Zero-Day Exploit) می‌گویند. ۱. آسیب‌پذیری زیرو دی (Zero-Day Vulnerability)  - یک نقص در نرم‌افزار یا سخت‌افزار است که فروشنده از آن بی‌خبر است.  - این نقص می‌تواند ناشی از خطای کدنویسی، ضعف طراحی، یا پیکربندی نادرست باشد.  - از آنجا که فروشنده از وجود این آسیب‌پذیری اطلاعی ندارد، هیچ راه‌حل یا پچی برای آن ارائه نشده است.  ۲. اکسپلویت زیرو دی (Zero-Day Exploit)  - روشی است که مهاجمان برای سوءاستفاده از آسیب‌پذیری 0Day استفاده می‌کنند.  - شامل کدهای مخرب یا اقداماتی است که از این نقص برای دسترسی غیرمجاز یا آسیب رساندن به سیستم استفاده می‌کند.  ۳. حمله زیرو دی (Zero-Day Attack)  - حمله‌ای است که با exploiting از آسیب‌پذیری 0Day انجام می‌شود.  - این حمله قبل از اینکه فروشنده متوجه آسیب‌پذیری شود یا پچی منتشر کند، رخ می‌دهد.  ۴. چرا حملات 0Day خطرناک هستند؟  - هیچ دفاع یا راه‌ حل فوری برای مقابله با آنها وجود ندارد.  - مهاجمان می‌توانند قبل از کشف آسیب‌پذیری، برای مدت‌ زمانی طولانی از آن سوء استفاده کنند.  - این حملات می‌توانند منجر به نفوذ به سیستم‌ها، سرقت داده‌ها، یا انتشار بدافزار شوند.  ۵. مثال:  - در آوریل ۲۰۲۰، یک آسیب‌پذیری 0Day در نرم‌افزار Zoom کشف شد که به مهاجمان اجازه می‌ داد تحت شرایط خاص، دسترسی از راه دور به کامپیوتر کاربران بگیرند.  - این آسیب‌پذیری پس از کشف، پچ شد، اما نه قبل از آنکه برخی سازمان‌ ها به‌طور موقت استفاده از Zoom را محدود کنند.  ۶. کشف و exploiting از آسیب‌پذیری‌ های 0Day:  - هکرها ممکن است این آسیب‌پذیری‌ ها را از طریق مهندسی معکوس نرم‌افزار، تحلیل کد، یا مهندسی اجتماعی کشف کنند.  - سپس اکسپلویت‌ هایی برای سو استفاده از این نقاط ضعف توسعه می‌ دهند.  - تا زمانی که فروشنده آسیب‌پذیری را کشف و پچی منتشر نکند، این حمله "0Day" محسوب می‌شود.  این نوع حملات یکی از بزرگترین تهدیدات امنیتی در دنیای سایبری هستند، زیرا قبل از کشف، هیچ راه‌حلی برای مقابله با آنها وجود ندارد. #ZeroDay @TryHackBox

https://github.com/TryHackBox/Kaveh-WebDiff-Monitor توضیحات ابزار : این ابزار یک مانیتورینگ تغییرات و وضعیت HTTP است که برای بررسی سلامت سرویس‌های وب، مانیتورینگ Virtual Hostها و شناسایی تغییرات محتوا استفاده می‌شود. با استفاده از این اسکریپت می‌توانید چندین IP/Port/Schema/Vhost را به صورت دوره‌ای بررسی کنید و در صورت تغییر وضعیت پاسخ یا تغییر در محتوای صفحه، هشدار دریافت کنید. ویژگی‌ها نظارت زمان‌بندی‌شده: اجرای خودکار در بازه‌های زمانی مشخص. پشتیبانی از HTTP و HTTPS با امکان نادیده گرفتن خطاهای SSL. Virtual Host Routing: اتصال مستقیم به IP با هدر Host سفارشی (مناسب برای تست دامنه‌های روی یک سرور). بررسی تغییر محتوا بر اساس تعداد کلمات و کد وضعیت HTTP. ذخیره‌سازی وضعیت‌ها در فایل /tmp/http_mon.log برای مقایسه. قابل استفاده در تست نفوذ برای شناسایی تغییرات، از کار افتادن سرویس یا تغییرات مشکوک. نحوه اجرا در لینوکس 1. اسکریپت را کلون یا دانلود کنید:

   git clone https://github.com/TryHackBox/Kaveh-WebDiff-Monitor.git
   cd Kaveh-WebDiff-Monitor
   chmod +x Kaveh-Webdiff-Monitor.sh

2. یک فایل متنی شامل لیست اهداف ایجاد کنید (هر خط شامل IP، پورت، پروتکل و vhost):      192.168.1.10 443 https example.com    10.0.0.5 80 http test.local    3. اجرای اسکریپت:

   ./Kaveh-Webdiff-Monitor.sh targets.txt

   4. خروجی نمونه:    Fri Aug 15 23:45:05 UTC 2025    [*] 192.168.1.10 443 example.com: 200 157    [*] 10.0.0.5 80 test.local: 404 12    [!] تغییر وضعیت برای example.com    کاربرد در تست نفوذ در فرایند تست نفوذ، این ابزار می‌تواند نقش مهمی داشته باشد: شناسایی تغییرات در محتوای وب در زمان انجام حملات (مثلاً تغییر پیام خطا بعد از تزریق). نظارت مداوم Virtual Hostها برای پیدا کردن دامنه‌های در حال توسعه یا فعال شدن سرویس‌های مخفی. ردیابی پاسخ سرور بعد از تست‌های سنگین (مانند تست فشار یا ارسال حجم بالای درخواست ها). شناسایی قطع سرویس یا تغییر پیکربندی در زمان حملات Man-in-the-Middle یا Bypass WAF. کمک به فاز Post-Exploitation برای تشخیص تغییرات ایجادشده توسط شما یا تیم قرمز روی سیستم تارگت. نکات مسیر /tmp/http_mon.log در هر بار بوت ریست می‌شود؛ در صورت نیاز می‌توانید آن را به مسیر دائمی تغییر دهید. برای استفاده در شبکه‌های بزرگ یا اسکن همزمان چند صد تارگت، پیشنهاد می‌شود بازه زمانی (INTERVAL) را متناسب افزایش دهید تا فشار روی سیستم تارگت کم شود. این ابزار نیاز به curl و محیط Bash دارد. اگر این ابزار براتون مفید بود استارز یادتون نشه @TryHackBox