𓆩𓆩~𝐇ᴀᴄᴋᴇʀ 𝐒ᴇᴄᴜʀɪᴛʏ~𓆪𓆪
Открыть в Telegram
❗ សម្រាប់សិក្សាប៉ុណ្ណោះ — មិនគាំទ្រអំពើ Hack ដែលល្មើសច្បាប់ទេ
БольшеНет данных
Подписчики
Нет данных24 часа
Нет данных7 дней
-930 дней
Архив постов
Hacker ទូទៅប្រើវិធីសាស្ត្រច្រើនដើម្បីរៀបចំ និងកំណត់គោលដៅមុនពេលវាយប្រហារ។ 6 វិធីសាស្ត្រចម្បងមានដូចជា:
1. Reconnaissance (ការស៊ើបអង្កេត)
នេះជាដំណាក់កាលដំបូងដែល Hacker ប្រើវិធីសាស្ត្រដូចជា:
Passive Reconnaissance (ស៊ើបអង្កេតអវិជ្ជមាន) – មិនបង្កើតសំណួរស្នើទៅគោលដៅ តែប្រើ Google Dorking, OSINT, WHOIS, និង Social Engineering។
Active Reconnaissance (ស៊ើបអង្កេតវិជ្ជមាន) – ប្រើការបញ្ចេញសំណួរទៅគោលដៅ ដោយប្រើ Tools ដូចជា Nmap, Shodan, និង Metasploit។
2. Scanning (ការស្កេនប្រព័ន្ធ)
Hacker ប្រើការស្កេនដើម្បីរកព័ត៌មានអំពី IP Address, Open Ports, និង Vulnerabilities។ Tools ដែលប្រើមាន:
Nmap – សម្រាប់ Scan Open Ports និង Services
Nessus – សម្រាប់ Vulnerability Scanning
Wireshark – សម្រាប់ Packet Sniffing
3. Enumeration (ការប្រើព័ត៌មានដែលរកបាន)
បន្ទាប់ពីរកឃើញ Services និង Ports នៅលើប្រព័ន្ធ Hacker អាចប្រើវាដើម្បីរកព័ត៌មានលម្អិតបន្ថែម:
Brute Force Attack – ដើម្បីស្វែងរក Username និង Password
SNMP Enumeration – ដើម្បីទាញយកព័ត៌មានអំពី Network
SMTP Enumeration – ដើម្បីរកអាសយដ្ឋានអ៊ីមែល និង User Accounts
4. Gaining Access (ការចូលប្រព័ន្ធ)
បន្ទាប់ពីបានព័ត៌មានល្អ Hacker អាចប្រើវិធីសាស្ត្រដូចជា:
Exploiting Vulnerabilities – ប្រើ Exploit Kits ដូចជា Metasploit
Phishing Attacks – បន្លំឱ្យ Target ផ្តល់ពាក្យសម្ងាត់
Man-in-the-Middle (MITM) Attacks – ចាប់យកទិន្នន័យក្នុង Network
5. Maintaining Access (ការរក្សាការចូលប្រព័ន្ធ)
បន្ទាប់ពី Hacker ចូលបាន គេប្រតិបត្តិវិធីសាស្ត្រដូចជា:
Backdoors – ដើម្បីចូលបានលឿននៅពេលក្រោយ
Rootkits – ដើម្បីលាក់សកម្មភាពខ្លួន
Privilege Escalation – ដើម្បីក្លាយជា Administrator
6. Covering Tracks (លាក់សកម្មភាព)
Hacker នឹងលាក់សកម្មភាពរបស់ខ្លួន ដោយ:
Clearing Logs – លុបព័ត៌មានក្នុង System Logs
Encrypting Malicious Traffic – ដើម្បីកុំឱ្យ IPS/IDS ចាប់បាន
Disabling Security Measures – ដើម្បីកុំឱ្យប្រព័ន្ធរកឃើញ
Posts By @BunthyHacking Contact @Cyber_Tips_ScriptKiddie
ប្រសិនបើមានការព្រមាន ឬរាយការណ៍អំពីការវាយប្រហារដែលអាចមានលើស្ថាប័នរដ្ឋាភិបាលនៅកម្ពុជា ដូចជាពីក្រុម HACKER ឬក្រុមហេកឃ័រដទៃ ស្ថាប័នពាក់ព័ន្ធគួរត្រូវមានវិធានការរួចជាស្រេច ដើម្បីការពារប្រព័ន្ធព័ត៌មានវិទ្យា (IT) និងទិន្នន័យសំខាន់។
វិធានការសុវត្ថិភាព IT ដើម្បីការពារពីការវាយប្រហារ
1. ពង្រឹងសុវត្ថិភាពនៃគេហទំព័រ និងប្រព័ន្ធ IT
ធ្វើ Security Audit ដើម្បីពិនិត្យកំហុសក្នុងប្រព័ន្ធ IT។
អាប់ដេត (update) និងបិទចន្លោះសុវត្ថិភាព (patch vulnerabilities)។
ប្រើប្រាស់ Web Application Firewall (WAF) ដើម្បីការពារពី DDoS និង SQL Injection។
2. ការពារព័ត៌មានអាទិភាពខ្ពស់
ចងក្រង និងអនុវត្តគោលការណ៍ Access Control ដើម្បីបញ្ជាក់ថានរណាអាចចូលប្រើព័ត៌មានសំខាន់។
ចងចាំធ្វើ data backup និងការបង្កើតកន្លែងសង្គ្រោះ (disaster recovery site)។
3. ពង្រឹងអត្ថសញ្ញាណ និងការចូលប្រើប្រព័ន្ធ
ប្រើ Multi-Factor Authentication (MFA) លើគណនីរដ្ឋាភិបាល។
ការប្តូរពាក្យសម្ងាត់ជាប្រចាំ (password rotation policy)។
4. បង្ការការវាយប្រហារតាមអ៊ីនធឺណិត (Phishing & Social Engineering)
ផ្តល់អប់រំដល់បុគ្គលិកអំពីការលួចព័ត៌មានតាមអ៊ីម៉ែល និងបណ្តាញសង្គម។
បិទពាក្យសម្ងាត់ (password reset) នៅលើគណនីសំខាន់ៗ ដើម្បីបញ្ឈប់ការចូលប្រើប្រាស់អតីតគណនី។
5. ទំនាក់ទំនង និងរាយការណ៍
ក្រសួងពាក់ព័ន្ធគួរត្រូវមាន CSIRT (Computer Security Incident Response Team) ដើម្បីដោះស្រាយនូវអាសន្នហេតុផ្លូវបច្ចេកទេស។
ប្រសិនបើមានការវាយប្រហារ ត្រូវរាយការណ៍ទៅអាជ្ញាធរ (NIPTICT, MPTC, Police Cybercrime Unit) ដើម្បីស្រាវជ្រាវ។
តើអ្វីទៅជាការគំរាមគំហែងចំបងពីក្រុម HACKER?
DDoS Attacks – វាយប្រហារដើម្បីធ្វើឱ្យគេហទំព័ររដ្ឋាភិបាលមិនអាចប្រើបាន។
Website Defacement – កែប្រែមាតិកាក្នុងគេហទំព័រ។
Data Breach – លួច និងបែកធ្លាយទិន្នន័យរដ្ឋាភិបាល។
Phishing & Malware Attacks – បោកបញ្ឆោតអ្នកប្រើឲ្យបញ្ចូលព័ត៌មានសំខាន់ ឬបញ្ចូលមេរោគទៅក្នុងប្រព័ន្ធ។
តើស្ថាប័នរដ្ឋាភិបាលគួរធ្វើអ្វីបន្ថែម?
បង្កើត Cybersecurity Task Force ដើម្បីតាមដាននិងការពារការវាយប្រហារ។
ប្រើ AI-based Threat Detection ដើម្បីស្វែងរកនិងរារាំងការវាយប្រហារតាមអ៊ីនធឺណិត។
មានផែនការប្រតិបត្តិ Incident Response Plan បើមានការវាយប្រហារ។
Posts By @BunthyHacking
The Blackhat Hacking Course 📚
Course Content: -
1)Data Breach Investigation Investigations
2)What Does A Hacker Do?
3)Data Hiding Secrets: Secure Your Data
4)How Facebook Is Being Hacked?
5)Filing A Complaint In Fbi
6)Concept Of Virus, Worms, Trojans, Bots(zombies).
Posts By @BunthyHacking
🎩 Blackhat ALIENS presents all in one hacking course free for you guys 🎩
🆕 Carding full course
🆕 Android Hacking
🆕 Call spoofing
🆕 Wifi Hacking
🆕 Money making Trick
🆕 Amazon carding
🆕 Hacking E-books
💎 Password:
Blackhatop
Posts By @BunthyHacking
New Sophisticated Linux-Backdoor Attacking OT Systems Exploiting 0-Day RCE
https://cybersecuritynews.com/new-sophisticated-linux-backdoor-attacking-ot-systems/#google_vignette
Python Ethical Hacking Tutorial
1. Basic Network Scanner
import socket
def network_scanner(target, start_port, end_port):
print(f"Scanning {target} from port {start_port} to {end_port}")
for port in range(start_port, end_port+1):
try:
with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
s.settimeout(0.5)
result = s.connect_ex((target, port))
if result == 0:
print(f"Port {port}: OPEN")
except KeyboardInterrupt:
print("\nScan stopped by user")
exit()
except Exception as e:
print(f"Error scanning port {port}: {e}")
# Usage
network_scanner("127.0.0.1", 20, 80)
4 reasons your next home automation controller should be an ESP8266 (and not a Pi)
Top 5 Termux Tools for Ethical Hacking
Here are the top 5 Termux tools to start ethical hacking!
Brief Overview of the Tools
Nmap – A tool to scan networks, find open ports, and detect devices connected to a network. Metasploit – A powerful framework for testing and exploiting system vulnerabilities. Hydra – A password-cracking tool used to test the strength of login credentials. Wireshark – A graphical interface tool for analyzing network traffic, like Wireshark for mobile. SQLmap – A tool to find and exploit database vulnerabilities through SQL injection.These tools are great for ethical hacking and cybersecurity tasks in Termux.
Share For More https://t.me/ZeroTermuxZ
Top 20 Termux Commands
If you are a beginner, then learning the Termux commands will help you to use Termux easily and efficiently. Below is a list of the top 20 Termux commands to start your Linux journey.Share For More https://t.me/ZeroTermuxZ
Posts By @BunthyHacking
Threat Actors trying to figure out what kind of piece of shit they're targeting (it's using PowerPC architecture, 256kb of RAM, and 12mb of harddrive storage)
😈 Evilginx Phishlet Developer Masterclass (2025) 😈
✅ Learn a systematic process of creating, debugging, and programming Evilginx phishlets from scratch. Learn to analyze authentication flows, bypass MFA protections, troubleshoot errors, and deploy advanced reverse-proxy phishing techniques in 2025.
🤑Content :
🟣Intro to Modern Phishing in 2025
🟣Evilginx Phishlets Documentation Review
🟣Basics of Programming in YAML
🟣Infrastructure & Tools Setup
🟣Application Network Traffic Analysis 101
🟣User Authentication 101 – Understanding Cookies, Auth Tokens, Session Management, Token Architecture, and Implementation Methods
🟣Web Authentication & Reverse Engineering
🟣What We've Learned So Far
🟣Building a Custom Phishlet 1 – Hands-On Tutorial for Building and Deploying a Custom Phishlet
🟣Comparing Authentication System Security
🟣Phishlet Lab 2 (Part A) – Network Traffic Interception, Session Token Extraction, and Phishlet Architecture Development
🟣Phishlet Lab 2 (Part B) – Configuring Subfilter Logic, Authentication Flow Validation, and Deployment Optimization
🟣Debugging and Troubleshoot Phishlets
🟣Going Live & Avoiding the Spam Inbox
🟣Defending Against Modern Reverse-Proxy Phishing – Mitigation Strategies for Modern Attacks
🟣Understanding Evilginx Pro – Puppeteer, EvilPuppet, Advanced Features, Access Guidelines, and Other Considerations
🟣TMUX Tutorial – What It Is, How to Install and Use It with Evilginx
🟣Anonymous Infrastructure & VPN Integration - Secure Deployment and Off-Shore Hosting
🟣Bonus Resources – Custom Phishlets, Tool Kits, Email Templates, Course Files, Materials, Streams & Webinars
🟣Conclusion & Next Steps
➕ All Quizes, Text files and Resources included.
🔥
Never doubt the quality of a service, before you haven't seen it.
Looks like there is a demand for Telegram RCE exploit
https://techcrunch.com/2025/03/21/russian-zero-day-seller-is-offering-up-to-4-million-for-telegram-exploits/
