SPIRE X
Відкрити в Telegram
🛡️ Nullactive | Spire Team 💻 Cyber Security • Ethical Hacking 🐧 Linux | Networking | Web Security 🧠 آموزش، ابزار و تحلیل فنی 🔬 تمرین در محیطهای آزمایشگاهی مجاز ⚡ Learn • Practice • Secure
Показати більшеКраїна не вказанаКатегорія не вказана
4 548
Підписники
-3124 години
-4447 днів
-2 46730 днів
Архів дописів
4 540
به ولا به همین روس ها ک باهاشون زندگی کردم چنل رو روسی میکردم تا میتونستن ممبر میارودن تا ی حمایتی ازمون بشه
4 540
هم وطن های عزیز
به ایزد قسم میخورم من فیلترینگ نیستم من کارم اینه که بیام اوسینت اطلاعاتی کنم
فیلترینگ ها نفرات خاص خودشون دارن ولی ما هم کنارشون ریپورتمون رو میزنیم با متود خودمون
خدایی نیایید پیوی هی بگین اینو بزن اونو بزن به خدا آمار تک تکشون داریم به حساب تک تکشون میرسیم فداتون بشم
ما داریم زحمت میکشیم بجای حمایت از ما لفت هم میدین
4 540
☑️ معرفی ابزار جدید MailFinder
🔲 درباره ابزار: اسکریپت OSINT برای یافتن ایمیل بر اساس نام و نام خانوادگی
⚙ دستورات نصب و راه اندازی:
pip install iphack
pip install pyproxify==0.0.1
pip install ua-headers
pip install requests
pip install torpy==1.1.6
pip install eventlet==0.33.1
wget --no-check-certificate "https://raw.githubusercontent.com/mishakorzik/IpHack/main/install.sh"
bash install.sh
⚙ دستورات اجرای ابزار:
cd MailFinder
python MailFinder.py
🌐 #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
Telegram channel: @Nullactive
Nullspire site: https://mynullspire.github.io
4 540
اینم اون یکی ادمینشون
امیر حسین شاه بختی
0312843364
09216465925
تا ما هستیم به شما نمیرسه بیایین به ناموسمون توهین کنین بالا باشین باهاتون خیلی کارا دارم
4 540
☑️ معرفی ابزار جدید MailFinder
🔲 درباره ابزار: اسکریپت OSINT برای یافتن ایمیل بر اساس نام و نام خانوادگی
⚙ دستورات نصب و راه اندازی:
pip install iphack
pip install pyproxify==0.0.1
pip install ua-headers
pip install requests
pip install torpy==1.1.6
pip install eventlet==0.33.1
wget --no-check-certificate "https://raw.githubusercontent.com/mishakorzik/IpHack/main/install.sh"
bash install.sh
⚙ دستورات اجرای ابزار:
cd MailFinder
python MailFinder.py
🌐 #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
Telegram channel: @Nullactive
Nullspire site: https://mynullspire.github.io4 540
🧰 ابزاری برای ضد هک کردن دوربین گوشی شما 🧰
👘 برنامه دوربین شمارو مسدود میکنه و نمیزاره مخفیانه عکس گرفته بشه
💀 #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
Telegram channel: @Nullactive
Nullspire site: https://mynullspire.github.io
4 540
🔍 ؛WhatWeb؛ در ۵ ثانیه بفهم یک سایت با چه فناوریهایی کار میکند
تا حالا کنجکاو شدی یک سایت از چه چیزهایی استفاده میکند؟ وردپرس یا جنگو؟ Nginx یا Apache؟ WhatWeb با یک دستور، سرنخهایی از فناوریهای بهکاررفته در سایت بهت میدهد.
این ابزار پاسخ سایت را بررسی میکند و با پایگاه دادهای از هزاران اثرانگشت تطبیق میدهد؛ از سیستمهای مدیریت محتوا و فریمورکها گرفته تا وبسرورها، کتابخانههای جاوااسکریپت و ابزارهای آمارگیری.
🧪 شروع سریع در Kali Linux
؛WhatWeb معمولاً بهصورت پیشفرض در Kali نصب است. برای بررسی:
whatweb --version
اگر نصب نبود:
sudo apt update
sudo apt install whatweb
حالا برای تمرین، یک سایت آزمایشی و عمومی را بررسی کن:
whatweb http://testphp.vulnweb.com
📋 نمونهای از خروجی:
[200 OK] HTTPServer[nginx/1.19.0], PHP[5.6.40],
Title[Home of Acunetix Art], X-Powered-By[PHP/5.6.40]
یعنی:
•
200 OK— سایت پاسخ داده است. •
HTTPServer[nginx/1.19.0]— سرور وب، Nginx گزارش شده است. •
PHP[5.6.40]— نشانههایی از استفاده از PHP دیده شده است. •
X-Powered-By— سرور در هدر پاسخ، اطلاعاتی درباره PHP اعلام کرده است. •
Title— عنوان صفحه را نشان میدهد. ؛WhatWeb ابزار مفیدی برای شروع شناسایی فناوریهای یک سایت است؛ اما نتیجههایش سرنخاند و ممکن است همیشه دقیق یا کامل نباشند. فقط سایتهایی را بررسی کن که اجازهٔ بررسیشان را داری. #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io
4 540
یه ادلیست زدیم برای دسترسی راحت شما به کانال های : 🎇
ه.ک و امنیت 😂
ک.رک و کمب.و 😒
رباتسازی و سورسی 🤖
فیلم و سریال 🥂
بازی و سرگرمی 🎮
کانفینگ و فیلترشکن رایگان 🏳
فروشگاه و وسایل جانبی 🛍
هوش مصنوعی و تکنولوژی 👍
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
برای عضویت به ادلیست کانال های
(+300) نفر بیاید پیوی ✅
@dev_crack
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
لینک ادلیست برای عضویت شما عزیزان ❤️:
https://t.me/addlist/svpjKaP6C_JlY2E0
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
📍مهم:
📌 در صورت حذف کردن بنر از کانال خود کانال شما از ادلیست حذف میشه 📌
ساعت 9 شب بنر رو پاک کنید
فعالیت ازاد میباشد ⭐️
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
4 540
Repost from #ᴠᴇɴᴏx - ᴛᴇᴀᴍ
+4
این حرومزاده مادر خر
از ما هیچ نمایندگی نداره
و ربات مال تیم ماعه (شت)
به هیچ سگی به اسم به مادر جنده نمایندگی ندادیم
نمایندگی یکی ربات منه
یکی فلورانس
بقیش ربات های ارمین خودشه
ازتون کلاهبرداری میکنه
این خار ننه سگ حتی اپلودرش از من اسکی رفته
ماکه مادرشو گاییدیم
❤️😂
4 540
این اسکریپت یه ریورسشل کوچیک است. یعنی بهجای اینکه تو به سیستم قربانی وصل بشی، خودِ اسکریپت به سیستمی که تو روش لیسنر گذاشتی وصل میشه و یه شل برات باز میکنه. بعد از وصل شدن میتونی دستورات ویندوز یا لینوکس رو براش بفرستی و خروجیش رو ببینی:)
دانلود فایل : کلیک
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
Telegram channel: @Nullactive
Nullspire site: https://mynullspire.github.io
4 540
☑️ ؛Plecost: ابزاری برای بررسی آسیبپذیریها و یافتن نقاط ضعف در وبلاگهای تحت مدیریت وردپرس.
🔺؛Plecost: به مدیران سیستم و صاحبان وبلاگ کمک میکند تا امنیت وبسایتهای وردپرسی خود را افزایش دهند.
🔺این ابزار میتواند یک آدرس URL را تحلیل کند یا بر اساس نتایجی که توسط گوگل ایندکس شدهاند، تجزیه و تحلیل انجام دهد.
همچنین، در صورت وجود، کد CVE مربوط به هر افزونه را نمایش میدهد.
🛑 لینک به GitHub
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
Telegram channel: @Nullactive
Nullspire site: https://mynullspire.github.io
4 540
☑️ ؛Plecost: ابزاری برای بررسی آسیبپذیریها و یافتن نقاط ضعف در وبلاگهای تحت مدیریت وردپرس.
🔺؛Plecost: به مدیران سیستم و صاحبان وبلاگ کمک میکند تا امنیت وبسایتهای وردپرسی خود را افزایش دهند.
🔺این ابزار میتواند یک آدرس URL را تحلیل کند یا بر اساس نتایجی که توسط گوگل ایندکس شدهاند، تجزیه و تحلیل انجام دهد.
همچنین، در صورت وجود، کد CVE مربوط به هر افزونه را نمایش میدهد.
🛑 لینک به گیتهاپ
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
Telegram channel: @Nullactive
Nullspire site: https://mynullspire.github.io
4 540
ما باید مرده باشیم اگه بزاریم با ناموسمون بازی کنن ی مشت حروم زاده
https://t.me/redline_ef
این چنل تارگت اصلی و مهممون
از این به بعد صدمون رو میزاریم به این نفران تا اینفوشون در بیاریم
زنده باد ایران و ایرانی👑
4 540
USB ویروسی: از شوخی تا فاجعه
USB فقط یه فلش مموری نیست. میتونه یه کامپیوتر کامل باشه که خودش رو به عنوان کیبورد یا موس معرفی میکنه. به این میگن BadUSB یا HID Injection.
چطور کار میکنه؟
وقتی یه فلش رو به سیستم میزنی، ویندوز میپرسه: تو چی هستی؟
فلش معمولی میگه: من یه حافظهام.
فلش ویروسی میگه: من یه کیبورد هستم.
بعد سیستم کیبورد رو قبول میکنه و منتظر تایپ میمونه.
حالا اون فلش میتونه هر دستوری رو تایپ کنه. سریع. خیلی سریع.
انواع حملات USB:
۱. BadUSB
یه فلش که سختافزارش دستکاری شده. وقتی وصل میشه، خودش رو کیبورد معرفی میکنه و یه سری دستور تایپ میکنه. مثلاً باز کردن CMD و اجرای یه دستور مخرب.
۲. USB Rubber Ducky
یه فلش شبیه فلش معمولی، ولی در واقع یه میکروکنترلر برنامهپذیره. با یه زبان ساده به اسم Ducky Script برنامهریزی میشه. میتونی بهش بگی: باز کن notepad، تایپ کن، ذخیره کن، Enter بزن. همه اینا تو چند ثانیه.
۳. USB Killer
یه فلش که وقتی وصل میشه، ولتاژ بالا به پورت USB میفرسته. مادربرد میسوزه. این دیگه نرمافزار نیست، سختافزاره. خطرناک و گرون.
۴. Malicious Firmware
بعضی فلشها فریمور دارن. اگه فریمور دستکاری بشه، فلش میتونه خودش رو دوباره برنامهریزی کنه. حتی اگه فرمت کنی، ویروس میمونه. به این میگن BadUSB سطح فریمور.
۵. Autorun Infection
روش قدیمی. یه فایل autorun.inf میذاشتن تو فلش که وقتی وصل میشد، خودکار اجرا میشد. ویندوز جدید غیرفعالش کرده، ولی بعضی سیستمهای قدیمی هنوز قربانی میشن.
نمونه یه کد ساده و بیخطر برای شروع (فقط آموزشی):
DELAY 1000 GUI r DELAY 500 STRING notepad ENTER DELAY 1000 STRING Hello, this is a harmless demo.این کد فقط notepad رو باز میکنه و یه متن تایپ میکنه. هیچ کار مخربی نمیکنه. فقط نشون میده که یه فلش میتونه مثل کیبورد عمل کنه. حالا چرا خطرناکه؟ چون کاربر هیچ کاری نمیکنه. فقط فلش رو میزنه. بعدش یه کیبورد مخفی شروع میکنه به تایپ. میتونه: · یه بکدور دانلود کنه · پسوردها رو بدزده · فایلها رو رمزنگاری کنه · آنتیویروس رو خاموش کنه · به سرور مهاجم وصل شه و همه اینا تو چند ثانیه، بدون اینکه کاربر بفهمه. چطور از خودمون محافظت کنیم؟ ۱. Autorun رو غیرفعال کن. تو ویندوز از Group Policy یا رجیستری. ۲. فلش ناشناس رو نزن. حتی اگه تو پارکینگ پیدا کردی. حتی اگه نوشته "حقوق کارمندان". ۳. از USB Whitelisting استفاده کن. فقط فلشهای مشخصی اجازه وصل شدن دارن. ۴. Endpoint Protection قوی داشته باش. بعضی EDR ها میتونن HID Injection رو تشخیص بدن. ۵. پورت USB رو فیزیکی بلاک کن. یا با چسب، یا با قفل سختافزاری. ۶. به کاربرا آموزش بده. مهمترین لایه، خود کاربره. نکته اخلاقی و قانونی: ساخت یا استفاده از USB ویروسی برای آسیب به سیستم دیگران جرم سنگین داره. این مطلب فقط برای آگاهی و دفاعه. اگه میخوای تست کنی، فقط روی سیستم خودت یا تو یه آزمایشگاه ایزوله با مجوز. #ℳℴ𝒷𝒾𝓃
