Try Hack Box
Відкрити в Telegram
1 Nov 2020 1399/08/11 🔴 THB | Offensive Security آموزش، تحقیق و تجربه عملی در امنیت تهاجمی Penetration Testing · Red Teaming · AI Security 🎯 یاد بگیر. آزمایش کن. حرفه‌ای شو.
Показати більше7 209
Підписники
+2424 години
+997 днів
+40330 днів
Архів дописів
' | while read url; do curl -s \"$url\" | grep -q \"\" && echo \"[XSS] $url\"; done\n\n\n۲. Gospider + Dalfox\n\ngospider -S URLS.txt -c 10 -d 5 --blacklist \".(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico|pdf|svg|txt)\" --other-source | grep -oP \"https?://[^ ]+\" | grep \"=\" | qsreplace -a | dalfox pipe\n\n\n۳. Wayback + GF + Blind XSS via Dalfox\n\nwaybackurls target.com | gf xss | sed 's/=.*/=/' | sort -u | dalfox -b yoursubdomain.xss.ht pipe\n\n\n۴. Gospider + Dalfox (Deep Crawl)\n\ngospider -S targets.txt -c 20 -d 3 --js --sitemap --robots | grep -oP \"https?://[^\\s']+\" | grep \"=\" | uro | dalfox pipe -o gospider_xss.txt\n\n\n۵. Dalfox Direct with Blind XSS\n\ncat urls.txt | dalfox pipe -b yourdomain.xss\n\n\nابزارهای مورد نیاز: \nhttpx, waybackurls, uro, gf, qsreplace, curl, gospider, dalfox\n\n\nکدوم one-liner XSS رو با Dalfox تست کردی که blind payload trigger کرد و bounty داد؟ تجربت رو کامنت کن\n\n\n@TryHackBox \n#باگ_بانتی","datePublished":"2026-09-30T15:24:06Z","dateModified":"2026-09-30T16:08:44Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":122},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":7},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}]}},{"@type":"ListItem","position":13,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3373","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3373","mainEntityOfPage":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3373","headline":"06:: PORTS 25/465/587 اSMTP برای ارسال و انتقال ایمیل استفاده میشود ادامه در : https://x.com/KavehxNet/status…","articleBody":"06:: PORTS 25/465/587\n\nاSMTP برای ارسال و انتقال ایمیل استفاده میشود\n\nادامه در : \n\nhttps://x.com/KavehxNet/status/2104984100004098326","datePublished":"2026-09-29T17:22:01Z","dateModified":"2026-09-30T09:40:16Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":294},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-09-29T17:21:25Z"}}},{"@type":"ListItem","position":14,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3372","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3372","mainEntityOfPage":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3372","headline":"🎥 شروع دوره #رایگان Network+ در TryHackBox - معرفی دوره یکی از مدرسین تیم TryHackBox ( اقای حسین نائیجی ) ضبط…","articleBody":"🎥 شروع دوره #رایگان Network+ در TryHackBox - معرفی دوره\n\nیکی از مدرسین تیم TryHackBox ( اقای حسین نائیجی ) ضبط دوره Network+ رو شروع کرده و اولین و دومین ویدئو آماده شده.\n\nبرای تهیه این دوره از زیر استفاده شده است :\n📘 CompTIA Network+ Study Guide\n🎯 N10-009\n\n\nاما قبل از اینکه ضبط ادامه دوره رو شروع کنیم، می‌خوایم اول نظر خودتون رو بدونیم.\nویدئو رو ببینید و صادقانه بهمون بگید:\n\n🔹 نحوه تدریس و توضیح مطالب چطوره؟\n🔹 سرعت صحبت و بیان مدرس مناسبه؟\n🔹 کیفیت صدا و تصویر قابل قبوله؟\n🔹 این سبک تدریس رو برای ادامه دوره می‌پسندید؟\n\nاگر جایی ایراد داره، راحت بگید.\n\nحتی اگر فکر می‌کنید این سبک آموزش مناسب نیست، دوست داریم بدونیم چرا.\nفعلاً تعداد ویدئوهای زیادی ضبط نشده؛\nبرای همین فیدبک شما میتونه مستقیماً روی ادامه تولید این دوره تأثیر بذاره.\n\nپس ویدئو رو ببینید و بهمون بگید:\n\nادامه بدیم؟\n\nاگر آره، چه چیزی رو بهتر کنیم؟ 👇\nمنتظر فیدبک تون هستیم.\n\n@TryHackBox\n@TryHackBoxOfficial\n@AiTHB\n@RadioZeroPod\n#NetworkPlus #CyberSecurity #Networking","datePublished":"2026-09-29T15:29:00Z","dateModified":"2026-09-30T09:40:16Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":10,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":346},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":6},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":10}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-10T10:48:27Z"}}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3371","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3371","mainEntityOfPage":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3371","headline":"🔥 برای جمع آوری اطلاعات سریع تر nuclei -list targets.txt -ai \"Extract page title, detech tech and versions\"…","articleBody":"🔥 برای جمع آوری اطلاعات سریع تر\n\nnuclei -list targets.txt -ai \"Extract page title, detech tech and versions\"\n\nnuclei -list targets.txt -ai \"Extract email addresses from web pages\"\n\nnuclei -list targets.txt -ai \"Extract all subdomains referenced in web pages\"\n\nnuclei -list targets.txt -ai \"Extract all external resource URLs (CDNs, images, iframes, fonts) from HTML\"\n\nnuclei -list targets.txt -ai \"Extract social media profile links from web pages\"\n\nnuclei -list targets.txt -ai \"Extract links pointing to staging, dev, or beta environments from HTML\"\n\nnuclei -list targets.txt -ai \"Extract all links pointing to PDF, DOCX, XLSX, and other downloadable documents\"\n\n\nکدوم دستور Nuclei AI رو تست کردین که staging لینک یا ایمیل حساس رو شکار کرد؟ تجربتون رو کامنت کنین\n\n@TryHackBox","datePublished":"2026-09-29T07:39:58Z","dateModified":"2026-09-29T15:32:04Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":265},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":22},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-06T08:06:01Z"}}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3370","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3370","mainEntityOfPage":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3370","headline":"اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟ @TryHackBoxGroup","articleBody":"اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟\n\n@TryHackBoxGroup","datePublished":"2026-09-29T06:03:31Z","dateModified":"2026-09-29T07:40:09Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":169},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3369","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3369","mainEntityOfPage":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3369","headline":"اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟ @TryHackBoxGap","articleBody":"اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟\n\n@TryHackBoxGap","datePublished":"2026-09-29T06:03:15Z","dateModified":"2026-09-29T06:03:15Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3368","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3368","mainEntityOfPage":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3368","headline":"دورک های مفید برای باگ هانترها که می‌توانند از آنها برای پیدا کردن اطلاعات حساس استفاده کنند: 👇🏻 📌 در: https:…","articleBody":"دورک های مفید برای باگ هانترها که می‌توانند از آنها برای پیدا کردن اطلاعات حساس استفاده کنند: 👇🏻\n\n📌 در:\n\nhttps://lnkd.in/p/dF-jW4mR\n\n\nاگر این نوع محتوا برای شما مفید است، با دنبال کردن صفحه LinkedIn TryHackBox و حمایت از طریق لایک و اشتراک‌گذاری، به رشد این مسیر کمک کنید. \n@TryHackBox \n#باگ_بانتی","datePublished":"2026-09-29T05:42:39Z","dateModified":"2026-09-29T07:40:09Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":106},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-05T09:39:30Z"}}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3367","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3367","mainEntityOfPage":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3367","headline":"چه پسوردهای ناامنی را استفاده کرده‌اید یا از همکارانتان شنیده‌اید؟ در قسمت نظرات به اشتراک بگذارید 👇 هدف فقط…","articleBody":"چه پسوردهای ناامنی را استفاده کرده‌اید یا از همکارانتان شنیده‌اید؟ \n\nدر قسمت نظرات به اشتراک بگذارید 👇\n\n\nهدف فقط افزایش آگاهی امنیتی است","datePublished":"2026-09-29T02:54:51Z","dateModified":"2026-09-29T05:42:44Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":104},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-05T03:26:42Z"}}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3366","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3366","mainEntityOfPage":"https://telemetr.io/uk/channels/1218408024-tryhackbox/posts/3366","headline":"🔥 نکته‌ای برای باگ بانتی: بایپس احراز هویت بسیاری از توسعه دهندگان بر روی محافظت های پیچیده در قسمت جلویی (…","articleBody":"🔥 نکته‌ای برای باگ بانتی: بایپس احراز هویت \n\nبسیاری از توسعه دهندگان بر روی محافظت های پیچیده در قسمت جلویی (فرانت‌اند) تمرکز می‌کنند، در حالی که قسمت پشتی (بک‌اند) را کاملاً باز می گذارند.\n\nبررسی های سریع که نتیجه بخش هستند:\n\n1. دسترسی مستقیم به بخش مدیریت\n تلاش کنید تا به آدرس های /admin\n، /dashboard، /panel، /cp بدون ورود به سیستم دسترسی پیدا کنید.\n\n اغلب، هیچ تغییر مسیری (redirect) یا بررسی احراز هویت مناسبی وجود ندارد.\n\n2. بایپس احراز هویت دو مرحله‌ای (2FA)\n\n - با تغییر درخواست، مرحله‌ی 2FA را دور بزنید (پارامتر 2fa را حذف کنید یا آن را روی true تنظیم کنید).\n\n - پس از اولین مرحله‌ی موفق، درخواست ورود به سیستم را دوباره ارسال کنید.\n\n - سعی کنید از پارامترهایی مانند ?bypass=1 یا پارامترهای پنهان مشابه استفاده کنید.\n\n3. افشای توکن بازنشانی رمز عبور\n\n بررسی کنید که آیا توکن بازنشانی رمز عبور در پاسخ JSON، کد منبع صفحه یا ایمیل تأییدیه قبل از کلیک کاربر بر روی لینک، نمایش داده میشود یا خیر.\n\nنکته‌ی مهم: این باگ های \"ساده\" بسیار رایج تر از اکسپلویت های پیچیده هستند و اغلب منجر به آسیب‌پذیری های حیاتی و بانتی های خوبی می شوند.\nآنها را در ابتدای هر برنامه تست کنید.\n\nعلاقه خود را به این پست ها با 🔥 نشان دهید.\n\n@TryHackBox\n#باگ_بانتی","datePublished":"2026-09-28T16:58:37Z","dateModified":"2026-10-01T14:54:27Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uk/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":161},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":10},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-02T04:48:50Z"}}}]}
7 206
🎬 جذب تدوینگر ویدیو برای تیم TryHackBox
مجموعه TryHackBox برای توسعه محتوای ویدیویی خود در Instagram و سایر پلتفرم ها به یک Video Editor علاقه مند و مسئولیت پذیر نیاز دارد.
این همکاری در مرحله فعلی به صورت داوطلبانه است، اما قرار نیست صرفاً «تدوین رایگان» باشد. فردی که به تیم اضافه میشود در فرآیند واقعی تولید محتوای Cybersecurity حضور خواهد داشت و بخشی از تیم تولید محتوای TryHackBox خواهد بود.
وظایف:
• تدوین Reels و ویدیوهای آموزشی
ا • Cut و Pacing مناسب برای محتوای کوتاه • اضافه کردن Subtitle و Motion ساده
• آماده‌سازی خروجی مناسب Instagram
• همکاری با تیم محتوا برای اجرای سناریوها
• حفظ یک Style و Visual Identity یکپارچه برای TryHackBox
مهارت های موردنظر:
• تسلط به Premiere Pro، DaVinci Resolve یا نرم‌افزار مشابه
• درک مناسب از تدوین محتوای Short-form • آشنایی با Motion Graphics یک مزیت محسوب میشود
• دقت، مسئولیت‌پذیری و توانایی کار تیمی
• داشتن چند نمونه کار برای بررسی
مزایای همکاری:
• عضویت در تیم تولید محتوای TryhackBox
• ساخت Portfolio با پروژه‌های واقعی حوزه Cybersecurity
• معرفی و اعتباردهی به عنوان عضو تیم در پروژه‌های قابل انتشار
• دسترسی به بخشی از محتوای آموزشی TryHackBox
• امکان همکاری در پروژه های تخصصی و تجاری آینده
• اولویت برای همکاری های Paid در صورت شکل گیری پروژه‌های درآمدزا
• امکان رشد به عنوان Video Editor اصلی تیم
اگر به تدوین علاقه دارید و دوست دارید در کنار یک تیم تخصصی Cybersecurity تجربه واقعی کسب کنید، نمونه‌کارها و معرفی کوتاهی از خودتان را برای ما ارسال کنید.
📩 ارتباط:
@THBxSupport
7 206
Repost from TryHackBox ( AI Security )
📌 نقشه خطرات هوش مصنوعی مبتنی بر عامل ، نسخه 2، ژوئن 2026.
@AiTHB
#هوش_مصنوعی
7 206
روز مهر و ماه مهر و جشن فرخ‌مهرگان
مهر بفزای ای نگار مهرجوی مهربان
مهربانی کن به جشن مهرگان و روز مهر
مهربانی به بروز مهر و جشن مهرگان
جشن مهرگان
گاه پیروزی نور و مهر و روشنایی بر تاریکی و ستم ،خجسته باد
7 206
Repost from
ویندوز و مک بدون اجازه ت کلی داده ازت جمع میکنن
لینوکس این کار رو نمیکنه (یا حداقل کنترلش دست خودته)
فرق اصلیشون رو ساده و کاربردی میگم:
https://x.com/KavehxNet/status/2105180790027956224
اگر به این جور موضوعات علاقه دارین
توییت های بیشتری درباره حریم خصوصی نظارت و امنیت دیجیتال میذارم
7 206
Repost from Try Hack Box
🛡️ PERSISTENCE SERIES | PART 1
خب Persistence یعنی چی؟
فرض کنید مهاجم بعد از Initial Access تونسته وارد یک سیستم بشه.
خب، حالا اگر سیستم Reboot بشه چی؟
اگر Session بسته بشه؟
اگر Process مربوط به دسترسی از بین بره؟
اینجاست که Persistence اهمیت پیدا میکنه.
اگه به زبان ساده بگم Persistence یعنی مهاجم راهی ایجاد کنه که بعد از از دست رفتن دسترسی اولیه، بتونه دوباره به سیستم یا محیط موردنظرش دسترسی پیدا کنه.
در Windows، مکانیزم های مختلفی میتونن در این زمینه مورد بررسی قرار بگیرن.
مثل:
🔹 Registry Run Keys
🔹 Scheduled Tasks
🔹 Windows Services
🔹 WMI Event Subscriptions
اما یک نکته مهم وجود داره:
ا Persistence همیشه یک فایل عجیب‌وغریب یا یک رفتار کاملاً مشخص نیست.
گاهی یک Configuration، یک Task یا حتی یک Service میتونه کاملاً عادی به نظر برسه.
چیزی که اون رو مشکوک میکنه، معمولاً Context و رفتاریه که در اطرافش اتفاق می افته.
⚠️ این مطالب صرفاً برای آموزش و Authorized Security Assessments است.
1/2
@TryHackBox
#TryHackBox #CyberSecurity #Persistence #RedTeam #WindowsSecurity
7 206
Repost from Try Hack Box
📚 مجموعه کتابهای کاربردی در دنیای امنیت
📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته.
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰,۰۰۰ تومان
📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰,۰۰۰ تومان
📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی
📕 جزئیات بیشتر کتاب
💰 قیمت : ۳۶۰,۰۰۰ تومان
📖 کتابچه Kerberos For Pentesters
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۶۹ تومان
ممکنه در آینده قیمت کتاب ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب هاست.
📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport
7 206
Repost from Try Hack Box
وقتی مهاجم نمی خواهد دیده شود
بعد از ورود مهاجم به سیستم، داستان تمام نمیشود اتفاقاً یکی از مهم ترین بخش های حمله از همین جا شروع می شود:
چطور فعالیتش را انجام دهد بدون اینکه EDR، Antivirus و سایر Security Controls به‌سرعت متوجه آن شوند؟
در اسلایدهای جدید TryHackBox چند تکنیک مهم Defense Evasion رو بررسی کردیم:
🔹 AMSI Bypass
🔹 Process Injection
🔹 Timestomping
🔹 Living off the Land
🔹 Log Clearing
این بار مطالب رو به‌صورت اسلایدی و تصویری آماده کردیم تا تکنیک‌ها و روش Detection اون‌ها راحت تر قابل بررسی باشه.
🎯 اما یک سؤال:
به نظرتون کدوم تکنیک برای Detection چالش برانگیزتره؟
و چرا؟
📸 اسلایدهای کامل رو در اینستاگرام ببینید و نظرتون رو اونجا بنویسید:
https://www.instagram.com/p/DcCKiJRDFAx/
@TryHackBox
@TryHackBoxOfficial
@RadioZeroPod
@AiTHB
#TryHackBox #CyberSecurity #DefenseEvasion #RedTeam #EDR #ThreatDetection
7 206
دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه اجتمال قطعی اینترنت هست .
کانال ما در بله
https://ble.ir/TryHackBox
7 206
🔖 فقط چند one-liner killer برای XSS hunting رو دراپ میکنم
💢 فرمان های تمیز برای شکار XSS Payload:
۱. Wayback + httpx + GF + Dalfox
cat domains.txt | httpx -silent -ports 80,443,8080,8443,3000,8000 | waybackurls | grep "=" | uro | gf xss | qsreplace '"><script>alert(1)</script>' | while read url; do curl -s "$url" | grep -q "<script>alert(1)</script>" && echo "[XSS] $url"; done
gospider -S URLS.txt -c 10 -d 5 --blacklist ".(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico|pdf|svg|txt)" --other-source | grep -oP "https?://[^ ]+" | grep "=" | qsreplace -a | dalfox pipe
waybackurls target.com | gf xss | sed 's/=.*/=/' | sort -u | dalfox -b yoursubdomain.xss.ht pipe
gospider -S targets.txt -c 20 -d 3 --js --sitemap --robots | grep -oP "https?://[^\s']+" | grep "=" | uro | dalfox pipe -o gospider_xss.txt
cat urls.txt | dalfox pipe -b yourdomain.xss
httpx, waybackurls, uro, gf, qsreplace, curl, gospider, dalfox
کدوم one-liner XSS رو با Dalfox تست کردی که blind payload trigger کرد و bounty داد؟ تجربت رو کامنت کن@TryHackBox #باگ_بانتی
7 206
Repost from
06:: PORTS 25/465/587
اSMTP برای ارسال و انتقال ایمیل استفاده میشود
ادامه در :
https://x.com/KavehxNet/status/2104984100004098326
7 206
Repost from Try Hack Box
🎥 شروع دوره #رایگان Network+ در TryHackBox - معرفی دوره
یکی از مدرسین تیم TryHackBox ( اقای حسین نائیجی ) ضبط دوره Network+ رو شروع کرده و اولین و دومین ویدئو آماده شده.
برای تهیه این دوره از زیر استفاده شده است :
📘 CompTIA Network+ Study Guide 🎯 N10-009اما قبل از اینکه ضبط ادامه دوره رو شروع کنیم، می‌خوایم اول نظر خودتون رو بدونیم. ویدئو رو ببینید و صادقانه بهمون بگید:
🔹 نحوه تدریس و توضیح مطالب چطوره؟ 🔹 سرعت صحبت و بیان مدرس مناسبه؟ 🔹 کیفیت صدا و تصویر قابل قبوله؟ 🔹 این سبک تدریس رو برای ادامه دوره می‌پسندید؟اگر جایی ایراد داره، راحت بگید. حتی اگر فکر می‌کنید این سبک آموزش مناسب نیست، دوست داریم بدونیم چرا. فعلاً تعداد ویدئوهای زیادی ضبط نشده؛ برای همین فیدبک شما میتونه مستقیماً روی ادامه تولید این دوره تأثیر بذاره. پس ویدئو رو ببینید و بهمون بگید: ادامه بدیم؟
اگر آره، چه چیزی رو بهتر کنیم؟ 👇 منتظر فیدبک تون هستیم.@TryHackBox @TryHackBoxOfficial @AiTHB @RadioZeroPod #NetworkPlus #CyberSecurity #Networking
7 206
Repost from Try Hack Box
🔥 برای جمع آوری اطلاعات سریع تر
nuclei -list targets.txt -ai "Extract page title, detech tech and versions"
nuclei -list targets.txt -ai "Extract email addresses from web pages"
nuclei -list targets.txt -ai "Extract all subdomains referenced in web pages"
nuclei -list targets.txt -ai "Extract all external resource URLs (CDNs, images, iframes, fonts) from HTML"
nuclei -list targets.txt -ai "Extract social media profile links from web pages"
nuclei -list targets.txt -ai "Extract links pointing to staging, dev, or beta environments from HTML"
nuclei -list targets.txt -ai "Extract all links pointing to PDF, DOCX, XLSX, and other downloadable documents"
کدوم دستور Nuclei AI رو تست کردین که staging لینک یا ایمیل حساس رو شکار کرد؟ تجربتون رو کامنت کنین@TryHackBox
7 206
اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟
@TryHackBoxGroup
7 206
اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟
@TryHackBoxGap
7 206
Repost from Try Hack Box
دورک های مفید برای باگ هانترها که می‌توانند از آنها برای پیدا کردن اطلاعات حساس استفاده کنند: 👇🏻
📌 در:
https://lnkd.in/p/dF-jW4mR
اگر این نوع محتوا برای شما مفید است، با دنبال کردن صفحه LinkedIn TryHackBox و حمایت از طریق لایک و اشتراک‌گذاری، به رشد این مسیر کمک کنید.@TryHackBox #باگ_بانتی
7 206
Repost from Try Hack Box
چه پسوردهای ناامنی را استفاده کرده‌اید یا از همکارانتان شنیده‌اید؟
در قسمت نظرات به اشتراک بگذارید 👇
هدف فقط افزایش آگاهی امنیتی است
7 206
Repost from Try Hack Box
🔥 نکته‌ای برای باگ بانتی: بایپس احراز هویت
بسیاری از توسعه دهندگان بر روی محافظت های پیچیده در قسمت جلویی (فرانت‌اند) تمرکز می‌کنند، در حالی که قسمت پشتی (بک‌اند) را کاملاً باز می گذارند.
بررسی های سریع که نتیجه بخش هستند:
1. دسترسی مستقیم به بخش مدیریت
تلاش کنید تا به آدرس های /admin
، /dashboard، /panel، /cp بدون ورود به سیستم دسترسی پیدا کنید.
اغلب، هیچ تغییر مسیری (redirect) یا بررسی احراز هویت مناسبی وجود ندارد.
2. بایپس احراز هویت دو مرحله‌ای (2FA)
- با تغییر درخواست، مرحله‌ی 2FA را دور بزنید (پارامتر 2fa را حذف کنید یا آن را روی true تنظیم کنید).
- پس از اولین مرحله‌ی موفق، درخواست ورود به سیستم را دوباره ارسال کنید.
- سعی کنید از پارامترهایی مانند ?bypass=1 یا پارامترهای پنهان مشابه استفاده کنید.
3. افشای توکن بازنشانی رمز عبور
بررسی کنید که آیا توکن بازنشانی رمز عبور در پاسخ JSON، کد منبع صفحه یا ایمیل تأییدیه قبل از کلیک کاربر بر روی لینک، نمایش داده میشود یا خیر.
نکته‌ی مهم: این باگ های "ساده" بسیار رایج تر از اکسپلویت های پیچیده هستند و اغلب منجر به آسیب‌پذیری های حیاتی و بانتی های خوبی می شوند.
آنها را در ابتدای هر برنامه تست کنید.
علاقه خود را به این پست ها با 🔥 نشان دهید.
@TryHackBox
#باگ_بانتی