Try Hack Box
Відкрити в Telegram
1 Nov 2020 1399/08/11 🔴 THB | Offensive Security آموزش، تحقیق و تجربه عملی در امنیت تهاجمی Penetration Testing · Red Teaming · AI Security 🎯 یاد بگیر. آزمایش کن. حرفه‌ای شو.
Показати більше7 250
Підписники
+424 години
+947 днів
+35330 днів
Архів дописів
7 250
🔖 چگونه از WinRMS برای NTLM Relay استفاده کنیم؟
مقاله زیر ابتدا به توضیح درباره پروتکل WinRM و WinRMS پرداخته و سپس نحوه NTLM Relay و اجرای کد در سیستم قربانی از طریق این پروتکل را بیان می‌کند.
🔶️ Blog :
https://sensepost.com/blog/2025/is-tls-more-secure-the-winrms-case./
🔶️ impacket :
https://github.com/fortra/impacket/pull/1947
🔶️ Demo :
https://youtu.be/3mG2Ouu3Umk
➖➖➖➖➖➖➖
@TryHackBox
7 250
دوستان اگر تجربه خوب و رزومه دارید میتونید در جهت تدریس دوره همکاری کنید به ما پیام بدید دوره هایی که در نظر داریم موارد زیر است :
Linux :
- Lpic1 , Lpic2 , Lpic3
Network :
- MCSA/MCSE , CCNA , CCNP , MIKROTIK
SECURITY :
- SEC542 , SEC642 , SEC560 , SEC660
- PWK , EJPT ,
( SANS , OFFSEC , ELEARN SECURITY , PENTESTER ACADEMY )
Pogramming :
- Python , C/Cpp , ruby , js , php etc ...
جهت ارتباط با ما پیام بدید :
@THBxSupport
7 250
🔹 دوره PowerShell برای عملیات Red Team - از پایه تا پیشرفته، همراه با تکنیک‌های ریورس شل و پرسيست!
اگر شما هم عضو یک تیم رد (Red Team) هستید یا به دنبال تسلط بر PowerShell برای اجرای حملات پیشرفته، ریورس شل (Reverse Shell) و ایجاد (Persistence) هستید، این دوره برای شما طراحی شده است!
🎯 سرفصل‌های کلیدی دوره:
- اسکریپت‌نویسی PowerShell برای اهداف امنیتی و تست نفوذ
- تکنیک‌های دور زدن آنتی‌ویروس‌ها و سیستم‌های دفاعی
- اتوماسیون عملیات Red Team با PowerShell
- ایجاد ریورس شل (Reverse Shell) برای کنترل سیستم‌های هدف
- پیاده‌سازی مکانیزم‌های پرسيستنس (Persistence) برای دسترسی بلندمدت
- تحلیل و پاک‌سازی ردپا برای عملیات مخفی‌مانه
- بکدور با پاورشل
-تکنیک های افزایش سطح دسترسی و دامپ پسورد های سیستم با ماژول های پاورشلی
💻 مخاطبان این دوره:
- اعضای تیم‌های امنیتی و Red Team
- متخصصان تست نفوذ (Pentesters)
- محققان امنیتی و علاقه‌مندان به هک اخلاقی
🔥 چرا این دوره متفاوت است؟
- آموزش مبتنی بر سناریوهای واقعی
- تمرکز بر ریورس شل و تکنیک‌های پرسيست
- پروژه‌های عملی و چالش‌های شبیه‌سازی شده
📌 **لینک ثبت‌نام و جزئیات بیشتر :
امکان خرید به صورت قسطی
فعلا روی کیفیت دوره تمرکز کردیم ولی به زودی ممکنه در دسترس قرار بگیرد برای ثبت نام
7 250
دوستان قصد داریم دوره ی Powershell for Hackers قرار بدیم آیا شرکت میکنید؟
7 250
درود خدمت دوستان گرامی بنده اینجا روی حملات اکتیو دایرکتوری و مباحث ردتیم تمرکز خواهم کرد و سناریوها معرفی و اطلاعات جامع در مورد پروتکل ها و موارد دیگر که تجربه بنده هست رو در اختیار شما عزیزان قرار میدهم .
برای دوستانی که مایل به یادگیری حوزه ردتیم هستند و حملات اکتیودایرکتوری
کانال شخصی بنده :
@KavehAPT
7 250
Cable – A Post-Exploitation Toolkit For Active Directory Reconnaissance & Exploitation.
https://github.com/logangoins/Cable/
https://cybersecuritynews.com/cable-active-directory-toolkit/
@TryHackBox
7 250
درخواست اسپانسر برای چاپ کتاب
عنوان: درخواست همکاری اسپانسر برای چاپ و نشر یک کتاب
درود و احترام،
امیدوارم حال شما خوب باشد. من اخیراً ترجمه‌ی یک کتاب را به پایان رسانده‌ام، اثری که معتقدم می‌تواند برای جامعه‌ی فارسی‌زبان بسیار مفید و الهام‌بخش باشد. این کتاب و ترجمه‌ی آن با دقت و وسواس انجام شده تا اصالت و پیام اصلی اثر حفظ شود.
برای چاپ و انتشار این کتاب، به دنبال حامی (اسپانسر) هستم تا در این مسیر فرهنگی همراهی‌ام کند. در ازای این همکاری، می‌توانیم موارد زیر را پیشنهاد دهیم:
- درج نام و لوگوی اسپانسر در صفحه‌ی اول کتاب .
- معرفی اسپانسر در شبکه‌های اجتماعی و رسانه‌ها .
- ارائه‌ی نسخه‌های ویژه با امضا و تقدیرنامه .
- یا هرچیزی که اسپانسر بخواد .
اگر شما یا مجموعه‌ی تحت مدیریتتان به حمایت از پروژه‌های فرهنگی علاقه‌مند هستید، خوشحال می‌شوم در این زمینه گفت‌وگو کنیم. آماده‌ام جزئیات بیشتری درباره‌ی کتاب و طرح پیشنهادی ارائه دهم.
با سپاس فراوان،
[کاوه]
راه ارتباطی :
TryHackBox@Gmail.com
یا
@TryHackBoxBot
اگر هم اسپانسری میشناسید دوستان توی کامنت ها معرفی کنید .
7 250
کتابی رو ترجمه کردم که به زودی میبینید ولی دنبال اسپانسر هستم برای چاپش اگر کسی حاضر بود اعلام کنه :
@TryHackBoxBot
7 250
⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️
💠 تست نفوذ را رایگان یاد بگیر .
⭕️ @TryHackBox
📖 کتاب ها و منابع Cyber Security
📚 @LibrarySecOfficial
💠 رودمپ های مختلف از جمله ردتیم بلوتیم تست نفوذ و ...
⭕️ @TryHackBoxOfficial
💠 منابع BlueTeam :
⭕️ @BlueTeamKit
💠 ابزارها و دوره های OSINT
⭕️ @OsintGit
💠 دوره ها و منابع Cyber Security
⭕ @BackupLSO
💠 تمامی منابع Red Team اینجاست!
💠 آموزش توسعه بدافزار (رایگان)
⭕ @RedTeamVillageRTV
💠 منابع CTF و رایت آپ ها و دوره های HackTheBox :
⭕ @PfkCTF
💠 تمامی پکیج های برنامه نویسی و تست نفوذ در اینجا :
⭕ @cypack
💠 دوره های آموزشی - CVE-Exploit
⭕️ @HackTheBox_Academy
💠 برای اضافه شدن در لیست پیام دهید :
🤖 @Unique_exploitbot
⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️
7 250
📖 قسمت ششم رادیو زیرو پاد
💠 داستان عجیب نوجوانانی که botnet میرای را ساختند
🔶️ این داستان واقعی درباره نوجوانانی است که بات‌نت Mirai را ساختند.
🔶️ میرای توسط چند دانشجو توسعه داده شد که قصد داشتند به دانشگاه خود حمله DDOS انجام دهند. اما در نهایت، این بات‌نت تبدیل به بزرگترین بات‌نت IoT شد و سازندگانش دستگیر و زندانی شدند.
🔶️ جالب اینجاست که کد Mirai بسیار ساده و کم‌حجم بود و از تکنولوژی پیچیده‌ای استفاده نکرده بود. این بات‌نت تنها با ۳۱ ترکیب نام کاربری و رمز عبور گسترش یافت، اما همین مقدار هم کافی بود تا بیش از ۵۰۰ هزار دستگاه IoT را آلوده کند.
🧩 لینک برای خواندن مقاله :
Link
📼 با اجرای آریامهر
#RadioZeroPod
@TryHackBoxStory
@RadioZeroPod
7 250
🔎 یکی از ساده ترین راه ها برای پیدا کردن SQL injection با استفاده از جستجوی کد Github
➡️همان مثال برای SSRF:
/file_get_contents\(.*\$_GET|curl_exec\(.*\$_GET/ /(subprocess|exec|spawn|system).*chrome.*--headless/#bugbounty #pentest #tips @TryHackBox @TryHackBoxOfficial @TryHackBoxStory @RadioZeroPod
7 250
دوستان یکشنبه ساعت 20:00 یک لایو خواهیم داشت موضوع لایو کلی هست که شما میتوانید پیشنهادات خودتون و انتقادات خودتون به کانال و دوره هایی که هست و آموزش های دیگه بیان کنید .
حال اگر دوست دارید هم راجب موضوعی صحبتی گفته بشه توی کامنت ها بگید .
و اینکه معلوم نیست لایو داخل کانال باشه یا گروه برای همین جوین گروه هم باشید :
https://t.me/+XPV3S0tygl1lZGE0
منتظرتون هستیم
7 250
درود خدمت همه ی عزیزان
به یک نفر نیازمندیم جهت ساخت لوگومشن یا همون اینترو هرکس میتونه بسازه پیام بده :
@Delaram_Najafii
