Try Hack Box

Zero-Day توسط هوش مصنوعی: گوگل با پیدا کردن آسیب‌پذیری امنیتی0Day توسط هوش مصنوعی اولین ادعای جهان را کسب کرد.

https://www.forbes.com/sites/daveywinder/2024/11/04/google-claims-world-first-as-ai-finds-0-day-security-vulnerability/

@TryHackBox

#موقت درود به همه عزیزان! امروز به دنبال یک ادمین با استعداد و با انگیزه هستم که دارای سطح علمی معادل CEH، SEC504، یا Security+ باشد و با مفاهیم امنیت سایبری آشنایی کافی داشته باشد. اگر شما فردی هستید که می‌توانید به راحتی اطلاعات را به اشتراک بگذارید و فن بیان قوی دارید، ما به شدت به مشارکت شما احتیاج داریم! من تمامی محتواها را آماده می‌کنم؛ شما تنها کافیست آنها را ضبط کرده و در یوتیوب منتشر کنید. این یک فرصت عالی برای یادگیری و رشد در این حوزه است. اگر احساس می‌کنید که شرایط مورد نظر را دارید و می‌خواهید بخشی از یک تیم موفق باشید، لطفاً به من پیام دهید! منتظر پیام‌های شما هستم! @Unique_exploitbot

🧑‍🎓 خب  دوستان همانطور که میدونید یکی از اهداف کانال ما این بوده که مباحث مقدماتی پوشش بدیم حال قصد داریم با کتاب SEC504 شروع کنیم حالا اگر با pdf راحترید که ترجمه میکنمش میزارم واستون یا با فیلم یا به صورت تکست بگید . 💢 فقط مشکلی که هست که اینه فعلا بخاطر یکسری مشکلات نمیتونم ویدئو رکورد کنم ولی اگر کسی میتونه اعلام کنه من بهش میگم چی یاد بده چی یاد نده البته در اخر Pdf به زبان فارسی گذاشته خواهد شد . ⭕ حال دوستانی که دوست دارند توی ترجمه کتاب کمک کنند توی کامنت ها اعلام کنند یا از طریق بات کانال ما در ارتباط باشند . 🔴 معرفی دوره SEC504 : طبق دوره این دوره به شما کمک می‌کند مهارت‌های لازم برای تحقیق در مورد ir را یاد بگیرید. شما می‌آموزید چگونه یک فرآیند پاسخ به حوادث پویا برای تهدیدات سایبری را مدیریت کنید و اطلاعات تهدید را توسعه دهید تا استراتژی‌های دفاعی قوی برای سیستم‌های ابری و محلی ایجاد کنید. در این دوره، آخرین تهدیدات سازمان‌ها مانند حملات phishing و مشکلات امنیتی ایمیل بررسی می‌شود که به شما کمک می‌کند بفهمید هکرها چه می‌کنند و چگونه می‌توانید پیش‌بینی کنید. با شرکت در این دوره، می‌توانید بفهمید هکرها چگونه به سیستم‌ها نفوذ کرده و ... راه ارتباطی ما : @Unique_exploitbot

این مورد حتما مطالعه کنید قبل از دیدن رودمپ https://t.me/TryHackBox/12

دوستان نقشه راه ما برای تست نفوذ شبکه امیدوارم مفید باشه واستون

🔖 نکات باگ بانتی 🥷 هنگام استفاده از ffuf یا ابزارهای دیگر (که در هر درخواست یک User-Agent می فرستند)، هیچ کس فکر نمی کند که هدرهای HTTP پیش فرض (Fuzz Faster U Fool در مورد ffuf) می توانند WAF را مسدود کنند. فقط آن را به چیزی شبیه به:

-H "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36"

#bugbounty #tips #recon @TryHackBox

۷ آبان ماه، روز کوروش بزرگ پدر ایران زمین خجسته باد . دوشنبه (مه‌شید) هفتم، روز امرداد از ماه آبان، روز پدر ایرانشهر، روز کوروش بزرگ، شاه ایران، شاه چهارگوشه، بر هماک بهدینان و نیکان و خوبان ایران و انیران شاد بواد. @TryHackBox

برای آنکه به بدی و (خساست) شهرت نیابید آنچه را که از آموزگاران خود آموختید با سخاوت و رادی به دیگران عرضه دارید. «بخشی از نسک سومِ دینکردِ پاک» @TryHackBox

🔖 40 پورت معمولاً هدفمند توسط هکرها     🔒 Port 21 (FTP)     🚪 Port 22 (SSH)     💻 Port 23 (Telnet)     📧 Port 25 (SMTP)     🌐 Port 53 (DNS)     🌐 Port 80 (HTTP)     🔒 Port 443 (HTTPS)     🎮 Port 3074 (Xbox Live)     📲 Port 5060 (SIP)     🎲 Port 8080 (Proxy)     📁 Port 135 (RPC)     🖥️ Port 139 (NetBIOS)     🔓 Port 1433 (MSSQL)     🎲 Port 1521 (Oracle)     🔓 Port 1723 (PPTP)     📤 Port 1900 (UPnP)     🎮 Port 2302 (DayZ)     🖨️ Port 3389 (RDP)     🔒 Port 3306 (MySQL)     🕸️ Port 4000 (Elasticsearch)     📂 Port 4444 (Metasploit)     📤 Port 5000 (Python Flask)     🎮 Port 5555 (Android Debug Bridge)     📤 Port 5900 (VNC)     🖥️ Port 6667 (IRC)     📧 Port 6697 (IRC SSL)     📂 Port 8000 (HTTP Alt)     🖥️ Port 8081 (HTTP Proxy)     🔓 Port 9100 (Printer)     📂 Port 9090 (Web Debugging)     📁 Port 445 (SMB)     💻 Ports 5985/5986 (WinRM)     🔄 Port 6379 (Redis)     📂 Port 6666 (IRC)     📧 Port 993 (IMAP SSL)     🔒 Port 995 (POP3 SSL)     🎲 Port 1434 (Microsoft SQL Monitor)     📂 Port 27017 (MongoDB)     🌐 Port 28017 (MongoDB HTTP Interface) #Port @TryHackBox

دوستان اینو یادتون باشه دوره های امنیت با امنیت شروع نمیشه. @TryHackBox

دوستان به زودی یک آموزش جهت راه اندازی لابراتور تست نفوذ شبکه خواهیم داشت برای لینوکس و ویندوز که فکر نمیکنم نیاز باشه چیزی بزارم اینو میدونید چطوری راه اندازی کنید فقط جوین به دامین و .. و حالا eveng یا gns3 خواهیم داشت منتظر باشید ...

نسخه قبلی دوستان گقتند واترمارکش پررنگه تو این نسخه اصلاح شد

یک منبع رایگان برای یادگیری مقدماتی Frida برای دوستانی که در زمینه پنتست اپلیکیشن های موبایل فعالیت دارند: https://www.mobilehackinglab.com/course/android-frida-labs @TryHackBoxOfficial