618
Obunachilar
Ma'lumot yo'q24 soatlar
+237 kun
+22430 kun
Postlar arxiv
618
Repost from #ᴠᴇɴᴏx - ᴛᴇᴀᴍ
🔹 لیست چنلهای مورد نیازتون رو داخل یک لینک جمعآوری کردیم:
✅ متود اسکم و جعلی
✅ آموزش ه/ک امنیت
✅ سورسهای کاربردی
✅ آموزش کدنویسی حرفهای
✅ کانفیگ و فیلترشکن رایگان
✅ چنل های فیش شارژ و اکانت رایگان
👇 برای عضویت در همهی چنلها، روی لینک زیر بزنید:
https://t.me/addlist/THiGP47HQyc4YWVk〰〰〰〰〰〰〰〰〰〰〰〰〰 ➕ برای عضویت در ادلیست چنل یک "کا" (✅) بیارید 🆔@crsfake 〰〰〰〰〰〰〰〰〰〰〰〰〰 در صورت پاک کردن بنر چنلتون از اد لیست حذف میشه فردا ساعت ۱۱ بنرو پاک کنید
618
نسخه Venator Red 2.0️
️ ️ به روز رسانی:
* تعداد زیادی منبع برای کار با نشت پایگاه داده اضافه شده است.
انجمن ها ، کانال های تلگرام پیشرو با آخرین افشاگری ها 📕
* لیست به روز شده ابزارهای OSINT برای کار در Darknet
• بازطراحی کامل مرتب سازی منابع در مرورگر 🔺
برای امنیت بیشتر ، ما پارامترهای سختگیرانه ای را برای اتصال فقط به سرورها در برخی کشورها تنظیم کرده ایم. بنابراین ، اگر نمی توانید متصل شوید ، سعی کنید یک vpn نصب کنید یا فایل torrc را در آدرس venator Red 2.0\Tor Browser\Venator\Browser\TorBrowser\Data\Tor حذف کنید
618
Repost from Legion Opiran
لیست ۵۴ سرور SSH با دسترسی روت
کلیات:
تعداد ۵۴ سرور فعال با دسترسی کامل روت
همگی آنلاین و تست شده
پسوردها یکسان و قابل تغییر
مشخصات فنی:
میزبانان ابری شامل AWS ، Alibaba Cloud و سایر ارائهدهندگان
معماریهای متنوع شامل x86_64 ، ARM ، ppc64 ، mips ، aarch64
سیستمعاملهای Ubuntu ، CentOS ، Alpine ، Debian ، OpenWrt
مجموع رم بیش از ۲۰۰ گیگابایت
تعداد هستههای پردازشی از ۲ تا ۱۶ هسته
پهنای باند بالا و پایدار
قابلیتها:
مناسب برای پروژههای سنگین ، DDoS ، ماینینگ ، اسکن شبکه نصب و اجرای Docker ، Kubernetes ، Nginx ، MySQL ، Redis برخی سرورها دارای GPU و منابع اختصاصیموقعیت جغرافیایی: آمریکا ، اروپا ، آسیا ، خاورمیانه
ارتباط: @XWER6pفروش فقط به صورت ارزی صورت میگیرد؛!
618
Repost from Legion Opiran
تشکر از تمامی افرادی که بنرو نشر دادن و صدای #ریحانه_محمدزاده بودند.
#مژگان_تدریسی طی برسی ها و تحقیقات ما از منابع معتبر در حال حاظر در مرخصی به سر میبرد.
ریحانه کوچولو جاش امنه 🩶
ما لژیون هستیم!
ما برای انتقام اینجاییم...
Thanks to all the people who published and were the voice of #Reihaneh_Mohammedzadeh.
#Mozhgan_Tedrisi is currently on leave during our investigations and investigations from reliable sources.
Little Rehane Josh Amaneh 🩶
We are legion!
We are here for revenge...
618
Repost from #ᴠᴇɴᴏx - ᴛᴇᴀᴍ
چنلای ممبر بالا بیارید برای اد لیست
فعلا نزدیک ۲۲ تا چنل ممبر بالا داخل اد لیسته و جذبشم خوبه چنلی بود بیارید پیوی
@crsfake
618
آموزش ساخت پروکسی تلگرام تونلشده (برای اکثر اپراتور ها با سرعت بالا وصل میشه)
این روش ترکیب: MTProxy (بکند اصلی تلگرام Backhaul (تونل امن برای عبور ترافیک) هست که باعث میشه شناسایی و مسدود شدن پروکسی خیلی سختتر بشه
پیشنیازها: VPS لینوکس یک پورت آزاد (ترجیحاً 443) دامنه (اختیاری ولی بهتره)
نصب MTProxy:
git clone https://github.com/GetPageSpeed/MTProxy
cd MTProxy
cp config.py.example config.py
nano config.py
داخل فایل:
PORT = 2398
SECRET = "abcdef1234567890"
TAG = "proxy"
اجرا:
python3 mtprotoproxy.py
نصب Backhaul:
wget https://github.com/Musixal/Backhaul/releases/latest/download/backhaul-linux-amd64
chmod +x backhaul-linux-amd64
mv backhaul-linux-amd64 backhaul
اجرای تونل: (اگر دامنه دارید)
./backhaul server --listen :443 --target 127.0.0.1:2398 --transport tls --domain yourdomain.com
(بدون دامنه)
./backhaul server --listen :8443 --target 127.0.0.1:2398 --transport tcp
برای اجرای دائمی:
screen -S mtproxy
python3 mtprotoproxy.py
screen -S tunnel
./backhaul server --listen :443 --target 127.0.0.1:2398 --transport tls --domain yourdomain.com
توی این روش پروکسی و تانل روی یک سرور انجام شد تست کردم وصل میشد سرعت خوبی هم داشت اما میتونید تانل رو روی یک سرور ایران هم انجام بدید اون موقع به احتمال خیلی زیاد برای همه وصل میشه و سرعت عالی هم داره ولی ترافیک سرور ایران رایگان نیست و برای هر گیگ هفتصد تک تومنی باید باید بدید618
Repost from Cactus Black
لینوکس:
sudo snap install dalfox
ترموکس:
go install github.com/hahwul/dalfox/v2@latest
export PATH=$PATH:~/go/bin**
**echo 'export PATH=$PATH:~/go/bin' >> ~/.bashrc
source ~/.bashrc
دالفاکس! XSS یاب ✓
پارامتر + توضیحات
-u URL هدف -f فایل حاوی لیست URLها -o ذخیره خروجی در فایل --format فرمت خروجی (json, plain, xml) -H اضافه کردن هدر سفارشی --cookie تنظیم کوکی --user-agent تنظیم User-Agent --auth احراز هویت (Basic Auth) --referer تنظیم Referer -w تعداد کارگرهای همزمان (پیشفرض ۲۰) --timeout زمان انتظار برای هر درخواست --delay تاخیر بین درخواستها (میلیثانیه) --retry تعداد تلاش مجدد --only-discovery فقط پارامترها رو پیدا کن (payload نده) -b تنظیم URL برای Blind XSS --sxss تشخیص XSS ذخیرهشده (Stored) --sxss-url URL مقصد برای تست Stored XSS --custom-payload استفاده از فایل payload دلخواه --skip-mining مرحله استخراج پارامتر رو نادیده بگیر --proxy استفاده از پروکسی --proxy-auth احراز هویت برای پروکسی --silence فقط نتایج رو نشون بده (حالت خاموش) --debug نمایش اطلاعات دیباگ --only-PoC فقط payloadهایی که کار کردن رو نشون بده --no-color خروجی بدون رنگ --no-banner بنر برنامه رو نشون نده --no-spinner انیمیشن بارگذاری رو غیرفعال کنمسیر توضیحات
/usr/share/wordlists/SecLists/Fuzzing/XSS/XSS-Basic.txt لیست XSS پایه /usr/share/wordlists/SecLists/Fuzzing/XSS/XSS-Juice.txt لیست XSS پیشرفته /usr/share/wordlists/SecLists/Fuzzing/XSS/XSS-Cheat-Sheet.txt لیست کامل XSS /usr/share/wordlists/SecLists/Fuzzing/Payloads/XSS.txt لیست payloadهای XSS /usr/share/wordlists/SecLists/Fuzzing/1-million-password-list-top-100.txt لیست پسوردتوضیحات ابزار: کاراییهایی که دالفاکس انجام میده:
۱. اسکن خودکار آسیبپذیری XSS در وبسایتها ۲. شناسایی XSS بازتابی (Reflected XSS) ۳. شناسایی XSS ذخیرهشده (Stored XSS) ۴. شناسایی XSS مبتنی بر DOM (DOM-based XSS) ۵. شناسایی Blind XSS با استفاده از سرور تعاملی ۶. دریافت URL و استخراج خودکار پارامترها ۷. تست تمام پارامترهای GET و POST ۸. پشتیبانی از فرمتهای مختلف خروجی (JSON، XML، Plain) ۹. اسکن همزمان چندین URL با استفاده از فایل ورودی ۱۰. امکان تنظیم هدرهای سفارشی برای درخواستها ۱۱. پشتیبانی از کوکی برای احراز هویت ۱۲. تنظیم User-Agent دلخواه برای دور زدن فیلترها ۱۳. پشتیبانی از احراز هویت Basic Auth ۱۴. تنظیم Referer برای شبیهسازی درخواستهای واقعی ۱۵. اسکن با سرعت بالا با استفاده از کارگرهای همزمان ۱۶. تنظیم Timeout برای درخواستهای طولانی ۱۷. تنظیم تاخیر بین درخواستها برای جلوگیری از قطع شدن ۱۸. تلاش مجدد برای درخواستهای ناموفق ۱۹. حالت فقط کشف پارامتر بدون ارسال payload ۲۰. استفاده از payloadهای دلخواه با فایل سفارشی ۲۱. پشتیبانی از پروکسی برای دور زدن محدودیتها ۲۲. احراز هویت پروکسی برای اتصال امن ۲۳. حالت خاموش برای نمایش فقط نتایج ۲۴. حالت دیباگ برای عیبیابی و خطایابی ۲۵. نمایش فقط payloadهای موفق با حالت Only-PoC ۲۶. خروجی بدون رنگ برای استفاده در اسکریپتها ۲۷. غیرفعال کردن بنر برای خروجی تمیزتر ۲۸. غیرفعال کردن انیمیشن برای کاهش مصرف منابع ۲۹. تشخیص XSS در فرمهای POST ۳۰. تشخیص XSS در هدرهای HTTP ۳۱. تشخیص XSS در کوکیها ۳۲. تشخیص XSS در URLهای بازنویسیشده ۳۳. تشخیص XSS در پارامترهای JSON ۳۴. تشخیص XSS در ورودیهای multipart/form-data ۳۵. تشخیص XSS در APIهای RESTful ۳۶. تشخیص XSS در GraphQL endpoints ۳۷. تشخیص XSS در وبسایتهای تک صفحهای (SPA) ۳۸. تشخیص XSS با استفاده از تکنیکهای فازینگ پیشرفته ۳۹. تشخیص XSS با استفاده از تکنیکهای کدگذاری و انکدینگ ۴۰. تشخیص XSS با استفاده از تکنیکهای دور زدن WAF ۴۱. تشخیص XSS با استفاده از تکنیکهای دور زدن CSP ۴۲. تشخیص XSS با استفاده از تکنیکهای دور زدن فیلترهای ورودی ۴۳. تشخیص XSS با استفاده از تکنیکهای تزریق در ویژگیهای HTML ۴۴. تشخیص XSS با استفاده از تکنیکهای تزریق در رویدادهای JavaScript ۴۵. تشخیص XSS با استفاده از تکنیکهای تزریق در استایلهای CSS ۴۶. تشخیص XSS با استفاده از تکنیکهای تزریق در URLها ۴۷. تشخیص XSS با استفاده از تکنیکهای تزریق در دامنهها ۴۸. تشخیص XSS با استفاده از تکنیکهای تزریق در مسیرها ۴۹. تولید گزارش کامل از تمام XSSهای پیدا شده ۵۰. یکپارچهسازی با ابزارهای دیگر مثل waybackurls، gau و katana منبع اموزش:
@CactusBlack_chanel 🍃🐉موفق باشید.. 🩶🌹
618
Repost from Cactus Black
وجدان و انسانیت هم خوب چیزیه.. فکر کنید خواهر خودتونه بازم بی اهمیت رد میشین؟ در به در دنبال کمکید اون موقع خودتونو بزارید چند لحظه جای اون بچه.. وجدان!
618
Repost from Legion Opiran
صدای ریحانه کوچولو باشید 🙏
در اوج تبادل آتش جنگ چهل روزه و علیرغم وضعیت سلامت نامطلوب ، مرخصی درمانی #مژگان_تدریسی زندانی زن پادشاهی خواه محبوس در زندان کچویی توسط دادستانی کرج لغو شده است.
مژگان تدریسی در اعتراض به موضوع اعلام اعتصاب غذای خشک نمود و در حمایت از او شصت نفر از بانوان زندانی سیاسی از جمله مریم جلال حسینی و سهیلا حجاب با اعلام اعتصاب غذا جلو درب اتاق رییس زندان تجمع کرده و خواستار موافقت فوری با مرخصی خانم تدریسی شدند.
در میان اخبار جنگ اما صدای این شیرزنان کمتر شنیده شد و ...
در نتیجه نه تنها با مرخصی خانم تدریسی موافقت نشده که حکومت در اقدامی تازه برای ایجاد فشار بر وی ، همسر و دختر نوجوان خانم تدریسی را احضار نموده .
احضار دختر بچه چهارده ساله به دادگاه با اتهام اقدام علیه امنیت ملی!
صدای #ریحانه_محمدزاده باشید
#مژگان_تدریسی از زمان انقلاب مهسا امینی تا امروز در زندان بوده و دخترش رو به شما مردم ایران سپرده 💔🙏
#نادر_محمدزاده پدر ریحانه با همین اتهام به دادگاه احضار شده.
618
Repost from OFFLCIAL | LEGION
درود
بدون هیچ نوع توضیحی از همینجا اعلام میکنیم یک تار مو!! یک تار مو از سر این دختر کم شود تکرار میکنیم یک (تار مو) جوری زیر ساخت هایتان را به آتش خواهیم کشید که در گینس ثبت شود!!
زیر ذره بین هستین نگذارید روی سگمونو نشونتون بدیم.
منتظریم!
ما برای انتقام اینجاییم!
@Legion_Offlcial
618
خوشم نمیاد فعالیت چنل مثل بقیه چنلای کصشعر باشه
به جاش نظرتون چیه اموزش بهره برداری از اسیب پذیری های سایتای دولتی بزارم؟
618
یه عده تو این چند وقت گفتن داش چرا نمیری تو شرکتای بزرگ کار کنی یا سپاه و بسیج نمیری!؟ گنگی و این حرفا
ی عده هم گفتن ابزار بساز مثل قدیما به فروش بزار مشتی پول درمیاری،؛
داداشا من اینجا نه برا پولم نه برا چیز دیگه کارگری میکنم پول درمیارم ولی نه سمت سپاه میرم نه بسیج.
ابزاریم بخوام بزارم رایگان میزارم و غیره.
الان 2 ساله که ابزار برای فروش نذاشتم
