از نگاه احسان

🖥 بررسی چگونگی ارسال کوکی به کامپیوتر نفوذگر و جلوگیری از آن 🔴 احتمالا تا حالا بار ها و بار ها دیدید که توی سایت ها چیزی تحت عنوان کوکی پریمیوم می گذارند ! این کوکی ها از کجا میاد ؟ اگر می خواهید بدونید ویدیو زیر رو ببینید :) در این ویدئو به بررسی چگونگی دزدیده شدن کوکی ها و ارسال آن به سرور نفوذگر و همچنین چگونگی جلوگیری از آن میپردازیم. #websec #web_security_course #xss #farsi https://goo.gl/JEaUKX @PentesterSchool

❔پاک کردن فایل هایی که پاک نمیشوند❔ 💭 در این بحث شرکت کنید : https://goo.gl/BQnL7A ❓سوال❓ سلام من یک نرم افزار نصب کردم و بعد چندروز خواستم حذفش کنم رفتم پوشش دلیت زدم بعضیاش پاک شد بعضیاش نه هکراری میکنم پاک نمیشه چجوری میتونم پاکش کنم؟ ✅ پاسخ ✅ سلام ، با تغییر پسوند فایل یا بالا اومدن روی حالت Safe Mode ویندوز می تونید فایل مربوطه رو پاک کنید. برای اطلاعات بیشتر این لینک رو ببینید : http://www.pcadvisor.co.uk/how-to/windows/how-delete-file-in-use-windows-rename-locked-corrupt-3605330/ #questions @PentesterSchool

🖥 مجموعه آموزشی Burp Suite 🔴 سلام دوستان ، Burp Suite یکی از جالب ترین ابزار هاییست که باید هر پنتستر وب بلد باشه :) اگر تا الان با این ابزار آشنایی نداشتید پیشنهاد میکنم این مجموعه رو دنبال کنید. 🖥 قسمت اول - معرفی : توی این ویدیو با ابزار BurpSuite آشنا می شوید. #owasp #burp_suite https://goo.gl/9v1x8C @PentesterSchool

🖥 آموزش تحلیل تروجان در ویندوز برای تازه کارا در این ویدئو به راه هایی که یک کاربر عادی میتواند از سالم بودن فایل های اجرایی دریافتی مطمئن شود میپردازیم. شاید فکر کنید استفاده از برنامه های Anti-virus و Anti-malware و Anti-spyware و … بتونه باعث ایجاد امنیت بشه … اما علاوه بر اینکه امنیت همیشه ۱۰۰ درصد نیست کاربرد این نرم افزار ها هم همیشه ۱۰۰٪‌ نیست .. . شاید بخواهید خودتون راه بهتری را برگزینید؟ توی این ویدیو به چند تا چیز که با استفاده از اون میتونید بد افزار ها و تروجان ها را شناسایی کنید میپردازیم. #farsi #malware_analysis https://www.pentesterschool.ir/tutorials/farsi/malware-analysis/how-to-detect-malicious-software-simply @PentesterSchool

🖥 نصب خودکار ابزار های کالی لینوکس با Katoolin در این ویدیو با ابزاری تحت عنوان katoolin آشنا می شوید که با استفاده از آن به راحتی ابزار های کالی لینوکس رو روی توزیع لینوکسی خودتون نصب کنید. #kali https://goo.gl/vOOJLy @PentesterSchool

📝 چگونه به متاسپلویت اکسپلویت های جدید اضافه کنیم؟ من چطوری بتونم اکسپلویت ها متاسپلویت رو پیدا و ویرایش کنم. یا اکسپلویت جدیدی به متاسپلویت اضافه کنم. توی این مطلب می خواهیم این موضوع رو بررسی کنیم. با ما همراه باشید. 📝 چه نیازی به اضافه کردن اکسپلویت ها داریم ؟ بعضی مواقع اکسپلویت جدیدی به متاسپلویت اضافه می شود و خیلی عجله داریم و وقت برای بروزرسانی متاسپلویت هم نداریم ، در نتیجه بهترین راه استفاده دستی از اون اکسپلویت هست ؛ یعنی اون اکسپلویت رو دانلود و سپس به متاسپلویت خودمون اضافه کنیم. #articles ادامه مطلب در : https://goo.gl/exeZu1 @PentesterSchool

📝#نکته : دوستان توجه کنند که ما توی این ویدیو وارد مسائل تئوری و شبکه ای بحث Port Forwarding نمی شویم و فقط قسمت مربوط به باز کردن پورت رو بررسی می کنیم و می فهمیم. همچنین اگر می خواهید درباره قابلیت Port Forwarding روتر/مودم خودتون بدونید به این سایت سری بزنید : portforward.com

🖥 آموزش ویدیویی Port Forwarding از ۰ تا ۱۰۰ 🔴 زبان فارسی توی این ویدیو با چگونگی باز کردن port روی سیستمون با روش Port Forwarding آشنا می شوید. همچنین به شکل تئوری روش های دیگه هم بررسی می شوند. #port_forwarding #farsi https://goo.gl/UzjOey @PentesterSchool

❔نصب ماشین مجازی در کالی لینوکس❔ 💭 در این بحث شرکت کنید : https://goo.gl/jn1Z4z ❓سوال❓ چجوری تو کالی ماشین مجازی نصب کنم؟؟؟؟ ✅ پاسخ ✅ برای نصب ماشین مجازی افزار در کالی لینوکس دستورات زیر رو بزنید و Virtual Box رو نصب کنید : root@kali:~# apt-get update root@kali:~# apt-get upgrade root@kali:~# apt-get dist-upgrade root@kali:~# apt-get install linux-headers-$(uname -r) root@kali:~# wget download.virtualbox.org/virtualbox/4.2.14 virtualbox-4.2_4.2.14-86644~Debian~wheezy_i386.deb root@kali:~# dpkg -i virtualbox-4.2_4.2.14-86644~Debian~wheezy_i386.deb اگر می خواهید کالی لینوکس رو روی ماشین مجازی نصب کنید این آموزش هارو ببینید : https://www.pentesterschool.ir/tutorials/english/install-kali-linux-2-0-on-virtualbox https://www.pentesterschool.ir/tutorials/english/%d9%86%d8%b5%d8%a8-%da%a9%d8%a7%d9%84%db%8c-%d9%84%db%8c%d9%86%d9%88%da%a9%d8%b3-2-%d8%b1%d9%88%db%8c-vmware #questions @PentesterSchool

#اطلاع_رسانی 📌 در هر تغییراتی در سرور بودیم ، از الان می تونید از امکانات سایت استفاده کنید . برای دوستانی که سایت باز نمیشه کمی صبر کنند یا از VPN استفاده کنند مشکلی وجود نخواهد داشت. با تشکر

❔مشکل در اجرای پیلود ساخته شده متاسپلویت❔ 💭 در این بحث شرکت کنید : https://goo.gl/xd0ZXl ❓سوال❓ با سلام خدمت اقا احسان میخاستم بدونم چرا فایل payload رو وقتی که میسازم وقتی میدمش به تارگت روی گوشی تارگت نصب نمیشه؟ همه ی دستور هارو هم درست میزنم —- یعنی باید متاسپلویتمو اپدیت کنم؟ ✅ پاسخ ✅ سلام در صورتی که روی گوشی تارگت نصب نمیشه می تونه به علت این باشه که اجازه نصب از منابع ناشناخته (Unknown Source) رو توی گوشیش نداده باشه ، مورد بعد که باید چک کنید اینه که حجم پیلودتون کم نباشه ، اگر حجم پیلود اتون در حد بایت بود بدونید توی دستورتون یه جایی اشتباه کردید ، با این حال برای اطلاعات بیشتر مطالب این مقاله رو مطالعه کنید : https://www.pentesterschool.ir/articles/%da%86%d8%b1%d8%a7-%d9%be%db%8c%d9%84%d9%88%d8%af-%d8%a7%d8%ac%d8%b1%d8%a7%db%8c%db%8c-%d8%b3%d8%a7%d8%ae%d8%aa%d9%87-%d8%b4%d8%af%d9%87-%da%a9%d8%a7%d8%b1-%d9%86%d9%85%db%8c%da%a9%d9%86%d9%87%d8%9f #questions @PentesterSchool

🖥 با SearchSploit به راحتی دنبال اکسپلویت ها بگردید ! توی این ویدیو با ابزار SearchSploit در کالی لینوکس که توسط exploitdb توسعه داده شده آشنا می شوید. #farsi #kali #searchsploit #exploit http://goo.gl/3aJ8MA

🖥 پیاده سازی حملات SQL Injection در وب سایت های ASP یکی از دوستان در خواست کرده بودند که آموزشی هم برای این موضوع بزاریم. در این ویدیو به یک مثال پرداخته می شود. #sqli https://goo.gl/U2I67R @PentesterSchool

آموزش های CMD رو تا به حال دیدید !؟ اگر آموزش های سایت براتون سنگینه و می خواهید برای بار اول وارد محیط کامندی بشوید این آموزش ها رو از دست ندید ! https://www.pentesterschool.ir/tutorials/farsi/windows-command-prompt

❔ساخت dns و no-ip در Darkcomet❔ 💭 در این بحث شرکت کنید : https://goo.gl/fB8UYW ❓سوال❓ سلام من سرور دارک کامت من کار نمی کنه – گفتن dns بساز – این یعنی چی ؟ و چه طوری بسازم ؟ no-ip یعنی چی ؟ و چه طوری باید کار کرد ؟ فورواردینگ ip یعنی چی ؟ ایا برای دارک کامت باید فورواردینگ کرد ؟ بستگی به مودم داره ؟ دارک کامت ظاهرا پیش فرض از پورت ۱۶۰۴ استفاده می کنه ؟ درسته ؟ این پورت رو listening می کنه ؟؟؟؟؟ با تشکر ممنون میشم توضیح کامل بدین – ✅ پاسخ ✅ سلام دوست من ، برای ساختن DNS باید توی سایت noip.com ثبت نام کنید و بعد توی پنل کاربریتون اقدام به ساختن DNS مورد نظرتون بکنید و هنگام ساخت DNS توی قسمت IP Address آی پی خودتون رو وارد کنید. سرویس noip کاری میکنه که شما نیازی به استفاده از IP Address در برنامه های تحت شبکه و ریموت نداشته باید و جای حفظ کردن IP Address که کار بسیار سختی هست از یک نام DNS استفاده کنید. بحث IP Forwarding مربوط به این قضیه نیست و مال حملات MITM هست اما اگر منظورتون Port Forwarding است با پورت ۱۶۰۴ مشکلی وجود نخواهد داشت. #questions @PentesterSchool

❔مانیتورینگ سیستم با DarkComet❔ 💭 در این بحث شرکت کنید : https://goo.gl/JNeABy ❓سوال❓ سلام من می خوام یه سیستم رو مانیتورینگ کنم – با دارک کامت نتونستم یعنی سرورم کار نکرد – لطفا یه روش برای مانیتورینگ معرفی کنین که کار کنه و اسون باشه یعنی احتیاج به تخصص خاصی نداشته باشه – یه روش که جواب بده با تشکر ممنون میشم راهنمایی بفرمائید . ✅ پاسخ ✅ سلام ، شما می تونید برای کنترل سیستم از راه دور به جای DarkComet از برنامه Team Viewer استفاده کنید که از نظر مانیتورینگ کار کردن باهاش راحت تر از Rat ها است. موفق باشید. #questions @PentesterSchool

دیروز که تمامی ویدیو های دوره آموزشی امنیت وب قرار گرفت ، دوستان درخواست کردند که ویدیو های ضبط شده تا الان دوره آموزشی متاسپلویت هم قرار بگیره. 🔴 دانلود از طریق Uploadboy : http://uploadboy.me/c9u5l790fo48/metasploit-framework-pentesterschool_ir.zip.html 🔴 لیست فایل های این مجموعه : Metasploit-1.mp4 - 39.9 MB Metasploit-2.mp4 - 10.7 MB Metasploit-3.mp4 - 24.4 MB Metasploit-4.mp4 - 25.3 MB metasploit-5.mp4 - 53.0 MB Metasploit-6.mp4 - 130.2 MB metasploit-7.mp4 - 38.2 MB metasploit-8.mp4 - 15.0 MB metasploit-9.mp4 - 63.8 MB Metasploit-10.mp4 - 45.1 MB metasploit-11.webm - 23.6 MB metasploit-12.mp4 - 27.0 MB metasploit-12.webm - 28.8 MB metasploit-13.mp4 - 16.8 MB metasploit-14.mp4 - 20.4 MB 🔴 دوره آموزشی متاسپلویت در سایت : https://www.pentesterschool.ir/courses/metasploit-framework-course 📎 در پست بعد ، در کانال نیز پیوست می شود. #درخواستی #metasploit #metasploit_framework_course

🖥 آموزش IPTables – نوشتن Rule های ICMP در قسمت پایانی از این سری آموزشی IPTables با چگونگی نوشتن Rule برای پروتکل ICMP آشنا می شوید. #iptables #firewall https://goo.gl/BXxsFG @PentesterSchool

🖥 آموزش ویدیویی استفاده از Nessus در متاسپلویت در این ویدیو به نحوه استفاده متاسپلویت برای اسکن کردن باگ ها با استفاده Nessus پرداخته می شود. #metasploit #nessus https://goo.gl/XMiw3a @PentesterSchool