uz
Feedback
Try Hack Box

Try Hack Box

Kanalga Telegram’da o‘tish

1 Nov 2020 1399/08/11 آموزش تست نفوذ و ردتیم https://linkedin.com/company/tryhackbox-org/ یوتیوب https://youtube.com/@tryhackbox کانال ها : @TryHackBoxOfficial ( نقشه راه ) @TryHackBoxStory ( اخبار و داستانهای هک ) پشتیبانی : @ThbxSupport

Ko'proq ko'rsatish
6 216
Obunachilar
-224 soatlar
-37 kunlar
+5530 kunlar
Postlar arxiv
🔹 دوره PowerShell برای عملیات Red Team - از پایه تا پیشرفته، همراه با تکنیک‌های ریورس شل و پرسيست!  اگر شما هم عضو یک تیم رد (Red Team) هستید یا به دنبال تسلط بر PowerShell برای اجرای حملات پیشرفته، ریورس شل (Reverse Shell) و ایجاد  (Persistence) هستید، این دوره برای شما طراحی شده است!  🎯 سرفصل‌های کلیدی دوره:  - اسکریپت‌نویسی PowerShell برای اهداف امنیتی و تست نفوذ  - تکنیک‌های دور زدن آنتی‌ویروس‌ها و سیستم‌های دفاعی  - اتوماسیون عملیات Red Team با PowerShell  - ایجاد ریورس شل (Reverse Shell) برای کنترل سیستم‌های هدف  - پیاده‌سازی مکانیزم‌های پرسيستنس (Persistence) برای دسترسی بلندمدت  - تحلیل و پاک‌سازی ردپا برای عملیات مخفی‌مانه  - بکدور با پاورشل -تکنیک های افزایش سطح دسترسی و دامپ پسورد های سیستم با ماژول های پاورشلی 💻 مخاطبان این دوره:  - اعضای تیم‌های امنیتی و Red Team  - متخصصان تست نفوذ (Pentesters)  - محققان امنیتی و علاقه‌مندان به هک اخلاقی  🔥 چرا این دوره متفاوت است؟  - آموزش مبتنی بر سناریوهای واقعی  - تمرکز بر ریورس شل و تکنیک‌های پرسيست  - پروژه‌های عملی و چالش‌های شبیه‌سازی شده  📌 **لینک ثبت‌نام و جزئیات بیشتر : امکان خرید به صورت قسطی فعلا روی کیفیت دوره تمرکز کردیم ولی به زودی ممکنه در دسترس قرار بگیرد برای ثبت نام

دوستان قصد داریم دوره ی Powershell for Hackers قرار بدیم آیا شرکت میکنید؟
Anonymous voting

درود خدمت دوستان گرامی بنده اینجا روی حملات اکتیو دایرکتوری و مباحث ردتیم تمرکز خواهم کرد و سناریوها معرفی و اطلاعات جامع در مورد پروتکل ها و موارد دیگر که تجربه بنده هست رو در اختیار شما عزیزان قرار میدهم . برای دوستانی که مایل به یادگیری حوزه ردتیم هستند و حملات اکتیودایرکتوری کانال شخصی بنده : @KavehAPT

Cable – A Post-Exploitation Toolkit For Active Directory Reconnaissance & Exploitation. https://github.com/logangoins/Cable/ https://cybersecuritynews.com/cable-active-directory-toolkit/ @TryHackBox

درخواست اسپانسر برای چاپ کتاب عنوان: درخواست همکاری اسپانسر برای چاپ و نشر یک کتاب درود و احترام، امیدوارم حال شما خوب باشد. من اخیراً ترجمه‌ی یک کتاب را به پایان رسانده‌ام، اثری که معتقدم می‌تواند برای جامعه‌ی فارسی‌زبان بسیار مفید و الهام‌بخش باشد. این کتاب و ترجمه‌ی آن با دقت و وسواس انجام شده تا اصالت و پیام اصلی اثر حفظ شود. برای چاپ و انتشار این کتاب، به دنبال حامی (اسپانسر) هستم تا در این مسیر فرهنگی همراهی‌ام کند. در ازای این همکاری، می‌توانیم موارد زیر را پیشنهاد دهیم: - درج نام و لوگوی اسپانسر در صفحه‌ی اول کتاب . - معرفی اسپانسر در شبکه‌های اجتماعی و رسانه‌ها . - ارائه‌ی نسخه‌های ویژه با امضا و تقدیرنامه . - یا هرچیزی که اسپانسر بخواد . اگر شما یا مجموعه‌ی تحت مدیریتتان به حمایت از پروژه‌های فرهنگی علاقه‌مند هستید، خوشحال می‌شوم در این زمینه گفت‌وگو کنیم. آماده‌ام جزئیات بیشتری درباره‌ی کتاب و طرح پیشنهادی ارائه دهم. با سپاس فراوان، [کاوه] راه ارتباطی : TryHackBox@Gmail.com یا @TryHackBoxBot اگر هم اسپانسری میشناسید دوستان توی کامنت ها معرفی کنید .

کتابی رو ترجمه کردم که به زودی میبینید ولی دنبال اسپانسر هستم برای چاپش اگر کسی حاضر بود اعلام کنه : @TryHackBoxBot

⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️ 💠 تست نفوذ را رایگان یاد بگیر . ⭕️ @TryHackBox 📖 کتاب ها و منابع Cyber Security 📚 @LibrarySecOfficial 💠 رودمپ های مختلف از جمله ردتیم بلوتیم تست نفوذ و ... ⭕️ @TryHackBoxOfficial 💠 منابع BlueTeam : ⭕️ @BlueTeamKit 💠 ابزارها و دوره های OSINT ⭕️ @OsintGit 💠 دوره ها و منابع Cyber Security ⭕ @BackupLSO 💠 تمامی منابع Red Team اینجاست! 💠 آموزش توسعه بدافزار (رایگان) ⭕ @RedTeamVillageRTV 💠 منابع CTF و رایت آپ ها و دوره های HackTheBox  : ⭕ @PfkCTF 💠 تمامی پکیج های برنامه نویسی و تست نفوذ در اینجا : ⭕ @cypack 💠 دوره های آموزشی - CVE-Exploit ⭕️ @HackTheBox_Academy 💠 برای اضافه شدن در لیست پیام دهید : 🤖 @Unique_exploitbot ⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️

📖 قسمت ششم رادیو زیرو پاد 💠 داستان عجیب نوجوانانی که botnet میرای را ساختند  🔶️ این داستان واقعی درباره نوجوانانی است که بات‌نت Mirai را ساختند.  🔶️ میرای توسط چند دانشجو توسعه داده شد که قصد داشتند به دانشگاه خود حمله DDOS انجام دهند. اما در نهایت، این بات‌نت تبدیل به بزرگترین بات‌نت IoT شد و سازندگانش دستگیر و زندانی شدند.  🔶️ جالب اینجاست که کد Mirai بسیار ساده و کم‌حجم بود و از تکنولوژی پیچیده‌ای استفاده نکرده بود. این بات‌نت تنها با ۳۱ ترکیب نام کاربری و رمز عبور گسترش یافت، اما همین مقدار هم کافی بود تا بیش از ۵۰۰ هزار دستگاه IoT را آلوده کند.  🧩 لینک برای خواندن مقاله : Link 📼 با اجرای آریامهر #RadioZeroPod @TryHackBoxStory @RadioZeroPod

🔎 یکی از ساده ترین راه ها برای پیدا کردن SQL injection با استفاده از جستجوی کد Github ➡️همان مثال برای SSRF:
/file_get_contents\(.*\$_GET|curl_exec\(.*\$_GET/

/(subprocess|exec|spawn|system).*chrome.*--headless/
#bugbounty #pentest #tips @TryHackBox @TryHackBoxOfficial @TryHackBoxStory @RadioZeroPod

🔍 50 موتور جستجو برای هکرهای اخلاقی #tools #pentest @TryHackBox
🔍 50 موتور جستجو برای هکرهای اخلاقی #tools #pentest @TryHackBox

ما منتظر میمونیم تا نیم ساعت

دوستان ۳۰ نفر بشید که شروع کنیم موضوع ازاده

صبر میکنیم تا دوستان جوین بشن

از تاخیر پیش آمده عذر خواهی می‌کنیم.

دوستان احتمالا با تاخیر شروع بشه ...

دوستان یکشنبه ساعت 20:00 یک لایو خواهیم داشت موضوع لایو کلی هست که شما میتوانید پیشنهادات خودتون و انتقادات خودتون به کانال و دوره هایی که هست و آموزش های دیگه بیان کنید . حال اگر دوست دارید هم راجب موضوعی صحبتی گفته بشه توی کامنت ها بگید . و اینکه معلوم نیست لایو داخل کانال باشه یا گروه برای همین جوین گروه هم باشید : https://t.me/+XPV3S0tygl1lZGE0 منتظرتون هستیم

درود خدمت همه ی عزیزان به یک نفر نیازمندیم جهت ساخت لوگومشن یا همون اینترو هرکس میتونه بسازه پیام بده : @Delaram_Najafii

به درخواست دوستان کتاب اینجا هم گذاشتیم

Repost from
+1
⭕ | آشنایی مقدماتی با Mimikatz  این کتاب به بررسی ابزار Mimikatz می‌پردازد که برای استخراج پسوردها و اعتبارنامه‌ها از حافظه سیستم استفاده می‌شود. در این کتاب، شما با نحوه کار Mimikatz، قابلیت‌های کلیدی آن، و نمونه‌هایی از APT هکرها که از این ابزار استفاده کرده‌اند آشنا خواهید شد. همچنین، روش‌های مقابله با Mimikatz و عبور از نرم‌افزارهای امنیتی نیز بررسی شده است.  لینک گیت هاب : https://github.com/TryHackBox/Books کانال آموزشی در تلگرام : https://t.me/TryHackBox نویسنده : توییتر من : https://www.x.com/kavehxnet @KavehAPT

درخواست جذب مدرس برای تیم TryHackBox 🗣 عنوان: "همراه ما شوید! جذب مدرس برای تیم TryHackBox" سلام به همه پنتسترها و متخصصان امنیت سایبری! تیم TryHackBox در حال گسترش هست و به دنبال مدرس‌های متعهد و حرفه‌ای می‌گردیم تا با هم، محتوای آموزشی باکیفیت و کاربردی تولید کنیم. اگر: ✅ تجربه عملی در حوزه تست نفوذ و امنیت دارید ✅ توانایی انتقال مفاهیم به زبان ساده را دارید ✅ به آموزش و یادگیری تیمی علاقه‌مندید ✅ می‌خواهید در کنار یک تیم پویا رشد کنید ما منتظر شما هستیم! 🔥 چرا همکاری با TryHackBox؟     تولید محتوای رایگان و پولی (با توجه به سطح دوره)     درآمدزایی منصفانه از طریق فروش دوره‌ها     پشتیبانی کامل تیم از ضبط تا انتشار     تبادل تجربه با مدرس‌های دیگر و توسعه مهارت‌های تدریس اگر علاقه‌مندید، پیام دهید یا رزومه/نمونه کار خود را به آدرس زیر ارسال کنید: Telegram: @THBxSupport ✍️ در پیام خود بنویسید:     حوزه تخصصی شما (مثلاً: تست نفوذ وب، شبکه،  و...)     تجربه تدریس یا تولید محتوا (اگر دارید)     ایده‌های شما برای دوره‌های آینده