Try Hack Box

Kanalga Telegram’da o‘tish

1 Nov 2020 1399/08/11 آموزش تست نفوذ و ردتیم https://linkedin.com/company/tryhackbox-org/ یوتیوب https://youtube.com/@tryhackbox کانال ها : @TryHackBoxOfficial ( نقشه راه ) @TryHackBoxStory ( اخبار و داستانهای هک ) پشتیبانی : @ThbxSupport

Ko'proq ko'rsatish

Eron41 486 Texnologiyalar & Aralashmalar16 745

6 214

Obunachilar

+124 soatlar

-47 kunlar

+5530 kunlar

1 961

Post ko'rishlar

~ 46024 soatlar

~ 65548 soatlar

31.55%

Muloqot nisbati

~ 1

Kuniga postlar

Ads index

beta

Postlar arxiv

6 214

دوستان به زودی آموزش Sec660 را خواهیم داشت حال اگر کسی میتواند این دوره را رکورد کند به ما پیام دهد . دوره Sec560 هم اگر خواستید میتونید رکورد کنید . اگر مسلط نیستید به این دوره بهتون میگیم چیکار کنید و ... @Unique_exploitbot

6 214

دوستان امشب تبادل لیستی داریم اگر هرکس مایل به شرکت در تبادل لیستی بود پیام بده تا قبل از ساعت ۲۲ امشب @Unique_exploitbot

6 214

دوستانی که دوره سکوریتی پلاس مارو میگذرونند ، ما یک گروه ایجاد کردیم که فایل تمرینی یا اگر سوالی یا مشکلی داشتید بپرسید و فایل ها رو در اختیارتون قرار بدیم اگر مایل بودید به گروه بپیوندید به ما پیام دهید لینک گروه رو ارسال کنیم برای شما : @Unique_exploitbot

6 214

#جلسه_سوم دوره #رایگان سکوریتی پلاس | Security + بخش : مهندسی اجتماعی دوره Security+ یک دوره معتبر و پایه‌ای در زمینه امنیت سایبری است که توسط CompTIA ارائه می‌شود. این دوره به شما مهارت‌های لازم برای شناسایی و مدیریت تهدیدات امنیتی و مقابله با حملات، پیاده‌سازی راهکارهای امنیتی،اصول رمزنگاری و درک اصول امنیت شبکه را آموزش می‌دهد. قسمت اول : https://youtu.be/Hn5qheOVz6Q قسمت دوم : https://youtu.be/R8Qzq0qQm3Q قسمت سوم : https://youtu.be/bE1KSm7U8uE

انتقادی داشتید حتما اطلاع بدید، تا بتونیم آموزش با کیفیت‌تری ارائه بدیم،امیدواریم از آموزش لذت ببرید.

---------- 🆔 @TryHackBox ----------

6 214

🔥 10 پارامتر برتر برای بهره برداری SSRF توسط PT SWARM از گزارش‌های باگ ، فاش شده در HackerOne و نوشته‌های عمومی به دست آمده است. #cheatsheet #tips #bugbounty @TryHackBox

6 214

درود دوستان زمانی که شما این پیام را میخوانید من در زندان هستم حال بخاطر کارهایی که کردم و نکردم معلوم نیست چه تغییری در حکمم انجام بشه ممکنه اعدام هم بشم ولی اینو بدونید این حبس من برای ازادی مردم از طلم و ستم کسانی هست که به مردم کوچکترین رحمی نمیکنند من برای مردم و کشورم در این راه جنگیدم اشتباه نکنید این پیام پایان فعالیت کانال نیست من کانال را دست کسی سپردم چه بعد برگردم یا برنگردم دست دوستان اداره خواهد شد ممنون که تا این لحظه با من بودید خدانگهدارتون باشه موفق باشید . اگر کانال به فعالیت خود ادامه داد که کنار اعضای جدید و مدیران جدید باشید آموزش های رایگان ما ادامه خواهد یافت . با عشق و امید، [کاوه]

6 214

انتقال به فضای ابری، افزایش برنامه های نرم افزار به عنوان سرویس ( SaaS )و افزایش ناگهانی توانایی های کار از راه دور، سطح حمله بیشتر سازمان ها بزرگ تر و پیچیده تر شده است و تعریف ... ✍ تهیه شده توسط : تیم ترجمه TryHackBox #Surface #attack @TryHackBox

6 214

دوستان الزامی نیست همه چیزایی که میخواد پر کنید هرکدوم که دوست دارید پر کنید امیدوارم مفید باشه این ابزار واستون .

6 214

🔖 KavehPassGen https://github.com/Off3nsivePwn/KavehPassGen این یک ابزار تولید پسورد لیست (Password List Generator) است. هدف این ابزار، تولید لیستی از پسوردهای احتمالی بر اساس اطلاعات شخصی و عمومی است که کاربر وارد می‌کند. این ابزار می‌تواند برای اهداف امنیتی مانند تست نفوذ (Penetration Testing) یا بازیابی پسوردهای فراموش شده استفاده شود.

ورودی‌های کاربر برای ایجاد پسورد : کاربر اطلاعات مختلفی مانند شماره تلفن، تاریخ تولد، نام حیوان خانگی، نام خانوادگی، اعضای خانواده، علایق (مانند تیم ورزشی مورد علاقه، فیلم، کتاب و ...)، اطلاعات شغلی و تحصیلی،و حتی نمادها (Symbols) را وارد می‌کند. کاربردهای این ابزار: تست نفوذ: این ابزار می‌تواند برای تست امنیتی سیستم‌ها استفاده شود. با تولید لیستی از پسوردهای احتمالی، می‌توان سیستم‌ها را در برابر حملات Brute Force یا Dictionary Attack آزمایش کرد. بازیابی پسورد:اگر کاربر پسورد خود را فراموش کرده باشد و اطلاعات شخصی مربوط به آن را به خاطر داشته باشد، می‌تواند از این ابزار برای تولید لیستی از پسوردهای احتمالی استفاده کند.

✍️ نوشته شده توسط : Kaveh #tools @TryHackBox

6 214

🔖 استفاده از هوش مصنوعی برای انجام وظایف به بخش های روزمره کاری در بسیاری از صنایع تبدیل شده است، که نیاز به سخت افزارهای هوش مصنوعی درجه سرور و درجه مصرف کننده برای پاسخگویی به تقاضا را ایجاد کرده است ... ✍ تهیه شده توسط : تیم ترجمه TryHackBox #Ai #AiPC @TryHackBox

6 214

✍🏻دوره Splunk Engineering ⏰مدت زمان: 36 ساعت 🧑🏻‍💻مدرس :‌ احمدرضا نوروزی 📚سرفصل ها : Deploying Splunk Splunk Installation Secure Splunk Enterprise Manage Users & Roles Monitoring Splunk Licensing Splunk Configuration File & Directory Structure Manage Indexes Manage Cluster Master & Indexers Create Indexes.Conf Manage Deployment Server Configuring Basic Forwarding Configuring Search Head Cluster & Deployer Configuring Heavy Forwarder Cluster Splunk Multisite Structure 📝ثبت نام از طریق : 🆔@soorin_sec ☎️09102144597 تیم سورین

6 214

⭕ فرصت آخر برای دوستانی که مایل هستند به تیم ما اضافه شوند . 🔸 عضویت در تیم ابزارنویسی و توسعه ابزارهای حوزه تست نفوذ ( پذیرش محدود ) . ▫️( ابزارهای هم پرایوت هست که فقط اعضای تیم و دوستانی که با ما همکاری میکنند میتوانند استفاده کنند . ) 🔹 عضویت در تیم ترجمه ما از قبیل ( ترجمه مقالات ، اخبار ، کتاب های این حوزه ) . ▫️(دوستانی که در ترجمه کتاب ها و مقالات اسم شما ثبت می شود و یک نسخه چاپی کتاب به شما داده می شود رایگان ، و مزایای دیگه ) ♦️ عضویت در تیم تدریس ما که شامل دوره هایی که ذکر میشه . ▫️ (در اینجا ما منابع مناسب و تجربه لازم رو در حوزه ای که تجربه داریم رو در اختیارتون میزاریم تا پیشرفت کنید و مزایای دیگر که بهتون گفته میشه ) . ▫️ جذب ادمین برای گذاشتن پست در شبکه های اجتماعی . این دسته از عزیزان هم مزایایی هست واسشون که بهشون گفته می شود . ▫️ عضویت در تیم پادکست ما برای ظبط پادکست های حوزه تست نفوذ و امنیت . (مزایای مناسب برای شما عزیزان ) 💢 این فرصت آخر هست اگر مایل هستید به تیم ما بپیوندید اقدام کنید ، ما از اعضای فعال و با استعداد حمایت میکنیم ، در کنار ما مزایایی شامل حال شما می شود که به پیشرفت شما دوستان کمک میکند . ⭕ فرصت عضویت محدود این فرصت از دست ندید . 💠 جهت ارتباط : 🔶️ @Unique_exploitbot

6 214

⭕ فرصت آخر برای دوستانی که مایل هستند به تیم ما اضافه شوند . 🔸 عضویت در تیم ابزارنویسی و توسعه ابزارهای حوزه تست نفوذ ( پذیرش محدود ) . 🔹 عضویت در تیم ترجمه ما از قبیل ( ترجمه مقالات ، اخبار ، کتاب های این حوزه ) . ♦️ عضویت در تیم تدریس ما که شامل دوره هایی که ذکر میشه . ▫️ جذب ادمین برای گذاشتن پست در شبکه های اجتماعی . ▫️ عضویت در تیم پادکست ما برای ظبط پادکست های حوزه تست نفوذ و امنیت . 💢 این فرصت آخر هست اگر مایل هستید به تیم ما بپیوندید اقدام کنید ، ما از اعضای فعال و با استعداد حمایت میکنیم ، در کنار ما مزایایی شامل حال شما می شود . 💠 جهت ارتباط : 🔶️ @Unique_exploitbot

6 214

🔖 سازندگان نرم‌افزارهای مدرن با تهدیدات سایبری بی‌شماری روبرو هستند که constantly در حال تغییر و تحول هستند. پیچیدگی میکروسرویس‌های توزیع‌شده، استقرار در ابر و تیم‌های غیرمتمرکز نیازمند شیوه‌های امنیتی قوی در طول فرآیند توسعه و استقرار نرم‌افزار است. دو استراتژی کلیدی... ASPM (Application Security Posture Management) : به معنای مدیریت وضعیت امنیتی برنامه‌ها است. این مفهوم به سازمان‌ها کمک می‌کند تا وضعیت امنیتی کلی برنامه‌های خود را ارزیابی و بهبود بخشند. ASOC (Application Security Operations Center) : به معنای مرکز عملیات امنیت برنامه‌های کاربردی است. این مرکز به طور خاص بر روی امنیت برنامه‌های نرم‌افزاری و شناسایی آسیب‌پذیری‌ها در طول چرخه توسعه نرم‌افزار (SDLC) تمرکز دارد. ✍ تهیه شده توسط : تیم ترجمه TryHackBox #ASOC #ASPM @TryHackBox

6 214

دوستان قصد داریم یک تیم در خصوص توسعه و نوشتن ابزارهای تست نفوذ ایجاد کنیم و ابزارهایی را توسعه و بنویسم اگر مهارت برنامه نویسی خوبی دارید میتوانید به تیم ما اضافه بشید : جهت ارتباط : @Unique_exploitbot

6 214

دوستان درحال کامل کردن یک پست برای میمکتز هستم ممکنه کمی طول بکشه حتما تموم کنم نشر میدم بهتون که امیدوارم مفید واقع بشه واستون لطفا صبر کنید . فعلا یکسری اصطلاح امنیت سایبری برای شما قرار میدیم که بخونید مروری بشه یا یاد بگیرید . ممنون از صبوری شما .

6 214

🔖 اصطلاح "Zero-Day" زمانی استفاده می‌شود که تیم‌های امنیتی از آسیب‌پذیری نرم‌افزار خود بی‌اطلاع باشند و "0" روز فرصت داشته باشند تا روی یک پچ امنیتی یا به‌روزرسانی برای رفع مشکل کار کنند. این اصطلاح معمولاً با مفاهیم آسیب‌پذیری، اکسپلویت و تهدید ... . ✍ تهیه شده توسط : تیم ترجمه TryHackBox #ZeroDay @TryHackBox

6 214

🔖 بردار حمله (Attack Vector) روش یا ترکیبی از روش‌هایی است که مجرمان سایبری از آن برای نفوذ یا infiltrate کردن شبکه قربانی استفاده می‌کنند.

📑 برای کمک به ترجمه کردن یا اضافه شدن به تیم پیام دهید : @Unique_exploitbot

✍ تهیه شده توسط : تیم ترجمه TryHackBox #Vector @TryHackBox

6 214

🔖 حمله بک‌دور یک روش مخفیانه برای دور زدن پروسس های احراز هویت معمول است که به مهاجم اجازه می‌دهد به‌صورت غیرمجاز به یک سیستم دسترسی پیدا کند. معمولاً اجرای یک حمله ... .

📑 برای کمک به ترجمه کردن یا اضافه شدن به تیم پیام دهید : @Unique_exploitbot

✍ تهیه شده توسط : تیم ترجمه TryHackBox #Backdoor @TryHackBox

6 214

درود دوستان قرار هست یکسری مقالات ترجمه کنیم در زمینه امنیت سایبری اگر مایل به کمک بودید به ما پیام دهید : @Unique_exploitbot