Try Hack Box

جشن «سده» را به همه‌ی میهن‌دوستان و میهن‌پرستان شادباش می‌گوییم. 《یک کشور را دو ستون استوار می‌تواند بر سر پا نگاه دارد: ۱_ فرهنگ و آیین‌های میهنی ۲_ تاریخ و غَهرمانان دلاور آن که راهگشای مردم بِسوی آینده اَستند.》 ✍دکتر انغتا(انقطاع) - جنبش زبان پاک 🔥 @BonyadTarikhIran 🔥

دوستان اگه استقبال خوبی بشه از مطالب و واقعا مفید واقع بشود برای شما من بقیه مسیر راه و چندتا ابزار مهم و ... رو آموزش میدم (رایگان). آموزش هایی که مد نظر هست: - linux - Programming - Concept Hacking ( چیز زیادی نمونده بعدش Pwk [در صورت استقبال شما از ما Pwk هم رایگان ] ). - شاید بپرسید چرا رایگان میذاره طرف ؟! خودمونی بگم : - اولا که من مدرس نیستم وقتایی که حوصلشو داشته باشم برای شما دوستان مطالب رو قرار میدم. - دوما این روزا خیلیا مشکلات مالی دارند [بخاطر وجود پلید آخوند ، زیاد واردش نشیم] ، گفتم با اینکار مشکلی از گره این دوستان باز کنم . حمایت هم بکنید از من ، حمایت نکردید از دوستانی حمایت کردید که واقعا مشکل مالی یا بخاطر اینکه زبانشون خوب نیست که تاکید میکنم زبان رو اول از همه یاد بگیرید کمکی بشه بهشون سلف استادی جلو برند و عقب نمونند یا بیخودی پولشون دور نریزند ، برای همین تاکید دارم استقبال هم بشه ولی با لفت دادن شما فکر میکنم مطالب اوکی نیست و بهمین دلیل دلسرد میشم از اینکار ، اگه دوست داشتید میتونید در اینکار سهیم باشید ، من هم گفتم بی هیچ توقعی حتی Sans , Offensive Security رو هم رایگان میذارم. موفق باشید. @TryHackBox

ارزیابی‌ رد تیم و تست نفوذ تست نفوذ ( همانطور که اغلب به آن اشاره می شود) مشابه Red Teaming است. با این حال، اهداف متفاوت است. اگرچه دامنه خاص بسیار متفاوت است، اما Pen Test یک حمله سایبری شبیه‌سازی شده علیه مجموعه‌ای از منابع شبکه، سیستم و برنامه‌ها و افرادی است که از منابع برای شناسایی و اعمال آسیب‌پذیری‌های قابل بهره‌برداری استفاده و مدیریت می‌کنند. در مقابل، Red Teaming اغلب افراد، منابع و زمان بیشتری را درگیر می‌کند و بیشتر از یک Pen Test در دفاعیات شرکت می‌کاود. این به تیم اجازه می‌دهد تا سطح واقعی ریسکی را که شرکت در معرض آن قرار دارد به‌طور کامل‌تر درک کند و به طور خاص به سنجش اثربخشی و پوشش کنترل‌های پیشگیرانه، کارآگاهی و واکنش و فرآیندهای عملیاتی که آنها را مدیریت می‌کند کمک کند. در نتیجه، تیم‌سازی قرمز معمولاً توسط سازمان‌هایی با موقعیت‌های امنیتی بالغ‌تر انجام می‌شود. برخی از رایج‌ترین روش‌هایی که Red Teaming فراتر از پنتست است، عبارتند از: تلاش برای فرار از تشخیص از طریق تکنیک های مختلف توجه به زمانی که اقداماتی توسط مدیران امنیتی در پاسخ به تیم قرمز انجام می شود، مانند مخفی کردن یک آدرس IP ارائه توصیه های خاص برای تنظیم کنترل های کارآگاهی که در حین تمرین قابل دور زدن بودند رد تیم چیست ؟ @TryHackBox

ارزیابی‌ رد تیم و تست نفوذ تست نفوذ ( همانطور که اغلب به آن اشاره می شود) مشابه Red Teaming است. با این حال، اهداف متفاوت است. اگرچه دامنه خاص بسیار متفاوت است، اما Pen Test یک حمله سایبری شبیه‌سازی شده علیه مجموعه‌ای از منابع شبکه، سیستم و برنامه‌ها و افرادی است که از منابع برای شناسایی و اعمال آسیب‌پذیری‌های قابل بهره‌برداری استفاده و مدیریت می‌کنند. در مقابل، Red Teaming اغلب افراد، منابع و زمان بیشتری را درگیر می‌کند و بیشتر از یک Pen Test در دفاعیات شرکت می‌کاود. این به تیم اجازه می‌دهد تا سطح واقعی ریسکی را که شرکت در معرض آن قرار دارد به‌طور کامل‌تر درک کند و به طور خاص به سنجش اثربخشی و پوشش کنترل‌های پیشگیرانه، کارآگاهی و واکنش و فرآیندهای عملیاتی که آنها را مدیریت می‌کند کمک کند. در نتیجه، تیم‌سازی قرمز معمولاً توسط سازمان‌هایی با موقعیت‌های امنیتی بالغ‌تر انجام می‌شود. برخی از رایج‌ترین روش‌هایی که Red Teaming فراتر از پنتست است، عبارتند از: تلاش برای فرار از تشخیص از طریق تکنیک های مختلف توجه به زمانی که اقداماتی توسط مدیران امنیتی در پاسخ به تیم قرمز انجام می شود، مانند مخفی کردن یک آدرس IP ارائه توصیه های خاص برای تنظیم کنترل های کارآگاهی که در حین تمرین قابل دور زدن بودند رد تیم چیست ؟ @TryHackBox

#موقت

نگه کن به جاییکه دانش بود ز داننده کشور به رامش بود   اول بهمن، زادروز شاعر بزرگ ایرانی فردوسی خجسته باد @BonyadTarikhIran

تست تیم قرمز برای چه کسانی مناسب است؟ واقعیت سخت فضای امنیتی امروز این است که هر اندازه کسب و کار هدف حملات سایبری است. و بسیاری از چارچوب‌های انطباق شامل توصیه‌های تست نفوذ برای آزمایش وضعیت امنیتی هستند، در نتیجه، سازمان‌هایی که دارای یک برنامه امنیت اطلاعات بالغ و فرآیندهای مربوط به مرکز عملیات امن (SOC) هستند که می‌خواهند ارزیابی کنند، بیشترین سود را از تمرین رد تیم خواهند برد. با این حال، به دلیل عمق آزمایش درگیر، Red Teaming می تواند یک فرآیند پرهزینه باشد. ارزش و اهمیت Red Teaming برای یک سازمان همچنین می تواند به ماهیت کسب و کار شما و ارزش داده ها یا مالکیت معنوی شما بستگی داشته باشد. به طور طبیعی، برای سازمان های بزرگتر ممکن است توجیه آن آسان تر باشد. رد تیم چیست ؟ @TryHackBox

#Roadmap #BugBounty https://github.com/1ndianl33t/Bug-Bounty-Roadmaps

⭕️ نقشه راه برای تست نفوذ شبکه - تغییراتی داده شده است حتما نگاهی دوباره بیندازید. https://t.me/TryHackBox/17

نقشه راه ورود به دنیای تست نفوذ شبکه : Network + Ccna Routing and switching Mcsa 2016 > 70-740 Active Directory , Dhcp , ad, group policy, wsus,dhcp,dns نیاز نیست کل کتابشو بخونید. (ولی کلشو هم رفتید عالیه). lpic1,2 به زودی در کانال قرار میگیرد میتونید استفاده کنید و از طریق این هشتگ دنبال کنید #Lpic1 #Lpic2 PYTHON به زودی در کانال قرار میگیرد #python Ceh ya Security + ya Sec504 در کنار خواندن کتاب های اصلی میتوانید در کانال هم سرچ کنید مفاهیم پایه گفته شده است . SEC560 : Network Penetration Testing and Ethical Hacking Sec573: Automating Information Security with Python Sec580: Metasploit Kung Fu for Enterprise Pen Testing Sec617 : Sec660: Advanced Penetration Testing, Exploit Writing, and Ethical Hacking Sec760: Advanced Exploit Development for Penetration Testers کپی کردن با ذکر منبع @Unique_exploit #roadmap #NetworkPentest @Unique_Exploit

دفاع فیزیکی امنیت فیزیکی در اطراف دفاتر، انبارها، پست‌ها، مراکز داده و ساختمان‌ها به همان اندازه مهم هستند که دفاعیات فناوری هستند و به همین دلیل باید در برابر حمله واقعی مورد آزمایش قرار گیرند. چیزی به ظاهر بی ضرر مانند باز نگه داشتن دری امن برای کسی بدون اینکه او وارد آن شود، می تواند شکافی را که مهاجم برای دسترسی به سیستم های غیرمجاز نیاز دارد، فراهم کند. از طریق این فرآیند، آزمایش تیم Red Team به تیم‌های امنیتی کمک می‌کند تا هرگونه حفره یا نقاط ضعفی را که می‌تواند فرصت‌هایی را برای مهاجمان (اعم از داخلی یا خارجی) فراهم کند تا به سیستم‌های یک شرکت دسترسی پیدا کنند، که می‌تواند منجر به نقض جدی داده شود. مهم‌تر از همه، این شکاف‌های موجود در قابلیت‌های کارآگاهی و پاسخ‌دهی سازمان به منظور شناسایی و مقابله با چنین فعالیت‌های مخرب روزانه را برجسته می‌کند. قسمت سوم رد تیم چیست ؟ #RedTeam @TryHackBox

قبل از ارزیابی، قوانین تعامل بین اعضای تیم قرمز و کوچک‌ترین مجموعه ممکن از شرکت‌کنندگان در سازمان برای آزمایش تعیین می‌شود. این تعداد متفاوت است، اما معمولاً بیش از 5 نفر در موقعیت‌های کلیدی برای مشاهده فعالیت‌های شناسایی و پاسخ سازمان‌ها نیستند. بر اساس قوانین درگیری، یک تیم قرمز ممکن است یک یا همه مناطق زیر را در طول تمرین هدف قرار دهد: دفاع های فناوری - به منظور آشکارسازی آسیب پذیری ها و خطرات احتمالی در سیستم های مبتنی بر سخت افزار و نرم افزار مانند شبکه ها، برنامه ها، روترها، سوئیچ ها و لوازم خانگی. دفاع انسانی – اغلب ضعیف‌ترین حلقه در دفاع سایبری هر سازمانی، Red Teaming کارکنان، پیمانکاران مستقل، بخش‌ها و شرکای تجاری را مورد هدف قرار می‌دهد تا اطمینان حاصل کند که همه آنها تا حد ممکن ایمن هستند. قسمت دوم #RedTeam @TryHackBox

یوروپل به ارائه دهنده VPN Vpnlab.net انتقاد کرد این سرویس از سال 2008 خدمات ارائه می دهد و "ناشناس بودن" را با 60 دلار در سال ارائه می دهد. زیرساخت ارائه دهنده VPN به طور فعال توسط کاربران با سابقه مجرمانه استفاده می شد که یکی از ویژگی های این سرویس استفاده از VPN Double (OpenVPN، 2048 بیتی) بود. سازمان های مجری قانون به 15 سرور در کشورهای مختلف جهان دسترسی پیدا کردند. طبق اطلاعات موجود در بیانیه مطبوعاتی، قفل‌ها و توزیع‌کنندگان بدافزار نیز توسط این ارائه‌دهنده مشاهده شده‌اند: موارد دیگر استفاده از سرویس را در راه‌اندازی زیرساخت‌ها و ارتباطات در پشت کمپین‌های باج‌افزار و همچنین استقرار واقعی باج‌افزار نشان داد. در همان زمان، محققان دریافتند که این سرویس در خود وب تاریک تبلیغ می‌شود. کشورهای زیر در عملیات شرکت فعال داشتند اکنون سایت دارای یک جای خالی با نوشته "THIS DOMAIN HAS BEEN SIZED" است. https://www.europol.europa.eu/media-press/newsroom/news/unhappy-new-year-for-cybercriminals-vpnlabnet-goes-offline @TryHackBox

تست تیم قرمز چیست؟ تست تیم قرمز به عنوان شبیه سازی دشمن یا به سادگی تیم قرمز نیز شناخته می شود. در طول تست Red Team، متخصصان امنیتی بسیار با تجربه ظاهر یک مهاجم واقعی را به خود می گیرند و تلاش می کنند تا دفاع سایبری سازمان را نقض کنند. سناریوهای حمله ای که آنها اجرا می کنند برای اعمال سطوح مختلف حمله ارائه شده توسط سازمان و شناسایی شکاف ها در کنترل های امنیتی مرتبط با پیشگیری، کارآگاهی و پاسخ طراحی شده اند. این حملات از طیف کاملی از ابزارهای موجود در دسترس مهاجمان مداوم استفاده می کند - از جمله مهندسی اجتماعی و بردارهای حمله فیزیکی، از ایمیل های فیشینگ دقیق ساخته شده تا تلاش های واقعی برای نقض امنیت در محل و دسترسی به اتاق های سرور. رد تیم چیست ؟ - قسمت اول #RedTeam @TryHackBox

Common HTTP Status Codes: کدهای رایج وضعیت HTTP: بسیاری از کدهای وضعیت HTTP مختلف وجود دارد و این شامل این واقعیت نیست که برنامه‌ها حتی می‌توانند کدهای خود را تعریف کنند، ما به رایج‌ترین پاسخ‌های HTTP که احتمالاً با آنها برخورد می‌کنید، خواهیم پرداخت: 200 - OK درخواست با موفقیت تکمیل شد. 201 - Created یک منبع ایجاد شده است (به عنوان مثال یک کاربر جدید یا یک پست وبلاگ جدید). 301 - Permanent Redirect این کار مرورگر مشتری را به یک صفحه وب جدید هدایت می کند یا به موتورهای جستجو می گوید که صفحه به جای دیگری منتقل شده است و به جای آن به آنجا نگاه کنند. 302 - Temporary Redirect مشابه تغییر مسیر دائمی بالا، اما همانطور که از نام آن پیداست، این فقط یک تغییر موقت است و ممکن است در آینده نزدیک دوباره تغییر کند. 400 - Bad Request این به مرورگر می‌گوید که چیزی در درخواست آنها اشتباه بوده یا وجود ندارد. اگر منبع وب سروری که درخواست می‌شود، انتظار پارامتر خاصی را داشته باشد که مشتری ارسال نکرده است، می‌توان از این مورد استفاده کرد. 401 - Not Authorised شما در حال حاضر مجاز به مشاهده این منبع نیستید تا زمانی که با برنامه وب، معمولاً با نام کاربری و رمز عبور، مجوز لازم را نداشته باشید. 403 - Forbidden شما اجازه مشاهده این منبع را ندارید، چه وارد شده باشید یا نه. 405 - Method Not Allowed منبع اجازه این درخواست متد را نمی دهد، به عنوان مثال، زمانی که انتظار درخواست POST را داشت، یک درخواست GET به منبع /create-account ارسال می کنید. 404 - Page Not Found صفحه/منبعی که درخواست کردید وجود ندارد. 500 - Internal Service Error سرور با نوعی خطا در درخواست شما مواجه شده است که نمی داند چگونه به درستی رسیدگی کند. 503 - Service Unavailable این سرور نمی‌تواند به درخواست شما رسیدگی کند زیرا برای تعمیر و نگهداری بیش از حد بارگیری شده است یا از کار افتاده است. #Code #Http @TryHackBox

دوستان پست هایی که گذاشته بشه درباره ی هر موضوعی استقبال بشه ادامش میدیم از Network + که نشد ولی اگه انرژی بود میزاریمش . الان هم به پایتون میرسیم، در کنار مفاهیم پایه امنیت چون دونستن برنامه نویسی مهمه یعنی اگه اول از همه یاد بگیریدش بهتره حمایت بشه به طور رایگان پایتون رو آموزش میدم + تمرین . حمایت کنید از آموزش رایگان تا دانش در اختیار همه قرار بگیرد. به صورت اسلاید اسلاید پایتون رو میزارم . #python @TryHackBox

FSB ویدئویی از یکی از عملیات های ویژه برای خنثی کردن گروه هکر REvil منتشر می کند. سرویس ویژه اعلام کرد که ترکیب کامل REvil و مشارکت اعضای آن در گردش غیرقانونی وسایل پرداخت را ایجاد کرده است، اعضای بازداشت شده گروه طبق ماده 187 قانون جنایی روسیه متهم شدند. بیش از 426 میلیون روبل در 25 آدرس، از جمله در ارزهای دیجیتال، 600 هزار دلار، 500 هزار یورو، و همچنین تجهیزات رایانه ای، کیف پول رمزنگاری و 20 خودروی ممتاز که با پول مجرمانه خریداری شده بود، کشف و ضبط شد. @TryHackBox

https://howsecureismypassword.net/ سرویسی برای بررسی قدرت رمزهای عبور شما است. زمان تقریبی شکستن رمز عبور شما (حدس زدن) را نشان می دهد. #service @TryHackBox