DEV995
88 subscribers
1 file
5 links
| با هم وارد دنیای سایبر و امنیت شبکه می‌شیم | Pentest، Exploit و Threat Hunting 🚀🔍
Download Telegram
📡 پروتکل در نتورک پلاس

وقتی می‌گیم "پروتکل"، یعنی قوانین و استانداردهایی که دستگاه‌ها برای صحبت کردن با هم استفاده می‌کنن. بدون پروتکل‌ها، هیچ ارتباطی در شبکه شکل نمی‌گیره.

🔑 پروتکل‌های مهم +Network که باید بلد باشید:

TCP/IP → پایه اینترنت و همه شبکه‌ها

HTTP / HTTPS → وب‌گردی امن یا ناامن

FTP / SFTP → انتقال فایل

SMTP / POP3 / IMAP → ایمیل

DNS → تبدیل نام دامنه به IP

DHCP → توزیع خودکار IP

SNMP → مدیریت و مانیتورینگ تجهیزات

ICMP → تست ارتباط (پینگ و تریس‌روت)


📌 یادتون باشه: توی دنیای شبکه، پروتکل‌ها زبان مشترک دستگاه‌ها هستن. هرچی بهتر این زبان رو بلد باشید، شبکه رو راحت‌تر مدیریت می‌کنید.


B2

@D995V
🔥51
سوالی باشه در خدمت شما هستم

@DEV995MR
4
OS Win
👨‍💻3
بحث CMD مخفف Command Prompt است و به محیط خط فرمان ویندوز اشاره دارد. این ابزار به شما اجازه می‌دهد با تایپ دستورهای متنی، سیستم عامل را کنترل کنید، فایل‌ها و پوشه‌ها را مدیریت کنید، برنامه‌ها را اجرا کنید، تنظیمات شبکه را تغییر دهید و بسیاری کارهای دیگر را بدون نیاز به رابط گرافیکی انجام دهید.

چند نکته مهم:

CMD یک محیط متنی است، نه گرافیکی.

دستورات آن معمولا کوتاه و مختصر هستند، مثل dir برای دیدن محتویات پوشه یا ipconfig برای مشاهده تنظیمات شبکه.

بعضی دستورات نیاز به اجرای با دسترسی مدیر (Administrator) دارند.

B3

@D995V
🔥3
باید کامندهای مهم cmd رو یاد بگیرید
🫡3
دوره CMD امیر حسین عینی سایت TopLearn رایگان


اما شما باید برای بحث امنیت کامندهای مهم یاد بگیرید
4
برای دسترسی به نمونه کامند ها می تونید از از سایت های زیر هم استفاده کنید

🥷 Computer Hope – CMD Commands List

لیست کامل دستورات با توضیح کاربرد

راهنمای پارامترها و مثال‌ها

Microsoft Docs – Command-Line Reference

مرجع رسمی CMD
🔥4
تمرین کنید تست کنید از تکرار هم خسته نشید! ترسی نداره
😍5
چرا CMD مهم است؟
یادگیری CMD = دسترسی مستقیم به قلب سیستم

تو نفوذ، باید دسترسی CMD سیستمِ مقابل رو داشته باشی،تا بتونی کلِ سیستم‌شو تحتِ کنترل بگیری.

پس یادگیری کامندها مهمه

B4

@D995V
🔥5
در هک os وقتی وارد سیستم مقابل میشید بخش عمده کار با cmd است...
داخل سیستم عامل ویندوز یک بخش هست به اسمGroup Policy!

حالا یعنی چی؟

خیلی ساده بگم: Group Policy یعنی تو یه شبکه، همه چیزو یه جا کنترل کنی!
دیگه لازم نیست بری تک‌تک سیستم‌ها دستکاری کنی، همه چیز مرکزی و راحت میشه.

چیکار میشه کرد باهاش؟
محدود کردن برنامه‌ها و فولدرها
بالا بردن امنیت سیستم (رمز و قفل دسکتاپ)
نصب یا حذف خودکار نرم‌افزار
استاندارد کردن تنظیمات شبکه و ویندوز

📌 دو نوعشه:
1️⃣ Local → فقط روی همون کامپیوتر اثر داره
2️⃣ Domain → روی کل شبکه و کاربران

💡 خلاصه: Group Policy مثل ریموت کنترل شبکهه، هر چی بخوای میتونی مدیریت کنی!



B5

@D995V
🔥5
داخل کار امنیت شبکه حتما نیازه با ۲ نوع Group Policy یعنی دامین و لوکال آشنا باشید اما نوع سومی وجود داره که به وقتش معرفی می کنم
🙏3
قسمت های cmd و Group Policy بخش هایی از os یا سیستم عامل کامپیوتری شما هستند ک خیلی کارایی هایی دارن
3👍1
https://www.instagram.com/d995ev

پیج اینستاگرامی ما
🚀 Credentials و Authentication چیه؟

ببنید
وقتی می‌خوای وارد یه سیستم بشی، یه سری چیزا لازمه:

🆔 یوزرنیم و پسوردت

🔑 بعضی وقتا توکن یا کلید SSH

🖐️ یا حتی اثر انگشت و کارت دیجیتال


این چیزا میشن Credentials، یعنی کارت شناسایی دیجیتال تو 💳
حالا Authentication یعنی وقتی سیستم میگه:
آهاا، این کارت واقعاً مال توئه یا نه!


📝 چند تا لاگ آی‌دی که باید بدونین

اگه بخوای لاگ‌ها رو چک کنی، اینا مهمن:

👤 User ID / Username → کی داره وارد میشه؟

🔄 Session ID → هر بار ورود یه آی‌دی منحصر به فرد می‌گیره

🌐 IP Address → از کدوم دستگاه یا شبکه اومده؟

💻 Device ID / Fingerprint → شناسایی سخت‌افزار یا مرورگر

Timestamp → کی و کی وقت ورود بوده

🔍 چجوری لاگ‌ها رو فیلتر و سرچ کنیم؟

خب حالا میخوای بدونی کی تلاش کرده وارد سیستم بشه؟

دنبال یه یوزر خاص؟


grep "username=995DEV" /var/log/auth.log

دنبال یه IP خاص؟

grep "000.000.0.00" /var/log/auth.log

میخوای فقط ورودهای ناموفق رو ببینی؟

grep "Failed password" /var/log/auth.log

میخوای همه رو ترکیب کنی و دقیق ببینی؟

grep "username=995DEV" /var/log/auth.log | grep "Failed password"

مرتب کردن بر اساس زمان و ترتیب ورودها:

cat /var/log/auth.log | sort -k1,2

💡 با این کارا راحت می‌فهمی کی، از کجا و چه زمانی تلاش کرده وارد سیستم بشه، موفق یا نه 😎🔥


نکته حرفه‌ای:
اگه دنبال امنیت حرفه‌ای هستی، همیشه به لاگ‌ها نگاه کن، لاگ‌ها در واقع چشم سیستم هستن 👀
با لاگ‌ها می‌تونی بفهمی:

چه کسی سعی کرده هک کنه 🔓

چه دستگاه‌هایی زیاد ورود ناموفق داشتن ⚠️

و حتی الگوی رفتار کاربران رو پیدا کنی 📊


B6

@D995V
🔥4👏1
🔥 PowerShell:
عصای جادویی مدیرای سیستم و امنیت شبکه

رفقا، یه چیزی رو همین اول بگم: اگه هنوز با PowerShell آشنا نشدین، دارین یه دنیا امکانات رو از دست می‌دین! 😎 این فقط یه ابزار خط فرمان نیست، یه ابزار همه‌کاره برای مدیریت سیستم و امنیت سایبریه.

💻 PowerShell
چیه؟
یه محیط خط فرمان و زبان اسکریپت‌نویسیه که مایکروسافت ساخته تا کارای سیستمی و شبکه‌ای رو خودکار، سریع و حرفه‌ای انجام بدیم. باهاش می‌تونی فایل‌ها رو مدیریت کنی، سرویس‌ها و پروسه‌ها رو کنترل کنی، سرورها و سیستم‌ها رو از راه دور اداره کنی و حتی با داده‌ها و گزارش‌ها بازی کنی.

کارایی که تو امنیت و شبکه داره:

بررسی و مدیریت کاربران و گروه‌ها: می‌تونی دسترسی‌ها و حساب‌های کاربری رو چک کنی، تغییر بدی یا محدودیت بذاری.

مانیتورینگ و تحلیل لاگ‌ها و وقایع سیستم: PowerShell می‌تونه logهای ویندوز و شبکه رو بخونه، فیلتر کنه و گزارشتو بسازه.

شناسایی تهدیدها و اسکن آسیب‌پذیری‌ها: می‌تونی با اسکریپت‌های آماده یا خودت، سرویس‌ها و پورت‌ها رو بررسی کنی و ضعف‌ها رو پیدا کنی.

اتوماسیون پاسخ به حوادث امنیتی: مثلاً اگه یه بدافزار پیدا شد، PowerShell می‌تونه خودکار یه سری دستورها اجرا کنه تا سیستم رو ایمن کنه.

دسترسی به سیستم‌های از راه دور: با Invoke-Command یا Enter-PSSession می‌تونی روی سرورهای شبکه کار کنی بدون اینکه پشت سیستم فیزیکی باشی.


💡 چرا تو دنیای امنیت و شبکه حیاتی شده؟

سرعت عملت رو چند برابر می‌کنه؛ دیگه لازم نیست کارا رو دستی انجام بدی.

می‌تونی گزارش‌ها و داده‌های حساس رو خودکار پردازش و تحلیل کنی.

با PowerShell حتی می‌تونی فعالیت‌های مشکوک و نفوذها رو سریع شناسایی و متوقف کنی.

امنیت و کنترل شبکه دستت میاد؛ یه جورایی مثل یه ابزار همه‌کاره هکری سفیدپوست! 😎


🛠 امکانات جالب دیگه:

استفاده cmdletهای آماده و بیشمار برای همه کارا

زنجیره‌سازی دستورات با Pipeline (|)

استفاده از ماژول‌ها برای اضافه کردن قابلیت‌های جدید (Azure، AWS، VMware و …)

پردازش و تحلیل دیتاهای پیچیده (CSV, JSON, XML)

دسترسی مستقیم به کتابخانه‌های .NET و APIهای سیستم


💥 خلاصه؟
پاورشیل PowerShell یعنی ترکیب قدرت، سرعت و امنیت. یه بار که یادش بگیری، دیگه هیچ کاری رو دستی انجام نمی‌دی و شبکه و سیستم رو مثل یه حرفه‌ای کنترل می‌کنی.

پس اگه می‌خوای تو دنیای امنیت و مدیریت شبکه حرفی برای گفتن داشته باشی، PowerShell رو جدی بگیر! 💻🔒



B7

@D995V
5🔥3
Please open Telegram to view this post
VIEW IN TELEGRAM
🕵️‍♂️ OSINT + Social Engineering

تا حالا به این فکر کردی یه نفر فقط با چیزایی که خودت توی اینترنت گذاشتی، چقدر می‌تونه درباره‌ت اطلاعات جمع کنه؟

یه یوزرنیم، یه عکس، یه کامنت، یه اسم…
هرکدوم به‌تنهایی شاید چیز خاصی نباشن، ولی وقتی کنار هم قرار بگیرن، داستان کاملاً فرق می‌کنه.

توی این دوره قراره بریم سراغ همین موضوع؛
اینکه چطور اطلاعات عمومی رو پیدا و بررسی کنیم، چطور سرنخ‌های مختلف رو به هم وصل کنیم و مهم‌تر از همه، بفهمیم مهندسی اجتماعی چطور از همین اطلاعات برای فریب آدم‌ها استفاده می‌کنه.

قرار نیست فقط چندتا ابزار یاد بگیریم و تموم.
می‌خوایم طرز فکر پشت ماجرا رو بفهمیم؛ اینکه مهاجم چطور فکر می‌کنه و شما چطور می‌تونید قبل از اینکه قربانی بشید، متوجهش بشید.

🔎 OSINT
🧩 تحلیل اطلاعات
🎭 Social Engineering
🛡️ دفاع در برابر فریب و مهندسی اجتماعی

آموزش‌ها هم صرفاً در چارچوب قانونی و امنیتی انجام می‌شن.

📩 برای اطلاعات دوره و ثبت‌نام:

https://t.me/D995V?direct
4