🔍 چگونه یک وب‌سایت اصلی را از یک تقلبی تشخیص دهیم و از وارد کردن رمز عبور به کلاهبرداران جلوگیری کنیم

شما یک لینک دریافت می‌کنید: сбер-онлайн.xyz یا g00gle.com. به نظر می‌رسد مشابه است، اما چیزی درست نیست. کلاهبرداران ظاهر وب‌سایت‌های معروف را کپی می‌کنند، یک حرف در آدرس را تغییر می‌دهند و شما ناخواسته رمز عبور خود را در یک صفحه تقلبی وارد می‌کنید. به یاد داشته باشید. یک کلیک اشتباه می‌تواند منجر به از دست دادن حساب کاربری، پول و آرامش شما شود. در اینجا نحوه بررسی لینک‌ها بدون ریسک آورده شده است.

لینک فیشینگ چیست؟

این یک آدرس است که خود را به عنوان یک آدرس واقعی جا می‌زند. به عنوان مثال:
- g00gle.com به جای google.com
- vk.com.secure-login.ru به جای vk.com
- сбер-банк.онлайн (دامنه نامعتبر)

هدف این است که شما را وادار به وارد کردن نام کاربری و رمز عبور در یک صفحه تقلبی کنند.

🛡 بررسی گام به گام لینک

1. روی لینک قرار دهید (در رایانه)
فقط موس را روی لینک ببرید - آدرس واقعی در پایین مرورگر ظاهر می‌شود. اگر یک دامنه عجیب و غریب مشاهده کردید، روی آن کلیک نکنید.

2. لینک را نگه دارید (در تلفن)
نگه داشتن طولانی مدت روی لینک در پیام‌رسان یا مرورگر، آدرس کامل آن را نشان می‌دهد. اگر مجموعه‌ای بی‌معنی از کاراکترها یا یک دامنه مشکوک مشاهده می‌کنید، وارد آن نشوید.

3. لینک کوتاه را باز کنید
لینک‌هایی مانند bit.ly/2x3kF آدرس نهایی را پنهان می‌کنند. از سرویس‌های رمزگشایی استفاده کنید:
- Unshorten.it (آنلاین)

4. از طریق VirusTotal بررسی کنید
لینک را کپی کنید و در VirusTotal جایگذاری کنید. این وب‌سایت آن را با ده‌ها آنتی‌ویروس بررسی می‌کند و نشان می‌دهد که آیا در پایگاه داده منابع کلاهبرداری ثبت شده است یا خیر.

5. از طریق urlscan.io بررسی کنید
لینک را ارسال کنید. این سرویس به طور خودکار وب‌سایت را در یک محیط ایزوله باز می‌کند، یک اسکرین‌شات می‌گیرد، ریدایرکت‌ها و درخواست‌های شبکه را نشان می‌دهد. شما می‌بینید که لینک به کجا منتهی می‌شود، بدون اینکه خودتان آن را باز کنید.

اگر قبلاً روی لینک کلیک کرده‌اید چه باید کرد

1. هیچ داده ای وارد نکنید. تب را ببندید.

2. اگر رمز عبور را وارد کرده‌اید، فورا رمز عبور خود را در وب‌سایت اصلی تغییر دهید.

3. احراز هویت دو مرحله‌ای (2FA) را در تمام سرویس‌های مهم فعال کنید.

🛡@ir_c_a

✅ ؛Macchanger — ابزاری برای دستکاری آدرس‌های MAC

🔶؛Macchanger ابزاری است برای مشاهده، تغییر و دستکاری آدرس‌های MAC کارت‌های شبکه‌ای در سیستم‌های لینوکس.

🔷این ابزار عملکردهای مختلفی را ارائه می‌دهد، مانند تغییر آدرس به گونه‌ای که با یک سازنده خاص مطابقت داشته باشد، یا تصادفی‌سازی کامل آن.

🌐 لینک به GitHub
t.me/Hack4Man

💻 ؛Tmpmail — سرویس ایمیل موقت

🔺ایمیل موقت، سرویسی است که به کاربر یک آدرس ایمیل در وب‌سایت خود برای مدت معینی ارائه می‌دهد.

🔺؛Tmpmail یک ابزار خط فرمان است که با زبان POSIX sh نوشته شده و به شما امکان می‌دهد یک آدرس ایمیل موقت ایجاد کنید و ایمیل‌ها را در آن آدرس موقت دریافت کنید.

⭕️ این مخزن از API 1secmail برای دریافت ایمیل‌ها استفاده می‌کند.

❌ توجه داشته باشید، از این اسکریپت در ترموکس نمی تونید استفاده کنید، در محیط های لینوکس واقعی، نه شبیه ساز ها.

🌐 لینک به GitHub

t.me/Hack4Man

☑️ نکته کاربردی برای تست نفوذ: یافتن اکسپلویت‌ها در عرض چند ثانیه، بدون نیاز به اینترنت


🔻آیا سرور Apache 2.4.49 یا نسخه قدیمی‌تر Tomcat را در سرور هدف پیدا کرده‌اید؟ نیازی نیست در مرورگر بگردید و عبارت "اکسپلویت برای نسخه X" را جستجو کنید. در Kali، ابزار searchsploit وجود دارد که یک پایگاه داده محلی از اکسپلویت‌ها از Exploit-DB است و بدون نیاز به اینترنت کار می‌کند.

⚙نحوه کارکرد:
searchsploit apache 2.4.49

📌این دستور لیستی از تمام اکسپلویت‌های مربوط به این نسخه را نمایش می‌دهد: نام، مسیر فایل، نوع آسیب‌پذیری.

🔸نمونه خروجی:

Apache 2.4.49 - Path Traversal (CVE-2021-41773) | linux/remote/50383.py
Apache 2.4.49 - Remote Code Execution (CVE-2021-42013) | linux/remote/50406.py

🔹پارامترهای مفید:

جستجو بر اساس CVE:
searchsploit apache 2.4.49 --cve

🔸فقط اکسپلویت‌هایی که دارای شماره CVE هستند را نمایش می‌دهد.

🔹نمایش لینک‌های Exploit-DB:
searchsploit apache 2.4.49 -w

مفید است اگر به اطلاعات بیشتری نیاز دارید.

🔸کپی کردن اکسپلویت در پوشه فعلی:
searchsploit -m 50383

فایل /usr/share/exploitdb/exploits/linux/remote/50383.py را در پوشه فعلی کپی می‌کند.

🔸به‌روزرسانی پایگاه داده:
searchsploit -u

فقط در صورتی که به اینترنت دسترسی دارید، این دستور کاربرد دارد.

🔹چرا این روش مفید است:

1⃣ کارکرد آفلاین — نیازی نیست به مرورگر مراجعه کنید، به خصوص اگر شبکه هدف ایزوله شده باشد.

2⃣ سرعت — جستجو فقط چند میلی‌ثانیه طول می‌کشد.

3⃣ همه چیز در یک مکان — نیازی نیست در گوگل جستجو کنید و بررسی کنید که آیا اکسپلویت کار می‌کند یا خیر.

✅ نکته از یک متخصص:

💢بعد از اسکن با nmap و تعیین نسخه‌های سرویس‌ها، همیشه آن‌ها را از طریق searchsploit بررسی کنید. این کار 30 ثانیه طول می‌کشد و می‌تواند یک بردار حمله آماده در اختیار شما قرار دهد. این روش به خصوص برای نسخه‌های قدیمی مفید است که اکسپلویت‌های عمومی برای آن‌ها وجود دارد.

⭕️ نمونه یک زنجیره عملیات:
1. nmap -sV 192.168.1.100 → مشاهده Apache 2.4.49

2. searchsploit apache 2.4.49 → یافتن RCE (اجرای کد از راه دور)

3. searchsploit -m 50406 → کپی کردن اکسپلویت

#PentestTools #Vulnerability #Cybersecurity #HackingTools #InfoSec #OfflineTools #HackingTips

t.me/Hack4Man

✅ ؛Reaver — ابزاری برای حدس زدن کد WPS با روش جستجوی کامل

💢 ؛Reaver یک ابزار برای هک کردن شبکه‌های بی‌سیم است.

🔺این ابزار با انجام یک حمله مستقیم به کد WPS (Wi-Fi Protected Setup)، سعی در بازیابی رمز عبور WPA/WPA2 دارد.

🔺به طور متوسط، این ابزار می‌تواند رمز عبور را از روترهای آسیب‌پذیر در طی 4 تا 10 ساعت، بسته به نوع دستگاه، قدرت سیگنال و خود کد WPS، بازیابی کند.

🐙 لینک گیت‌هاب

t.me/Hack4Man

💻 ؛LOLBAS سیستم‌ها و اسکریپت‌های باینری

🔺؛Living Off The Land یک پروژه‌ای است که فایل‌های باینری، اسکریپت‌ها و کتابخانه‌های ویندوز را مستند و فهرست می‌کند که می‌توانند برای اهداف جایگزین، اغلب توسط هکرها یا تیم‌های قرمز، مورد استفاده قرار گیرند. این پروژه به عنوان یک منبع جامع برای متخصصان امنیت اطلاعات عمل می‌کند تا درک بهتری از سوء استفاده بالقوه از ابزارهای قانونی ویندوز داشته باشند.

🐙 لینک GitHu‌b

t.me/Hack4Man

🔐 پیاده‌سازی کامل کلاینت I2P به زبان C++

📌؛I2P (پروتکل اینترنت نامرئی) یک لایه شبکه همه‌منظوره و ناشناس است.

🔺تمام ارتباطات از طریق I2P ناشناس بوده و با رمزنگاری سرتاسری محافظت می‌شوند؛ کاربران، آدرس‌های IP واقعی خود را فاش نمی‌کنند.

🔗 لینک‌ F-Droid

t.me/Hack4Man

💻 نقشه راه هکرها

🔺آیا آماده‌اید تا سفری هیجان‌انگیز به اعماق امنیت سایبری را آغاز کنید؟ چه به دنبال دریافت یک مدرک معتبر، آماده شدن برای دریافت مدرک لیسانس باشید، یا صرفاً بخواهید کنجکاوی بی‌پایان خود را برطرف کنید، این نقشه راه، راهنمای ارزشمندی در مسیر تبدیل شدن به یک متخصص واقعی در زمینه هک خواهد بود. اما قبل از اینکه به جزئیات بپردازیم، بیایید اهداف خود را مشخص کنیم. چه چیزی شما را جذب می‌کند: هیجان، چالش، یا شاید تصور می‌کنید که در یک شغل پیشرو در زمینه امنیت سایبری فعالیت خواهید داشت؟ انگیزه‌های شما مسیر پیش رو را تعیین می‌کنند، بنابراین بیایید مسیری را ترسیم کنیم که دقیقاً با آرزوهای شما مطابقت داشته باشد.

🐙 لینک گیت‌هاب

t.me/Hack4Man

☑️ راهنمای‌های فوق‌العاده برای تست نفوذ

🔺مجموعه‌ای از راهنمای‌ها و چک‌لیست‌ها که برای امنیت و تست نفوذ مفید هستند. این لیست شامل مجموعه‌ای بزرگ از منابع مرتب و انتخاب‌شده است که به شما کمک می‌کند تا زمان زیادی را صرفه‌جویی کنید.

⬅️ مشاهده کنید اینجا

t.me/Hack4Man

👩‍💻 Modlishka

🔺؛Modlishka به شما امکان می‌دهد از یک پروکسی HTTP معکوس خودکار استفاده کنید. کاربر همچنین می‌تواند از این ابزار برای "مسموم کردن" خودکار حافظه پنهان (کش) مرورگر با استفاده از کد وضعیت HTTP 301 استفاده کند. علاوه بر این، می‌توان از آن برای جمع‌آوری آدرس‌های URL که از TLS استفاده می‌کنند، بهره برد. Modlishka از اکثر روش‌های احراز هویت چند عاملی پشتیبانی می‌کند و می‌تواند آسیب‌پذیری‌های مربوط به 2FA (احراز هویت دو مرحله‌ای) را شناسایی و برجسته کند.

⬅️ لینک به GitHub

t.me/Hack4Man

همه کتاب های صوتی و پی دی اف...
🔸 JOIN

آرشیو کتابخانه مجازی
🔸 JOIN

بيشتر بدانيم بهتر زندگى كنيم
🔸 JOIN

پادکست رایگان انگلیسی
🔸 JOIN

کاریابی دانشجویی/ درآمدزایی/ استخدام
🔸 JOIN

کاریابی مدرن و استخدام ویژه
🔸 JOIN

دنیای کتاب صوتی و PDF
🔸 JOIN

پکیج های ناب بورسی و موفقیت
🔸 JOIN

سیرتاپیاز برنامه نویسی رو قورت بده
🔸 JOIN

آموزش هک و امنیت از سطح صفر
🔸 JOIN

بازسازیِ خود؛ مسیری برای شفای زندگی
🔸 JOIN

موفقیت ، استخدامی ، پول پارو کن
🔸 JOIN

ترفند های طلایی کامپیوتر و موبایل
🔸 JOIN

آگهی رایگان کاریابی VIP
🔸 JOIN

پکیج های پولی رو رایگان دانلود کنید
🔸 JOIN

هرفایل کتابی میخوای رایگان دانلود کن
🔸 JOIN

کار با حقوق 4 الی 6 میلیون تومان Vip
🔸 JOIN

سیر تا پیاز هک و امنیت (فول رایگان)
🔸 JOIN

بدنسازی | ورزش | سلامتی
🔸 JOIN

آموزش اهنگسازی ، میکس ، ریمیکس
🔸 JOIN

هوش مصنوعی در خدمت دانشجو و همه
🔸 JOIN

مرجع اصطلاحات و اسلنگ 
🔸 JOIN

اولین کانال آهنگ سه بعدی 3D در ایران
🔸 JOIN

مرجع آهنگ‌ انگلیسی و فرانسوی
🔸 JOIN

مرجع آهنگ های هشت بعدی 8D
🔸 JOIN

اگهی VIP با حقوق بالای 50 میلیون
🔸 JOIN

پکیج های ذهن ثروت ساز
🔸 JOIN

مجموعه پکیج های تخصصی هک و امنیت
🔸 JOIN

کودکان دو زبانه به روش علمی
🔸 JOIN

دانشگاه آنلاین روانشناسی در تلگرام
🔸 JOIN

آموزش ماندگار لغات انگلیسی
🔸 JOIN

بیش از یک ترابایت ابزار ادیت و XML
🔸 JOIN

کاریابی دانشجویی/درآمدزایی/پروژه ادمینی
🔸 JOIN

خانه زبان ایران
🔸 JOIN

هر ترفندی میخوای رایگان دانلود کن
🔸 JOIN

کانال آزمون استخدامی دستگاههای اجرایی
🔸 JOIN

مرجع جهانی آهنگ
🔸 JOIN

دل‌ نوشته‌هایی از جنس یخ ...
🔸 JOIN

اموزش مفتی 0 تا 100 هک
🔸 JOIN

آموزش تخصصی امنیت شبکه
🔸 JOIN

سرور مجازی کرک شده رااااااایگان
🔸 JOIN

دانلود پکیج های پولی فرادرس (رایگان)
🔸 JOIN

هنر پرامپت‌ نویسی برای تصاویر
🔸 JOIN

2ترابایت پکیج هک در دسترس عموم
🔸 JOIN

آموزش مفتی برنامه‌ نویسی ربات تلگرام
🔸 JOIN

دوره های رایگان به همراه سرتیفیکیت
🔸 JOIN

انگلیسی آسان با | 𝙀𝙣𝙜𝙡𝙞𝙨𝙝𝙩𝙪𝙗
🔸 JOIN

هک‌ و امنیت رو اینجا قورت بده
🔸 JOIN

آموزش پیشرفته هک و امنیت
🔸 JOIN

منبع تمام پکیج های پاپ شده
🔸 JOIN

آموزش مفتی دوره ای Sans
🔸 JOIN

اصلا کتاب نخرین!! اینجا مفتی دانلود کنید
🔸 JOIN

کانفیگ V2RAYNG پروکسی نامحدود
🔸 JOIN

پروژه های رایگان ادیت با موبایل
🔸 JOIN

خودشناسی، انگیزشی، رشد؛ موفقیت
🔸 JOIN

انگلیسی با Ted talk
🔸 JOIN

ترفندهای هوش مصنوعی عکاسی
🔸 JOIN

پروکسی، V2RayNG رایگان، VPN مود شده
🔸 JOIN

پلتفرم درمانی شفای زندگی
🔸 JOIN

آموزش میکروتیک، سیسکو، شبکه
🔸 JOIN

10ترابایت پکیج های 2026
🔸 JOIN

تیم شکار اطلاعات افراد بزرگ ایران
🔸 JOIN

کار دانشجویی با حقوق 7/000/000 میلیون
🔸 JOIN

صفرتا هزار ادیتو ازاینجا یادبگیر
🔸 JOIN

راه یادگیری زبان انگلیسی
🔸 JOIN

صفر تا صد مفتی امنیت سایبری 
🔸 JOIN

آزمون و تست انگلیسی
🔸 JOIN

مجموعه پکیج‌های Premium (رایگان)
🔸 JOIN

منبع تمام بازی های هک شده
🔸 JOIN

آموزش عبور از سد فیلترینگ هوشمند
🔸 JOIN

خودآموز آیلتس و تافل
🔸 JOIN

بانک PDF فایل کتاب جزوه همینجاست
🔸 JOIN

یادگیری مکالمه انگلیسی در منزل
🔸 JOIN

دانلود رایگان دوره های آموزشی
🔸 JOIN

آموزش کامل « دستورات ترموکس »
🔸 JOIN

سیر تا پیاز انگلیسی قورت بده
🔸 JOIN

خداااااای شغل$یابی / استخدام رایگااااااان
🔸 JOIN

کانال ویژه دانشجویان و افراد جویای کار
🔸 JOIN

مرجع ایمووی های خاص
🔸 JOIN

یادگیری انگلیسی سخت نیست
🔸 JOIN

سیرتاپیاز هک و امنیت رو مفتی قورت بده
🔸 JOIN

هندسه‌ی زیبایی در جهان
🔸 JOIN

دوره های هوش مصنوعی و علم داده
🔸 JOIN

منبع برنامه‌های مود شده اندروید
🔸 JOIN

گرامر کامل انگلیسی
🔸 JOIN

کتاب صوتی؛ راز موفقیت
🔸 JOIN

آموزش تخصصی علم داده و تحلیل داده
🔸 JOIN

انواع VPN + کانفیگ نامحدود (( رایگان ))
🔸 JOIN

مبتکر یادگیری زبان انگلیسی در منزل
🔸 JOIN

صفرتاصد هوش مصنوعی و تحلیل داده
🔸 JOIN

خود آموزهای زبان انگلیسی
🔸 JOIN

آموزش سواد اقتصادی، بورس و مالی
🔸 JOIN

هنر خوانش و تحلیل متن
🔸 JOIN

ادیتورررررر حرفه ای شو + ابزار رایگان
🔸 JOIN

کتابخانه صوتی و پی دی اف تاپ بوک
🔸 JOIN

انگلیسی با فیلم و داستان
🔸 JOIN

شبی چند دقیقه کتاب بخوانیم !!!
🔸 JOIN

اموزش کاریزما و ایده رابطه
🔸 JOIN

آموزش مفتی برنامه نویسی ((100% رایگان))
🔸 JOIN

پادکست و کتاب صوتی رایگان
🔸 JOIN

🇮🇷تو این شرایط مالی و آتش بس کشورمون دلیلی نمیبینم که از اعضا برای ورود به V.I.P پول بگیریم 🎁💸

🙏همین که برامون دعا می‌کنید، برامون کافیه