🛡 پیکربندی Fail2Ban در لینوکس: محافظت از سرور در برابر حملات brute-force در 5 دقیقه

؛Fail2Ban، لاگ‌های سرویس‌های سیستم را تحلیل می‌کند، فعالیت‌های مشکوک را شناسایی کرده و به طور خودکار آدرس‌های IP مهاجمان را مسدود می‌کند.

پیکربندی سریع:
# ایجاد فایل پیکربندی محلی

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

# ویرایش قوانین

sudo nano /etc/fail2ban/jail.local

پارامترهای پایه (در ابتدای فایل):
bantime = 10m       # مدت زمان مسدودسازی
findtime = 10m       # بازه زمانی تحلیل
maxretry = 5         # تعداد تلاش‌ها قبل از مسدودسازی

پیکربندی برای SSH:

[sshd]
enabled = true
port = ssh
logpath = /var/log/auth.log
maxretry = 5

اجرا و مدیریت:
# شروع و فعال‌سازی خودکار

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

# بررسی وضعیت

sudo systemctl status fail2ban

# مشاهده آدرس‌های IP مسدود شده

sudo fail2ban-client status sshd

t.me/Hack4Man

💻 ابزار باج‌افزار Matrix — مجموعه‌ای از ابزارهای باج‌افزار

ابزار باج‌افزار Matrix یک مخزن جامع است که شامل فهرست‌بندی ابزارها و روش‌های مورد استفاده توسط گروه‌های مختلف باج‌افزار و سازمان‌های مرتبط با آن می‌شود.

— این ابزار اهداف متعددی را دنبال می‌کند:

1. ارائه لیستی از ابزارها برای شناسایی تهدیدات در محیط‌های مختلف؛
2. ارائه راهکارهایی برای واکنش به حوادث امنیتی؛
3. کمک به شناسایی الگوهای رفتاری در بین شاخه‌های مختلف باج‌افزار؛
4. ارائه منبعی برای تیم‌های متخصص در زمینه امنیت سایبری که تحت رهبری تحلیلگران تهدیدات فعالیت می‌کنند.

📌 لینک به گیتهاپ

t.me/Hack4Man

💻 ؛REcollapse — دور زدن مکانیزم‌های امنیتی با استفاده از فازینگ

🔺؛REcollapse یک ابزار کمکی برای پردازش عبارات با قاعده در حالت "جعبه سیاه" است که امکان دور زدن بررسی‌ها و شناسایی نرمال‌سازی‌ها را در برنامه‌های وب فراهم می‌کند.

🔺هدف این ابزار، تولید بار کاری (payload) برای تست است.

🔺این ابزار می‌تواند برای سرقت حساب‌های کاربری بدون نیاز به تعامل کاربر، شناسایی راه‌های جدید برای دور زدن فایروال‌های برنامه‌های وب و موارد دیگر استفاده شود.

📌 لینک گیت‌هاب

t.me/Hack4Man

💻 ؛Pixiewps — حملات آفلاین برای شکستن کد PIN WPS

؛Pixiewps — یک ابزار متن‌باز نوشته شده به زبان C است.

🔺این ابزار برای انجام حملات آفلاین و تلاش و خطا (بروت فورس) بر روی کدهای PIN WPS (Wi-Fi Protected Setup) طراحی شده است و از آسیب‌پذیری‌های موجود در برخی از پیاده‌سازی‌های نرم‌افزاری استفاده می‌کند.

🔺این ابزار از روشی به نام "pixie-dust" استفاده می‌کند که امکان بازیابی کد PIN را در عرض چند ثانیه یا دقیقه فراهم می‌کند، که این سرعت از روش‌های آنلاین سنتی برای شکستن رمز عبور بیشتر است.

🛡 لینک به GitHub

t.me/Hack4Man

☑️ ؛Plecost: ابزاری برای بررسی آسیب‌پذیری‌ها و یافتن نقاط ضعف در وبلاگ‌های تحت مدیریت وردپرس.

🔺؛Plecost: به مدیران سیستم و صاحبان وبلاگ کمک می‌کند تا امنیت وب‌سایت‌های وردپرسی خود را افزایش دهند.

🔺این ابزار می‌تواند یک آدرس URL را تحلیل کند یا بر اساس نتایجی که توسط گوگل ایندکس شده‌اند، تجزیه و تحلیل انجام دهد.

همچنین، در صورت وجود، کد CVE مربوط به هر افزونه را نمایش می‌دهد.

🛑 لینک به گیتهاپ

t.me/Hack4Man

🔍 ؛WhatWeb؛ در ۵ ثانیه بفهم یک سایت با چه فناوری‌هایی کار می‌کند

تا حالا کنجکاو شدی یک سایت از چه چیزهایی استفاده می‌کند؟ وردپرس یا جنگو؟ Nginx یا Apache؟ WhatWeb با یک دستور، سرنخ‌هایی از فناوری‌های به‌کاررفته در سایت بهت می‌دهد.

این ابزار پاسخ سایت را بررسی می‌کند و با پایگاه داده‌ای از هزاران اثرانگشت تطبیق می‌دهد؛ از سیستم‌های مدیریت محتوا و فریم‌ورک‌ها گرفته تا وب‌سرورها، کتابخانه‌های جاوااسکریپت و ابزارهای آمارگیری.

🧪 شروع سریع در Kali Linux

؛WhatWeb معمولاً به‌صورت پیش‌فرض در Kali نصب است. برای بررسی:

whatweb --version

اگر نصب نبود:

sudo apt update
sudo apt install whatweb

حالا برای تمرین، یک سایت آزمایشی و عمومی را بررسی کن:

whatweb http://testphp.vulnweb.com

📋 نمونه‌ای از خروجی:

[200 OK] HTTPServer[nginx/1.19.0], PHP[5.6.40],
Title[Home of Acunetix Art], X-Powered-By[PHP/5.6.40]

یعنی:
•

200 OK

— سایت پاسخ داده است.
•

HTTPServer[nginx/1.19.0]

— سرور وب، Nginx گزارش شده است.
•

PHP[5.6.40]

— نشانه‌هایی از استفاده از PHP دیده شده است.
•

X-Powered-By

— سرور در هدر پاسخ، اطلاعاتی درباره PHP اعلام کرده است.
•

Title

— عنوان صفحه را نشان می‌دهد.

؛WhatWeb ابزار مفیدی برای شروع شناسایی فناوری‌های یک سایت است؛ اما نتیجه‌هایش سرنخ‌اند و ممکن است همیشه دقیق یا کامل نباشند. فقط سایت‌هایی را بررسی کن که اجازهٔ بررسی‌شان را داری.

#امنیت_سایبری #وب #لینوکس #WhatWeb #KaliLinux

t.me/Hack4Man

👀 اگه با هوش مصنوعی عکس می‌سازی، این کانال رو ببین!
پرامپت این عکس رو رایگان گذاشتم و می‌تونی مستقیم کپی کنی 😍🔥

هر روز پرامپت‌های جدید و ترند می‌ذارم که بتونی عکس‌هایی شبیه همین بسازی ✨
👇 قبل از اینکه پرامپت‌های خوب بعدی رو از دست بدی، بیا:‌‌

https://t.me/promptandcontentcreation

پادکست و کتاب صوتی رایگان
🔸️JOIN

با کانال آراء و مطالب حقوقی به روز باشید
🔹JOIN

خرید و فروش مقاله/سایتیشن و ثبت اختراع
🔸️JOIN

سینمای موج نو
🔹JOIN

فول پکیج های پولی رو رایگان دانلود کنید
🔸️JOIN

بيشتر بدانيم بهتر زندگى كنيم
🔹JOIN

پکیج های قانون زندگی و توسعه فردی
🔸️JOIN

۳۶۳ کارتون ۸ دقیقه‌ای برای تقویت انگلیسی
🔹JOIN

آموزش مقاله نویسی با هوش مصنوعی
🔸️JOIN

کسب درامد دلاری فقط اینجا
🔹JOIN

بانک آگهی های استخدامی
🔸️JOIN

مسیر حرفه‌ای شدن در اقتصاد و بورس
🔹JOIN

آموزش تکنیک های زبان انگلیسی
🔸️JOIN

کیهانشناسی و کوانتوم
🔹JOIN

نکات کاربردی TOEFL و IELTS
🔸️JOIN

قاضی بازنشسته، وکلای دادگستری
🔹JOIN

تست و آزمونهای آنلاین رایگان برای حسابداران
🔸️JOIN

استخدام سراسری دانشجویان
🔹JOIN

کتاب های صوتی؛ راز های موفقیت
🔸️JOIN

منبع برنامه‌های مود شده اندروید
🔹JOIN

اصلا کتاب نخرین! اینجا مفتی دانلود کنید
🔸️JOIN

کار دانشجویی با حقوق 7 میلیون تومان
🔹JOIN

آموزش هوش مصنوعی و 🇮‌‌🇹
🔸️JOIN

استخدام استخدام
🔹JOIN

0تا 100 اموزش ترجمه انگلیسی و مقاله ها
🔸️JOIN

منبع بیو و والپیپرهای خفن
🔹JOIN

اولین کانال آهنگ سه بعدی 3D در ایران
🔸️JOIN

آموزش مفتی برنامه نویسی (100% رایگان)
🔹JOIN

دوره رایگان ادیت با موبایل
🔸️JOIN

کاریابی دانشجویی / درآمدزایی
🔹JOIN

مرجع آهنگ های هشت بعدی 8D
🔸️JOIN

بانک PDF فایل کتاب جزوه همینجاست
🔹JOIN

پکیج های ذهن ثروت ساز
🔸️JOIN

دانشگاه آنلاین روانشناسی در تلگرام
🔹JOIN

آموزش صفرتاصد طراحی وب + سئو
🔸️JOIN

انگلیسی از صفر تا صد با ویس استاد
🔹JOIN

کاریابی و استخدامی
🔸️JOIN

ذهن آهنین؛ مسیر رایگان موفقیت و ثروت
🔹JOIN

فول انگلیسی صحبت کن
🔸️JOIN

آموزش 0/100 اکسل، حسابداری و مالی
🔹JOIN

آموزش تخصصی روابط بین‌الملل
🔸️JOIN

پکیج های 2020 تا 2026
🔹JOIN

آموزش عمومی و پایه ای حسابداری هنرستان
🔸️JOIN

ترفندهای هوش مصنوعی عکاسی
🔹JOIN

هر ترفندی میخوای رایگان دانلود کن
🔸️JOIN

آموزش کامل اهنگسازی - ریمیکس
🔹JOIN

آموزش مفتی برنامه نویسی و امنیت
🔸️JOIN

سیر تا پیاز هک و امنیت (فول رایگان)
🔹JOIN

پروکسی؛ V2RAYNG رایگان؛ VPN مود شده
🔸️JOIN

آموزش کامل « دستورات ترموکس »
🔹JOIN

2 ترابایت پکیج اموزشی و پولی
🔸️JOIN

منبع تمام بازی های هک شده
🔹JOIN

ترفند های طلایی کامپیوتر و موبایل
🔸️JOIN

کانفیگ؛پل ارگو؛فالکن؛منبع کلی فیلترشکن
🔹JOIN

خودآموز آیلتس و تافل
🔸️JOIN

بانک بزرگ استخدامی رایگان VIP
🔹JOIN

آموزش پایه تا پیشرفته امنیت و هک
🔸️JOIN

کودکان دو زبانه به روش علمی
🔹JOIN

سیگنال رایگان ارز دیجیتال با سود بالا
🔸️JOIN

یادگیری مکالمه انگلیسی در منزل
🔹JOIN

مرجع آهنگ‌ انگلیسی و فرانسوی
🔸️JOIN

سیر تا پیاز انگلیسی قورت بده
🔹JOIN

سیرتاپیاز برنامه نویسی رو قورت بده
🔸️JOIN

پاب شدن تمامی پکیج های پولی‌
🔹JOIN

مرجع اصطلاحات و اسلنگ
🔸️JOIN

یادگیری انگلیسی سخت نیست
🔹JOIN

مرجع ایمووی های خاص
🔸️JOIN

ورزش | سلامتی | باشگاه
🔹JOIN

دوره های رایگان هوش مصنوعی و علم داده
🔸️JOIN

گرامر کامل انگلیسی
🔹JOIN

ترانہ های نوستالژی
🔸️JOIN

سیرتاپیاز هک و امنیت رو قورت بده
🔹JOIN

آموزش ذهن و قوانین کائنات
🔸️JOIN

مبتکر یادگیری زبان انگلیسی در منزل
🔹JOIN

بانک تمامی پکیج های پولی رایگان
🔸️JOIN

موفقیت ، استخدامی ، پول پارو کن
🔹JOIN

آموزش هک و امنیت از سطح صفر
🔸️JOIN

خود آموزهای زبان انگلیسی
🔹JOIN

آموزش حرفه ای پایتون و هوش مصنوعی
🔸️JOIN

هنر خوانش و تحلیل متن
🔹JOIN

صفر تا صد‌🇪‌‌🇩‌‌🇮‌‌🇹‌با موبایل
🔸️JOIN

پکیج های ناب بورسی و موفقیت
🔹JOIN

انگلیسی با فیلم و داستان
🔸️JOIN

دنیای کتاب صوتی و PDF
🔹JOIN

پادکست رایگان انگلیسی
🔸️JOIN

آرشیو جامع کتابخانه مجازی
🔹JOIN

انگلیسی + کوئیز
🔸️JOIN