CORS Proxy Engine — معرفی کوتاه

CORS Proxy Engine یک ابزار تحت‌وب برای دریافت و بازسازی محتوای یک مقصد از طریق زنجیره‌ای از Proxyها است. هسته پروژه امکان مدیریت فهرست Proxyها، پاک‌سازی و ذخیره‌سازی آن‌ها، بررسی سلامت Proxyها و چرخش خودکار بین گزینه‌های فعال را فراهم می‌کند.

این پروژه علاوه بر Proxy Rotation، مجموعه‌ای از ماژول‌های پیشرفته دارد؛ از جمله عبور دادن منابعی مانند CSS/JS/IMG و Web Workerها از Proxy، تغییر برخی مشخصات Fingerprint مرورگر، ایزوله‌سازی Cookie، محدودسازی WebRTC، حذف Cache و تغییر Referer.

یکی از قابلیت‌های شاخص آن Site Rebuilding است؛ محتوای HTML دریافت شده تجزیه و لینک منابع آن بازنویسی می‌شود تا منابعی مانند CSS نیز در صورت نیاز از مسیر Proxy بارگذاری شوند. همچنین سیستم AI Config می‌تواند چند پروفایل Header/Cookie را امتحان کند تا در برابر خطاهای HTTP شانس دریافت محتوا افزایش پیدا کند.

‌
این یه پروژه بود ته سیستم گفتم یه متن اوکی کنم شما هم استفاده کنید لذت ببرید.

#Project #CORS #آموزشی #ℳℴ𝒷𝒾𝓃

🧠 Hacker Fact | مغز قبل از سیستم

گاهی مهاجم اصلاً سراغ باگ یا رمز عبور نمی‌ره؛

فقط اطلاعات عمومی قربانی رو کنار هم می‌ذاره تا تصویر کاملی از هدف به دست بیاره. 👁️

🎯 اینجاست که OSINT وارد بازی میشه؛ اطلاعاتی که جداگانه بی‌اهمیت به نظر می‌رسن، کنار هم می‌تونن ارزش زیادی پیدا کنن.

⚠️ هر اطلاعات عمومی، لزوماً اطلاعات بی‌خطر نیست.

#Hacking #OSINT #CyberSecurity #Reconnaissance #Tyger

چه اسکریپتی میخایین
زمان بر نباشه میتونم روال کنم براتون
تو کامنت ها بگید

🕶️ Empire Fact | وقتی دسترسی اولیه کافی نیست...

PowerShell Empire یک فریم‌ورک متن‌باز Post-Exploitation است که برای شبیه‌سازی عملیات مهاجمان و ارزیابی امنیت سیستم‌ها استفاده می‌شود.

🎯 یکی از قابلیت‌های مهم آن، استفاده از PowerShell برای اجرای فعالیت‌های پس از دسترسی اولیه است.

⚠️ ابزارهای قدرتمند امنیتی، خارج از محیط‌های مجاز می‌توانند به یک تهدید واقعی تبدیل شوند.

#Empire #PowerShell #RedTeam #CyberSecurity #Tyger

جوین بدین همگی

قرار ممبر خارجی از روسیه و اطراف هم بیاد
از این به بعد پست انگلیسی هم میزاریم

We're planning to have foreign members from Russia and the surrounding areas join us. From now on, we'll also be posting in English.

آموزش ساخت پروکسی با کلاودفلار:

مراحل ساخت از ۰ تا ۱۰۰ (کمتر از ۳ دقیقه)

اول به داشبورد کلاودفلار بروید

لینک مستقیم داشبورد:
dash.cloudflare.com

مرحله ۲: ساخت Worker جدید
از منوی سمت چپ، روی گزینه Workers & Pages کلیک کنید
روی دکمه آبی رنگ Create Application کلیک کنید و گزینه Create Worker را انتخاب کنید و یک نام برای آن بگذارید (مثلاً: god-cors-proxy) و روی Deploy کلیک کنید.

مرحله ۳: کدی که تو پیام زیر میدم کامل کپی کنید و تو فایل Worker.js که هست وارد کنید یعنی هرچی کد تو این فایل دیفالت هست پاک کنید و کدی که تو پیام بعد میدم بزنید.

مرحله ۴: ذخیره و دیپلوی
روی دکمه Save and Deploy (بالا سمت راست) کلیک کنید.

تبریک می‌گویم! پروکسی شما آماده است. آدرس آن چیزی شبیه به این خواهد بود:
https://god-cors-proxy.YourUserName.workers.dev

🧪 نحوه استفاده و تست:
فرض کنید آدرس ورکر شما این است
:https://god-cors-proxy.yourname.workers.dev
پس لینک پروکسی CORS میشه:
https://god-cors-proxy.yourname.workers.dev/?url=https://t.me

#CORS #آموزشی #ℳℴ𝒷𝒾𝓃

Code:

export default {
  async fetch(request, env, ctx) {
    // دریافت URL هدف از پارامتر query
    const urlParam = new URL(request.url).searchParams.get('url');
    
    if (!urlParam) {
      return new Response('Usage: ?url=https://example.com/api/data', { 
        status: 400,
        headers: { 'Content-Type': 'text/plain' }
      });
    }

    let targetUrl;
    try {
      targetUrl = new URL(urlParam);
    } catch (e) {
      return new Response('Invalid URL provided', { status: 400 });
    }

    // کپی هدرهای درخواست برای ویرایش (حالت ضد شناسایی)
    const headers = new Headers(request.headers);
    
    // حذف هدرهای شناسایی‌کننده که باعث مسدود شدن توسط WAF یا CORS می‌شوند
    headers.delete('origin');
    headers.delete('referer');
    headers.delete('cookie'); // جلوگیری از نشت کوکی‌های کاربر نهایی (امنیت بالاتر)
    
    // تنظیم یک User-Agent استاندارد و تمیز در صورت عدم وجود
    if (!headers.has('user-agent')) {
      headers.set('user-agent', 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36');
    }

    // ارسال درخواست به سرور مقصد
    const response = await fetch(targetUrl, {
      method: request.method,
      headers: headers,
      body: request.method !== 'GET' && request.method !== 'HEAD' ? request.body : undefined,
      redirect: 'follow' // دنبال کردن ریدایرکت‌ها به صورت خودکار
    });

    // ساخت هدرهای پاسخ برای فعال‌سازی کامل CORS
    const corsHeaders = new Headers(response.headers);
    corsHeaders.set('Access-Control-Allow-Origin', '*');
    corsHeaders.set('Access-Control-Allow-Methods', 'GET, HEAD, POST, PUT, DELETE, PATCH, OPTIONS');
    corsHeaders.set('Access-Control-Allow-Headers', '*');
    corsHeaders.set('Access-Control-Max-Age', '86400');
    
    // حذف هدرهایی که ممکن است وجود پروکسی را لو بدهند یا باعث تداخل شوند
    corsHeaders.delete('content-security-policy');
    corsHeaders.delete('x-frame-options');

    // مدیریت درخواست‌های Preflight (OPTIONS) به صورت آنی و بدون بار اضافی
    if (request.method === 'OPTIONS') {
      return new Response(null, {
        status: 204,
        headers: corsHeaders
      });
    }

    // بازگرداندن پاسخ نهایی به کلاینت
    return new Response(response.body, {
      status: response.status,
      statusText: response.statusText,
      headers: corsHeaders
    });
  }
};

🕶️ Cyber Fact | یک USB ناشناس...

گاهی یک فلش ناشناس روی میز یا پارکینگ، تصادفی رها نشده؛ ممکنه بخشی از یک USB Drop Attack باشه.

🎯 مهاجم روی کنجکاوی قربانی حساب می‌کنه تا دستگاه رو به سیستم وصل کنه.

⚠️ چیزی که رایگان پیدا می‌کنی، لزوماً بی‌خطر نیست.

---

🕶️ Cyber Fact | An Unknown USB...

Sometimes, an unknown USB left in a public place isn’t there by accident; it could be part of a USB Drop Attack.

🎯 Attackers may rely on curiosity to convince someone to plug the device into their computer.

⚠️ Something you find for free isn’t necessarily safe.

#CyberSecurity #USB #RedTeam #SecurityAwareness #Tyger

هم وطن های عزیزم
کامنت و ری اکشن هارو بترکونین عصر چند تا فایل اپلود میکنم حال کنین

🔴 Hacker Fact | حتی MFA هم همیشه کافی نیست...

در حمله‌ی MFA Fatigue، مهاجم با ارسال درخواست‌های متعدد ورود، کاربر را تحت فشار قرار می‌دهد تا در نهایت یکی از درخواست‌ها را تأیید کند. 👀

🎯 این حمله به‌جای شکستن MFA، روی خستگی و بی‌دقتی کاربر حساب می‌کند.

⚠️ اگر درخواست MFA را خودت شروع نکردی، تأییدش نکن.


🔴 Hacker Fact | Even MFA Isn’t Always Enough...

In an MFA Fatigue attack, an attacker sends repeated login requests, hoping the user will eventually approve one of them. 👀

🎯 Instead of breaking MFA, the attack relies on user fatigue and inattention.

⚠️ If you didn’t initiate the login, don’t approve the MFA request.

#CyberSecurity #MFA #RedTeam #SecurityAwareness
#Tyger

اینم یک اسکریپت شخصی سازی شده
برای حذف فایل های شخصی
فقط کافیه بدین طرف ران کنه توی اندروید با ترموکس یا پایدروید توی ویندوز با وی اس کد یا توی لینکوس با ترمینال
البته طرف کد نویس باشه متوجه میشه
این صرفا بخاطر کسایی هست که آتویی دست یکی داره و میخواد پاک بشه
پس استفاده درست کنین ازش
در ضمن به هیچ عنوان خودتون ران نکنین تو کسری از ثانیه همه اطلاعات دلت میشه

لیست ۲۵ الگوی Regex برای شناسایی اطلاعات حساس (Data Leakage)

\b[A-Z0-9._%+-]+@[A-Z0-9.-]+\.[A-Z]{2,}\b (Email)
\b(?:\d[ -]*?){13,16}\b (Credit Card)
\b\d{3}-\d{2}-\d{4}\b (SSN)
\bAKIA[0-9A-Z]{16}\b (AWS Access Key)
\bASIA[0-9A-Z]{16}\b (AWS Temp Key)
AIza[0-9A-Za-z_-]{35} (Google API Key)
sk_live_[0-9a-zA-Z]{24,} (Stripe Secret Key)
ghp_[0-9a-zA-Z]{36} (GitHub Token)
xox[baprs]-[0-9a-zA-Z-]{10,} (Slack Token)
-----BEGIN RSA PRIVATE KEY----- (Private Key)
-----BEGIN OPENSSH PRIVATE KEY----- (SSH Key)
password\s*[:=]\s*\S+ (Password)
secret\s*[:=]\s*\S+ (Secret)
api[_-]?key\s*[:=]\s*\S+ (API Key)
token\s*[:=]\s*\S+ (Token)
Authorization\s*:\s*Bearer\s+\S+ (Bearer Token)
mongodb(\+srv)?://[^\s]+ (MongoDB URL)
postgres://[^\s]+ (PostgreSQL URL)
mysql://[^\s]+ (MySQL URL)
redis://[^\s]+ (Redis URL)
amqp://[^\s]+ (RabbitMQ URL)
ftp://[^\s]+ (FTP URL)
smtp://[^\s]+ (SMTP URL)
BEGIN PGP PRIVATE KEY (PGP Key)
\d{11} (Iran National ID)

#Regex #آموزشی #ℳℴ𝒷𝒾𝓃

لیست ۱۰ ابزار ضروری برای تست امنیت (همه رایگان)

Nmap – اسکن شبکه و پورت
Burp Suite Community – تست برنامه تحت وب
Wireshark – تحلیل ترافیک شبکه
Nikto – اسکنر آسیب‌پذیری وب
SQLmap – تست تزریق SQL
Hydra – تست brute-force رمز عبور
Metasploit Framework – تست نفوذ کامل
Gobuster – پیدا کردن مسیرهای مخفی
John the Ripper – کرک پسورد
Aircrack-ng – تست امنیت وای‌فای

#tools #آموزشی #ℳℴ𝒷𝒾𝓃

لیست ۱۵ هدر امنیتی که هر وبسایت باید داشته باشد

اگر سایت دارید، این هدرها را روی سرور خود تنظیم کنید تا امنیت بالاتری داشته باشید.

X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000
Content-Security-Policy: default-src 'self'
Referrer-Policy: no-referrer
Permissions-Policy: geolocation=(), microphone=()
X-XSS-Protection: 1; mode=block
Cache-Control: no-store
Pragma: no-cache
Access-Control-Allow-Origin: https://example.com
Feature-Policy: camera 'none'
Cross-Origin-Opener-Policy: same-origin
Cross-Origin-Resource-Policy: same-origin
Cross-Origin-Embedder-Policy: require-corp
Set-Cookie: Secure; HttpOnly; SameSite=Strict

‌
#آموزشی #ℳℴ𝒷𝒾𝓃

لیست ۲۰ هدر رایج که اطلاعات سرور را لو می‌دهند

Server: Apache/2.4.41
Server: nginx/1.18.0
Server: Microsoft-IIS/10.0
Server: LiteSpeed
X-Powered-By: PHP/7.4.33
X-Powered-By: ASP.NET
X-Powered-By: Express
X-AspNet-Version: 4.0.30319
X-Runtime: 0.123456
X-Drupal-Cache: HIT
X-Generator: WordPress 6.4.1
X-Varnish: 123456
Via: 1.1 varnish
X-Cache: HIT
X-Amz-Cf-Id: abc123
X-Backend-Server: web01
X-Request-ID: 1234567890
X-Debug-Token: abcdef123456
X-Trace-Id: 1234567890
X-Transaction-ID: abcdef123456

‌
#آموزشی #ℳℴ𝒷𝒾𝓃

لیست ۱۵ خطای رایج که اطلاعات حساس لو می‌دهند

Warning: mysqli_fetch_array() expects parameter...
Fatal error: Uncaught Exception...
Notice: Undefined index: user in...
Parse error: syntax error, unexpected...
PDOException: SQLSTATE[42000]...
Stack trace: #0 /var/www/html...
ORA-00933: SQL command not properly ended
Microsoft OLE DB Provider for ODBC Drivers
TypeError: Cannot read property...
NullPointerException at com.example...
Debugging info: SELECT * FROM users...
Traceback (most recent call last)...
Warning: pg_connect(): Unable to connect...
MySQL server version for the right syntax...
Path: /home/user/public_html/...

#آموزشی #ℳℴ𝒷𝒾𝓃

۵۰ عدد User-Agent:

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:123.0) Gecko/20100101 Firefox/123.0
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:122.0) Gecko/20100101 Firefox/122.0
Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:123.0) Gecko/20100101 Firefox/123.0
Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:122.0) Gecko/20100101 Firefox/122.0
Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:123.0) Gecko/20100101 Firefox/123.0
Mozilla/5.0 (X11; Linux x86_64; rv:122.0) Gecko/20100101 Firefox/122.0
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36 Edg/122.0.2365.52
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36 Edg/121.0.2277.128
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36 Edg/122.0.2365.52
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36 OPR/108.0.0.0
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36 OPR/107.0.0.0
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36 OPR/108.0.0.0
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.3 Safari/605.1.15
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.2 Safari/605.1.15
Mozilla/5.0 (iPhone; CPU iPhone OS 17_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.3 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 17_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.2 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPad; CPU OS 17_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.3 Mobile/15E148 Safari/604.1
Mozilla/5.0 (Linux; Android 14; SM-S921B) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Mobile Safari/537.36
Mozilla/5.0 (Linux; Android 14; Pixel 8) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Mobile Safari/537.36
Mozilla/5.0 (Linux; Android 13; SM-G991B) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Mobile Safari/537.36
Mozilla/5.0 (Linux; Android 14; SM-T970) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36
Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36
Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36
Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0

‌
#User-Agent #آموزشی #ℳℴ𝒷𝒾𝓃

تعدادی پروکسی کرک شده فعال از سایت corsproxy.io:

https://corsproxy.io/?key=3ea6efce&url=http://example.com
https://corsproxy.io/?key=14140035&url=http://example.com
https://corsproxy.io/?key=1101a4e3&url=http://example.com
https://corsproxy.io/?key=7fe10987&url=http://example.com
https://corsproxy.io/?key=fa1a827f&url=http://example.com
https://corsproxy.io/?key=798be704&url=http://example.com
https://corsproxy.io/?key=5f0076e6&url=http://example.com
https://corsproxy.io/?key=bdf29fc5&url=http://example.com
https://corsproxy.io/?key=5f7d15ff&url=http://example.com
https://corsproxy.io/?key=839cf7da&url=http://example.com
https://corsproxy.io/?key=b9aac4bc&url=http://example.com
https://corsproxy.io/?key=856c89ff&url=http://example.com
https://corsproxy.io/?key=054af249&url=http://example.com
https://corsproxy.io/?key=02a83d86&url=http://example.com
https://corsproxy.io/?key=b5b98ce9&url=http://example.com
https://corsproxy.io/?key=f5bebaf5&url=http://example.com
https://corsproxy.io/?key=08677b5d&url=http://example.com
https://corsproxy.io/?key=9c95e1f7&url=http://example.com
https://corsproxy.io/?key=4b9f21b0&url=http://example.com
https://corsproxy.io/?key=d3b9501d&url=http://example.com
https://corsproxy.io/?key=2a6e1787&url=http://example.com
https://corsproxy.io/?key=86f67453&url=http://example.com
https://corsproxy.io/?key=eee8f095&url=http://example.com
https://corsproxy.io/?key=a435fa40&url=http://example.com
https://corsproxy.io/?key=4a61f73f&url=http://example.com
https://corsproxy.io/?key=b5a8fa6e&url=http://example.com
https://corsproxy.io/?key=e9871471&url=http://example.com
https://corsproxy.io/?key=4f2b3b5d&url=http://example.com
https://corsproxy.io/?key=345b7a9a&url=http://example.com
https://corsproxy.io/?key=4dbb19c1&url=http://example.com

‌
#Cors_Proxy #آموزشی #ℳℴ𝒷𝒾𝓃

🌑 Hacker Fact | وقتی سایت مورد اعتماد تبدیل به تله میشه...

در حمله‌ی Watering Hole، مهاجم یک وب‌سایت مورد اعتمادِ گروه هدف را آلوده یا دستکاری می‌کند تا بازدیدکنندگان آن را هدف قرار دهد. 👁️

🎯 قربانی ممکن است بدون کلیک روی یک لینک مشکوک، صرفاً با بازدید از یک سایت آشنا در معرض حمله قرار بگیرد.

⚠️ حتی سایت‌های آشنا هم همیشه به معنی سایت‌های امن نیستند.

---

🌑 Hacker Fact | When a Trusted Website Becomes a Trap...

In a Watering Hole Attack, an attacker compromises or manipulates a website trusted by the target group to target its visitors. 👁️

🎯 A victim may be exposed simply by visiting a familiar website, without clicking a suspicious link.

⚠️ A familiar website isn’t always a safe website.

#CyberSecurity #WateringHole #Hacking #RedTeam #Tyger