SEC
sensitive-files.txt
146 مسیر
لیست مسیرهای حساس

PT
web-server-paths.txt
110 مسیر
لیست مسیرهای حساس

SRV
servers.txt
494 مسیر
لیست مسیرهای حساس

VCS
version-control.txt
38 مسیر
لیست مسیرهای حساس

MAP
sitemap-misc.txt
44 مسیر
لیست مسیرهای حساس

انواع حملات برای کار های خوب

#ℳℴ𝒷𝒾𝓃 #آموزش

🕷 Scareware Engine | وقتی ترس، خودش تبدیل به سلاح می‌شود...
💀💀
این کد یک Scareware شبیه‌سازی‌شده است؛ برنامه‌ای که با هشدارهای جعلی و ایجاد ترس، کاربر را تحت فشار قرار می‌دهد.

🩸 اسکن جعلی سیستم
⚠️ هشدارهای امنیتی ساختگی
🖥️ Popupهای مداوم
🔒 شبیه‌سازی رمزگذاری فایل‌ها
🌐 صفحات هشدار جعلی
💰 نمایش درخواست پرداخت برای «بازیابی سیستم»

نکته مهم: این نمونه برای شبیه‌سازی و آموزش طراحی شده و فایل‌ها را واقعاً رمزگذاری نمی‌کند.

🛡️ هشدار استفاده امن:
این کد را روی سیستم اصلی یا سیستم شخص دیگری اجرا نکنید. برای آزمایش، فقط از VM ایزوله و Snapshot شده استفاده کنید؛ مخصوصاً چون می‌تواند Popup و مرورگر را به‌صورت مداوم درگیر کند.

گاهی برای فریب یک قربانی، لازم نیست چیزی را هک کنی...
کافی است کاری کنی خودش باور کند که هک شده.

#Scareware #MalwareAnalysis
#Tyger

درود بر هم وطنان عزیز
مرسی که تا الان ازم حمایت لازم رو کردین دمتون گرم
از این به بعد سعی میکنم درخاستی های شما رو اینجا اپلود کنم
پس هرچی دوست داشتین بگید نهایت سعیمو میکنم براتون تحویل بدم
هم ری اکشن هارو بترکونین هم کامنت هارو دمتونگرم
تو دایرکت کانال میتونین نظراتتون رو بگید

𝑾𝑬𝑳𝑪𝑶𝑴𝑬 𝑻𝑶 𝑽𝑰𝑵𝑬𝑾𝑶𝑶𝑫
🌙 𝑾𝒉𝒆𝒓𝒆 𝑫𝒆𝒔𝒊𝒓𝒆 𝑴𝒆𝒆𝒕𝒔 𝑽𝒊𝒃𝒆𝒔...
🔥 𝑯𝒐𝒕 𝑵𝒊𝒈𝒉𝒕𝒔 • 𝑩𝒂𝒅 𝑰𝒅𝒆𝒂𝒔 • 𝑮𝒐𝒐𝒅 𝑷𝒆𝒐𝒑𝒍𝒆
🥂 𝑪𝒐𝒎𝒆 𝑰𝒏 — 𝑺𝒕𝒂𝒚 𝑭𝒐𝒓 𝑻𝒉𝒆 𝑽𝒊𝒃𝒆
🖤 𝑵𝒐 𝑫𝒓𝒂𝒎𝒂 • 𝑱𝒖𝒔𝒕 𝑽𝒊𝒃𝒆𝒔

🆔️https://t.me/+1p73gWbx86UzMTBk

تشریف بیاریید گروه رفیقمه

🛡️ File Integrity Monitor | نگهبان خاموش فایل‌های سیستم

گاهی مهاجم چیزی را پاک نمی‌کند؛
فقط یک فایل را تغییر می‌دهد... و اگر کسی متوجه نشود، همان تغییر می‌تواند شروع یک مشکل بزرگ‌تر باشد.

🔍 FIM با گرفتن SHA-256 Hash از فایل‌ها، یک Baseline ایجاد می‌کند و در بررسی‌های بعدی تغییرات را شناسایی می‌کند.

⚡ قابلیت‌ها:
• تشخیص فایل‌های جدید، تغییرکرده و حذف‌شده
• محاسبه SHA-256 به‌صورت Chunk-Based
• مانیتورینگ مداوم
• ثبت رویدادها در Log
• خروجی JSON
• امکان Exclude کردن مسیرهای خاص

🎯 کاربردها:
🔹 مانیتورینگ فایل‌های حساس
🔹 تشخیص تغییرات غیرمجاز
🔹 Malware Analysis
🔹 تمرین SOC و Blue Team
🔹 بررسی Integrity سرورها و پروژه‌ها
🔹 شناسایی Tampering

🕷️ گاهی یک تغییر کوچک، ردپای یک اتفاق بزرگ است.

🧪 FIM | تست عملی

فرض کن پوشه‌ای به نام "fim_lab" داری.

ابتدا یک Baseline از وضعیت فایل‌ها ایجاد کن:

python3 fim.py init fim_lab

حالا یکی از فایل‌های داخل پوشه را تغییر بده و سپس اجرا کن:

python3 fim.py check

🔎 ابزار بررسی می‌کند چه فایل‌هایی:

"NEW" ➜ ایجاد شده‌اند
"MODIFIED" ➜ تغییر کرده‌اند
"DELETED" ➜ حذف شده‌اند

برای مانیتورینگ مداوم هم می‌توانی از:

python3 fim.py monitor -i 5

استفاده کنی.

⚠️ هشدار: برای تست، از یک پوشه آزمایشگاهی استفاده کن و Baseline را در محل امن نگه دار.

فایل تغییر می‌کند... اما ردپای تغییر می‌ماند. 🕷️

#FIM #CyberSecurity
#Tyger

دیتابیس عظیم و بسیار قدرتمندی که شامل مجموعه‌ای کامل از ۱۰۰ هزار User-Agent سالم، معتبر و به‌روز است.

این پایگاه داده با ارائه طیف وسیعی از شناسه‌های کاربری استاندارد و غیراستاندارد، امکان شبیه‌سازی دقیق ترافیک وب را فراهم می‌کند و برای توسعه‌دهندگان، برنامه‌نویسان و متخصصان امنیت سایبری که نیاز به تست‌های جامع پراکسی، اسکریپت‌نویسی خودکار یا تحلیل رفتار مرورگرها دارند، منبعی ایده‌آل و غنی به شمار می‌رود.

‌
جهت دانلود از ربات، اقدام کنید. 🌹

https://t.me/uploadNullspirebot?start=dsP5YxsvXjUfHXs

#DB #ℳℴ𝒷𝒾𝓃

دیتابیس ارائه‌شده شامل مجموعه‌ای بسیار گسترده و جامع از آدرس‌های اینترنتی نسخه چهار (IPv4) است که پوشش‌دهی جغرافیای آن به ۹۵ کشور مختلف در سراسر جهان گسترش دارد.

این پایگاه داده با ارائه اطلاعات دقیق و به‌روز، امکان شناسایی و تحلیل منبع ترافیک از نقاط مختلف جهان را فراهم می‌کند. به‌عنوان یک نمونه از ظرفیت و تنوع این دیتابیس، می‌توان به وجود حداقل ۵۰۰ آدرس IP منحصر‌به‌فرد و فعال برای هر یک از کشورهای ذکرشده اشاره کرد؛ این حجم از داده‌ها نشان‌دهنده عمق و گستردگی پوشش‌دهی شبکه‌ای در سطح بین‌المللی است و برای پروژه‌هایی که نیازمند تحلیل جغرافیایی ترافیک یا مدیریت دسترسی‌ها بر اساس موقعیت مکانی کاربران هستند، ابزاری ارزشمند و کارآمد به شمار می‌رود.

‌
جهت دانلود از ربات، اقدام کنید. 🌹

https://t.me/uploadNullspirebot?start=aF1xa8wNkVLVb6z

#DB #ℳℴ𝒷𝒾𝓃

دیتابیس ارائه‌شده شامل مجموعه‌ای بسیار گسترده و جامع از آدرس‌های اینترنتی نسخه چهار (IPv6) است که پوشش‌دهی جغرافیای آن به ۹۲ کشور مختلف در سراسر جهان گسترش دارد.

این پایگاه داده با ارائه اطلاعات دقیق و به‌روز، امکان شناسایی و تحلیل منبع ترافیک از نقاط مختلف جهان را فراهم می‌کند. به‌عنوان یک نمونه از ظرفیت و تنوع این دیتابیس، می‌توان به وجود حداقل ۵۰۰ آدرس IP منحصر‌به‌فرد و فعال برای هر یک از کشورهای ذکرشده اشاره کرد؛ این حجم از داده‌ها نشان‌دهنده عمق و گستردگی پوشش‌دهی شبکه‌ای در سطح بین‌المللی است و برای پروژه‌هایی که نیازمند تحلیل جغرافیایی ترافیک یا مدیریت دسترسی‌ها بر اساس موقعیت مکانی کاربران هستند، ابزاری ارزشمند و کارآمد به شمار می‌رود.

‌
جهت دانلود از ربات، اقدام کنید. 🌹

https://t.me/uploadNullspirebot?start=gURYo7cOhysE61J

#DB #ℳℴ𝒷𝒾𝓃

دیتابیس بسیار قوی شامل ۲۰ هزار اطلاعات داینامیک برای هویت جعلی.

۱۰ کشور: ایران، روسیه، آمریکا، آلمان، فرانسه، انگلیس، ژاپن، برزیل، هند، چین.
شهرهای واقعی: تهران، Москва و Los Angeles.

[PERSONAL]: مشخصات فردی
First Name: نام کوچک واقعی بر اساس کشور و جنسیت
Last Name: نام خانوادگی واقعی بر اساس کشور
Full Name: نام کامل
Gender: Male یا Female
Age: بین ۱۸ تا ۲۶ سال
Birth Year: سال تولد
Nationality: نام کشور

[CONTACT]: اطلاعات تماس
Email: ساخته‌شده از نام و فامیل
Phone: شماره با کد کشور، مثلاً +98 912 345 6789
Phone (Raw): شماره بدون فرمت

Street: خیابان و پلاک بر اساس خیابان‌های واقعی هر کشور
City: شهر
Postal Code: با الگوی واقعی هر کشور، مثلاً ایران ۱۰ رقم و آمریکا ۵ رقم
Country: کشور

[NETWORK]: اطلاعات شبکه
IPv4: با پیشوند شبیه کشور، مثلاً 5.x.x.x برای ایران
MAC Address: آدرس مک تصادفی

[MISC]: اطلاعات متفرقه
Username: نام کاربری
Password: رمز عبور تصادفی
Credit Card: شماره کارت ساختگی با پیشوند ۴
IBAN: شماره شبا ساختگی

‌
جهت دانلود از ربات، اقدام کنید. 🌹

https://t.me/uploadNullspirebot?start=QscUK3hCkIDPOQh

#DB #ℳℴ𝒷𝒾𝓃

بیش‌از ۱ هزار پروکسی CORS قدرتمند استخراج شده از سایت corsproxy.io

جهت دانلود از ربات، اقدام کنید. 🌹

https://t.me/uploadNullspirebot?start=nGqIMdVxh2P22ki

#DB #ℳℴ𝒷𝒾𝓃

تمام (۶۵۵۳۵) پورت‌های جهان + سرویس ارائه دهنده‌ی آنها در قالب JSON

جهت دانلود از ربات، اقدام کنید. 🌹

https://t.me/uploadNullspirebot?start=t9fzVeZ7gbUmThd

#DB #ℳℴ𝒷𝒾𝓃

مخزن اطلاعات قدرتمند برای جعل اطلاعات

۲۰ کشور، هر کشور ۵ شهر، هر شهر ۳ سرویس‌دهنده IP، هر سرویس ۲۵ دستگاه txt و ۲۵ دستگاه json.
مجموعاً ۱۵ هزار دستگاه به دو فرمت.

جهت دانلود از ربات، اقدام کنید. 🌹

https://t.me/uploadNullspirebot?start=RRERn5QdriafgFN

#DB #ℳℴ𝒷𝒾𝓃

فایل کامل شامل نمونه کد فیشینگ وب، پنل مدیریتی و آموزش گام‌به‌گام که همه درون یک فایل واحد قرار دارند. خیلی راحت با چند کلیک یه فیشینگ تمیز می‌سازید، اگه لینک فیشینگ طولانی بود از کوتاه کننده‌ی لینک استفاده بکنید.

توجه داشته باشید که مسئولیت هرگونه سوءاستفاده یا استفاده غیرمجاز از این محتوا بر عهده کاربر است و ما هیچ مسئولیتی در قبال اقدامات شما نمی‌پذیریم.

جهت دانلود از ربات، اقدام کنید. 🌹

https://t.me/uploadNullspirebot?start=hz0mdSByJrK9neR

#DB #ℳℴ𝒷𝒾𝓃