https://t.me/HidenEfixBot?start=KrhlZl5xSaIQ
ایده ای داشتین میتونین ناشناس بهم بگید❤️
ایده ای داشتین میتونین ناشناس بهم بگید❤️
Telegram
چت ناشناس | Hiden Chat
👨💻 کانال هیدن چت :
✅ @EfixVPN
✅ @EfixVPN
❤9
🕶️💀💻 آموزش ورود به Dark Web با Kali Linux
1️⃣ آپدیت Kali
2️⃣ نصب Tor Browser
3️⃣ اجرا
⭕️در اولین اجرا، دانلود و نصب انجام می‌شود؛ سپس Connect را بزن.
4️⃣ تست اتصال Tor
5️⃣ تست یک Onion Service رسمی
آدرس ".onion" را داخل Tor Browser وارد کن.
⭕️برای دریافت آدرس .onion یک Onion Service روی شبکه Tor است، با باز کردنش از طریق Tor Browser به پیوی مراجعه کنید و تصویر میفرستید ببینم پیش رفتید یا خیر
⚠️ نکات امنیتی:
• با مرورگر معمولی وارد ".onion" نشو.
• فایل ناشناس دانلود و اجرا نکن.
• اطلاعات شخصی و حساب‌های اصلی را وارد نکن.
• وارد سرویس‌های غیرقانونی نشو.
• و حتی برای <فقط کنجکاوی> هم وارد این موارد نشو.
• Tor به معنی ناشناس‌بودن ۱۰۰٪ نیست.
🔐 نکته: برای Tor Browser تنظیمات Proxy، User-Agent، DNS و Headerها را خودسرانه دستکاری نکنید؛ تنظیمات اضافی می‌تواند fingerprint شما را منحصربه‌فردتر کند و حتی حریم خصوصی را کاهش دهد.
🔐 Dark Web برای یادگیری؛ نه دردسر.
⭕️بهترین استفاده از دارک‌وب برایت اینه که آن را به‌عنوان محیط مطالعه تهدیدها و OSINT ببینی، نه جایی برای انجام کارهای ناشناس.
#DarkWeb #Tor #KaliLinux #CyberSecurity #Privacy #Linux #OnionService
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
1️⃣ آپدیت Kali
sudo apt update && sudo apt upgrade
2️⃣ نصب Tor Browser
sudo apt install torbrowser-launcher -y
3️⃣ اجرا
torbrowser-launcher
⭕️در اولین اجرا، دانلود و نصب انجام می‌شود؛ سپس Connect را بزن.
4️⃣ تست اتصال Tor
https://check.torproject.org/
5️⃣ تست یک Onion Service رسمی
آدرس ".onion" را داخل Tor Browser وارد کن.
⭕️برای دریافت آدرس .onion یک Onion Service روی شبکه Tor است، با باز کردنش از طریق Tor Browser به پیوی مراجعه کنید و تصویر میفرستید ببینم پیش رفتید یا خیر
⚠️ نکات امنیتی:
• با مرورگر معمولی وارد ".onion" نشو.
• فایل ناشناس دانلود و اجرا نکن.
• اطلاعات شخصی و حساب‌های اصلی را وارد نکن.
• وارد سرویس‌های غیرقانونی نشو.
• و حتی برای <فقط کنجکاوی> هم وارد این موارد نشو.
• Tor به معنی ناشناس‌بودن ۱۰۰٪ نیست.
🔐 نکته: برای Tor Browser تنظیمات Proxy، User-Agent، DNS و Headerها را خودسرانه دستکاری نکنید؛ تنظیمات اضافی می‌تواند fingerprint شما را منحصربه‌فردتر کند و حتی حریم خصوصی را کاهش دهد.
🔐 Dark Web برای یادگیری؛ نه دردسر.
⭕️بهترین استفاده از دارک‌وب برایت اینه که آن را به‌عنوان محیط مطالعه تهدیدها و OSINT ببینی، نه جایی برای انجام کارهای ناشناس.
#DarkWeb #Tor #KaliLinux #CyberSecurity #Privacy #Linux #OnionService
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
❤14⚡1
telegram-smart-scanner-god.html
35.5 KB
یک ابزار پیشرفته برای اسکن و پایش خودکار کانال‌های عمومی تلگرام با بهره‌گیری از فناوری هوش مصنوعی و شبیه‌پردازش زبان طبیعی (NLP AI-Like) طراحی شده است. این سیستم با تحلیل عمیق محتوای کانال‌ها، به‌صورت هوشمندانه موارد غیرقانونی، ناسالم، خراب یا دارای نقض قوانین را شناسایی می‌کند. هدف اصلی این ابزار، ارائه گزارش‌های دقیق و به‌موقع به مدیران کانال است تا با اصلاح سریع مشکلات شناسایی‌شده، از قطع شدن یا حذف کانال جلوگیری کنند. این روش نه‌تنها ریسک‌های امنیتی و حقوقی را کاهش می‌دهد، بلکه ثبات و سلامت کانال را در بلندمدت تضمین می‌کند و از بروز مشکلات جدی مانند پرش یا بسته شدن کانال جلوگیری می‌نماید.
#Ai #آموزش #ℳℴ𝒷𝒾𝓃
#Ai #آموزش #ℳℴ𝒷𝒾𝓃
❤15⚡3
SPIRE X
Shell Generator 🐚 DarkPacket یک ابزار، هشت زبان PHP · ASP · JSP · Node.js · Python · Perl · Ruby · Bash هر زبان قابلیت‌های مخصوص خودش رو داره — از اجرای فرمان و eval تا شل معکوس، بایند شل، MySQL Dump و Thread Enumeration پشتیبانی از کلید ساده، MD5 و SHA1…
ری‌اکشن ها بالا باشه
۳۵ تا شد براتون شبیه‌ساز فیک سرور اوبنتو می‌گذارم 🔥
احتمال داره خیلی سواستفاده بشه ازش... ولی خب... 🗿
۳۵ تا شد براتون شبیه‌ساز فیک سرور اوبنتو می‌گذارم 🔥
احتمال داره خیلی سواستفاده بشه ازش... ولی خب... 🗿
❤17🔥1
SPIRE X
ری‌اکشن ها بالا باشه ۳۵ تا شد براتون شبیه‌ساز فیک سرور اوبنتو می‌گذارم 🔥 احتمال داره خیلی سواستفاده بشه ازش... ولی خب... 🗿
SSH server Ubuntu.html
10.7 KB
شبیه‌ساز فیک سرور اوبنتو جهت ایسکا گیری و کار با نیک
این SSH Fake Server Ubuntu با استفاده از تکنولوژی‌های html، css و js طراحی و توسعه یافته است و دارای ۵ پروفایل متنوع جهت انتخاب می‌باشد
یه ۴۰ تا ری‌اکشن بزنید برم یه شاهکار دیگه بیارم براتون... 🌹
#Fake #Server #Ubuntu #آموزش #ℳℴ𝒷𝒾𝓃
این SSH Fake Server Ubuntu با استفاده از تکنولوژی‌های html، css و js طراحی و توسعه یافته است و دارای ۵ پروفایل متنوع جهت انتخاب می‌باشد
یه ۴۰ تا ری‌اکشن بزنید برم یه شاهکار دیگه بیارم براتون... 🌹
آمار ۴۰ شبیه‌ساز فیک ویندوز ۱۰ با مرورگر کروم واقعی و یه سری قابلیت های جذاب آپلود میشه
#Fake #Server #Ubuntu #آموزش #ℳℴ𝒷𝒾𝓃
❤18⚡4👍2
❤10
Forwarded from 𝐃𝐫 𝐓𝐞𝐥
🔴امروز 25 شهریور، چهارمین سالگرد قتل مهسا (ژینا) امینیه...
مهسا 22 ساله - اهل سقز 22 شهریور 1401 با خانواده‌اش به تهران اومده بود، حدود ساعت 6:30 عصر وقتی داشت با برادرش از مترو شهید حقانی خارج میشد، مامورهای گشت ارشاد به علت «بدحجابی» بازداشتش کردن.
از همین‌جا روایت‌ها با هم متفاوت شد؛
@DrTeL
مهسا 22 ساله - اهل سقز 22 شهریور 1401 با خانواده‌اش به تهران اومده بود، حدود ساعت 6:30 عصر وقتی داشت با برادرش از مترو شهید حقانی خارج میشد، مامورهای گشت ارشاد به علت «بدحجابی» بازداشتش کردن.
صداوسیما یه فیلم از اون سالن منتشر کرد که مهسا امینی بعد صحبت با یه مامور، حالش بد میشه، دستش رو میذاره رو سرش و می‌افته زمین و نهایتا با آمبولانس به بیمارستان کسری منتقل میشه و نهایتا اونجا فوت میشه.
از همین‌جا روایت‌ها با هم متفاوت شد؛
مقامات جمهوری اسلامی و پزشکی قانونی گفتن خانم امینی به علت "سابقه پزشکی و عوارض جراحیِ دوران کودکیش" فوت شده.
خانواده‌ی مهسا این روایت رو رَد کردن و گفتن با دختر ما موقع بازداشت، برخورد فیزیکی شده.
هیئت مستقل حقیقت‌یاب سازمان ملل هم بعد بررسی مدارک، شهادت‌ها و ارزیابی‌های پزشکی به این نتیجه رسید که ژینا امینی با خشونت فیزیکی و ضربه به سرش بازداشت شده...همین اتفاق‌ها جرقه اعتراضات گسترده «زن، زندگی، آزادی» تو ایران شد.
@DrTeL
10❤25🤣15💔5🕊3👎2😭1
اگه به امنیت سایبری، هک اخلاقی و OSINT علاقه داری، احتمالاً اسم Google Dork یا Google Hacking به گوشت خورده.
اما Google Dork دقیقاً چیه؟ 🤔
بریم از پایه تا پیشرفته یادش بگیریم 👇
━━━━━━━━━━━━━━━━━━
🔹 Google Dork چیست؟
Google Dork یعنی استفاده از عملگرهای پیشرفته جست‌وجو برای محدود کردن نتایج گوگل و پیدا کردن دقیق‌تر اطلاعاتی که به‌صورت عمومی روی اینترنت ایندکس شده‌اند.
یعنی به‌جای اینکه فقط بنویسیم:
امنیت سایبری
می‌تونیم به گوگل بگیم دقیقاً دنبال چه نوع نتیجه‌ای هستیم.
━━━━━━━━━━━━━━━━━━
🔹 1. عملگر site:
برای محدود کردن جست‌وجو به یک دامنه خاص.
مثال:
site:example.com security
یعنی فقط نتایج مربوط به example.com را جست‌وجو کن.
📌 کاربرد:
بررسی محتوای عمومی سایت خودت یا انجام تحقیقات OSINT.
━━━━━━━━━━━━━━━━━━
🔹 2. عملگر filetype:
برای پیدا کردن فایل‌هایی با فرمت مشخص.
مثال:
site:example.com filetype:pdf
یعنی فایل‌های PDF مربوط به آن سایت را پیدا کن.
فرمت‌های رایج:
pdf
docx
xlsx
pptx
txt
⚠️ فقط فایل‌های عمومی و مجاز را بررسی کن و سراغ اطلاعات خصوصی نرو.
━━━━━━━━━━━━━━━━━━
🔹 3. عملگر intitle:
برای جست‌وجوی عبارتی در عنوان صفحه.
مثال:
intitle:"security report"
یعنی صفحاتی که عنوانشان شامل عبارت موردنظر است.
━━━━━━━━━━━━━━━━━━
🔹 4. عملگر inurl:
برای پیدا کردن عبارتی در URL صفحات.
مثال:
inurl:blog cybersecurity
این روش برای پیدا کردن صفحات مرتبط با یک موضوع خاص مفید است.
━━━━━━━━━━━━━━━━━━
🔹 5. استفاده از " "
قرار دادن عبارت داخل کوتیشن باعث می‌شود گوگل همان عبارت را دقیق‌تر جست‌وجو کند.
مثال:
"ethical hacking"
به‌جای جست‌وجوی جداگانه کلمات، دنبال همین عبارت می‌گردد.
━━━━━━━━━━━━━━━━━━
🔹 6. علامت -
برای حذف یک کلمه از نتایج.
مثال:
python security -course
یعنی نتایجی درباره Python و Security را جست‌وجو کن، اما نتایجی که شامل Course هستند را تا حد امکان حذف کن.
━━━━━━━━━━━━━━━━━━
🔹 7. OR
برای جست‌وجوی چند حالت مختلف.
مثال:
cybersecurity OR "information security"
یعنی نتایجی که یکی از این دو عبارت را داشته باشند.
━━━━━━━━━━━━━━━━━━
🔹 8. ترکیب چند Dork با هم 🔥
قدرت اصلی Google Dork زمانی مشخص می‌شود که چند عملگر را با هم ترکیب کنیم.
مثلاً:
site:example.com filetype:pdf "security"
اینجا از سه بخش استفاده کردیم:
🌐 site: → محدود کردن به یک سایت
📄 filetype: → محدود کردن به PDF
🔎 "security" → جست‌وجوی عبارت مشخص
━━━━━━━━━━━━━━━━━━
🛡 Google Dork در امنیت چه کاربردی دارد؟
یک متخصص امنیت می‌تواند روی دامنه‌ای که مالک آن است یا اجازه بررسی آن را دارد از Dork استفاده کند تا مواردی مثل این‌ها را پیدا کند:
✅ اسناد عمومی
✅ صفحات قدیمی
✅ فایل‌های منتشرشده
✅ گزارش‌های امنیتی
✅ اطلاعاتی که عمداً عمومی شده‌اند
✅ محتوایی که شاید مدیر سایت از ایندکس شدنش اطلاع نداشته باشد
مثلاً یک شرکت می‌تواند بررسی کند چه فایل‌های عمومی از دامنه خودش توسط موتورهای جست‌وجو ایندکس شده‌اند.
━━━━━━━━━━━━━━━━━━
⚠️ نکته خیلی مهم
Google Dork به‌خودی‌خود «هک کردن» نیست.
گوگل فقط اطلاعاتی را که در نتایجش ایندکس کرده نمایش می‌دهد؛ اما اگر بعد از پیدا کردن یک صفحه یا فایل، بدون اجازه وارد سیستم شوید، اطلاعات خصوصی بردارید یا آسیب ایجاد کنید، موضوع کاملاً متفاوت است.
پس تمرین را روی:
🎯 سایت شخصی خودت
🎯 آزمایشگاه‌های آموزشی
🎯 محیط‌های CTF
🎯 سیستم‌هایی که اجازه تستشان را داری
انجام بده.
━━━━━━━━━━━━━━━━━━
🧠 چند تمرین امن برای شروع
1️⃣ پیدا کردن PDFهای یک دامنه آزمایشی:
site:example.com filetype:pdf
2️⃣ پیدا کردن صفحات دارای عبارت امنیت:
site:example.com "security"
3️⃣ پیدا کردن صفحات مرتبط با وبلاگ:
site:example.com inurl:blog
4️⃣ ترکیب چند تکنیک:
site:example.com inurl:blog "security"
5️⃣ پیدا کردن چند نوع فایل:
site:example.com (filetype:pdf OR filetype:docx)
━━━━━━━━━━━━━━━━━━
💡 فرمول ذهنی ساخت Dork
قبل از نوشتن عبارت، از خودت بپرس:
🔹 کجا را می‌خواهم جست‌وجو کنم؟
→ site:
🔹 چه نوع فایلی می‌خواهم؟
→ filetype:
🔹 عبارت موردنظر کجای صفحه باشد؟
→ intitle: / inurl:
🔹 عبارت را دقیق می‌خواهم؟
→ "..."
🔹 چه چیزی را نمی‌خواهم ببینم؟
→ -
بعد این‌ها را با هم ترکیب کن. 🔥
━━━━━━━━━━━━━━━━━━
📌 خلاصه عملگرهای مهم
site: → محدود کردن به یک دامنه
filetype: → جست‌وجوی نوع فایل
intitle: → جست‌وجو در عنوان
inurl: → جست‌وجو در URL
#GoogleDork #OSINT #CyberSecurity #EthicalHacking #KaliLinux #InfoSec #Recon
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
اما Google Dork دقیقاً چیه؟ 🤔
بریم از پایه تا پیشرفته یادش بگیریم 👇
━━━━━━━━━━━━━━━━━━
🔹 Google Dork چیست؟
Google Dork یعنی استفاده از عملگرهای پیشرفته جست‌وجو برای محدود کردن نتایج گوگل و پیدا کردن دقیق‌تر اطلاعاتی که به‌صورت عمومی روی اینترنت ایندکس شده‌اند.
یعنی به‌جای اینکه فقط بنویسیم:
امنیت سایبری
می‌تونیم به گوگل بگیم دقیقاً دنبال چه نوع نتیجه‌ای هستیم.
━━━━━━━━━━━━━━━━━━
🔹 1. عملگر site:
برای محدود کردن جست‌وجو به یک دامنه خاص.
مثال:
site:example.com security
یعنی فقط نتایج مربوط به example.com را جست‌وجو کن.
📌 کاربرد:
بررسی محتوای عمومی سایت خودت یا انجام تحقیقات OSINT.
━━━━━━━━━━━━━━━━━━
🔹 2. عملگر filetype:
برای پیدا کردن فایل‌هایی با فرمت مشخص.
مثال:
site:example.com filetype:pdf
یعنی فایل‌های PDF مربوط به آن سایت را پیدا کن.
فرمت‌های رایج:
docx
xlsx
pptx
txt
⚠️ فقط فایل‌های عمومی و مجاز را بررسی کن و سراغ اطلاعات خصوصی نرو.
━━━━━━━━━━━━━━━━━━
🔹 3. عملگر intitle:
برای جست‌وجوی عبارتی در عنوان صفحه.
مثال:
intitle:"security report"
یعنی صفحاتی که عنوانشان شامل عبارت موردنظر است.
━━━━━━━━━━━━━━━━━━
🔹 4. عملگر inurl:
برای پیدا کردن عبارتی در URL صفحات.
مثال:
inurl:blog cybersecurity
این روش برای پیدا کردن صفحات مرتبط با یک موضوع خاص مفید است.
━━━━━━━━━━━━━━━━━━
🔹 5. استفاده از " "
قرار دادن عبارت داخل کوتیشن باعث می‌شود گوگل همان عبارت را دقیق‌تر جست‌وجو کند.
مثال:
"ethical hacking"
به‌جای جست‌وجوی جداگانه کلمات، دنبال همین عبارت می‌گردد.
━━━━━━━━━━━━━━━━━━
🔹 6. علامت -
برای حذف یک کلمه از نتایج.
مثال:
python security -course
یعنی نتایجی درباره Python و Security را جست‌وجو کن، اما نتایجی که شامل Course هستند را تا حد امکان حذف کن.
━━━━━━━━━━━━━━━━━━
🔹 7. OR
برای جست‌وجوی چند حالت مختلف.
مثال:
cybersecurity OR "information security"
یعنی نتایجی که یکی از این دو عبارت را داشته باشند.
━━━━━━━━━━━━━━━━━━
🔹 8. ترکیب چند Dork با هم 🔥
قدرت اصلی Google Dork زمانی مشخص می‌شود که چند عملگر را با هم ترکیب کنیم.
مثلاً:
site:example.com filetype:pdf "security"
اینجا از سه بخش استفاده کردیم:
🌐 site: → محدود کردن به یک سایت
📄 filetype: → محدود کردن به PDF
🔎 "security" → جست‌وجوی عبارت مشخص
━━━━━━━━━━━━━━━━━━
🛡 Google Dork در امنیت چه کاربردی دارد؟
یک متخصص امنیت می‌تواند روی دامنه‌ای که مالک آن است یا اجازه بررسی آن را دارد از Dork استفاده کند تا مواردی مثل این‌ها را پیدا کند:
✅ اسناد عمومی
✅ صفحات قدیمی
✅ فایل‌های منتشرشده
✅ گزارش‌های امنیتی
✅ اطلاعاتی که عمداً عمومی شده‌اند
✅ محتوایی که شاید مدیر سایت از ایندکس شدنش اطلاع نداشته باشد
مثلاً یک شرکت می‌تواند بررسی کند چه فایل‌های عمومی از دامنه خودش توسط موتورهای جست‌وجو ایندکس شده‌اند.
━━━━━━━━━━━━━━━━━━
⚠️ نکته خیلی مهم
Google Dork به‌خودی‌خود «هک کردن» نیست.
گوگل فقط اطلاعاتی را که در نتایجش ایندکس کرده نمایش می‌دهد؛ اما اگر بعد از پیدا کردن یک صفحه یا فایل، بدون اجازه وارد سیستم شوید، اطلاعات خصوصی بردارید یا آسیب ایجاد کنید، موضوع کاملاً متفاوت است.
پس تمرین را روی:
🎯 سایت شخصی خودت
🎯 آزمایشگاه‌های آموزشی
🎯 محیط‌های CTF
🎯 سیستم‌هایی که اجازه تستشان را داری
انجام بده.
━━━━━━━━━━━━━━━━━━
🧠 چند تمرین امن برای شروع
1️⃣ پیدا کردن PDFهای یک دامنه آزمایشی:
site:example.com filetype:pdf
2️⃣ پیدا کردن صفحات دارای عبارت امنیت:
site:example.com "security"
3️⃣ پیدا کردن صفحات مرتبط با وبلاگ:
site:example.com inurl:blog
4️⃣ ترکیب چند تکنیک:
site:example.com inurl:blog "security"
5️⃣ پیدا کردن چند نوع فایل:
site:example.com (filetype:pdf OR filetype:docx)
━━━━━━━━━━━━━━━━━━
💡 فرمول ذهنی ساخت Dork
قبل از نوشتن عبارت، از خودت بپرس:
🔹 کجا را می‌خواهم جست‌وجو کنم؟
→ site:
🔹 چه نوع فایلی می‌خواهم؟
→ filetype:
🔹 عبارت موردنظر کجای صفحه باشد؟
→ intitle: / inurl:
🔹 عبارت را دقیق می‌خواهم؟
→ "..."
🔹 چه چیزی را نمی‌خواهم ببینم؟
→ -
بعد این‌ها را با هم ترکیب کن. 🔥
━━━━━━━━━━━━━━━━━━
📌 خلاصه عملگرهای مهم
site: → محدود کردن به یک دامنه
filetype: → جست‌وجوی نوع فایل
intitle: → جست‌وجو در عنوان
inurl: → جست‌وجو در URL
#GoogleDork #OSINT #CyberSecurity #EthicalHacking #KaliLinux #InfoSec #Recon
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
🔥8❤6
خوب دوستان تازه وارد
هکر کسی نیست که یک کد بزند و سیستم بترکد. هکر کسی است که عمیق می‌فهمد سیستم چطور کار می‌کند. تفاوت هکر با اسکریپت‌کیدی این است:
اسکریپت‌کیدی: ابزار دانلود می‌کند، اجرا می‌کند، نمی‌داند چرا کار کرد.
هکر واقعی: می‌داند پشت هر ابزار چه اتفاقی می‌افتد.
هکرهای نوب (حاکیر): دنبال راهی برای هک کردن تلگرام هستند😂 چیزهای عجیبی در ذهن این‌ها است و هیچ‌چیز از سایبری سر در نمی‌آورند.
هکر کلاه سفید واقعی یعنی چه؟
هکر شدن ۶ ماهه نیست، ۶ ساله است. ولی کسی که این مسیر را برود، وارد دنیایی می‌شود که هر روز یک چیز جدید یاد می‌گیرد و حقوقش بالاست.
تفاوت هکر خوب و بد فقط یک چیز است: اخلاق.
بدون اجازه = جرم
با اجازه = شغل رویایی
#DarkPacket #هک #کلاه_سفید #نقشه_راه #ℳℴ𝒷𝒾𝓃 #آموزش
هکر کسی نیست که یک کد بزند و سیستم بترکد. هکر کسی است که عمیق می‌فهمد سیستم چطور کار می‌کند. تفاوت هکر با اسکریپت‌کیدی این است:
اسکریپت‌کیدی: ابزار دانلود می‌کند، اجرا می‌کند، نمی‌داند چرا کار کرد.
هکر واقعی: می‌داند پشت هر ابزار چه اتفاقی می‌افتد.
هکرهای نوب (حاکیر): دنبال راهی برای هک کردن تلگرام هستند😂 چیزهای عجیبی در ذهن این‌ها است و هیچ‌چیز از سایبری سر در نمی‌آورند.
بدون این‌ها هیچ‌وقت هکر نمی‌شوی:
اول از همه شبکه
IP, MAC, Subnet, Gateway چیست؟
TCP در مقابل UDP فرقشان چیست؟
DNS چطور کار می‌کند؟
HTTP/HTTPS چطور کار می‌کند؟
ARP, DHCP, NAT چیست؟
کار با سیستم‌عامل لینوکس
پروتکل‌ها مثل SSH, FTP, SMB, RDP و HTTP Methods و SSL/TLS
هکر یعنی کسی که به جای «چطور کار می‌کند» می‌پرسد «از کجا می‌شکند»
مثال:
یک فرم لاگین می‌بینی → می‌پرسی «اگر پسورد را خالی بگذارم چه؟»
یک URL می‌بینی → می‌پرسی «اگر id را ۱ کنم چه؟»
یک فایل آپلود → می‌پرسی «اگر پسوندش را عوض کنم چه؟»
این طرز فکر را باید تمرین کنی. هر سیستمی که دیدی، بپرس «کجاش ضعف است؟»
هکر کلاه سفید واقعی یعنی چه؟
🟢 کار قانونی:
تست نفوذ با قرارداد
شرکت در Bug Bounty (HackerOne, Bugcrowd)
گزارش دادن آسیب‌پذیری به سایت‌ها
مشاوره امنیتی
🟢 پول درآوردن:
Bug Bounty از ۱۰۰ دلار تا ۱۰۰ هزار دلار
تست نفوذ پروژه‌ای
استخدام در شرکت‌های امنیتی
اشتباهات مرگبار مبتدی‌ها
❌ یاد گرفتن ابزار قبل از فهمیدن مفهوم
❌ تست روی سایت‌های واقعی بدون اجازه
❌ فکر کردن که هک یعنی «کد زدن»
❌ عجله برای رسیدن به درآمد
❌ کار کردن به تنهایی (کامیونیتی خیلی مهم است)
منابع رایگان گاد
🟢 YouTube:
NetworkChuck
John Hammond
IppSec
LiveOverflow
🟢 سایت‌ها:
OWASP
PortSwigger Web Security Academy
HackTricks
PayloadsAllTheThings
🟢 کتاب‌ها:
The Web Application Hacker's Handbook
Hacking: The Art of Exploitation
The Hacker Playbook 3
هکر شدن ۶ ماهه نیست، ۶ ساله است. ولی کسی که این مسیر را برود، وارد دنیایی می‌شود که هر روز یک چیز جدید یاد می‌گیرد و حقوقش بالاست.
تفاوت هکر خوب و بد فقط یک چیز است: اخلاق.
بدون اجازه = جرم
با اجازه = شغل رویایی
#DarkPacket #هک #کلاه_سفید #نقشه_راه #ℳℴ𝒷𝒾𝓃 #آموزش
❤18⚡1👏1🕊1
دارک‌وب چیه؟
هیچ‌کس توی دارک وب واقعاً ناشناس نیست.
#DarkWeb #Tor #DarkPacket #امنیت #هک #ℳℴ𝒷𝒾𝓃 #آموزش
دوستان گل ببینید، اینترنت ۳ لایه داره:
🟢 Surface Web: چیزهایی که گوگل پیدا می‌کنه (سایت‌های معمولی)
🟡 Deep Web: چیزهایی که گوگل نمی‌بینه (ایمیل، حساب بانکی، پرونده‌های پزشکی)
🔴 Dark Web: بخش کوچکی از Deep Web که فقط با ابزار خاص (Tor) قابل دسترسیه
مروگر Tor چطور کار می‌کنه؟
مرورگر Tor ترافیک تو رو از ۳ گره تصادفی عبور میده:
گره اول IP تو رو می‌دونه ولی مقصد رو نمی‌دونه
گره وسط هیچی نمی‌دونه
گره آخر مقصد رو می‌دونه ولی IP تو رو نمی‌دونه
نتیجه: هیچ‌کس نمی‌تونه ردت رو بزنه (حداقل به‌راحتی)
آدرس‌های .onion
سایت‌های دارک وب دامنه معمولی ندارن. آدرسشون یه رشته تصادفی ۱۶ یا ۵۶ کاراکتریه:
exampleexampleexampleexampleexampleexampleexampleexample.onion
این آدرس‌ها فقط توی شبکه Tor قابل باز شدنن.
توی دارک وب چی هست؟
توش موزه😂😂😂😂😂
🟢 قانونی:
خبرنگاری و افشاگری
حریم خصوصی و دور زدن سانسور
فروشگاه‌های قانونی (کتاب، نرم‌افزار)
انجمن‌های بحث آزاد
ایمیل ناشناس
🔴 غیرقانونی:
بازارهای مواد مخدر
فروش اطلاعات کارت بانکی
بدافزار و هک
اسناد جعلی
محتوای غیرقانونی (کودک‌آزاری، خشونت)
فروش سلاح
بازارهای معروف تاریخی 🚨🚨🚧
اولی Silk Road → اولین بازار بزرگ (۲۰۱۱-۲۰۱۳) → صاحبش Ross Ulbricht دستگیر شد و ۲ بار حبس ابد گرفت... ریدم
دومی AlphaBay → بعد از Silk Road (۲۰۱۴-۲۰۱۷) → Alexandre Cazes دستگیر شد و خودکشی کرد(دنیا یالان دنیا)
سومی Hansa → توسط پلیس هلند کنترل میشد و همه کاربرانش لو رفتن(به گا رفت✅)
خطرات دارک وب
⚠️ بدافزار: ۹۰٪ لینک‌های دارک وب آلوده به ویروسن
⚠️ کلاهبرداری: بیشتر فروشنده‌ها کلاهبردارن
⚠️ پلیس: FBI, Europol, Interpol همه‌جا هستن
⚠️ دستگیری: حتی با Tor هم لو می‌ری (اشتباه کوچیک کافیه)
⚠️ اخاذی: اطلاعاتت رو می‌دزدن و باج می‌خوان
چطور امن وارد بشیم؟ (اگه فقط برای کنجکاویه)
🟢 کارهای درست:
از Tor Browser استفاده کن اجباری
خوبه VPN قبل از Tor (اختیاری ولی بهتره)
هرگز اطلاعات واقعی نده
هرگز چیزی دانلود نکن
هرگز چیزی نخر
مهم JavaScript رو خاموش کن
از یه ماشین مجازی استفاده کن
🔴 کارهای اشتباه:
با ایمیل شخصی ثبت‌نام کنی
با اسم واقعی حرف بزنی
به کسی اعتماد کنی
لینک‌های ناشناس رو باز کنی
کاربردهای قانونی دارک وب
خبرنگاران: ارتباط با منابع محرمانه
فعالان: دور زدن سانسور در کشورهای دیکتاتوری
شرکت‌ها: مانیتور کردن نشت اطلاعات
پلیس: ردگیری مجرمان
پژوهشگران: مطالعه جرایم سایبری
آیا خود دارک وب جرمه؟
❌ نه، فقط دسترسی به دارک وب جرم نیست.
✅ ولی خرید مواد، اسلحه، اطلاعات دزدی، یا هر کار غیرقانونی جرم سنگین داره.
جمله آخر
دارک وب یه ابزاره. می‌تونه برای آزادی باشه، می‌تونه برای جرم باشه.
تفاوتش توی هدف توست.
اگه کنجکاوی، فقط اطلاعات عمومی کافیه.
اگه قصد کار غیرقانونی داری، بدون که FBI و Europol همه‌جا هستن و ۹۹٪ افراد لو می‌رن.
هیچ‌کس توی دارک وب واقعاً ناشناس نیست.
#DarkWeb #Tor #DarkPacket #امنیت #هک #ℳℴ𝒷𝒾𝓃 #آموزش
❤11⚡2👍1🔥1👏1🕊1