01_لاب_هش.html
13.2 KB
۱ — آزمایشگاه هش
ابزاری برای محاسبه و بررسی انواع Hash برای متن و فایل؛ شامل SHA، MD5، CRC32 و HMAC.
#Hash #CyberSecurity #Developer #ℳℴ𝒷𝒾𝓃
ابزاری برای محاسبه و بررسی انواع Hash برای متن و فایل؛ شامل SHA، MD5، CRC32 و HMAC.
#Hash #CyberSecurity #Developer #ℳℴ𝒷𝒾𝓃
02_استودیو_Encoding.html
11.7 KB
۲ — آزمایشگاه Encoding
برای تبدیل متن و داده بین Base64، Hex، URL، Unicode، HTML و چند فرمت Encoding دیگر.
#Encoding #Developer #CyberTools #ℳℴ𝒷𝒾𝓃
برای تبدیل متن و داده بین Base64، Hex، URL، Unicode، HTML و چند فرمت Encoding دیگر.
#Encoding #Developer #CyberTools #ℳℴ𝒷𝒾𝓃
03_استودیو_Decoding.html
11.8 KB
۳ — آزمایشگاه Decoding
رمزگشایی و تبدیل دادههای Base64، Hex، URL، Unicode و فرمتهای متداول به متن یا داده قابل استفاده.
#Decoding #CyberTools #Programming #ℳℴ𝒷𝒾𝓃
رمزگشایی و تبدیل دادههای Base64، Hex، URL، Unicode و فرمتهای متداول به متن یا داده قابل استفاده.
#Decoding #CyberTools #Programming #ℳℴ𝒷𝒾𝓃
04_کارخانه_JSON_Data.html
13.5 KB
۴ — JSON Data Lab
برای Pretty، Minify، Validate، مرتبسازی، تحلیل ساختار و پردازش سریع دادههای JSON.
#JSON #WebDeveloper #DataTools #ℳℴ𝒷𝒾𝓃
برای Pretty، Minify، Validate، مرتبسازی، تحلیل ساختار و پردازش سریع دادههای JSON.
#JSON #WebDeveloper #DataTools #ℳℴ𝒷𝒾𝓃
05_کارگاه_Regex_Text.html
12.4 KB
۵ — Regex & Text Lab
برای تست Regex، استخراج Match، جایگزینی متن، حذف دادههای تکراری و پردازش سریع رشتهها.
#Regex #TextTools #Programming #ℳℴ𝒷𝒾𝓃
برای تست Regex، استخراج Match، جایگزینی متن، حذف دادههای تکراری و پردازش سریع رشتهها.
#Regex #TextTools #Programming #ℳℴ𝒷𝒾𝓃
06_دیباگر_Hex_Memory.html
12.3 KB
۶ — Hex Memory Debugger
برای بررسی دادههای Hex و حافظه با Offset، ASCII، جستوجوی بایت و خواندن انواع عددی با Endian مختلف.
#Hex #Debugging #ReverseEngineering #ℳℴ𝒷𝒾𝓃
برای بررسی دادههای Hex و حافظه با Offset، ASCII، جستوجوی بایت و خواندن انواع عددی با Endian مختلف.
#Hex #Debugging #ReverseEngineering #ℳℴ𝒷𝒾𝓃
07_دیباگر_JWT_Token.html
11.8 KB
۷ — JWT Token Debugger
برای تحلیل Header و Payload توکنهای JWT، بررسی Claimها و اعتبارسنجی امضاهای HMAC.
#JWT #WebSecurity #Debugging #ℳℴ𝒷𝒾𝓃
برای تحلیل Header و Payload توکنهای JWT، بررسی Claimها و اعتبارسنجی امضاهای HMAC.
#JWT #WebSecurity #Debugging #ℳℴ𝒷𝒾𝓃
08_Password_Forge.html
12 KB
۸ — Password Forge
برای ساخت رمزهای عبور تصادفی و قدرتمند با طول و مجموعه نویسه قابل تنظیم و منبع تصادفی امن.
#Password #CyberSecurity #SecurityTools #ℳℴ𝒷𝒾𝓃
برای ساخت رمزهای عبور تصادفی و قدرتمند با طول و مجموعه نویسه قابل تنظیم و منبع تصادفی امن.
#Password #CyberSecurity #SecurityTools #ℳℴ𝒷𝒾𝓃
09_Unicode_Forensics.html
11.6 KB
۹ — Unicode Forensics
برای شناسایی و تحلیل نویسههای مخفی، Zero-Width، Bidi، Combining و سایر ویژگیهای Unicode.
#Unicode #Forensics #CyberTools #ℳℴ𝒷𝒾𝓃
برای شناسایی و تحلیل نویسههای مخفی، Zero-Width، Bidi، Combining و سایر ویژگیهای Unicode.
#Unicode #Forensics #CyberTools #ℳℴ𝒷𝒾𝓃
10_Binary_Forensics.html
11.7 KB
۱۰ — Binary Forensics
برای تحلیل فایلهای باینری، تشخیص نوع فایل با Magic Bytes، استخراج Strings و محاسبه Entropy و تنوع بایتها.
#Binary #Forensics #ReverseEngineering #ℳℴ𝒷𝒾𝓃
برای تحلیل فایلهای باینری، تشخیص نوع فایل با Magic Bytes، استخراج Strings و محاسبه Entropy و تنوع بایتها.
#Binary #Forensics #ReverseEngineering #ℳℴ𝒷𝒾𝓃
❤11⚡3👍1🔥1🕊1🤣1😭1
⚙ماژول آردوینو نانو تو دنیای امینت و برنامه نویسی
#ArduinoNano #Pentest #Hacking #lot #CyberSecurity #diy #HackTools
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
#ArduinoNano #Pentest #Hacking #lot #CyberSecurity #diy #HackTools
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
❤5⚡1🔥1
IP-SCANNER.html
34.7 KB
ابزار قدرتمند اسکنر IP
رابط کاربری خدا زیبا حرفهای
حرفهای، دقیق، قدرتمند و استخراج قوی IP با تعداد زیادی API
رابط کاربری خدا زیبا حرفهای
حرفهای، دقیق، قدرتمند و استخراج قوی IP با تعداد زیادی API
cyberpath_safe_hacker_roadmap-1.html
64.7 KB
از مبانی تا پژوهش امنیتی؛
یک مسیر واقعی برای هکرِ اخلاقی.
از پایهها شروع کن، محیط آزمایش بساز، سپس سراغ شاخههای تخصصی برو.
لابراتوار امن
تمرین را به محیط جدا از سیستم واقعی منتقل کن؛ هدف، یادگیری رفتار و دفاع است.
تمرین تحلیل دفاعی
یک درخواست ساده را در محیط محلی ثبت کن، لاگ بگیر، شاخصها را استخراج کن و سپس برای همان رفتار یک کنترل دفاعی طراحی کن. این حلقهٔ «مشاهده → فرضیه → آزمایش → تشخیص» پایهٔ خوبی برای Security Engineering است.
نمونهٔ کدنویسی امن
برای یادگیری AppSec، اول نسخهٔ ناامن را در آزمایشگاه فرضی درک کن، سپس نسخهٔ امن را پیادهسازی کن.
جریان یادگیری پیشنهادی
یک موضوع را انتخاب کن، یک لابراتوار کوچک بساز، رفتار را مشاهده کن، ابزار را مستند کن، شواهد را ثبت کن، کنترل دفاعی تعریف کن و در پایان یک گزارش کوتاه بنویس.
ساختهشده برای یادگیری مسئولانه، لابراتوارهای ایزوله و پژوهش امنیتی مجاز.
👤 سازنده: @Nullactive ↗
یک مسیر واقعی برای هکرِ اخلاقی.
از پایهها شروع کن، محیط آزمایش بساز، سپس سراغ شاخههای تخصصی برو.
لابراتوار امن
تمرین را به محیط جدا از سیستم واقعی منتقل کن؛ هدف، یادگیری رفتار و دفاع است.
تمرین تحلیل دفاعی
یک درخواست ساده را در محیط محلی ثبت کن، لاگ بگیر، شاخصها را استخراج کن و سپس برای همان رفتار یک کنترل دفاعی طراحی کن. این حلقهٔ «مشاهده → فرضیه → آزمایش → تشخیص» پایهٔ خوبی برای Security Engineering است.
نمونهٔ کدنویسی امن
برای یادگیری AppSec، اول نسخهٔ ناامن را در آزمایشگاه فرضی درک کن، سپس نسخهٔ امن را پیادهسازی کن.
جریان یادگیری پیشنهادی
یک موضوع را انتخاب کن، یک لابراتوار کوچک بساز، رفتار را مشاهده کن، ابزار را مستند کن، شواهد را ثبت کن، کنترل دفاعی تعریف کن و در پایان یک گزارش کوتاه بنویس.
ساختهشده برای یادگیری مسئولانه، لابراتوارهای ایزوله و پژوهش امنیتی مجاز.
👤 سازنده: @Nullactive ↗
❤3⚡1🔥1
#ℳℴ𝒷𝒾𝓃
IP Address چیه و چرا همه دنبالش هستن؟
هر دستگاهی که به اینترنت وصل میشه یه آدرس داره، مثل پلاک خونه.
IPv4 یه عدد ۳۲ بیتیه: 192.168.1.1
IPv6 یه عدد ۱۲۸ بیتیه و هنوز جا نیفتاده.
دو نوع IP داریم:
Public یعنی از بیرون قابل دسترسیه. همون چیزی که سایتها میبینن.
Private یعنی فقط تو شبکه خودته. از بیرون کسی نمیبینه.
رنجهای Private رو حفظ کن، تو تست نفوذ خیلی به کارت میاد:
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
نکته باحال: وقتی به یه سایت وصل میشی، اون سایت IP تو رو میبینه، نه اسمت.
ولی اگه پشت VPN باشی، IP اون VPN رو میبینه.
#ℳℴ𝒷𝒾𝓃
IP Address چیه و چرا همه دنبالش هستن؟
هر دستگاهی که به اینترنت وصل میشه یه آدرس داره، مثل پلاک خونه.
IPv4 یه عدد ۳۲ بیتیه: 192.168.1.1
IPv6 یه عدد ۱۲۸ بیتیه و هنوز جا نیفتاده.
دو نوع IP داریم:
Public یعنی از بیرون قابل دسترسیه. همون چیزی که سایتها میبینن.
Private یعنی فقط تو شبکه خودته. از بیرون کسی نمیبینه.
رنجهای Private رو حفظ کن، تو تست نفوذ خیلی به کارت میاد:
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
نکته باحال: وقتی به یه سایت وصل میشی، اون سایت IP تو رو میبینه، نه اسمت.
ولی اگه پشت VPN باشی، IP اون VPN رو میبینه.
#ℳℴ𝒷𝒾𝓃
❤2🔥1
#ℳℴ𝒷𝒾𝓃
TCP و UDP، فرقشون تو یه جمله
TCP مثل پست سفارشی میمونه. مطمئن، تضمینی، ولی کندتر.
UDP مثل پرت کردن نامه از پنجرهست. سریع، ولی شاید نرسه.
TCP برای HTTP, SSH, FTP
UDP برای DNS, VoIP, بازیهای آنلاین
چرا مهمه؟
چون تو اسکن شبکه، پورتهای UDP معمولاً نادیده گرفته میشن.
و دقیقاً همونجاست که خیلی از سرویسهای مخفی قایم میشن.
Handshake سه مرحلهای TCP:
SYN → SYN-ACK → ACK
اگه فقط SYN بفرستی و ACK ندی، نصف اتصال برقراره.
به این میگن SYN Scan یا Half-Open Scan. ردش هم کمتر میمونه.
#ℳℴ𝒷𝒾𝓃
TCP و UDP، فرقشون تو یه جمله
TCP مثل پست سفارشی میمونه. مطمئن، تضمینی، ولی کندتر.
UDP مثل پرت کردن نامه از پنجرهست. سریع، ولی شاید نرسه.
TCP برای HTTP, SSH, FTP
UDP برای DNS, VoIP, بازیهای آنلاین
چرا مهمه؟
چون تو اسکن شبکه، پورتهای UDP معمولاً نادیده گرفته میشن.
و دقیقاً همونجاست که خیلی از سرویسهای مخفی قایم میشن.
Handshake سه مرحلهای TCP:
SYN → SYN-ACK → ACK
اگه فقط SYN بفرستی و ACK ندی، نصف اتصال برقراره.
به این میگن SYN Scan یا Half-Open Scan. ردش هم کمتر میمونه.
#ℳℴ𝒷𝒾𝓃
👍2
#ℳℴ𝒷𝒾𝓃
ARP چیه؟ زبون مادری شبکه
کامپیوتر تو شبکه با MAC حرف میزنه، نه با IP.
ARP همون مترجمه. IP رو میگیره، MAC تحویل میده.
سناریو:
کامپیوتر A میخواد با 192.168.1.20 حرف بزنه.
ARP Request میفرسته: کی صاحب این IP هست؟
ARP Reply میاد: منم، MAC من فلانه.
حالا مشکل کجاست؟
ARP هیچ احراز هویتی نداره. هر کسی میتونه جواب بده.
اگه هکر جواب بده، ترافیک میاد سمت اون.
به این میگن ARP Spoofing. پایه تمام حملات MITM.
دفاع:
ARP Inspection تو سوئیچهای مدیریتی
Static ARP برای دستگاههای حیاتی
و البته، هیچوقت به شبکه عمومی اعتماد نکن
#ℳℴ𝒷𝒾𝓃
ARP چیه؟ زبون مادری شبکه
کامپیوتر تو شبکه با MAC حرف میزنه، نه با IP.
ARP همون مترجمه. IP رو میگیره، MAC تحویل میده.
سناریو:
کامپیوتر A میخواد با 192.168.1.20 حرف بزنه.
ARP Request میفرسته: کی صاحب این IP هست؟
ARP Reply میاد: منم، MAC من فلانه.
حالا مشکل کجاست؟
ARP هیچ احراز هویتی نداره. هر کسی میتونه جواب بده.
اگه هکر جواب بده، ترافیک میاد سمت اون.
به این میگن ARP Spoofing. پایه تمام حملات MITM.
دفاع:
ARP Inspection تو سوئیچهای مدیریتی
Static ARP برای دستگاههای حیاتی
و البته، هیچوقت به شبکه عمومی اعتماد نکن
#ℳℴ𝒷𝒾𝓃
❤3
#ℳℴ𝒷𝒾𝓃
DNS چیه و چرا هر هکری باید بشناسدش
DNS دفترچه تلفن اینترنته.
تو میگی google.com، اون میگه 142.250.185.78.
ولی اینجا یه نکتهست:
DNS معمولاً رمزنگاری نشده. یعنی هر کسی وسط راه میتونه ببیننت.
حملههای معروف روی DNS:
DNS Spoofing: جواب جعلی میدی، کاربر میره سایت قلابی.
DNS Tunneling: داده رو از داخل کوئری DNS رد میکنی. فایروال نمیفهمه.
DNS Cache Poisoning: کش سرور رو مسموم میکنی، همه کاربرا اشتباه میرن.
دفاع:
DNS over HTTPS (DoH)
DNS over TLS (DoT)
DNSSEC
واسه تست نفوذ، DNS Tunneling یکی از تمیزترین راههای دور زدن فایرواله.
#ℳℴ𝒷𝒾𝓃
DNS چیه و چرا هر هکری باید بشناسدش
DNS دفترچه تلفن اینترنته.
تو میگی google.com، اون میگه 142.250.185.78.
ولی اینجا یه نکتهست:
DNS معمولاً رمزنگاری نشده. یعنی هر کسی وسط راه میتونه ببیننت.
حملههای معروف روی DNS:
DNS Spoofing: جواب جعلی میدی، کاربر میره سایت قلابی.
DNS Tunneling: داده رو از داخل کوئری DNS رد میکنی. فایروال نمیفهمه.
DNS Cache Poisoning: کش سرور رو مسموم میکنی، همه کاربرا اشتباه میرن.
دفاع:
DNS over HTTPS (DoH)
DNS over TLS (DoT)
DNSSEC
واسه تست نفوذ، DNS Tunneling یکی از تمیزترین راههای دور زدن فایرواله.
#ℳℴ𝒷𝒾𝓃
❤2
#ℳℴ𝒷𝒾𝓃
پسورد قوی، پسورد ضعیف، پسورد احمقانه
یه قانون ساده:
طول مهمتر از پیچیدگیه.
Qw3rty! یه پسورد ۷ کاراکتریه با حروف بزرگ و کوچیک و عدد و علامت.
ولی تو ۳ ثانیه کرک میشه.
mycatlikespizza یک پسورد ۱۷ کاراکتریه، فقط حروف کوچیک.
ولی ۱۰۰ سال طول میکشه کرک بشه.
پس چی؟
سه تا قانون:
۱. حداقل ۱۶ کاراکتر
۲. از عبارت شخصی استفاده کن، نه کلمه
۳. هر سایت یه پسورد جدا
و یه نکته که اکثراً نمیدونن:
پسوردی که مرورگر ذخیره میکنه، فقط با یه کلید ویندوزی قفل شده.
اگه کسی دسترسی فیزیکی به سیستم داشته باشه، ۲ دقیقهای همه پسورداتو در میاره.
#ℳℴ𝒷𝒾𝓃
پسورد قوی، پسورد ضعیف، پسورد احمقانه
یه قانون ساده:
طول مهمتر از پیچیدگیه.
Qw3rty! یه پسورد ۷ کاراکتریه با حروف بزرگ و کوچیک و عدد و علامت.
ولی تو ۳ ثانیه کرک میشه.
mycatlikespizza یک پسورد ۱۷ کاراکتریه، فقط حروف کوچیک.
ولی ۱۰۰ سال طول میکشه کرک بشه.
پس چی؟
سه تا قانون:
۱. حداقل ۱۶ کاراکتر
۲. از عبارت شخصی استفاده کن، نه کلمه
۳. هر سایت یه پسورد جدا
و یه نکته که اکثراً نمیدونن:
پسوردی که مرورگر ذخیره میکنه، فقط با یه کلید ویندوزی قفل شده.
اگه کسی دسترسی فیزیکی به سیستم داشته باشه، ۲ دقیقهای همه پسورداتو در میاره.
#ℳℴ𝒷𝒾𝓃
❤3