https://github.com/secgang/ddos-http?search=1

https://github.com/secgang/ddosutils

https://github.com/HyukIsBack/KARMA-DDoS

https://github.com/hoaan1995/ZxCDDoS

https://github.com/screetsec/TheFatRat

https://github.com/grafov/hulk/blob/master/hulk.py

https://github.com/jseidl/GoldenEye

https://github.com/palahsu/DDoS-Ripper

https://github.com/Tmpertor/Raven-Storm

https://github.com/Thibault-69/RAT-Hodin-v2.9

https://github.com/the0cp/awesome-ddos-tools

https://github.com/Xart3mis/AKILT

https://github.com/Leeon123/Aoyama

https://github.com/us-nexus-hackers/US-DDOS-V2

https://github.com/Hex1629/SOCKETPIE_DOSTOOL

https://github.com/pavel-odintsov/fastnetmon

https://github.com/epsylon/ufonet

https://github.com/SuperIlu/DOjS

https://github.com/BC-SECURITY/Empire

https://github.com/Ne0nd0g/merlin

بیست ابزار دیداس🗿

دوستان
💀آموزش ساخت ابزار تروجان در سطح حرفه ای بزارم براتون با ری اکشن تصمیم میگیرم :]

دوستان
اینم آموزش ساخت ابزار تروجان : Trojan

Trust nothing. Verify everything...

#Trojan #Malware #CyberSecurity #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

درود بر هم وطن ها❤️ امشب چی اپلود کنم

✨️تهديد های پیشرفته و مستمر APT : نگاهی عمیق به جنگ سایبری مدرن
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

🔐 Firewall و WAF چه فرقی دارن؟

هر دو امنیت میارن، ولی کارشون فرق داره 👇

🧱 Firewall = نگهبان شبکه
چک میکنه کی اجازه داره وارد یا خارج بشه.
مثلاً: این IP به پورت 443 وصل بشه یا نه؟

🛡 WAF = نگهبان سایت
خودِ درخواستهای HTTP/HTTPS رو بررسی میکنه.
مثلاً: این درخواست SQL Injection یا XSS داره یا نه؟

📌 خلاصه:
🔸 Firewall میپرسه: «کی و از کجا وارد میشه؟»
🔸 WAF میپرسه: «وارد شد، ولی چی داره میفرسته؟»

⚠️ WAF جای Firewall رو نمیگیره؛ کنار هم استفاده میشن تا امنیت چند لایه بشه.

🔐 Firewall → محافظ شبکه
🛡 WAF → محافظ سایت

#Firewall #WAF #CyberSecurity
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

💻محدوده های آدرس IP

Public and private

#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

🩸 RedProbe | Red Team Recon

یک ابزار سبک Python برای Recon و Enumeration در تست‌های امنیتی مجاز. 👁️

🔎 قابلیت‌ها:
• شناسایی IP و DNS
• بررسی پورت‌های رایج
• تشخیص سرویس‌ها
• بررسی HTTP/HTTPS
• بررسی TLS Certificate
• تحلیل Security Headerها
• ساخت گزارش JSON

دانلود: RedProbe

☠️ Recon اولین جاییه که ردپاها شروع به حرف زدن می‌کنن...

@Nullactive

#RedTeam #Recon #CyberSecurity #Pentest #Python #KaliLinux #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

#ℳℴ𝒷𝒾𝓃

وردپرس لاگین، از کجا می‌شکنه

هر وردپرسی یه در پشتی داره که همه می‌دونن کجاست. اسمش /wp-login.php هست. هر رباتی که تو اینترنت می‌چرخه، اول همین آدرس رو امتحان می‌کنه

URL های پیش‌فرض لاگین

https://site.com/wp-login.php
https://site.com/wp-admin/ (خودش ریدایرکت می‌کنه)
https://site.com/wp-admin/admin-ajax.php (در پشتی دیگه)

آسیب‌پذیری اصلی چیه؟

اول Brute Force چون آدرس ثابته، هر کسی می‌تونه بی‌نهایت پسورد امتحان کنه. ابزارهایی مثل Hydra و Nmap اسکریپت http-wordpress-brute مستقیم به همین صفحه حمله می‌کنن

دوم User Enumeration وقتی یه یوزرنیم اشتباه وارد کنی، وردپرس یه پیام خطا میده. وقتی یوزرنیم درست ولی پسورد غلط باشه، پیام خطا متفاوته. یعنی هکر می‌تونه بفهمه کدوم یوزرنیم واقعیه. admin, administrator, admin@site.com اولین گزینه‌هاشونن

سوم XSS2Shell جدیدترین و خطرناک‌ترین. یه XSS تو خود صفحه لاگینه. هکر یه یوزرنیم خبیث وارد می‌کنه، صفحه خطا اون رو رندر می‌کنه و اسکریپت اجرا میشه. بعدش با سشن ادمین، رمز اپلیکیشن ساخته میشه، پلاگین مخرب آپلود میشه و در نهایت PHP Code روی سرور اجرا میشه. این باگ تو همه نسخه‌های وردپرس از 4.7 به بعد وجود داشت و تو آگوست ۲۰۲۶ توسط مهاجما روی ۱۱۰۰۰ سایت تو ۶۷ کشور فعالانه استفاده شد

چرا تغییر URL لاگین هم جواب نمیده؟

خیلیا میان URL لاگین رو عوض می‌کنن که امن‌تر بشه. ولی این کار تو ۹۰٪ موارد بی‌فایده‌ست. دلیلاش

پلاگین‌ها و قالب‌ها خودشون URL اصلی رو تو سورس صفحه چاپ می‌کنن😂

یه باگ تو خود پلاگین‌های Change Login URL هست. اگه به //wp-login.php (با دو اسلش) درخواست بفرستی، فیلتر دور می‌خوره و درخواست مستقیم میره به صفحه لاگین اصلی

ابزارهای اسکن خودکار، URLهای کاستوم رو هم حدس می‌زنن

راه‌های واقعی بستن این حفره:

دو مرحله‌ای (2FA) — مهم‌ترین لایه. حتی اگه پسورد لو بره، کد یه بار مصرف جلوش رو می‌گیره

محدودیت IP — فقط از IP خودت بتونی بری تو پنل. بقیه حتی صفحه لاگین رو نبینن

یا Rate Limiting — بعد از ۵ بار تلاش ناموفق، IP بلاک بشه.

مهم CAPTCHA — ربات‌ها رو از انسان جدا کنه، این عالیه

اینم خوبه: XML-RPC رو ببند، چون نصف حملات لاگین از xmlrpc.php انجام میشه، نه wp-login.php

و اینکه خود wp-login.php به تنهایی حفره نداره. ولی چون آدرسش ثابته، پیام خطاش یوزرنیم رو لو میده و XSS2Shell از داخل خودش اجرا میشه، عملاً به یه هدف همیشه باز تبدیل شده

صبر کنید الان یه سری ابزار حمله میدم و رو ربات آپلود میکنم، استفاده بکنید.

📃دیتا لاگین توییتر
با بیش از ۱۰۰ کا دیتا لاگ توییتر

دانلود فایل : کلیک

@Nullactive

#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

Sensitive Path Wordlist Collection
مجموعه کامل مسیرها و payloadهای حساس برای تست نفوذ وب - نسخه 2026

فایل‌ها: 23
مسیرها: ۳٬۸۶۵
CVE: 307

DB
database-dumps.txt
192 مسیر

CVE
cve-paths.txt
307 مسیر

CFG
config-secrets.txt
240 مسیر

PT
path-traversal.txt
224 مسیر

ADM
admin-panels.txt
400 مسیر

API
api-endpoints.txt
229 مسیر

WP
wordpress.txt
276 مسیر

CMS
joomla-drupal-magento.txt
117 مسیر

SRV
servers.txt
494 مسیر

CLD
cloud-devops.txt
88 مسیر

VCS
version-control.txt
38 مسیر

MAP
sitemap-misc.txt
44 مسیر

PLG
plugin-vulns.txt
67 مسیر

LOG
logs.txt
149 مسیر

DB
database-json.txt
99 مسیر

PT
cpanel-paths.txt
198 مسیر

JSON
json-db.txt
99 مسیر

PT
backup-paths.txt
123 مسیر

SEC
sensitive-files.txt
146 مسیر

ATK
attack-patterns.txt
49 مسیر

DRK
darkweb-leaks.txt
98 مسیر

PRM
premium-wordlists.txt
78 مسیر

PT
web-server-paths.txt
110 مسیر

جهت تست نفوذ قانونی 🌹
دانلود فایل : کلیک

#ℳℴ𝒷𝒾𝓃

چه دیتایی میخایید بگید اپلود کنم براتون
حرف اضافی ممنوع
لطفاً حمایت خودتون نشون بدین تا انگیزه برای ادامه کار داشته باشیم و اگر مجبوریم چنل رو منهل کنیم انگار الکی داریم کار میکنیم

⚠️OSI LAYERS AND ATTACK

@Nullactive
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

🌐 WebScope | Web Recon & Security Analyzer

یک ابزار Python برای Recon و بررسی امنیتی وب‌سایت‌ها در تست‌های مجاز. 🕵️

🔎 قابلیت‌ها:
• کشف صفحات و Endpointها
• شناسایی تکنولوژی‌های وب
• تحلیل Security Headerها
• بررسی Cookieها
• بررسی TLS
• استخراج Formها
• ساخت گزارش JSON

دانلود فایل : کلیک

@Nullactive
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

انواع هکر ها 🥷

@Nullactive
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

دیتابیس جامع و تخصصی آپارات شامل اطلاعات بیش از ۷ هزار کاربر فعال این پلتفرم است.

این مجموعه شامل لیست کامل کاربران به همراه جزئیات و اطلاعات دقیق هر کاربر است که برای دسترسی سریع و سازمان‌یافته، در فولدرهای مجزا و به نام هر کاربر دسته‌بندی شده است.

این دیتابیس با ساختاری بسیار تمیز، قدرتمند و کاملاً حرفه‌ای طراحی شده و به طور ویژه برای اهدافی نظیر تست نفوذ، استخراج یوزر لیست (User List) و عملیات کرک اکانت‌ها بهینه‌سازی شده است تا بیشترین بازدهی را برای کاربر فراهم کند.

🚨 سلب مسئولیت: هرگونه استفاده غیرقانونی، غیرمجاز یا سوءاستفاده از این اطلاعات بر عهده کاربر است و هیچ‌گونه مسئولیتی متوجه ما نخواهد بود.‌
‌
جهت دانلود، کلیک کنید.

رمز دیتابیس:

t.me/Nullactive

#Nullactive #Aparat

🩸 SurfaceMap | Attack Surface Mapper

قبل از هر اقدامی، باید بدونی با چی طرفی... 👁️

SurfaceMap برای نقشه‌برداری سطح حمله در تست‌های امنیتی مجاز ساخته شده.

🔎 قابلیت‌ها: • شناسایی IP
• بررسی سرویس‌ها و پورت‌های رایج
• بررسی HTTP/HTTPS
• تحلیل Security Headerها
• بررسی TLS
• ساخت نقشه ارتباطی دارایی‌ها
• گزارش JSON + HTML

دانلود فایل : کلیک

نکته: این نسخه روی یک Target کار می‌کند و سطح حمله را از DNS → IP → Port/Service → Web → TLS → Findings مرتب می‌کند.

🧬زنجیره ابزار ها تا اینجا گفته شده :
RedProbe → WebScope → SurfaceMap

@Nullactive
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

این پرامپت ۱۰۰ مرحله‌ای و قدرتمند، هوش مصنوعی شما را از یک چت‌بات معمولی به یک "معمار ارشد سیستم" تبدیل می‌کند! 👨‍💻⚙️
​این پرامپت دقیقاً چه‌کار می‌کند؟


🔍 کد ریویو عمیق: کدهای شما را از نظر ساختار، مدیریت حافظه و سرعت پردازش بررسی می‌کند.

🛡 تست امنیت: آسیب‌پذیری‌های کد را بر اساس استانداردهای جهانی (مثل OWASP) پیدا و رفع می‌کند.

🤫 حذف حاشیه‌پردازی: تمام نصیحت‌ها، اخطارها و مقدمه‌چینی‌های اضافی هوش مصنوعی را دور می‌زند و فقط "لیست ایرادات" و "کد نهایی بهینه" را تحویل می‌دهد!

دانلود فایل : کلیک