الثغرة
Pulse Secure Post-Auth Remote Code Execution


الدورك
inurl:/dana-na/ filetype:cgi


مسار لوحه التحكم
/dana-na/auth/url_admin/login.cgi


اسم المستخدم و كلمه المرور

user = 'admin'
password = 'password'


#CS

اداة hackerpro

طريقه تثبيتها

apt update && apt upgrade && apt install git && apt install python2

git clone https://github.com/technicaldada/hackerpro.git

cd hackerpro && python2 hackerpro.py

مميزات الاداة

Information Gathering
Password Attacks
Wireless Testing
Exploitation Tools
Sniffing & Spoofing
Web Hacking
Private Web Hacking
Post Exploitation
Install The HACKERPRO

#CS

اداة pureblood

اوامر تثبيتها

apt update

apt upgrade

apt install git

apt install python

apt install python2

git clone https://github.com/cr4shcod3/pureblood

cd pureblood

chmod +x pureblood.py

pip install -r requirements.txt

python pureblood.py

مميزات الاداه كثيرة جدا جدا اكتشفوها ب انفسكم

#CS

هذه  أفضل المواقع لشراء CC for Carding في 2019

(لبطاقات الائتمان الأمريكية فقط)
cvv.me
ltdcc1.ru
dumps.su
2pac.cc
feshop-card.ru
uniccshop.ru
torcvv.cc
validshop.succstore.su
approved1.su
bigbase1.lv
bstab.net
buyst0re.bz
buyacc.us
c2v2.net
carderpro.com
cardersbay.in
cardrockcafe.cc
cardsmarket.su
cardstorm.ru
ccbase.biz
ccbases.com
ccbases.net
ccbases.su
ccchecker.ru
ccdumb.cc
ccv.name
cvv-shop.ru
cvv-store.su
cvvseller.pro
cvvshop.lv
cvvshop.net
cvvshop.su
cvvshop1.com
cvvshop1.lv
cvvshop1.ru
cvvstore.ru
d4rksys.cc
dumps44.cc
dumpscheck.us
dumpsgate.su
freshbase.org
fullz.pro
galaxycvv.ru
galaxycvv.su
greatdumps.cc
greatdumps.su
greatdumpz.su
hackedcvv.su
instantcvv.ru
jbestcc.ru
kidala.info
kingscard.ru
kingscard.su
lampeduza.su
logoshopcc.net
ltdcc.cc
n1shop.su
nonvbv.com
nonvbv.ru
nonvbv.su
octavian.su
omerta.cc
pentagon.al
pirates-cc.com
pirates-cc.ru
pompei.su
procvvshop.ru
project84.su
rafanji.com
rescator.ru
rescator.so
rescator.su
reskator.la
secinfo.su
secretshop.su
selldump.su
shop-cvv.ru
shopcvv.ru
slilpp.net
source4dumps.cc
sruka.cc
sruka.su
ssnfinder.su
swiped.ru
t12shop.cc
thefreshcc.com
thefreshdumps.com
torcvv.com
track2shop.com
trackmarket.pro
uniccshop.su
uniccshops.ru
v-m.name
validcard.org
validcvv.ru
validcvv.su
validdumps.su
validshop.su
verified.cm
worldcvv.com
worldcvv.ru
l33t.su

#CS

شو رايكم بقناتي
anonymous poll

ممتازة 😍 – 81
👍👍👍👍👍👍👍 90%

متوسطه😃 – 7
👍 8%

ضعيفه😢 – 2
▫️ 2%

👥 90 people voted so far.

أنشئ أرقام هواتف مجانية غير محدودة [بدون TextNow أو TextPlus] يعمل لصالح FB و IG و Twitter ..

بدكم الشرح

أنشئ أرقام هواتف مجانية غير محدودة [بدون TextNow أو TextPlus] يعمل لصالح FB و IG و Twitter .. اتبع الخطوات التاليه

1. انتقل إلى Twilio.Com Step

2. انقر على "الحصول على واجهة برمجة تطبيقات API مجانًا"

4. تلقي تأكيد البريد الإلكتروني والتحقق.

5. تحقق من رقم ، أعتقد أنه يمكنك وضع رقم TextNow لكنني أوصي بوضع رقمك لأنه يمكنك إعادة استخدامه إذا كنت تريد إنشاء حساب آخر.
5. سوف يسألك ما إذا كان يمكنك الرمز ، فقط قل نعم.
الخطوة 6. ثم ، سوف يسألك عن سبب استخدامك Twilio لـ ، واختر "إرسال واستقبال الرسائل القصيرة".
الخطوة 6. اختر JavaScript كلغة برمجة. الخطوة
7. الحصول على رقم تجريبي. الخطوة 8. أدخل رقم النسخة التجريبية على التحقق من هاتف FB. خطوة مهمة: لرؤية رسائلك ، انتقل إلى الزاوية العلوية اليمنى من شاشتك ، وسترى رمز خطأ ، وانقر عليها ثم "اذهب إلى مصحح الأخطاء" https://imgur.com/gallery/0yUvWAG ، ثم سترى أحداث مثل هذه https://imgur.com/gallery/AdxU6W6 ، انقر الآن على أحدثها ، وسيظهر لك تقريرًا مثل هذا 
https://imgur.com/a/kHMV2Bo
، ثم انقر فوق المعلمات و
BOOM. https://imgur.com/a/PmhGgd9
سترى الرسالة في القسم الأساسي إذا كنت ترغب في تغيير الرقم يمكنك القيام بذلك عن طريق ترك رقمك الحالي  و "شراء" رقمًا آخر ، والغريب أن Twilio لا لديك طريقة دفع لذلك فهو مجاني. استمتع ❤️

#CS

1- اداه badmod

المميزات
Fixed colors bug
Fixed permissions bug
Added new option to scan single target
Added new option to scan joomla & wordpress plugins


اوامر تثبيتها


git clone https://github.com/MrSqar-Ye/BadMod.git

sudo apt-get install php

sudo apt-get install php-curl

chmod +x INSTALL

./INSTALL



#ملحوظه
الاداه تحتاج روت

#CS

2- اداة webkiller


git clone https://github.com/ultrasecurity/webkiller.git

cd webkiller

pip install -r requirements.txt
python webkiller.py


#مميزات_الاداة

1 - Reverse IP With HackTarget
2 - Reverse IP With YouGetSignal
3 - Geo IP Lookup
4 - Whois
5 - Bypass CloudFlare
6 - DNS Lookup
7 - Find Shared DNS
8 - Show HTTP Header
9 - Port Scan
10 - CMS Scan
11 - Page Admin Finder
12 - Robots.txt
13 - Traceroute
14 - Honeypot Detector
15 - Ping
16 - All
17 - Exit

#CS

3 - اداة XAttacker

تثبيتها علي termux

git clone https://github.com/Moham3dRiahi/XAttacker.git
cd XAttacker
chmod +x termux-install.sh
bash termux-install.sh

تثبيتها علي كالي
git clone https://github.com/Moham3dRiahi/XAttacker.git
cd XAttacker
perl XAttacker.pl

لعرض المميزات
perl XAttacker.pl --list

#cs

4- اداة SocialBox
ممكن تخترق بها حساب انستا عن طريق التخمين
وممكن ايضا Facebook ✨،Gmail ✨Twitter ✨


$ sudo apt-get install git


$ sudo git clone https://github.com/TunisianEagles/SocialBox.git


$ cd SocialBox


$ chmod +x SocialBox.sh


$ chmod +x install-sb.sh


 $ bash install-sb.sh 


$ bash SocialBox.sh

#CS

5 اداه EvilURL
♑♎
apt update

apt upgrade

apt install git

apt install python2

git clone https://github.com/UndeadSec/EvilURL.git

cd EvilURL

chmod +x *

ls

python3 evilurl.py

مميزات الاداه
تقوم ب انشاء نطاقات شريرة لليونيكود لـ IDN Homograph Attack واكتشفها.

#CS

6- اداه wirespy

تسمح للمهاجمين بإعداد مصائد مخترقي الشبكات السريعة لتنفيذ MITMAs. يتم تنفيذ وظيفة المراقبة والتسجيل من أجل الاحتفاظ بسجلات لحركة / أنشطة الضحايا. يمكن استخدام أدوات أخرى مع Wirespy للقيام بهجمات أكثر تقدمًا. يتم دعم نوعين من الهجمات في الوقت الحالي:
Evil twin:
إجبار الضحايا على الاتصال التلقائي بمصيدة العُرة من خلال انتحال نقطة فعالة "موثوق بها" (استنساخ نقطة وصول حالية وإلغاء مصادقة مستخدميها لإجبارهم على الاتصال بشفاعة مزيفة

Honeypot:

بإعداد نقطة اتصال بسيطة ومارقة وانتظر العملاء للاتصال.

المميزات

Capture victims' traffic.
MAC address spoofing.
Set-up honeypot and evil twin attacks.
Show the list of in range access points.
Wireless adapter|card|dongle power amplification.

اوامر تثبيتها
git clone https://github.com/AresS31/wirespy

cd wirespy

chmod +x wirespy.sh

sudo ./ wirespy.sh


ملحوظه تحتاج روت
#CS

7- اداه tweetshell

و ظيفتها
عبارة عن Script Shell لتنفيذ هجوم القوة الغاشمة متعددة الخيوط على Twitter ، يمكن لهذا البرنامج النصي تجاوز حدود تسجيل الدخول ويمكن أن يختبر عددًا لا حصر له من كلمات المرور بمعدل +400 كلمة مرور / دقيقة

اوامر تثبيتها

git clone https://github.com/thelinuxchoice/tweetshell

cd tweetshell

chmod +x tweetshell.sh

sudo ./tweetshell.sh

مميزات الاداه
Multi-thread (400 pass/min, 20 threads)
Save/Resume sessions
Anonymous attack through TOR
Default password list (best +39k 8 letters)
Check valid username
Check and Install all dependencies


#CS

8- اداه XeroSploit

لإختبار إختراق الأجهزة المتصلة بالشبكة وتعتبر من الأدوات التي تهدف لأداء هجمات MITM Attack (رجل بلمنتصف) لإختبار الإختراق وهو يجمع العديد من العمليات التي تسمح لتحقيق الهجمة بفعالية ويسمح بعمل هجمة الحرمان DosAttack كما يقوم بعمل مسح للمنافذ كلها.


اوامر تثبيت

git clone https://github.com/LionSec/xerosploit

cd xerosploit

sudo python install.py

sudo xerosploit

المميزات
1- Port scanning
2- Network mapping
3- Dos attack
4- Html code injection
5- Javascript code injection
6- Download intercaption and replacement
7- Sniffing
8- Dns spoofing
9- Background audio reproduction
10- Images replacement
11- Drifnet
12- Webpage defacement


#CS

9- اداه Brutal
مهمتها نفس اداه admin finder panel و هي جلب لوحه تحكم الادمن


اوامر تثبيتها

$ apt update && apt upgrade

$ apt install git

$ git clone https://github.com/Screetsec/Brutal

$ cd Brutal

$ chmod +x *

$ sudo ./Brutal.sh


#CS

10- اداه brutesploit

اوامر تثبيتها


git clone https://github.com/Screetsec/Brutesploit.git

cd Brutesploit

chmod +x Brutesploit

sudo ./Brutesploit

او

sudo su ./Brutesploit


#CS

11- اداه EagleEye
جمع معلومات عن اصدقائك و  العثور عليهم Instagram و FB و Twitter Profiles باستخدام التعرف على الصور وعكس البحث عن الصور.

اوامر تثبيتها

$ sudo apt update && sudo apt upgrade -y


$ sudo apt install git python3 python3-pip python3-dev

$ sudo apt install libgtk-3-dev libboost-all-dev build-essential cmake libffi-dev


$ git clone https://github.com/ThoughtfulDev/
EagleEye

$ cd EagleEye && sudo pip3 install -r requirements.txt

$ sudo pip3 install --upgrade beautifulsoup4 html5lib

#ملحوظه
في النهاية تحصل على تقرير PDF

#CS