📌 مجموعه ای از سایت هایی که به شما در بهبود مهارت هایتان کمک می کند.

Hack The Box
– یک پلت فرم آنلاین که به شما امکان می دهد مهارت های تست نفوذ خود را آزمایش کنید و ایده ها و روش ها را با هزاران نفر در زمینه امنیتی تبادل کنید.

Vulnhub
- سایتی که می‌توانید تصاویر ماشین‌های مجازی آسیب‌پذیر را پیدا کنید که می‌توانید در شبکه محلی خود تمرین کنید.

Smash The Stack
- میزبان چندین بازی جنگی است. یک بازی جنگی را می‌توان به عنوان یک محیط هک اخلاقی توصیف کرد که آسیب‌پذیری‌های نرم‌افزاری واقعی را مدل‌سازی می‌کند و امکان استفاده از تکنیک‌های بهره‌برداری قانونی را فراهم می‌کند.

OverTheWire
- مناسب برای همه کسانی که می خواهند تئوری امنیت اطلاعات را بیاموزند و آن را بدون توجه به تجربه خود در عمل به کار ببرند.

Root Me
- راهی آسان و مقرون به صرفه برای تقویت مهارت های هک خود. Root-me انواع مختلفی از وظایف دارد. CTF، هک، جرم شناسی ، برنامه نویسی و ... .

Defence the Web

- یک پلت فرم تعاملی که در آن می توانید مهارت های خود را بیاموزید و آزمایش کنید. برای حل مسائل، بسته به سطح دشواری، تعداد مشخصی امتیاز دریافت می کنید.

Exploit Education
- انواع ماشین‌های مجازی، اسناد و وظایفی را ارائه می‌کند که می‌توان از آنها برای یادگیری در مورد مسائل مختلف امنیت رایانه مانند افزایش دسترسی، تجزیه و تحلیل آسیب‌پذیری، توسعه بهره‌برداری، اشکال‌زدایی، مهندسی معکوس و مسائل کلی امنیت سایبری استفاده کرد.

Try2Hack
- این سایت چندین چالش مرتبط با امنیت را برای سرگرمی شما ارائه می دهد. حل هر کار به رویکرد متفاوتی نیاز دارد و هر چه پیشرفت می کنید، دشوارتر می شود.


TryHackMe
را امتحان کنید چالش های از پیش ساخته شده طراحی شده که شامل ماشین های مجازی (VM) میزبانی شده در ابر آماده استقرار است.


#CTF
@TryHackBox

در گروه بحث کنید و اگر دوست داشتید چیزی اضافه کنید به این لیست :

https://t.me/+k5IiCTSWvDQ1ODBk

رایگان #Pentest, #CTF, #Defense پلتفرم های (همراه Lab)

💠 LetsDefend - https://letsdefend.io/

💠 Academy Hackaflag BR - https://hackaflag.com.br

💠 Attack-Defense - https://attackdefense.com

💠 Alert to win - https://alf.nu/alert1

💠 CTF Komodo Security - https://ctf.komodosec.com

💠 CMD Challenge - https://cmdchallenge.com

💠 Explotation Education - https://exploit.education

💠 Google CTF - https://lnkd.in/e46drbz8

💠 HackTheBox - Dr. AITH - https://hackthebox.com

💠 Hackthis - https://hackthis.co.uk

💠 Hacksplaining - https://lnkd.in/eAB5CSTA

💠 Hacker101 - https://ctf.hacker101.com

💠 Hacker Security - https://lnkd.in/ex7R-C-e

💠 Hacking-Lab - https://hacking-lab.com

💠 HSTRIKE - https://hstrike.com

💠 ImmersiveLabs - https://immersivelabs.com

💠 NewbieContest - https://lnkd.in/ewBk6fU5

💠 OverTheWire - http://overthewire.org

💠 Practical Pentest Labs - https://lnkd.in/esq9Yuv5

💠 Pentestlab - https://pentesterlab.com

💠 Penetration Testing Practice Labs - https://lnkd.in/e6wVANYd

💠 PentestIT LAB - https://lab.pentestit.ru

💠 PicoCTF - https://picoctf.com

💠 PWNABLE - https://lnkd.in/eMEwBJzn

💠 Root-Me - https://root-me.org

💠 Root in Jail - http://rootinjail.com

💠 SANS Challenger - https://lnkd.in/e5TAMawK

💠 SmashTheStack - https://lnkd.in/eVn9rP9p

💠 The Cryptopals Crypto Challenges - https://cryptopals.com

💠 TryHackMe - https://tryhackme.com

💠 Vulnhub - https://vulnhub.com

💠 W3Challs - https://w3challs.com

💠 WeChall - http://wechall.net

💠 Zenk-Security - https://lnkd.in/ewJ5rNx2

معرفی ابزارهای مورد استفاده برای حل CTF های مختلف :

https://instagram.com/tryhackbox?igshid=YmMyMTA2M2Y=
‼ با ارسال کردن مطالب برای دوستانتان از ما حمایت کنید .


#pentest #IS
@TryHackBox

💠 تفاوت بین CTF و آسیب پذیری های دنیای واقعی

معرفی
امنیت سایبری به یک جنبه حیاتی جامعه مدرن تبدیل شده است. با افزایش اتکا به فناوری، شرکت ها و سازمان ها به طور مداوم به دنبال راه هایی برای بهبود اقدامات امنیتی خود هستند. دو تا از محبوب‌ترین راه‌ها برای آزمایش و بهبود امنیت، از طریق رویدادهای Capture the Flag (CTF) و آسیب‌پذیری‌های دنیای واقعی هستند. هر دوی این روش‌ها برای شناسایی آسیب‌پذیری‌ها در سیستم‌ها طراحی شده‌اند، اما از جهات مختلفی متفاوت هستند. در این پست، تفاوت‌های بین CTF و آسیب‌پذیری‌های دنیای واقعی را بررسی خواهیم کرد.
#CTF
@TryHackBox
@TryHackBoxOfficial

رویدادهای CTF

رویدادهای Capture the Flag (CTF) مسابقاتی هستند که در آن شرکت کنندگان تلاش می کنند از آسیب پذیری ها در یک محیط شبیه سازی شده سوء استفاده کنند. این رویدادها اغلب برای آموزش متخصصان امنیت سایبری و بهبود مهارت های آنها استفاده می شود. رویدادهای CTF را می توان در قالب های مختلفی از جمله مسابقات آنلاین و در محل انجام داد.
رویدادهای CTF سناریوهای دنیای واقعی را شبیه‌سازی می‌کنند و یک محیط کنترل‌شده برای شرکت‌کنندگان برای آزمایش مهارت‌های خود ارائه می‌دهند. معمولاً به شرکت‌کنندگان مجموعه‌ای از چالش‌ها داده می‌شود که هر کدام آسیب‌پذیری خاصی برای اکسپلویت دارند. چلنچ ها می تواند شامل کارهایی مانند مهندسی معکوس، رمزنگاری و web exploitation باشد.

آسیب پذیری های دنیای واقعی

آسیب پذیری های دنیای واقعی به ضعف های امنیتی که در سیستم های زنده وجود دارد اشاره دارد. این آسیب پذیری ها می توانند توسط مهاجمان برای دسترسی غیرمجاز به داده ها یا سیستم ها مورد سوء استفاده قرار گیرند. آسیب‌پذیری‌های دنیای واقعی می‌تواند ناشی از عوامل مختلفی از جمله اشکالات نرم‌افزاری، خطای انسانی و misconfigured system باشد.
آسیب‌پذیری‌های دنیای واقعی را می‌توان از طریق روش‌های مختلف، مانند تست نفوذ، اسکن آسیب‌پذیری، و برنامه‌های باگ بانتی کشف کرد. این روش‌ها برای شناسایی آسیب‌پذیری‌ها در سیستم‌های زنده و ارائه توصیه‌هایی برای اصلاح طراحی شده‌اند.
#CTF
@TryHackBox
@TryHackBoxOfficial

تفاوت بین آسیب پذیری های CTF و دنیای واقعی
هدف :
هدف اصلی رویدادهای CTF بهبود مهارت های متخصصان امنیت سایبری با ارائه یک محیط کنترل شده برای آزمایش توانایی های آنها است. از سوی دیگر، آسیب‌پذیری‌های دنیای واقعی در سیستم‌های زنده کشف می‌شوند و اغلب توسط مهاجمانی که تلاش می‌کنند از آنها سوءاستفاده کنند، کشف می‌شوند.
Environment :
رویدادهای CTF در یک محیط شبیه‌سازی شده اتفاق می‌افتد که در آن شرکت‌کنندگان مجموعه‌ای از چلنچ ها را تکمیل می‌کنند. آسیب‌پذیری‌های دنیای واقعی در سیستم‌های زنده کشف می‌شوند، جایی که مهاجمان تلاش می‌کنند از آسیب‌پذیری‌ها برای دسترسی غیرمجاز به داده‌ها یا سیستم‌ها سوءاستفاده یا همون اکسپلویت کنند.
Scope :
رویدادهای CTF اغلب بر حوزه های خاصی از امنیت سایبری، مانند web exploitation یا مهندسی معکوس متمرکز می شوند. از سوی دیگر، آسیب‌پذیری‌های دنیای واقعی می‌توانند در هر جنبه‌ای از زیرساخت فناوری یک سازمان رخ دهند.
عواقب :
اکسپلویتینگ(exploiting) از آسیب پذیری ها در یک رویداد CTF هیچ عواقبی در دنیای واقعی ندارد، زیرا در یک محیط شبیه سازی شده اتفاق می افتد. با این حال، آسیب‌پذیری‌های دنیای واقعی می‌توانند پیامدهای مهمی از جمله نقض داده‌ها، زیان مالی و آسیب به شهرت داشته باشند.
Complexity :
رویدادهای CTF اغلب سناریوهای پیچیده ای را شبیه سازی می کنند که شرکت کنندگان را ملزم می کند خلاقانه و خارج از چارچوب فکر کنند. آسیب‌پذیری‌های دنیای واقعی می‌توانند به همان اندازه پیچیده باشند، اما اغلب متغیرها و مجهولات بیشتری را شامل می‌شوند و شناسایی و اصلاح آن‌ها را چالش‌برانگیزتر می‌کند.
بازه زمانی :
رویدادهای CTF معمولاً محدود به زمان هستند و شرکت‌کنندگان زمان مشخصی برای تکمیل چلنچ ها دارند. از سوی دیگر، آسیب‌پذیری‌های دنیای واقعی می‌توانند برای مدت‌های طولانی قبل از کشف و اصلاح وجود داشته باشند.
همکاری :
رویدادهای CTF اغلب همکاری بین شرکت‌کنندگان را تشویق می‌کند، با تیم‌هایی که برای حل چالش‌ها با هم کار می‌کنند. آسیب‌پذیری‌های دنیای واقعی اغلب توسط محققان یا مهاجمان منفرد کشف می‌شوند، که ممکن است به منابع و فرصت‌های همکاری مشابه شرکت‌کنندگان در یک رویداد CTF دسترسی نداشته باشند.
#CTF
@TryHackBox
@TryHackBoxOfficial

نتیجه


ا Capture the Flag و آسیب‌پذیری‌های دنیای واقعی هر دو راه‌های مهمی برای آزمایش و بهبود اقدامات امنیت سایبری هستند. در حالی که رویدادهای CTF یک محیط کنترل‌شده را برای شرکت‌کنندگان فراهم می‌کند تا مهارت‌های خود را آزمایش کنند، آسیب‌پذیری‌های دنیای واقعی بینشی از آسیب‌پذیری‌های موجود در سیستم‌های زنده ارائه می‌دهند. درک تفاوت های بین این دو روش برای سازمان هایی که به دنبال بهبود وضعیت امنیتی خود و محافظت از دارایی های خود در برابر تهدیدات سایبری هستند بسیار مهم است. با استفاده از رویدادهای CTF و آزمایش آسیب‌پذیری در دنیای واقعی، سازمان‌ها می‌توانند جلوتر از امنیت سایبری در حال تکامل باشند.

#CTF
@TryHackBox
@TryHackBoxOfficial

😠 5 ابزار برتر برای حل CTF

CTF :
- مخفف "Capture The Flag" است، که به نوبه خود به معنای واقعی کلمه گرفتن پرچم [اول] است، ماهیت عبارت این است که بازی برای سرعت است - مثلاً هر کسی که سریعتر به یک سرور بسته دسترسی پیدا کند. ، برنده می شود.

❗️ در این پست 5 ابزار مناسب برای حل سریع مشکلات در مسابقات CTF را انتخاب کرده ایم.

1. CTF Field Guide
— - یک کتاب مرجع عظیم که در طول مسابقات CTF بسیار ضروری است.

2. Ciphey
— - ابزار رمزگشایی خودکار با استفاده از هوش مصنوعی و پردازش.
3. RsaCtfTool
— داده های رمزگذاری شده با استفاده از کلیدهای ضعیف RSA را رمزگشایی می کند و کلیدهای خصوصی را از کلیدهای عمومی با استفاده از حملات مختلف بازیابی می کند.

4. ctf-tools
— - مجموعه ای از اسکریپت ها برای نصب ابزارهای مختلف تحقیقات امنیتی که به راحتی و سریع در یک سیستم جدید استقرار می یابند.

5. shellpop
- دستورات ساده و پیچیده شل معکوس یا گوش دادن را ایجاد می کند.

#CTF #Tools #Encryption
@pfkctf