TryHackBox
1.95K subscribers
58 photos
42 videos
20 files
56 links
Other Channels :
https://youtube.com/@tryhackbox
@TryHackBox ( Official Channel )
@TryHackBoxStory ( Story Hacking )
@LibrarySecOfficial ( Resources CyberSec )
@PfkCTF ( Writeup CTF )
Download Telegram
سوال : prefix Ke در APIهای کرنل ویندوز معمولاً به چه چیزی اشاره دارد؟
Anonymous Quiz
22%
A) Kernel Executive
36%
B) Kernel Environment
16%
C) Kernel Core
26%
D) Kernel Entry
دوستان یک دوره داریم رکورد میکنیم با این توضیحات :

این دوره مقدماتی بیو سایبر به شما آموزش می‌دهد چگونه با بدن و ذهن خود کار کنید به جای اینکه با آن‌ ها مبارزه کنید.

شما اصول ساده و مبتنی بر علم را برای بهبود خواب، انرژی، تمرکز، تنظیم استرس و عملکرد روزانه بدون روال‌ های شدید، ابزارهای پیچیده یا قوانین سخت‌ گیرانه یاد خواهید گرفت. این دوره بر عادات واقع‌ بینانه، تعادل سیستم عصبی و روال‌ های پایدار که با زندگی واقعی سازگارند تمرکز دارد.

نیازی به دانش قبلی نیست.

این دوره برای مبتدیان، حرفه‌ای‌ های پرمشغله و هر کسی که می‌ خواهد وضوح ذهنی بهتر، انرژی پایدار و رفاه بلندمدت از طریق اصول عملی بیو سایبر داشته باشد طراحی شده است.
📌 دوره : راهنمای جامع ابزار Mimikatz

💢 توضیحات دوره : Mimikatz بدون شک یکی از مهم‌ ترین و مؤثرترین ابزارهایی است که در دنیای امنیت سایبری و عملیات تیم قرمز مورد استفاده قرار می‌ گیرد. این ابزار توسط برنامه‌ نویس فرانسوی Benjamin Delpy ایجاد شد. او در ابتدا Mimikatz را برای یادگیری عمیق‌ تر زبان C و درک بهتر مکانیزم‌ های امنیتی ویندوز توسعه داد.

این ابزار با بهره‌ برداری هوشمند از ضعف‌ های موجود در معماری ویندوز، مجموعه‌ای از حملات مهم و پرکاربرد را به صورت یکپارچه و آماده ارائه می‌ دهد. Mimikatz کار را برای متخصصان بسیار آسان‌ تر کرده است؛ به شکلی که بدون نیاز به دانش بسیار تخصصی از ساختارهای داخلی، می‌ توان از آن برای گسترش دسترسی در شبکه‌ های مبتنی بر ویندوز استفاده کرد. این ابزار همچنان فعالانه به‌ روزرسانی می‌شود و تکنیک‌ های جدید به آن اضافه می‌ گردد.

💢 با تدریس: مهندس سجاد تیموری

مشاهده جزئیات دوره و خرید:


Link



مدت زمان دوره : ۵ ساعت ۲۰ دقیقه

دوره دارای گروه پشتیبانی می باشد.

💰 قیمت :     ۲,۰۰۰,۰۰۰  تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان
📌 جهت خرید، به ایدی زیر پیام دهید:

@ThbxSupport
Media is too big
VIEW IN TELEGRAM
📌 دوره : راهنمای جامع ابزار Mimikatz

💢 توضیحات دوره : Mimikatz بدون شک یکی از مهم‌ ترین و مؤثرترین ابزارهایی است که در دنیای امنیت سایبری و عملیات تیم قرمز مورد استفاده قرار می‌ گیرد. این ابزار توسط برنامه‌ نویس فرانسوی Benjamin Delpy ایجاد شد. او در ابتدا Mimikatz را برای یادگیری عمیق‌ تر زبان C و درک بهتر مکانیزم‌ های امنیتی ویندوز توسعه داد.

این ابزار با بهره‌ برداری هوشمند از ضعف‌ های موجود در معماری ویندوز، مجموعه‌ای از حملات مهم و پرکاربرد را به صورت یکپارچه و آماده ارائه می‌ دهد. Mimikatz کار را برای متخصصان بسیار آسان‌ تر کرده است؛ به شکلی که بدون نیاز به دانش بسیار تخصصی از ساختارهای داخلی، می‌ توان از آن برای گسترش دسترسی در شبکه‌ های مبتنی بر ویندوز استفاده کرد. این ابزار همچنان فعالانه به‌ روزرسانی می‌شود و تکنیک‌ های جدید به آن اضافه می‌ گردد.


📌 توضیحات کامل

مدرس : مهندس سجاد تیموری
مدت زمان دوره : ۵ ساعت ۲۰ دقیقه

دوره دارای گروه پشتیبانی می باشد.

💰 قیمت :     ۲,۰۰۰,۰۰۰  تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان

📌 جهت خرید، به ایدی زیر پیام دهید:

@ThbxSupport
1
Forwarded from Try Hack Box
تخفیف ویژه

📚 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته.

📕 جزئیات بیشتر کتاب


💰 قیمت : ۲۵۰,۰۰۰ تومان
💰 تخفیف : ۱۹۰,۰۰۰ تومان


📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۵۰,۰۰۰ تومان
💰 تخفیف : ۱۸۰,۰۰۰ تومان

📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی

📕 جزئیات بیشتر کتاب

💰 قیمت : ۳۶۰,۰۰۰ تومان
💰تخفیف : ۲۸۰,۰۰۰ تومان



‼️ مهلت تخفیف : 3 روز

📌 جهت خرید به ایدی زیر پیام دهید:

@THBxSupport
1
Please open Telegram to view this post
VIEW IN TELEGRAM
🐧 راهنمای سریع: 10 دستور لینوکس که هر مدیر سیستم باید بداند

https://lnkd.in/djuyyxNB

#لینوکس
@TryHackBoxOfficial
درود دوستان اگر کسی مایل به ترجمه کتاب بود به پیام بده تا با همکاری یکدیگر کتابهای مفید را ترجمه کنیم :
@ThbxSupport
Forwarded from Try Hack Box
Media is too big
VIEW IN TELEGRAM
📌 دوره: راهنمای جامع ابزار Mimikatz

💢 توضیحات دوره: Mimikatz بدون شک یکی از مهم‌ ترین و موثرترین ابزارهایی است که در دنیای امنیت سایبری و عملیات تیم قرمز مورد استفاده قرار می‌ گیرد.این ابزار توسط برنامه‌ نویس فرانسوی Benjamin Delpy ایجاد شد.او در ابتدا Mimikatz را برای یادگیری عمیق‌ تر زبان C و درک بهتر مکانیزم‌ های امنیتی ویندوز توسعه داد.

این ابزار با بهره‌ برداری هوشمند از ضعف‌ های موجود در معماری ویندوز،مجموعه‌ای از حملات مهم و پرکاربرد را به صورت یکپارچه و آماده ارائه می‌ دهد. Mimikatz کار را برای متخصصان بسیار آسان‌ تر کرده است؛به شکلی که بدون نیاز به دانش بسیار تخصصی از ساختارهای داخلی،می‌ توان از آن برای گسترش دسترسی در شبکه‌ های مبتنی بر ویندوز استفاده کرد.این ابزار همچنان فعالانه به‌ روزرسانی می‌شود و تکنیک‌ های جدید به آن اضافه می‌ گردد.


📌 توضیحات کامل

مدرس : مهندس سجاد تیموری
مدت زمان دوره : ۵ ساعت ۲۰ دقیقه
دوره : آفلاین
دوره دارای گروه پشتیبانی می باشد.

💰 قیمت :     ۲,۰۰۰,۰۰۰  تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان

📌 جهت خرید،به ایدی زیر پیام دهید:

@ThbxSupport
Group
@TryHackBox
2
فراخوان همکاری داوطلبانه – متخصص امنیت وب (Web Security)

در حال توسعه یک پلتفرم آموزشی امنیت سایبری هستیم و در بخش احراز هویت (Authentication) با یک چالش و باگ امنیتی مواجه شده‌ایم که نیاز به بررسی، تحلیل و طراحی یک راهکار اصولی دارد.
به همین منظور، از یک متخصص امنیت وب یا تستر نفوذ وب که علاقه‌مند به همکاری در یک پروژه آموزشی و متن‌باز است، دعوت می‌کنیم به‌صورت داوطلبانه در کنار تیم توسعه حضور داشته باشد تا این بخش را بررسی، ایمن‌سازی و نهایی کنیم.

مهارت‌های موردنیاز

آشنایی با امنیت احراز هویت (Authentication) و مدیریت نشست (Session Management)

تسلط بر استانداردهای OWASP و آسیب‌پذیری‌های رایج وب

تجربه در تست نفوذ وب و تحلیل باگ‌های امنیتی

آشنایی با طراحی مکانیزم‌های امن ورود، ثبت‌نام و مدیریت کاربران

مزایای همکاری

حضور به‌عنوان عضو تیم توسعه پروژه

ثبت سابقه همکاری و معرفی در بخش همکاران پروژه (پس از انتشار)

دریافت گواهی همکاری پس از مشارکت مؤثر

امکان شبکه‌سازی و همکاری با متخصصان امنیت سایبری

تخفیف ویژه برای خرید دوره‌های آموزشی

تخفیف ویژه برای خرید کتاب‌های تخصصی

امکان دریافت دوره‌های آموزشی یا کتاب‌های منتخب به‌صورت رایگان (بر اساس میزان مشارکت و همکاری)

اولویت همکاری در پروژه‌های آینده و فرصت‌های تجاری احتمالی

این همکاری در حال حاضر داوطلبانه است و هدف آن ساخت یک پلتفرم آموزشی ارزشمند برای جامعه امنیت سایبری است. اعضای اولیه تیم نقش مهمی در شکل‌ گیری آینده این پروژه خواهند داشت و از مزایای ویژه همکاری‌های بعدی نیز بهره‌مند خواهند شد.

در صورت علاقه به همکاری، لطفاً از طریق پیام خصوصی با ما در ارتباط باشید.
@thbxsupport
10 مهارتی که هر هکر اخلاقی باید در آن مهارت داشته باشد

هک اخلاقی بسیار فراتر از استفاده از ابزارها یا exploiting از آسیب‌پذیری ‌ها است. بهترین متخصصان تیم قرمز، قبل از تخصص در یک زمینه خاص، یک پایه قوی در چندین حوزه فنی ایجاد می ‌کنند.

در اینجا 10 مهارت اصلی وجود دارد که هر فرد علاقه‌مند به فعالیت در تیم قرمز باید بر روی آن تمرکز کند:

🔴 شبکه‌
🔴 اصول اولیه لینوکس
🔴 امنیت برنامه‌ های وب
🔴 روش‌ شناسی تست نفوذ
🔴 برنامه ‌نویسی و اسکریپت‌ نویسی (پایتون، پاورشل، بش)
🔴 امنیت پایگاه داده
🔴 امنیت بی‌ سیم
🔴 امنیت موبایل
🔴 اطلاعات جمع ‌آوری شده از منابع باز (OSINT)
🔴 مهندسی اجتماعی

تسلط بر این اصول اساسی به شما کمک می‌کند تا درک کنید که مهاجمان چگونه فکر می‌کنند، مهارت‌های امنیتی تهاجمی خود را بهبود بخشید و در نهایت، یک مدافع بهتر شوید.

#RedTeam #رد_تیم #تیم_قرمز
@TryHackBox
@TryHackBoxOfficial
@RadioZeroPod
@AiTHB
👍32
🚀 فراخوان جذب همکار داوطلب در تیم THB

ما در حال توسعه و گسترش THB هستیم و برای ادامه این مسیر، دنبال افرادی هستیم که فقط «علاقه‌مند به امنیت» نباشند ( لینوکس ، شبکه ، برنامه نویسی ) ؛ بلکه واقعاً دوست داشته باشند چیزی تولید کنند، یاد بگیرند و در رشد یک مجموعه تخصصی نقش داشته باشند.

در حال حاضر برای چند بخش به همکار داوطلب نیاز داریم:

🎥 تولید و ضبط ویدئوهای آموزشی
📝 نویسندگی و تولید مقالات تخصصی
🎓 تولید محتوای آموزشی
ساخت ویدئوهای کوتاه و محتوای آموزشی برای شبکه‌ های اجتماعی

اما یک نکته برای ما خیلی مهم است:
ما دنبال افرادی نیستیم که فقط اسمشان در یک تیم باشد.

ما نیروی فعال می‌خواهیم.

کسی که اگر مسئولیتی را قبول میکند، واقعاً پیگیرش باشد؛
کسی که سؤال بپرسد، یاد بگیرد، اشتباه کند و دوباره بهتر عمل کند؛
کسی که بخواهد در کنار فعالیت، خودش هم رشد کند.

لازم نیست از روز اول متخصص تولید محتوا، مدرس حرفه‌ای یا گوینده فوق‌العاده باشید.

اگر دانش فنی خوبی دارید اما تجربه تولید محتوا ندارید، به شما آموزش می‌دهیم.
اگر توانایی خوبی دارید اما نمیدانید چطور یک محتوای آموزشی حرفه‌ای تولید کنید، کنارتان هستیم.

اگر ایده دارید اما تا امروز فرصت اجرا نداشته‌اید، فرصت اجرا خواهید داشت.

چیزی که برای ما مهم‌ تر از رزومه است:
تعهد + یادگیری + استمرار + مسئولیت‌پذیری

چرا همکاری با THB؟
ما اعتقاد داریم یک جامعه امنیت سایبری فقط با مصرف‌کننده محتوا ساخته نمی‌شود؛

با آدم‌ هایی ساخته می‌شود که خودشان دانش تولید می‌کنند و آن را با دیگران به اشتراک می‌گذارند.

هدف ما این نیست که صرفاً چند مقاله یا چند ویدئو منتشر کنیم.

می‌خواهیم یک تیم بسازیم که اعضای آن بتوانند در طول زمان:

مهارت فنی خودشان را افزایش دهند

مهارت ارائه و آموزش را یاد بگیرند

نمونه‌کار واقعی برای خودشان ایجاد کنند

در پروژه‌های واقعی تیم مشارکت داشته باشند

نام و تخصصشان در کنار فعالیت‌ هایشان دیده شود

و بخشی از مسیر رشد THB باشند.

قرار نیست فقط برای ما کار کنید؛ قرار است در کنار ما رشد کنید.

البته این همکاری در حال حاضر داوطلبانه است و با هدف ساخت تیم، تجربه، نمونه‌کار و رشد مشترک انجام می‌شود.

ما ترجیح می‌دهیم با ۵ نفر فعال و متعهد کار کنیم تا ۵۰ نفر که فقط اسمشان عضو تیم باشد.

اگر فکر می‌کنید میتوانید در یکی از بخش‌ های بالا کمک کنید، حتی اگر هنوز تجربه زیادی ندارید، پیام بدهید و کمی درباره خودتان، مهارت‌ هایتان و حوزه‌ای که به آن علاقه دارید بگویید.

📩 برای شروع همکاری به @ThbxSupport پیام بدهید.

شاید این پیام فقط یک فراخوان ساده به نظر برسد؛

اما برای ما میتواند شروع همکاری با کسی باشد که چند ماه یا چند سال بعد، به نقطه‌ای برسد که بگوید:

«من بخشی از مسیر ساختنش بودم.»
2