🌕 دوستانی که دوره جامع نفوذگر هوشمند و دوره جامع بدافزار تیم قرمز رو شرکت کردن میتونن با تخفیف بيشتري به دوره تست نفوذ Vpn دسترسی داشته باشن چون دوره سناریو محور هست به شدت میتونه از نظر علمی براشون مفید باشه و همچنین مهارت خودشون رو میتونن توی دنیای واقعی محک بزنن

https://ultraamooz.com/product/pentest-vpn

🎁 برای استفاده از تخفیف پیام بدید 👇

@AmScan

🌕 یه خبر خوب اینکه دیشب یه آسیب پذیری زدیم از پنل Spiritus VPN Management


♦️ آسیب پذیری از نوع از Data Leak هست و اطلاعات مهمی از سیستم افشا میشه همچنین داریم سناریو رو ارتقاع میدیم و احتمالا قسمت payment هم اکسپلویت بشه که میتونیم تراکنش ها رو تایید یا رد کنیم :) این اسکریپت رو فروشنده های کانفیگ استفاده میکنن که قسمت ربات تلگرام هم داره که خیلی از ربات های فروش کانفیگ همین سورس رو استفاده میکنن.


⭕️ این آسیب پذیری در دوره تست نفوذ Vpn گفته میشه و احتمالا تا دو روز آینده ویدئوش قراره بگیره 🙏

https://github.com/v74all/Spiritus

🌕 در ادامه همچنین از پنل Vpnmarket که توسط خیلی از کانفیگ فروش ها استفاده میشه، آسیب پذیری کشف کردیم اونم از نوع Payment Bypass:)


❌بدون پرداخت هیچ هزینه ای سفارش شما پرداختش موفق میشه هر قیمتی باشه :)

https://github.com/IranEclips/VPNMarket

🔥 خب دو تا مورد رو توضیح بدم راجبش:

۱- تا الان از ۴ تا پنل مدیریت VPN آسیب پذیری کشف کردیم
Ibsng
Amneziavpn
VpnMarket
Spirtius

🌪شما میتونید آسیب پذیری ها رو به صورت جداگونه هم تهیه کنید نیازی نیست حتما دوره رو تهیه بکنید. تمامی اکسپلویت ها با PoC بهتون داده میشه

۲- موضوع بعدی اینکه اگر کسی دسترسی به سیستم های VPN و پنل ها هم به کارش میاد میتونه پیام بده بهم


🚀@AmScan

🚀 دوره تست نفوذ سیستم های VPN تکمیل شد و تا الان بیشتر از ۳ ساعت زمان دوره شده


🔥 این دوره به کسانی که میخوان یه سناریو واقعی رو تجربه کنن از صفر به شدت پیشنهاد میشه انگار که یه پروژه هک بهمون دادن و ما قراره از صفر انجامش بدیم در کنار آموزش کامل ، آسیب پذیری هایی رو ارائه میدیم که پرایویت هستن و روی سیستم های فروش کانفیگ الان جواب میده


⚡️ تا آخر امشب میتونید با یه تخفیف خوب این دوره رو داشته باشید

ثبت نام ⤵️
@Amscan

🌕 سرفصل کامل دوره تست نفوذ سیستم های VPN 👇

۱- درک عمیق پروتکل های VPN

Open vpn

L2tp

V2ray

Wiregurd


۲- درک ساختار شبکه هدف با دو دیدگاه

۳- ایده اولیه و سناریو حمله با دیدگاه تیم قرمز RedTeam

۴- انجام پروسه جمع آوری اطلاعات از هدف

Subfinder

Recon Tool

DnsX- Dns Brute Force

Asn Scan

WildCard Scan

۵- انجام پروسه scanning و enumeration  برروی هدف

Nmap
Ssh Enum
SStp Enum
HTTP/HTTPS Enum
Mikrotik user Enum


۶- کشف آسیب پذیری و اکسپلویت

Ibsng VPN panel

Amneziavpn Panel

Spiritus VPN panel

VPN MARKET panel

💥 بچه هایی که تازه وصل شدن خوش اومدن امیدوارم هیچ وقت دیگه قطعی اینترنت نداشته باشیم ، به یاد بچه هایی که دیگه بین ما نیستن 🖤

🌕 سلام به همه امیدوارم حالتون خوب باشه، بعد از چندین ماه برگشتیم ، به یاد تمامی جاوید نام ها 🖤


🛡 بررسی امنیتی اپلیکیشن MahsaNG (استفاده کنیم یا نه؟)


🛑 درخواست های زیادی داشتیم که این اپلیکیشن رو بررسی کنیم، طبق بررسی آسیب پذیری های Client-side توی اپلیکیشن وجود داشت که کامل توی ویدئو گفتم ، چون اپلیکیشن VPN هست امنیت سمت کاربر به شدت مهمه و نباید نادیده گرفته‌ بشه ، امیدوارم از ویدئو لذت ببرید ❤️



🔺 دیدن ویدئو در یوتیوب 👇

https://youtu.be/sacs7UUbSmQ?is=6zbDbh--Xbn1MrH2


@UltraSecurity