🌕 در ادامه همچنین از پنل Vpnmarket که توسط خیلی از کانفیگ فروش ها استفاده میشه، آسیب پذیری کشف کردیم اونم از نوع Payment Bypass:)


❌بدون پرداخت هیچ هزینه ای سفارش شما پرداختش موفق میشه هر قیمتی باشه :)

https://github.com/IranEclips/VPNMarket

🔥 خب دو تا مورد رو توضیح بدم راجبش:

۱- تا الان از ۴ تا پنل مدیریت VPN آسیب پذیری کشف کردیم
Ibsng
Amneziavpn
VpnMarket
Spirtius

🌪شما میتونید آسیب پذیری ها رو به صورت جداگونه هم تهیه کنید نیازی نیست حتما دوره رو تهیه بکنید. تمامی اکسپلویت ها با PoC بهتون داده میشه

۲- موضوع بعدی اینکه اگر کسی دسترسی به سیستم های VPN و پنل ها هم به کارش میاد میتونه پیام بده بهم


🚀@AmScan

🚀 دوره تست نفوذ سیستم های VPN تکمیل شد و تا الان بیشتر از ۳ ساعت زمان دوره شده


🔥 این دوره به کسانی که میخوان یه سناریو واقعی رو تجربه کنن از صفر به شدت پیشنهاد میشه انگار که یه پروژه هک بهمون دادن و ما قراره از صفر انجامش بدیم در کنار آموزش کامل ، آسیب پذیری هایی رو ارائه میدیم که پرایویت هستن و روی سیستم های فروش کانفیگ الان جواب میده


⚡️ تا آخر امشب میتونید با یه تخفیف خوب این دوره رو داشته باشید

ثبت نام ⤵️
@Amscan

🌕 سرفصل کامل دوره تست نفوذ سیستم های VPN 👇

۱- درک عمیق پروتکل های VPN

Open vpn

L2tp

V2ray

Wiregurd


۲- درک ساختار شبکه هدف با دو دیدگاه

۳- ایده اولیه و سناریو حمله با دیدگاه تیم قرمز RedTeam

۴- انجام پروسه جمع آوری اطلاعات از هدف

Subfinder

Recon Tool

DnsX- Dns Brute Force

Asn Scan

WildCard Scan

۵- انجام پروسه scanning و enumeration  برروی هدف

Nmap
Ssh Enum
SStp Enum
HTTP/HTTPS Enum
Mikrotik user Enum


۶- کشف آسیب پذیری و اکسپلویت

Ibsng VPN panel

Amneziavpn Panel

Spiritus VPN panel

VPN MARKET panel

💥 بچه هایی که تازه وصل شدن خوش اومدن امیدوارم هیچ وقت دیگه قطعی اینترنت نداشته باشیم ، به یاد بچه هایی که دیگه بین ما نیستن 🖤

🌕 سلام به همه امیدوارم حالتون خوب باشه، بعد از چندین ماه برگشتیم ، به یاد تمامی جاوید نام ها 🖤


🛡 بررسی امنیتی اپلیکیشن MahsaNG (استفاده کنیم یا نه؟)


🛑 درخواست های زیادی داشتیم که این اپلیکیشن رو بررسی کنیم، طبق بررسی آسیب پذیری های Client-side توی اپلیکیشن وجود داشت که کامل توی ویدئو گفتم ، چون اپلیکیشن VPN هست امنیت سمت کاربر به شدت مهمه و نباید نادیده گرفته‌ بشه ، امیدوارم از ویدئو لذت ببرید ❤️



🔺 دیدن ویدئو در یوتیوب 👇

https://youtu.be/sacs7UUbSmQ?is=6zbDbh--Xbn1MrH2


@UltraSecurity