Media is too big
VIEW IN TELEGRAM
مهندسی معکوس زیبا و کرک فایل Graybtw's Mission Impossible CrackMe با درجه سختی 4.3 که بسیار دشوار محسوب میشود.
🔥4❤1
⚡️ Zero Byte چیست؟ 🗿
یه کانال که:
1. 🟥 تست نفوذ و امنیت تهاجمی آموزش میده.
2. 🟦 فارنزیک و امنیت دفاعی و Hardening آموزش میده.
3. 🟪 خدمات و پروژه های مختلف از جمله:
🔹 خدمات تست نفوذ قانونی روی سایت و سیستم عامل و سامانه ها و سرور ها و زیرساخت های مختلف
🔹 خدمات ایمن سازی سیستم ها و سامانه ها و شبکه و بررسی تنظیمات امنیتی
🔹 خدمات Hardening
🔹 خدمات حفظ حریم خصوصی دیجیتالی در پلتفرم های مختلف
🔹 خدمات ریپورت قانونی و بن کردن در پلتفرم های مختلف
🔹 خدمات آموزشی همراه با پکیج های آموزشی با قیمت مناسب
🔹 خدمات برنامه نویسی و اسکریپت نویسی و ابزار نویسی قانونی
🔹 خدمات طراحی سایت ایمن در برابر انواع آسیبپذیری ها
🔹 خدمات مهندسی معکوس و کرک فایل و نرم افزار
🔹 خدمات اکسپلویت نویسی برای انواع آسیبپذیری ها
🔹 خدمات OSINT و جمعآوری اطلاعات
🔹️ خدمات ساخت ربات از صفر
🔹️ خدمات نوشتن انواع و اقسام Payload
🔹️ خدمات کمک و راهنمایی در باگ بانتی و تست نفوذ و حملات مختلف
👉 @ZeroByteCyberLab
📩 PV:
👤 @wesker_07
👤 @er403url
یه کانال که:
1. 🟥 تست نفوذ و امنیت تهاجمی آموزش میده.
2. 🟦 فارنزیک و امنیت دفاعی و Hardening آموزش میده.
3. 🟪 خدمات و پروژه های مختلف از جمله:
🔹 خدمات تست نفوذ قانونی روی سایت و سیستم عامل و سامانه ها و سرور ها و زیرساخت های مختلف
🔹 خدمات ایمن سازی سیستم ها و سامانه ها و شبکه و بررسی تنظیمات امنیتی
🔹 خدمات Hardening
🔹 خدمات حفظ حریم خصوصی دیجیتالی در پلتفرم های مختلف
🔹 خدمات ریپورت قانونی و بن کردن در پلتفرم های مختلف
🔹 خدمات آموزشی همراه با پکیج های آموزشی با قیمت مناسب
🔹 خدمات برنامه نویسی و اسکریپت نویسی و ابزار نویسی قانونی
🔹 خدمات طراحی سایت ایمن در برابر انواع آسیبپذیری ها
🔹 خدمات مهندسی معکوس و کرک فایل و نرم افزار
🔹 خدمات اکسپلویت نویسی برای انواع آسیبپذیری ها
🔹 خدمات OSINT و جمعآوری اطلاعات
🔹️ خدمات ساخت ربات از صفر
🔹️ خدمات نوشتن انواع و اقسام Payload
🔹️ خدمات کمک و راهنمایی در باگ بانتی و تست نفوذ و حملات مختلف
👉 @ZeroByteCyberLab
📩 PV:
👤 @wesker_07
👤 @er403url
🔥4❤3
🛡️ خب بریم سراغ پکیج ابزار های اصلی و واجب (Essentials) برای شروع تست نفوذ وب و وبسایت و وب اپلیکیشن:
🎓 نحوه استفاده دقیق و کامل از هر یک از ابزارها در آینده بصورت کامل و جامع آموزش داده خواهد شد.
سوالات و پشتیبانی:
1️⃣ Burp Suite Professional
عملا مهمترین و اصلی ترین و اساسی ترین ابزار تست نفوذ وب هست که کار اصلیش تحلیل و بررسی و در صورت لزوم ایجاد تغییر در Request ها و Response ها می باشد.
نسخه رایگان هم داره ولی بیشتر برای تمرین و یادگیری خوبه و خیلی برای کار جدی و عملی مناسب نیست.
2️⃣ OWASP Zap
یه اسکنر فوقالعاده قدرتمند برای وب و یه پروکسی قدرتمند برای تحلیل و بررسی و دستکاری Request ها و Response ها اما هنوز به قدرت و اهمیت Burp Suite Professional نمیرسه.
3️⃣ Browser DevTools
(مجموعه ابزار داخلی مرورگر)
این همون بخشی هست که داخل مرورگر وقتی راست کلیک میکنیم و Inspect رو میزنیم یا وقتی F12 میزنیم (بسته به مرورگر) ظاهر میشه و امکانات زیادی هم داره مثل کوکی ها، بررسی درخواست های شبکه، ذخیرهسازی، JavaScript و رفتار برنامه وب.
4️⃣ Nmap
مهم ترین ابزار برای شناسایی و Reconnaissance روی شبکه هست که برای کشف پورت های باز، سرویس ها و نسخه نرمافزارهای درحال اجرا روی سیستم هدف استفاده میشود.
5️⃣ ffuf
ابزار سریع فازینگ برای کشف مسیرها، فایل ها، پارامترها، زیردامنه ها و سایر منابع پنهان وب.
6️⃣ Subfinder
ابزاری برای شناسایی و پیدا کردن زیردامنه ها
7️⃣ httpx
ابزاری برای بررسی و شناسایی سرویس های HTTP/HTTPS فعال و استخراج اطلاعات پایه از وبسرورها
8️⃣ Nuclei
اسکنر قدرتمند مبتنی بر قالب و بدون محیط گرافیکی
9️⃣ SQLmap
ابزار خودکار تخصصی برای شناسایی و بهرهبرداری از انواع آسیبپذیری های SQL Injection در برنامه های وب
🔟 Postman / Insomnia📌 این لیست صرفا اساسی ترین و اصلی ترین و مهم ترین ابزارهای تست نفوذ وب هست درحالیکه یه متخصص تست نفوذ وب و کسی که باگ بانتی جدی کار میکند از تعداد خیلی خیلی زیادی ابزار های مختلف و متنوع و تخصصی و حتی دست نویس و اسکریپت های تخصصی و دست نویس اختصاصی و هوش مصنوعی های تخصصی و Cheat Sheet هایی مثل PayloadsAllTheThings استفاده میکند.
ابزار هایی برای ساخت، ارسال و مدیریت درخواست های API و بررسی رفتار بعضی از سرویس های وب
🎓 نحوه استفاده دقیق و کامل از هر یک از ابزارها در آینده بصورت کامل و جامع آموزش داده خواهد شد.
@ZeroByteCyberLab
سوالات و پشتیبانی:
@wesker_07
❤5🔥3
👨💻 بریم سراغ اولین پکیج آموزشی:
آموزش کامل تمام انواع آسیب پذیری های وب و نحوه پیدا کردن آنها با استفاده از ابزار Burp Suite Professional و ابزارهای تخصصی دیگه به همراه Lab های تخصصی.😎👨💻 جهت اطلاع از قیمت، خرید و ثبت سفارش به پیوی مراجعه کنید:
@wesker_07
@ZeroByteCyberLab
❤4
👨💻 یه چالش جذاب میخوام بزارم با جایزه ۳۰۰ هزارتومانی همراه با یک هفته اشتراک رایگان به قید قرعه.🔥
👨💻 مهمترین زبان برای نوشتن کد مخرب (Exploit) در سیستم عامل ویندوز کدومه؟😶🌫️
زمان شرکت در چالش فقط ۲۴ ساعته.🗿
👨💻 مهمترین زبان برای نوشتن کد مخرب (Exploit) در سیستم عامل ویندوز کدومه؟😶🌫️
زمان شرکت در چالش فقط ۲۴ ساعته.🗿
Final Results
21%
Assembly x86_64
14%
Assembly ARM
35%
C
30%
C++
❤3👎3🔥2
ℤ𝕖𝕣𝕠 𝔹𝕪𝕥𝕖
👨💻 یه چالش جذاب میخوام بزارم با جایزه ۳۰۰ هزارتومانی همراه با یک هفته اشتراک رایگان به قید قرعه.🔥
👨💻 مهمترین زبان برای نوشتن کد مخرب (Exploit) در سیستم عامل ویندوز کدومه؟😶🌫️
زمان شرکت در چالش فقط ۲۴ ساعته.🗿
👨💻 مهمترین زبان برای نوشتن کد مخرب (Exploit) در سیستم عامل ویندوز کدومه؟😶🌫️
زمان شرکت در چالش فقط ۲۴ ساعته.🗿
اون دوست عزیزی که دیسلایک زده اگه منظورش اینه که جواب صحیح نیست بیاد پیوی در موردش صحبت کنیم.
@wesker_07
@wesker_07
میخاوم یه ابزار براتون بزارم برا دیفیس سایت های وردپرس دارای افزونه ی پروفایل بیلدر من قبلاً چند تا سایت دیفیس کرده بودم باهاش یکیش هم سایت ملی گاز استان قزوین بود
❤1
ℤ𝕖𝕣𝕠 𝔹𝕪𝕥𝕖
CVE-2024-10924.py
اینا هستن با داشتن یوزر نیم ادمین میتونید پسوردش رو چنج بزنید کد رو بخونید متوجه میشید
❤1
ℤ𝕖𝕣𝕠 𝔹𝕪𝕥𝕖
IR.json
اینم لیست سایت های ایرانی که این آسیب پذیری رو دارن البته قدیم شخم زدمشون ولی خب
❤1
ℤ𝕖𝕣𝕠 𝔹𝕪𝕥𝕖
میخاوم یه ابزار براتون بزارم برا دیفیس سایت های وردپرس دارای افزونه ی پروفایل بیلدر من قبلاً چند تا سایت دیفیس کرده بودم باهاش یکیش هم سایت ملی گاز استان قزوین بود
البته من وقتی میزدم با لینک میزاشتم لینک صفحه دیفیس شده
تقریبا مال یه سال پیشه
تقریبا مال یه سال پیشه
❤1
ℤ𝕖𝕣𝕠 𝔹𝕪𝕥𝕖
میخاوم یه ابزار براتون بزارم برا دیفیس سایت های وردپرس دارای افزونه ی پروفایل بیلدر من قبلاً چند تا سایت دیفیس کرده بودم باهاش یکیش هم سایت ملی گاز استان قزوین بود
البته دیفیس نمیکنه رمز ادمین رو چنج میزنه و میتونید وارد پنل ادمین شید
❤1