موقع تست SSRF فقط روی "169.254.169.254" تمرکز نکنید

خیلی وقت‌ ها مشکل اصلی، اختلاف بین Parser ها و Resolver هاس، نه خود Payload.

برای همین این موارد رو هم به Wordlist اضافه کنید :

http://127.1/
http://0/
http://[::ffff:127.0.0.1]/
http://user@internal.host/
http://allowed.com@127.0.0.1/
Decimal / Octal IP
Redirect → Internal Target

📌Tips :
حتماً سناریوی Redirect رو هم تست کنید بعضی برنامه‌ ها فقط URL اولیه رو اعتبارسنجی میکنن، اما بعد از Redirect، درخواست بدون محدودیت به مقصد داخلی ارسال میشه.

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

#BugBounty #SSRF #WebSecurity #Recon

فایل پایتون هک وردپرس نسخه های قدیمی

https://github.com/Icex0/wp2shell-poc

وردپرستون رو بروز کنید هک میشید
پاکسازی هم کنید

@poinair پوینا

🔍 دوره دوم سئو شریف رو میتونید از لیست پخش آپارات با اینترنت نیم بها ببینید و دانلود کنید

https://www.aparat.com/playlist/23455226

❕ ولی فایل ها رو از کانال تلگرام دوره دانلود کنید .
https://t.me/+lPA3ZcihZosxYWQx

✅ کانال آپارت سئوگل رو دنبال کنید و عضو بشین که هیچ آموزشی رو از دست ندین . چون همش در حال آپدیته ...

https://www.aparat.com/seogoal/

شروع درس نتورک پلاس



انواع شبکه از کوچک به بزرگ


| نام | مخفف | محدوده |
| --- | ------------------------- | ------------------- |
| PAN | Personal Area Network | چند متر |
| LAN | Local Area Network | یک اتاق یا ساختمان |
| CAN | Campus Area Network | چند ساختمان کنار هم |
| MAN | Metropolitan Area Network | یک شهر |
| WAN | Wide Area Network | چند شهر یا کل دنیا |

دو معماری اصلی شبکه:
Client-Server (کلاینت-سرور)
یک سرور مرکزی خدمات و منابع را ارائه می‌دهد.
کلاینت‌ها درخواست خود را به سرور ارسال می‌کنند.
مثال: وب‌سایت‌ها، بانک‌ها، ایمیل، شبکه‌های سازمانی.
Peer-to-Peer (P2P) (همتا به همتا)
همه دستگاه‌ها با هم برابر هستند و هرکدام می‌توانند هم سرویس‌دهنده و هم سرویس‌گیرنده باشند.
سرور مرکزی وجود ندارد.
مثال: اشتراک‌گذاری فایل بین دو کامپیوتر، BitTorrent.
نکته امتحانی
Client-Server = سرور مرکزی
Peer-to-Peer = بدون سرور مرکزی، ارتباط مستقیم بین دستگاه‌ها

مدل های توپولوژی شبکه به این شرح هست :
===========
مدل‌های توپولوژی (Topology) شبکه، نحوه اتصال دستگاه‌ها به یکدیگر را نشان می‌دهند.
۱. Bus (گذرگاهی)

PC ── PC ── PC ── PC

همه دستگاه‌ها به یک کابل اصلی (Backbone) وصل هستند.
مزیت: ارزان، نصب ساده
عیب: خرابی کابل اصلی = قطع کل شبکه
===========

۲. Star (ستاره‌ای) ⭐️ (رایج‌ترین)

       PC
        |
PC ─ Switch ─ PC
        |
       PC

همه دستگاه‌ها به یک سوئیچ یا هاب متصل هستند.
مزیت: مدیریت آسان، خرابی یک کابل فقط همان دستگاه را قطع می‌کند.
عیب: خرابی سوئیچ = قطع کل شبکه

===========

۳. Ring (حلقوی)

PC ─ PC
|      |
PC ─ PC

دستگاه‌ها به صورت یک حلقه به هم متصل‌اند.
مزیت: برخورد داده کمتر
عیب: خرابی یک گره یا کابل می‌تواند کل شبکه را مختل کند.

===========

۴. Mesh (مش)

PC────PC
|\    /|
| \  / |
|  \/  |
|  /\  |
| /  \ |
|/    \|
PC────PC

هر دستگاه به چند یا همه دستگاه‌های دیگر متصل است.
مزیت: بسیار پایدار و مقاوم
عیب: هزینه و کابل‌کشی زیاد


===========

۵. Tree (درختی)

        Core
       /    \
   Switch  Switch
    /  \      \
  PC   PC     PC

ترکیبی از چند توپولوژی ستاره‌ای به صورت سلسله‌مراتبی.
مزیت: مناسب شبکه‌های بزرگ
عیب: خرابی تجهیزات بالادستی روی بخش‌های پایین اثر می‌گذارد.


===========

۶. Hybrid (ترکیبی)
ترکیبی از دو یا چند توپولوژی (مثل Star + Bus یا Star + Ring).
مزیت: انعطاف‌پذیر
عیب: طراحی و مدیریت پیچیده‌تر


===========

توپولوژی‌های رایج شبکه‌های بی‌سیم (Wireless Topologies) عبارت‌اند از:
============

1. Infrastructure (زیرساختی) ⭐️ (رایج‌ترین)

     Access Point
      /   |   \
    📱   💻   🖥

همه دستگاه‌ها از طریق Access Point (AP) یا مودم وای‌فای به هم متصل می‌شوند.
کاربرد: خانه، شرکت، دانشگاه، کافی‌شاپ
نکته امتحانی: وجود Access Point مهم‌ترین ویژگی این توپولوژی است.

============

2. Ad-Hoc (همتا به همتا)

💻 ───── 📱
 \       /
  \     /
    🖥

دستگاه‌ها مستقیماً به هم وصل می‌شوند.
Access Point وجود ندارد.
کاربرد: انتقال فایل بین لپ‌تاپ و موبایل یا چند دستگاه بدون مودم
نکته امتحانی: بدون AP، ارتباط مستقیم بین دستگاه‌ها.

============

3. Mesh Wireless (مش بی‌سیم)

AP1 ─── AP2
 │  \   / │
 │   \ /  │
AP3 ─── AP4

چند اکسس‌پوینت به صورت بی‌سیم به هم متصل هستند.
اگر یکی از مسیرها قطع شود، داده از مسیر دیگری عبور می‌کند.
کاربرد: شهر هوشمند، دانشگاه، هتل، مراکز بزرگ
نکته امتحانی: پایداری و پوشش بالا.


============

4. Point-to-Point (P2P)

🏢 ═════════════ 🏢

ارتباط بی‌سیم بین دو نقطه.
کاربرد: اتصال دو ساختمان یا دو شعبه شرکت.

============

5. Point-to-Multipoint (PtMP)

         AP
      /   |   \
   Site1 Site2 Site3

یک نقطه مرکزی به چند نقطه دیگر متصل می‌شود.
کاربرد: سرویس‌دهنده‌های اینترنت (WISP)، دوربین‌های نظارتی، ارتباط چند ساختمان.


============

استانداردهای مهم Wi-Fi (IEEE 802.11)
استاندارد
فرکانس
حداکثر سرعت
نکته امتحانی
802.11
2.4GHz
2 Mbps
اولین نسخه
802.11a
5GHz
54 Mbps
برد کمتر، تداخل کمتر
802.11b
2.4GHz
11 Mbps
برد بیشتر
802.11g
2.4GHz
54 Mbps
سرعت بالا + سازگار با b
802.11n (Wi-Fi 4)
2.4/5GHz
تا 600 Mbps
استفاده از MIMO
802.11ac (Wi-Fi 5)
5GHz
تا 6.9 Gbps
سرعت بسیار بالا
802.11ax (Wi-Fi 6)
2.4/5GHz
تا 9.6 Gbps
OFDMA، MU-MIMO
802.11be (Wi-Fi 7)
2.4/5/6GHz
تا 46 Gbps
جدیدترین استاندارد، تأخیر بسیار کم

============
نکات حفظی امتحانی
802.3 = Ethernet (کابلی)
802.11 = Wi-Fi (بی‌سیم)
802.15 = Bluetooth
802.16 = WiMAX
802.1Q = VLAN
802.1D = STP
802.1X = Authentication (احراز هویت)

لایه 1: Physical (فیزیکی)
وظیفه:
انتقال بیت روی کابل یا امواج
واحد داده:
Bit
دستگاه‌ها:
Hub
Repeater
کابل
کانکتور
فیبر نوری
نکات امتحانی:
هیچ آدرس‌دهی ندارد.
فقط صفر و یک را منتقل می‌کند.

===
لایه 2: Data Link (پیوند داده)
وظیفه:
انتقال فریم
کنترل خطا
MAC Address
آدرس:
MAC Address
دستگاه:
Switch
Bridge
پروتکل‌ها:
Ethernet
PPP
PDU:
Frame
نکات امتحانی:
سوئیچ در این لایه کار می‌کند.
MAC Address مربوط به این لایه است.
===
لایه 3: Network (شبکه)
وظیفه:
آدرس‌دهی منطقی
Routing
آدرس:
IP Address
دستگاه:
Router
پروتکل‌ها:
IPv4
IPv6
ICMP
OSPF
RIP
PDU:
Packet
نکات امتحانی:
Router در این لایه کار می‌کند.
IP Address متعلق به این لایه است.
===
لایه 4: Transport (انتقال)
وظیفه:
انتقال مطمئن اطلاعات
کنترل خطا
شماره‌گذاری
تقسیم و سرهم کردن بسته‌ها
پروتکل‌های مهم:
TCP
UDP
PDU:
Segment
نکات امتحانی:
TCP:
Connection-Oriented
قابل اعتماد
سه مرحله‌ای (Three-way Handshake)
UDP:
Connectionless
سریع
بدون تضمین رسیدن داده
===
لایه 5: Session (نشست)
وظیفه:
ایجاد (Establish)
مدیریت (Manage)
خاتمه اتصال (Terminate)
بین دو سیستم
نکات امتحانی:
مدیریت Session
Synchronization
===
لایه 6: Presentation (ارائه)
وظیفه:
تبدیل فرمت داده
رمزنگاری (Encryption)
رمزگشایی (Decryption)
فشرده‌سازی (Compression)
مثال:
JPEG
PNG
MP3
MPEG
SSL/TLS
نکات امتحانی:
مسئول Encryption و Compression است.
===
لایه 7: Application (کاربرد)
وظیفه:
ارتباط مستقیم با کاربر و برنامه‌ها
پروتکل‌های مهم (امتحانی):
HTTP / HTTPS
FTP
SMTP
POP3
IMAP
DNS
DHCP
Telnet
SSH
SNMP
داده (PDU):
Data
نکات امتحانی:
مرورگر، ایمیل و FTP در این لایه کار می‌کنند.
نزدیک‌ترین لایه به کاربر است.

مدل OSI (7 Layers)

┌─────────────────────────────┐
│ 7. Application │ کاربرد
├─────────────────────────────┤
│ 6. Presentation │ ارائه
├─────────────────────────────┤
│ 5. Session │ نشست
├─────────────────────────────┤
│ 4. Transport │ انتقال
├─────────────────────────────┤
│ 3. Network │ شبکه
├─────────────────────────────┤
│ 2. Data Link │ پیوند داده
├─────────────────────────────┤
│ 1. Physical │ فیزیکی
└─────────────────────────────┘






| Layer | فارسی | PDU | Address | Device | مهم‌ترین پروتکل |
| ----- | ------------ | ------- | ----------- | ------ | --------------- |
| 7 | Application | Data | - | - | HTTP, FTP, DNS |
| 6 | Presentation | Data | - | - | SSL/TLS |
| 5 | Session | Data | - | - | NetBIOS |
| 4 | Transport | Segment | Port Number | - | TCP, UDP |
| 3 | Network | Packet | IP Address | Router | IP, ICMP |
| 2 | Data Link | Frame | MAC Address | Switch | Ethernet, PPP |
| 1 | Physical | Bit | - | Hub | کابل، فیبر |








حفظی‌های طلایی امتحان
Layer 1 → Bit → Hub
Layer 2 → Frame → MAC → Switch
Layer 3 → Packet → IP → Router
Layer 4 → Segment → TCP/UDP
Layer 5 → Session
Layer 6 → Encryption / Compression
Layer 7 → HTTP / FTP / DNS

مدل TCP/IP مدل استاندارد اینترنت است و برخلاف OSI که ۷ لایه دارد، TCP/IP فقط ۴ لایه دارد.

حفظی:
TCP/IP = 4 لایه
OSI = 7 لایه

======
لایه‌های TCP/IP

┌──────────────────────────────┐
│ 4. Application               │
├──────────────────────────────┤
│ 3. Transport                 │
├──────────────────────────────┤
│ 2. Internet                  │
├──────────────────────────────┤
│ 1. Network Access (Link)     │
└──────────────────────────────┘

========

1) Network Access Layer (لایه دسترسی به شبکه)
وظیفه

ارسال و دریافت داده روی شبکه فیزیکی.

این لایه مشخص می‌کند داده چگونه روی کابل یا Wi-Fi منتقل شود.

کارهای این لایه
آدرس MAC
کارت شبکه (NIC)
کابل شبکه
Wi-Fi
سوئیچ
Ethernet
پروتکل‌ها
Ethernet
Wi-Fi (802.11)
PPP
ARP
دستگاه‌ها
Switch
Hub
کارت شبکه
=======
2) Internet Layer (لایه اینترنت)
وظیفه
پیدا کردن مسیر بین شبکه‌ها (Routing).
در این لایه به هر دستگاه یک IP Address اختصاص داده می‌شود.
کارهای این لایه
آدرس IP
مسیریابی
انتقال Packet بین شبکه‌ها
پروتکل‌ها
IP
ICMP
IGMP
دستگاه
Router
مثال
وقتی از ایران وارد سایت Google می‌شوی، Routerها با استفاده از IP مسیر را پیدا می‌کنند.
=========
3) Transport Layer (لایه انتقال)
وظیفه

تحویل صحیح داده بین دو دستگاه.

این لایه بررسی می‌کند داده سالم رسیده یا نه.

دو پروتکل مهم
TCP
اتصال‌گرا (Connection-Oriented)
مطمئن
دارای شماره ترتیب
کنترل خطا
ارسال مجدد در صورت خرابی

استفاده در:

HTTP
HTTPS
FTP
SSH
Email
———————————-
UDP
بدون اتصال
سریع
کنترل خطا ندارد
اگر بسته گم شود دوباره ارسال نمی‌شود.

استفاده در:

DNS
VoIP
بازی آنلاین
استریم ویدئو
========
4) Application Layer (لایه کاربرد)
وظیفه

ارتباط مستقیم با کاربر و برنامه‌ها.

تمام سرویس‌هایی که هر روز استفاده می‌کنی اینجا قرار دارند.

پروتکل‌ها
HTTP
HTTPS
FTP
SMTP
POP3
IMAP
DNS
DHCP
SSH
Telnet
SNMP