تست نفوذ برنامه وب - تزریق SQL با sqlmap

#sqlmap
@TryHackBox

9. Ratproxy

یکی از ابزارهای پراکسی ممیزی امنیت برنامه های کاربردی وب شناخته شده و منبع باز است که می تواند برای یافتن آسیب پذیری های امنیتی در برنامه های صفحه وب استفاده شود.

به طور کلی، این ابزار Web Application Pentesting برای از بین بردن مشکلاتی که کاربران به طور مرتب در حین استفاده از سایر ابزارهای پراکسی برای ممیزی های امنیتی با آن مواجه می شوند، ایجاد شده است.

حتی می‌تواند بین سبک‌نگارهای CSS و کدهای جاوا اسکریپت تمایز قائل شود. علاوه بر این، دارای مشکلات بالقوه و الگوهای طراحی مرتبط با امنیت است که براساس اندازه‌گیری کسب‌وکار موجود و آغاز شده توسط کاربر در محیط‌های پیچیده وب 2.0 است.

فیچرها :

XSS injection

XSRF defenses

Optional component

Adobe-flash content

A Broad set of other security problems

HTTP and META redirectors

#Ratproxy
@TryHackBox

Bug Bounty Hunting - Wfuzz - Web Content Discovery & Form Manipulation

#wfuzz
@TryHackBox

یک متخصص #اوسینت یا کارگاه وب وقتی به یک عکس یا ویدئو برخورد می کند برای رسیدن به سر نخ ها این موارد را بررسی می کند:
Original Photo taken from Camera?
is copyrighted?
Has authoring Information?
Contains comments / descriptions?
Contains tracking?
Contains faces?
Contains text?
Contains location detalls?
Contains steganography?
Contains digital watermarks?
Contains date/time details?
Has maker note content?
Contains camera device Information?
Has thumbnail(s)?
Contains unreadable metadata?
Traling data appended to photo?
Contains metadata?

ربات های اینستاگرام: #اوسینت #درخواستی
- @IG5iBot
- @S3Qibot
- @InstaBot
- @uploadbot
- @Regrambot
- @AnySaveBot
- @Instatube_bot
- @Instaroonx_bot
- @InstaSaveGramBot
- @instautobeta_bot
- @InstaSavePRO_Bot
- @AximoBot
- @instalootbot
- @vgifbot
- @allsaverbot

این منبع آمار جمعیت را بر اساس کشورها، تقسیمات اداری، شهرها، مناطق شهری و .. نگهداری می کند، همچنین حاوی نقشه ها و نمودارهای تعاملی است.
⚙️اطلاعات جدولی جمعیت عمدتاً بر اساس نتایج سرشماری و برآوردهای رسمی است، در برخی موارد، اگر داده های فعلی در دسترس نباشد، محاسبات "جمعیت شهری" با استفاده از یک الگوریتم اختصاصی ارائه می شود. #OSINT #GEOINT🌍

جستجوی تصاویر(معکوس و..) #اوسینت #درخواستی
• 7Photos
• Baidu Images
• Bing Images
• Clarify
• Flickr
• GoodSearch Image Search
• Google Image
• Gramfeed
• Image Identification Project
• Image Raider
• KarmaDecay
• Lycos Image Search
• MyPicsMap
• PhotoBucket
• Picsearch
• PicTriev
• StolenCameraFinder
• TinEye
• Websta
• Yahoo Image Search
• Yandex Images
• Betaface
• Search4faces
• PImEyes

تجزیه و تحلیل تصاویر:

• ExifTool
• Exif Search
• FotoForensics
• Ghiro
• ImpulseAdventure
• Jeffreys Image Metadata Viewer
• JPEGsnoop
• Forensically
• DiffChecker
• ImgOps

موتور جستجوی عکس معکوس برای تصاویر علمی و پزشکی #اوسینت

این منبع پلاک های آلمانی را توضیح می دهد، همچنین حاوی لیستی از کدهای است که در پلاک خودرو موجود است.
⚙️در جستجوها در صورت وجود پلاک کمک می کند.
#اوسینت

ابزار های ترجمه: #اوسینت
• 2lingual
• Apertium
• Babelfish
• Bablic
• Bing Translator
• Dict.cn
• Dictionary.com: Translation
• Free Translator
• Free Website Translation
• Frengly
• Gengo
• Google Input Tools
• Google Translate
• Google Tranlslate Extension
• IdiomaX Translation
• IloveTyping
• Inasentence
• India Typing
• imTranslator
• iTranslate Voice
• Lexicool Translation
• Linguee
• LingvoSoftOnline
• Microsoft Translator
• Noslang
• OdysseyTranslator
• Pleco
• PROMT-Online
• Reddit/r/translator
• Reverso
• Sentence Stack
• Slangit
• Systran
• Translate.com
• Unbabel
• WorldReference.com
• Yamli (Arabic Search Engine)
• Yandex Translate

منابع دانشگاهی (منابع آکادمیک و ادبیات ممنوعه): #اوسینت

• Academia
• Academic Journals
• African Journal Online
• American Society of Civil Engineers
• Base
• Bibsonomy
• Cambridge Journals
• The Collection of Computer Science Bibliographies
• Core
• Elsevier
• Google Scholar
• Grey Guide
• Grey Literature – List of Gateways
• Grey Literature Report
• Grey Literature Strategies
• GreyNet International
• HighWire: Free Online Full-text Articles
• Journal Guide
• Journal Seek
• JSTOR
• Lazy Scholar
• Leibniz Information Centre For Science and Technology University Library
• Microsoft Academic
• NRC Research Press
• Open Access Scientific Journals
• Open Grey
• The Open Syllabus Project
• Oxford Journals
• PubMed
• Quetzal Search
• Research Gate
• SAGE Journals
• ScienceDirect
• SCIRP
• Springer
• ScienceDomain
• Science Publications
• Taylor & Francis Online
• Wiley
• World Digital Library
• World Science
• Zetoc

منابع دانشگاهی (منابع آکادمیک و ادبیات ممنوعه): #اوسینت

• Academia
• Academic Journals
• African Journal Online
• American Society of Civil Engineers
• Base
• Bibsonomy
• Cambridge Journals
• The Collection of Computer Science Bibliographies
• Core
• Elsevier
• Google Scholar
• Grey Guide
• Grey Literature – List of Gateways
• Grey Literature Report
• Grey Literature Strategies
• GreyNet International
• HighWire: Free Online Full-text Articles
• Journal Guide
• Journal Seek
• JSTOR
• Lazy Scholar
• Leibniz Information Centre For Science and Technology University Library
• Microsoft Academic
• NRC Research Press
• Open Access Scientific Journals
• Open Grey
• The Open Syllabus Project
• Oxford Journals
• PubMed
• Quetzal Search
• Research Gate
• SAGE Journals
• ScienceDirect
• SCIRP
• Springer
• ScienceDomain
• Science Publications
• Taylor & Francis Online
• Wiley
• World Digital Library
• World Science
• Zetoc

🎨تصاویر قدیمی #اوسینت #درخواستی
• AlltheFreeStock
• Death to Stock
• Freeimages
• Freestocks.org
• Gratisography
• IM Free
• ISO Republic
• iStockphoto
• Kaboompics
• LibreStock
• Life of Pix
• NegativeSpace
• New Old Stock
• Pixabay
• Pexels
• Stocksnap
• Shutterstock
• tookapic
• Unsplash

📽 جستجوی ویدئو و سایر ابزارهای ویدئویی
• Aol Videos
• Bing Videos
• Blinkx
• Clarify
• Clip Blast
• DailyMotion
• Deturl
• DownloadHealper
• Earthcam
• Insecam
• Frame by Frame
• Geosearch
• Internet Archive: Open Source Videos
• LiveLeak
• Metacafe
• Metatube
• Veoh
• Vimeo
• Yahoo Video Search
• YouTube
• YouTube Data Viewer
• ccSUBS
• YouTube Metadata
• YouTube Geofind
• Video Stabilization Methods
• Filmot

این نقشه صورت های فلکی و ستارگان آسمان را نسبت به تاریخ و مکانی که شما مشخص کرده اید نمایش می دهد.
⚙️در جستجوها وقتی فقط منظره ای از آسمان پرستاره وجود دارد مفید است. #OSINT #GEOINT🌍

قبلاً در مورد ابزارهایی برای بررسی هواپیما ها و کشتی ها نوشته ام،به چند نمونه اشاره می کنم. #Sigint #OSINT
هواپیما:
flightradar24.com
globe.adsbexchange.com
uk.flightaware.com
کشتی ها:
marinetraffic.com

سرویس EPIEOS قابلیت جمع آوری اطلاعات در مورد کاربران ایمیل ProtonMail را به سرویس خود اضافه کرد، این سرویس تاریخ ثبت ایمیل، وضعیت آن و کلید PGP را می دهد. #اوسینت

یک منبع آنلاین مفید برای دریافت و نظارت بر ماهواره های VHF و EHF.
#OSINT #SATELLITE #GEOINT🌍

ماهواره ها و ردیابی ان ها:
📎 سرویس celestrak
📎 سرویس heavens-above
📎سرویس n2yo
📎 سرویس orbtrack
📎 سرویس space-track
📎سرویس xplanet
📎سرویس projectpluto
📎سرویس magnetic-declination
📎 سرویس nssdc.gsfc
📎 سرویس prismnet
📎 سرویس satobs
📎 سرویس planet4589
📎سرویس arrl
📎 سرویس amsat
📎 سرویس spacearchive
📎سرویس satbeams
#OSINT #SATELLITE #GEOINT🌍

در سال 2005 به عنوان مکانی برای به اشتراک گذاشتن تمام مکان های شگفت انگیز، زیبا و جالب از سراسر جهان که مردم در تصاویر ماهواره ای Google Maps پیدا کرده اند راه اندازی شد.
همه مکان‌ها در VirtualGlobetrotting توسط اعضای انجمنی که علایقشان متنوع است، پیدا و ارسال شده است.
⚙️بسیاری از اشیاء جالب روی نقشه ها با توضیحات، شما می توانید در مورد مکان های دیدنی و مکان های روی نقشه ها از افرادی که علاقه مند به جمع آوری اطلاعات در مورد این اشیاء هستند اطلاعات کسب کنید. #OSINT #GEOINT🌍