ابزار تحلیل #تصویر پیشرفته🌠
سرویس Aperi'Solve برنامه ای است (هم در نسخه وب و هم در قالب ابزار github موجود است) که لایه های تصویر را با استفاده از منابع متعدد دیگر تجزیه و تحلیل می کند:
zsteg، "steghide"، "outguess"، "exiftool"، "binwalk"، "foremost"
اگرچه استفاده از آن آسان نیست، اما برای کسانی که ممکن است نیاز به تجزیه و تحلیل کوتاه فایل ها داشته باشند مناسب است. #اوسینت
سرویس Aperi'Solve برنامه ای است (هم در نسخه وب و هم در قالب ابزار github موجود است) که لایه های تصویر را با استفاده از منابع متعدد دیگر تجزیه و تحلیل می کند:
zsteg، "steghide"، "outguess"، "exiftool"، "binwalk"، "foremost"
اگرچه استفاده از آن آسان نیست، اما برای کسانی که ممکن است نیاز به تجزیه و تحلیل کوتاه فایل ها داشته باشند مناسب است. #اوسینت
موتور جستجو criminalip.io برای تمام آدرس های IP عمومی در اینترنت. جستجو بر اساس (مثلا):
▪️عنوان html، متا تگ های html و برچسب های کلمه کلیدی html.
▪️شهر و دیار کیست;
▪️تاریخ انقضا ssl;
▪️شناسه CVE;
و بسیاری دیگر (عکس را ببینید)
▪️عنوان html، متا تگ های html و برچسب های کلمه کلیدی html.
▪️شهر و دیار کیست;
▪️تاریخ انقضا ssl;
▪️شناسه CVE;
و بسیاری دیگر (عکس را ببینید)
در ادامه با چهره های معروف دنیای #اوسینت آشنا می شویم
این فرد @OSINT_Tactical فردی است که اگرچه رسانه های خود را زیاد محبوب نمی کند، اما دقیقا می داند که چه چیزی را دنبال می کند
در صفحات آن می توانید تحقیقات بسیار باکیفیت را بخوانید و روش هایی را برای کار خود در پیش بگیرید
او همچنین برنامه نویس خوبی است، بنابراین اغلب ابزارهای مختلفی را در Github خود با بقیه به اشتراک می گذارد
به طور کلی می توان گفت OSINT_Tactical در زمینه هوش اینترنتی بسیار «با استعداد » است و اگر هنوز در مورد آن چیزی نشنیده اید، حتما توصیه می کنم با آن آشنا شوید
این فرد @OSINT_Tactical فردی است که اگرچه رسانه های خود را زیاد محبوب نمی کند، اما دقیقا می داند که چه چیزی را دنبال می کند
در صفحات آن می توانید تحقیقات بسیار باکیفیت را بخوانید و روش هایی را برای کار خود در پیش بگیرید
او همچنین برنامه نویس خوبی است، بنابراین اغلب ابزارهای مختلفی را در Github خود با بقیه به اشتراک می گذارد
به طور کلی می توان گفت OSINT_Tactical در زمینه هوش اینترنتی بسیار «با استعداد » است و اگر هنوز در مورد آن چیزی نشنیده اید، حتما توصیه می کنم با آن آشنا شوید
🔎سرویس یافتن فایلهای عمومی در Google Docs، Google Sheets و Google Slides فیلتر کردن نتایج بر اساس گروه موضوع و تاریخ ایجاد امکان پذیر است.
🔗http://heystacks.com
🆔 @tiivik
🔗http://heystacks.com
🆔 @tiivik
ابزار OSM Finder به طور خودکار مکان را در یک اسکرین شات با استفاده از پایگاه داده OpenStreetMap جستجو می کند. تنها کاری که باید انجام دهید این است که یک تصویر را آپلود کنید، یک حاشیه نویسی (به عنوان مثال، بزرگراه، راه آهن، خط برق) اضافه کنید و سپس پارامترها (فاصله یا زاویه شی) را وارد کنید.
🆔 @tiivik
🆔 @tiivik
البته میتوانید در #گوگل جستجو کنید که چه نوع پسوندی است، سپس برنامهای برای باز کردن یا تبدیلی برای تبدیل به فرمت راحتتر پیدا کنید.
کتابخانه File-extensions حاوی هزاران پسوند فایل است و پایگاه داده همچنان در حال رشد، بسیاری از ورودیهای نوع فایل دارای توضیحات مفصلی هستند، از جمله استفاده فعلی و فهرستی از برنامههایی که میتوانند فایل ناشناخته مورد نظر شما را باز، مشاهده، ویرایش، تبدیل یا پخش کنند.
🆔 @tiivik
Please open Telegram to view this post
VIEW IN TELEGRAM
File Extensions Library
File-Extensions.org - File Extensions Library
File-Extensions.org is a comprehensive online library of file extensions and file formats. Find out how to open, edit, convert and use various file types.
pen-100
pen-200
sans504/ceh
یه جورایی پیش نیازن برای ورود به حوزه تهاجمی
web-100
برای ورود به وب
بعدش میتونید برید سراغ 542 ، 642 و... که متمرکزن رو وب...
البته دوره های شبکه و لینوکس هم واضحا باید اول گذرونده بشه
pen-200
sans504/ceh
یه جورایی پیش نیازن برای ورود به حوزه تهاجمی
web-100
برای ورود به وب
بعدش میتونید برید سراغ 542 ، 642 و... که متمرکزن رو وب...
البته دوره های شبکه و لینوکس هم واضحا باید اول گذرونده بشه
سلام من یه سوال داشتم
اگر برای فیلد پنتست وب بخوام بخونم
لازمه دوره های :
Sec504 , 560 , pen-100 , pen-200 ...
و کلا دوره های مربوط به تست نفوذ رو ببینم ؟ یا نه فقط دوره هایی که متمرکز روی پنتست وب هستن رو باید ببینم؟
مثل :
Web 200 , Web 300 , Sec 542 ...
دوره های پنتست وب پیش نیازشون چی میشه ممنون میشم راهنمایی کنید
اگر برای فیلد پنتست وب بخوام بخونم
لازمه دوره های :
Sec504 , 560 , pen-100 , pen-200 ...
و کلا دوره های مربوط به تست نفوذ رو ببینم ؟ یا نه فقط دوره هایی که متمرکز روی پنتست وب هستن رو باید ببینم؟
مثل :
Web 200 , Web 300 , Sec 542 ...
دوره های پنتست وب پیش نیازشون چی میشه ممنون میشم راهنمایی کنید
#postman #AI
●▬۩❁ @geeekgirls ❁۩▬●
Please open Telegram to view this post
VIEW IN TELEGRAM
Dana Epp's Blog
API Security Testing using AI in Postman
Learn how to use the generative AI models built into Postman to quickly build tests to check for vulnerabilities in the APIs you are testing.
Please open Telegram to view this post
VIEW IN TELEGRAM