🔸 قابلیت جدید Slowmode در آپدیت بعدی تلگرام

در آپدیت بعدی تلگرام ویژگی جالبی به نام Slowmode اضافه شده که برای مثال اگر بازه زمانی را بر روی 1m تنظیم شده باشد ، هر کاربر در یک دقیقه ، تنها مجاز به ارسال یک پیام در گروه خواهد بود.
➖➖➖➖➖➖➖➖
JOiN →@googlehackingdb

✅دورک نویسی:
دورک: Dork یا Dork Google در واقع به معنی افشای اطلاعات ناخواسته امنیتی در اینترنت می باشد که توسط موتورهای جستجو ایندکس می شود. در واقع می توان از Dork به عنوان نتیجه Google Hacking نام برد ، وقتی یک هکر با استفاده از Hacking Google آسیب پذیری را پیدا می کند می تواند جستجویی که انجام داده را در اینترنت برای استفاده دیگران قرار بدهد و آسیب پذیری های سایر وب سایت ها را نیز شناسایی کند

🔶از ترکیب کد های زیر می توانید نتایج دقیق تری از گوگل دریافت کنید
➖➖➖➖➖➖➖➖
JOiN →@googlehackingdb

⚪️تعدادی از پرکاربرد ترین دورک ها:

❌دستور :Intitle این کد دورک گوگل کلمه مورد نظر شما را در عنوان نتایج جستجو می کند.
مثال: intitle:game نتیجه : تمام نتایجی که در عنوان آن game باشد باز می گرداند

❌دستور :intext این کد دورک گوگل کلمه مورد نظر شما را در متن نتایج جستجو می کند.
مثال: intext:game نتیجه : تمام نتایجی که در متن آن game باشد باز می گرداند

❌دستور :site این کد دورک گوگل مطالب ایندکس شده از ادرس دامنه را نمایش می دهد
مثال1: site:namasha.com نتیجه: تمام نتایج ایندکس شده در سایت نماشا را نمایش می دهد | مثال2: site:ir تمام نتایجی که دامنه آن به ir. ختم شود باز میگرداند

❌دستور :ext این کد دورک گوگل بسته به فرمت انتخابی نتایج انیدکس شده را باز می گرداند
مثال: ext:txt نتیجه: تمام نتایجی که دارای فرمت txt باشد باز می گرداند
➖➖➖➖➖➖➖➖
JOiN →@googlehackingdb

🔘example easy Dork
> > By @MrVirus32
————————
intitle:"index of" admin
intitle:"Index of" pass.txt
intext:"aspx" filetype:txt login & password
inurl:login.txt filetype:txt
filetype:txt "License Key"
نام کاربری: رمز عبور ext:txt
"'Pass' =>" ext:txt site:ir
"uploads/file-manager/log.txt"
index.aspx?id=123
ftp pass=> ext:txt site:ir
ext:xlsx رمز نام کاربری
ext:xlsx گذرواژه
intext:VIEWS · Server: - Database: information_schema - Table: SCHEMA_PRIVILEGES · Browse · Structure · SQL · Search · Export site:ir
➖➖➖➖➖➖➖➖
JOiN →@googlehackingdb

🔴از همین دورک ها پنل PHP My Admin سایت دانشگاه آزاد اسلامی واحد اصفهان... پیدا کردم😳
http://new.khuisf.ac.ir
رمز نداشت😂

🌟 سورس وب سرویس مترجم گوگل | امکان تغییر زبان | api | php

☑️متغییر ها: ($text متن ورودی) - ($source زبان متن ورودی) - ($target زبان هدف) - ($translation خروجی)

✅ تست شده , بدون باگ
❤️ کانال مارو با نشر سورس ها و ادرس کانال حمایت کنید
🌀 t.me/GoogleHackingdb

🌟دانلود نرم افزارWindows.Update.Blocker.1.3
☑️بلاک کردن سرویس آبدیت اتوماتیک ویندوز10
🌀Password: @googlehackingdb

🎖NORD VPN

hugoarzo@hotmail.com:200408657
📅Expires On: 2019-09-26
✅Credit: Polaron
===============
hugoarzo@hotmail.com:200408657
📅Expires On: 2019-09-26
✅Credit: Polaron
================
dr4all@mac.com:tango100
📅Expires On: 2022-08-26
✅Credit: Polaron
================
max.1029@icloud.com:Max102903
📅Expires On: 2019-09-24
✅Credit: Polaron
➖➖➖➖➖➖➖
🌀 t.me/GoogleHackingdb

🔺باگ هولناک جدید: انتشار اکسپلویت آسیب‌پذیری غیرقابل پچ روی Bootroom دستگاه‌های آیفون

خب، Bootroom یا SecureROM روی دستگاه‌های شرکت اپل، اولین کد مهمیه که روی هر کدومشون اجرا می‌شه. Bootroom فقط خواندنیه و پیدا شدن آسیب‌پذیری روش انقدر مهم و بحرانیه که اپل هیچوقت نمی‌تونه اونو پچ کنه. تنها راهش جایگزین شدن سخت‌افزاره!

اکسپلویتی که امروز منتشر شد از Bootroom آیفون 4S تا آیفون 8 رو در بر می‌گیره! آسیب‌پذیری این Bootroomها از نوع Race Condition هست و اکسپلویتی که منتشر شده بخاطر جنبه‌ی حیاتی‌ای که داره، ترجیح داده شده که Full Jailbreak نباشه. ولی این امکان برای محقق وجود داره که SecureRom رو دامپ کنه، رمزنگاری فایل سیستم اپل (keybag)‌ رو رمزگشایی کنه و در نهایت امکان بهره‌گیری از JTAG رو روی دستگاه به قصد دسترسی مستقیم به حافظه دستگاه (DMA)‌ فراهم کنه. این بنده‌ی خدایی که این آسیب‌پذیری رو کشف کرده میگه موقعی که اپل نسخه‌ی بتا iOS ۱۲ رو ریلیز کرده، یه آسیب‌پذیری UAF روی کد iBoot USB رو پچ کرده که از راه دور قابل اکسپلویت نبوده و نیاز به دسترسی فیزیکی به دستگاه داشته. اینطوری بوده که با تحلیل اون، این آسیب‌پذیری کشف شده. آخرین اکسپلویتی که از Bootroom تاحالا کشف شده مربوط به iPhone 4 به قبل بوده! حالا با این اکسپلویت متاسفانه همه به راحتی می‌تونن هر دستگاه آیفونی رو Jailbreak کنن. هکرها، پلیس‌ها، دزدها، دولت‌ها و... هم می‌تونن با این اکسپلویت گوشی شما رو Jailbreak و تمام اطلاعاتتون رو در اختیار داشته باشند. می‌تونید از این لینک به این اکسپلویت دسترسی داشته باشید.
✅منبع افسک
https://www.zoomit.ir/2019/9/27/340768/iphone-exploit-checkm8-vunerability-jailbreak-bootrom/
🌀 t.me/GoogleHackingdb

تاحالا نحوه کارکرد مداد تراش رو از داخل دستگاهش دیده بودید؟😂

سرقت اطلاعات به همین سادگی😁😳😂😜

لایسنس رایگان آنتی ویروس نود32 (همه ورژن ها)
➖➖➖➖➖➖➖
🌀 t.me/GoogleHackingdb

✅دسترسی به شل اسکریپت ها

تعریف:
شل یا shell در کلمه به معنی دسترسی میباشد و در دنیای هک و امنیت میتواند در هر جا معنای متفاوتی داشته باشد
اما ما در این اموزش با شل اسکریپت های تحت وب کار خواهیم داشت . shell script به اسکریپت های نوشته شده برای کنترل یک سرور گفته میشود
که امروزه پیشرفت زیادی داشته اند که امکاناتی فراتر از کنترل یک سرور را به ما میدهند مانند امکان رمزنگاری ، بالا بردن سطح دسترسی و …
ما با این دورک ها این شل اسکریپت ها رو پیدا می کنیم
دورک هارو در پست بعدی منتشر می کنم
@GoogleHackingDB

INURL:"SHELL.PHP"
by @MrVirus32
intitle:r57shell +uname -bbpress
"r57shell"
"r57shell 1.4"
(intitle:"phpshell" OR intitle:"c99shell" OR intitle:"r57shell" OR intitle:"PHP Shell " OR intitle:"phpRemoteView") rwx "uname"
intitle:"WSO " ext:php intext:"server ip" 2015 intext:" [ home ]"
intitle:"WSO 2.4" [ Sec. Info ], [ Files ], [ Console ], [ Sql ], [ Php ], [ Safe mode ], [ String tools ], [ Bruteforce ], [ Network ], [ Self remove ]
(intitle:"phpshell" OR intitle:"c99shell" OR intitle:"r57shell" OR intitle:"PHP Shell " OR intitle:"phpRemoteView") rwx "uname"
inurl:sh3llZ/c99/
filetype:php intext:"!C99Shell v. 1.0 beta"
filetype:php inanchor:c99 inurl:c99 intitle:c99shell -seeds -marijuana
"www.*.com - c99shell" OR "www.*.net - c99shell" OR "www.*.org - c99shell"
ext:php intitle:"b374k"
🌀 t.me/GoogleHackingdb

چطور با استفاده از روش گوگل هکینگ دوربین های axis را پیدا کنیم؟
برای پیدا کردن دوربین های مداربسته باید کد دورک را در گوگل جستجو کنیم و نتیجه ها را مورد برسی قرار دهیم
نمونه دوربین مداربسته:
http://starbuckslivecam.usm.edu/axis-cgi/mjpg/video.cgi?resolution=1280x720
خوب بعد از جستجوی این دورک ها(کد جستجوی گوگل هکینگ) نتایجی از گوگل دریافت می کنید که حاوی صفحه های خصوصی و آسیب پذیر است.
دورک هارو پست بعدی قرار میدم.
لینک این مطلب:

-تعدادی از دورک های axis:

intitle:"Axis Happiness Page" "Examining webapp configuration"
inurl:axis.cgi ext:cgi
"Copyright MaxiSepet ©"
intitle:"Live View / - AXIS" | inurl:view/view.shtml OR inurl:view/indexFrame.shtml | intitle:"MJPG Live Demo" | "intext:Select preset position"
allintitle: Axis 2.10 OR 2.12 OR 2.30 OR 2.31 OR 2.32 OR 2.33 OR 2.34 OR 2.40 OR 2.42 OR 2.43 "Network Camera "
intitle:Axis inurl:"/admin/admin.shtml"
tilt intitle:"Live View / - AXIS" | inurl:view/view.shtml
intitle:"AXIS 240 Camera Server" intext:"server push" -help
intitle:"Network Print Server" intext:"http://www.axis.com" filetype:shtm
Axis Video Manual
axis storpoint "file view" inurl:/volumes/
inurl:axis-cgi
intitle:"axis storpoint CD" intitle:"ip address"
intitle:"Live View / - AXIS" | inurl:view/view.sht
intitle:"The AXIS 200 Home Page"
intitle:"Live View / - AXIS"
inurl:indexFrame.shtml Axis
🌀 t.me/GoogleHackingdb

تصور کن اگه حتی تصور کردنش سخته😂😂😂
🌀 t.me/GoogleHackingdb

حالا شما سرچ کنید چطور گوگل را هک کنیم😐
تفلکی گوگل 😂😭
🌀 t.me/GoogleHackingdb

آموزش دانلود رایگان از تورنت
https://www.aparat.com/v/XyZzk/