#هکـامنیت
#اموزشـاختصاصی

نکات !!!

هیچ گاه مرورگر تور را در حالت ماکسیسمم صفحه قرار ندهید !

چرا تور ؟

اگر حتی هکر یا متخصص امنیت نیستید یک دلیل محکم برای استفاده از تور دارید . برای اینکه بتوانید بدون صرف هزینه از خدمات یوتیوب و فیسبوک و توییتر استفاده بکنید تور بهترین گزینه است. البته به هیچ عنوان استفاده از فیسبوک و توپیتر را به علت ترک اطلاعات کاربر توصیه نمی کنیم . همچنین به هیچ عنوان در هنگام استفاده از تور از اکانت های گوگل و.. استفاده نکنید و کلیه اکانت هایی را که در اوبونتو دارید حذف بکنید .

#لینوکس
#اموزشـاختصاصی

بعد از نصب اوبونتو ممکن است احساس کنید با یک محیط زشت و خشن روبرو هستید . برخلاف ویندوز یا مک شما محکوم به تجربه یک محیط یکنواخت نیستید . در اوبونتو شما می توانید تم های مختلفی را دانلود و نصب بکنید. من برای شما تم Numix‌را انتخاب کرده ام.

برای نصب به ترمینال رفته دستورات زیر رابه ترتیب بزنید .

sudo add-apt-repository ppa:numix/ppa
sudo apt-get update
sudo apt-get install numix-gtk-theme numix-icon-theme-circle
sudo apt-get install numix-wallpaper-*

برای اجرای تم شما نیاز به unity tweak دارید که با دستور زیر در ترمینال ان نیز نصب می شود

sudo apt-get install unity-tweak-tool

اگر از دسکتاپ گنوم استفاده می کنید با دستور زیر gnome tweak‌نیز نصب می شود

sudo apt-get install gnome-tweak-tool

حالا کافی است مثل تصاویر زیر تنظیمات را انجام بدهید

ابزار متن باز نوشته شده با پاورشل برای ساخت پیلود های مخرب آفیس.

Git : https://github.com/curi0usJack/luckystrike
#ParsingTeam
➖➖➖➖
🆔 @PenetrationTest

دستورات پرکاربرد لینوکس

#Hack #Site #Xss

📽 آموزش هک سایت با استفاده از باگ XSS
🎩 @PenetrationTest

#Bug #RFU

📽 آموزش تصویری نفوذ به یکی از پلاگین های وردپرسی بنام wpmobile

نوع باگ : Remote File Upload
➖➖➖➖➖➖➖
🎩 @PenetrationTest

#Bug #LFD

📽 آموزط تصویری نفوذ به یکی از کامپوننت های جوملا بنام joomanager

نوع باگ : Local File Download
➖➖➖➖➖➖➖
🎩 @PenetrationTest

#Bug #SQL

📽 آموزش تصویری نفوذ به پنل های جوملا از طریق حفره امنیتی در کامپوننت Tag

نوع باگ : SQL Injection
➖➖➖➖➖➖➖
🎩 @PenetrationTest

#Bug #RFU

📽 آموزش تصویری نفوذ به پنل وردپرسی از طریق حفره امنیتی در پلاگین Vertical Gallery

نوع باگ : Remote File Upload
➖➖➖➖➖➖➖
🎩 @PenetrationTest

📛 اسکریپت DWVA (ازمایشگاه تست نفوذ وب هکر ها)

💠 بدون نیاز به نصب
📂 فایل را در Vmware اجرا کنید
➖➖➖➖➖➖➖
🎩 @PenetrationTest

#لینوکس
#لینولوژی

لینوکس زوبونتو Xubuntu یکی از توزیع های سبک و کامل است که در مقاله زیر با ان بیشتر اشنا خواهید شد

yon.ir/YWxd3

#لینوکس

اموزش نصب لینوکس زوبونتو

#لینوکس
#لینولوژی

اگر علاقه مند به یک چالش ذهنی سالم هستید به شما نصب توزیع فوق سبک Tiny را می کنم . شاید بدون اغراق سبک ترین سیستم عامل پویای جهان همین توزیع Tiny لینوکس می باشد . این توزیع به سه شکل ۱۱ ، ۱۶ و ۱۰۶ مگابایت قابل دانلود می باشد . نسخه فوق سبک ۱۱ مگا بایتی تنها از خط فرمان تشکیل شده است . نسخه ۱۶ مگا بایتی رابط گرافیکی به همراه چند نرم افزار ضروری می باشد . نسخه ۱۰۶ بایتی هم دارای درایور وایرلس ترمینال ویراستار و چند نرم افزار دیگر است . از لینک زیر شما می توانید این توزیع را دانلود کنید . لازم به ذکر است سعی کنید راهنمای این توزیع را حتما مطالعه کنید .

http://tinycorelinux.net/downloads.html

#لینوکس
#لینولوژی

توزیع فوق سبک لوبونتو یک توزیع فوق العاده برای احیای کامپیوتر های قدیمی و ضعیف است در مقاله زیر بیشتر با این توزیع اشنا می شویم

yon.ir/IH5CK

برای تنظیم محیط لینوکس خود از ابزار زیر استفاده نمایید:
apt install gconf-editor


in terminal :
gconf-editor

#Film #Install_Venom

📽 آموزش تصویری نصب و استفاده از ابزار Venom برای ساخت شل کد
➖➖➖➖➖➖➖
🎩 @PenetrationTest

📛 معرفی 12 برنامه برتر هک و امنیت برای اندروید :

1- ابزار Hackode: این برنامه در واقع یک پکیج شامل برترین ابزارهای امنیتی برای نفوذگران، متخصصان تست نفوذ، کارشناسان IT و دیگر افراد فعال در حوزه امنیت سایبری می باشد که شامل ابزارهایی برای انجام شناسایی (reconnaissance)، اسکن، اکسپلویتینگ و ... است.
لینک دانلود برنامه:
http://opizo.com/htsQow
@PenetrationTest
2- ابزار Andorat: این برنامه در واقع یک ابزار مدیریتی از راه دور است که به صورت کلاینت/سرور طراحی شده و برای استفاده در بخش کلاینت بکار می رود.
لینک دانلود برنامه:
http://opizo.com/NlLkQs
@PenetrationTest
3- ابزار APKInspector: این برنامه یک واسط گرافیکی (GUI) تحلیلگر برای آنالیز و بررسی اپلیکیشن های اندرویدی است. هدف از ایجاد این پروژه و برنامه، ایجاد یک دستیار آنالیزکننده و انجام دهنده روشهای مهندسی معکوس برای تصویر سازی پکیج های اندرویدی و کدهای DEX مربوط به آنها است.
لینک دانلود برنامه:
http://opizo.com/HHafLw
@PenetrationTest
4- ابزار DroidBox: این برنامه برای آنالیز و عملیات بررسی روی اپلیکیشن های اندرویدی ایجاد شده است.
لینک دانلود برنامه:
http://opizo.com/mpz3xQ
@PenetrationTest
5- ابزار Burp Suite: این برنامه هوشمند که در اصل برای لینوکس طراحی شده است، برای انجام آنالیز و تحلیل وب اپلیکیشن ها و کشف باگ مورد استفاده قرار میگیرد. حال شما می توانید این برنامه را برای استفاده در گوشی خود دانلود و استفاده نمایید.
لینک دانلود برنامه:
http://opizo.com/dek4g3
@PenetrationTest
6- ابزار zAnTI: این برنامه یک تشخیص دهنده جامع برای شبکه است که قادر است تا بررسی های امنیتی و عملیات پیشرفته تست نفوذ را با فشردن یک کلید انجام دهد و در انتهای کار یک گزارش به صورت بصورت آنلاین را برای شما جهت افزایش امنیت شبکه ارائه می دهد.
لینک دانلود برنامه:
http://opizo.com/w2UWIC
@PenetrationTest
7- ابزار Droid Sheep: این برنامه می تواند توسط هرکسی که با اپلیکیشن های اندرویدی و سرویس های تحت وب آشنایی دارد، به راحتی مورد استفاده قرار گیرد. از این برنامه برای بررسی امنیت موجود در برنلمه ها و سرویس های تحت و استفاده می شود.
لینک دانلود برنامه:
http://opizo.com/TGLams
@PenetrationTest
8- ابزار dSploit: این برنامه یک تحلیلگر شبکه و پکیج کامل برای عملیات تست نفوذپذیری است که می تواند امنیت ارتباطهای شبکه ای در گوشی های اندروید را بررسی و افزایش دهد.
لینک دانلود برنامه:
http://opizo.com/OmOGLr
@PenetrationTest
9- ابزار Arpspoof: این برنامه یک ابزار برای بررسی شبکه است که توسط آقای Dug Song نوشته شده که بخشی از برنامه dsniff است. این برنامه قادر است تا با تغییر مسیر دادن ترافیک به سمت شبکه محلی توسط جعل کردن پاسخ های ARP آنها را به سمت یک هدف خاص و یا تمامی میزبان های خاص شبکه ارسال کند.
لینک دانلود برنامه:
http://opizo.com/6j4p32
@PenetrationTest
10- ابزار Shark for Root: یک شنود کنندهء ترافیک که روی شبکه های 3G و WiFi کار می کند. عملکرد این برنامه تقریبا شبیه به Wireshark و tcpdump است.
لینک دانلود برنامه:
http://opizo.com/8Ut7ps
@PenetrationTest
11- ابزار NMap : اکثریت شما عزیزان با این برنامه و کارایی آن آشنا هستید. NMap یک تحلیلگر و اسکنر پورت است که در اصل برای لینوکس نوشته شده است. اما نسخه های ویندوزی و اندرویدی آن نیز موجود است که ما در اینجا لینک دانلود نسخه اندرویدی آن را برای شما قرار داده ایم.
لینک دانلود برنامه:
http://opizo.com/3yGM9F
@PenetrationTest
12- ابزار SSHDroid: پروتکل SSH یک پروتکل امن است که به صورت یک لایه اضافه روی اتصالات بین شما و شبکه مورد استفاده قرار میگیرد. ابزار SSHDroid یک پیاده ساز سرور SSH روی اندروید است که امکان اتصال به دستگاه اندرویدی از طریق PC و نیز اجرای دستورات از طریق محیط های ترمینال و Shell را برای شما فراهم میکند.
لینک دانلود برنامه:
http://opizo.com/7UPzAG
➖➖➖➖➖➖
♓️ @PenetrationTest