#لینوکس

اموزش نصب لینوکس زوبونتو

#لینوکس
#لینولوژی

اگر علاقه مند به یک چالش ذهنی سالم هستید به شما نصب توزیع فوق سبک Tiny را می کنم . شاید بدون اغراق سبک ترین سیستم عامل پویای جهان همین توزیع Tiny لینوکس می باشد . این توزیع به سه شکل ۱۱ ، ۱۶ و ۱۰۶ مگابایت قابل دانلود می باشد . نسخه فوق سبک ۱۱ مگا بایتی تنها از خط فرمان تشکیل شده است . نسخه ۱۶ مگا بایتی رابط گرافیکی به همراه چند نرم افزار ضروری می باشد . نسخه ۱۰۶ بایتی هم دارای درایور وایرلس ترمینال ویراستار و چند نرم افزار دیگر است . از لینک زیر شما می توانید این توزیع را دانلود کنید . لازم به ذکر است سعی کنید راهنمای این توزیع را حتما مطالعه کنید .

http://tinycorelinux.net/downloads.html

#لینوکس
#لینولوژی

توزیع فوق سبک لوبونتو یک توزیع فوق العاده برای احیای کامپیوتر های قدیمی و ضعیف است در مقاله زیر بیشتر با این توزیع اشنا می شویم

yon.ir/IH5CK

برای تنظیم محیط لینوکس خود از ابزار زیر استفاده نمایید:
apt install gconf-editor


in terminal :
gconf-editor

#Film #Install_Venom

📽 آموزش تصویری نصب و استفاده از ابزار Venom برای ساخت شل کد
➖➖➖➖➖➖➖
🎩 @PenetrationTest

📛 معرفی 12 برنامه برتر هک و امنیت برای اندروید :

1- ابزار Hackode: این برنامه در واقع یک پکیج شامل برترین ابزارهای امنیتی برای نفوذگران، متخصصان تست نفوذ، کارشناسان IT و دیگر افراد فعال در حوزه امنیت سایبری می باشد که شامل ابزارهایی برای انجام شناسایی (reconnaissance)، اسکن، اکسپلویتینگ و ... است.
لینک دانلود برنامه:
http://opizo.com/htsQow
@PenetrationTest
2- ابزار Andorat: این برنامه در واقع یک ابزار مدیریتی از راه دور است که به صورت کلاینت/سرور طراحی شده و برای استفاده در بخش کلاینت بکار می رود.
لینک دانلود برنامه:
http://opizo.com/NlLkQs
@PenetrationTest
3- ابزار APKInspector: این برنامه یک واسط گرافیکی (GUI) تحلیلگر برای آنالیز و بررسی اپلیکیشن های اندرویدی است. هدف از ایجاد این پروژه و برنامه، ایجاد یک دستیار آنالیزکننده و انجام دهنده روشهای مهندسی معکوس برای تصویر سازی پکیج های اندرویدی و کدهای DEX مربوط به آنها است.
لینک دانلود برنامه:
http://opizo.com/HHafLw
@PenetrationTest
4- ابزار DroidBox: این برنامه برای آنالیز و عملیات بررسی روی اپلیکیشن های اندرویدی ایجاد شده است.
لینک دانلود برنامه:
http://opizo.com/mpz3xQ
@PenetrationTest
5- ابزار Burp Suite: این برنامه هوشمند که در اصل برای لینوکس طراحی شده است، برای انجام آنالیز و تحلیل وب اپلیکیشن ها و کشف باگ مورد استفاده قرار میگیرد. حال شما می توانید این برنامه را برای استفاده در گوشی خود دانلود و استفاده نمایید.
لینک دانلود برنامه:
http://opizo.com/dek4g3
@PenetrationTest
6- ابزار zAnTI: این برنامه یک تشخیص دهنده جامع برای شبکه است که قادر است تا بررسی های امنیتی و عملیات پیشرفته تست نفوذ را با فشردن یک کلید انجام دهد و در انتهای کار یک گزارش به صورت بصورت آنلاین را برای شما جهت افزایش امنیت شبکه ارائه می دهد.
لینک دانلود برنامه:
http://opizo.com/w2UWIC
@PenetrationTest
7- ابزار Droid Sheep: این برنامه می تواند توسط هرکسی که با اپلیکیشن های اندرویدی و سرویس های تحت وب آشنایی دارد، به راحتی مورد استفاده قرار گیرد. از این برنامه برای بررسی امنیت موجود در برنلمه ها و سرویس های تحت و استفاده می شود.
لینک دانلود برنامه:
http://opizo.com/TGLams
@PenetrationTest
8- ابزار dSploit: این برنامه یک تحلیلگر شبکه و پکیج کامل برای عملیات تست نفوذپذیری است که می تواند امنیت ارتباطهای شبکه ای در گوشی های اندروید را بررسی و افزایش دهد.
لینک دانلود برنامه:
http://opizo.com/OmOGLr
@PenetrationTest
9- ابزار Arpspoof: این برنامه یک ابزار برای بررسی شبکه است که توسط آقای Dug Song نوشته شده که بخشی از برنامه dsniff است. این برنامه قادر است تا با تغییر مسیر دادن ترافیک به سمت شبکه محلی توسط جعل کردن پاسخ های ARP آنها را به سمت یک هدف خاص و یا تمامی میزبان های خاص شبکه ارسال کند.
لینک دانلود برنامه:
http://opizo.com/6j4p32
@PenetrationTest
10- ابزار Shark for Root: یک شنود کنندهء ترافیک که روی شبکه های 3G و WiFi کار می کند. عملکرد این برنامه تقریبا شبیه به Wireshark و tcpdump است.
لینک دانلود برنامه:
http://opizo.com/8Ut7ps
@PenetrationTest
11- ابزار NMap : اکثریت شما عزیزان با این برنامه و کارایی آن آشنا هستید. NMap یک تحلیلگر و اسکنر پورت است که در اصل برای لینوکس نوشته شده است. اما نسخه های ویندوزی و اندرویدی آن نیز موجود است که ما در اینجا لینک دانلود نسخه اندرویدی آن را برای شما قرار داده ایم.
لینک دانلود برنامه:
http://opizo.com/3yGM9F
@PenetrationTest
12- ابزار SSHDroid: پروتکل SSH یک پروتکل امن است که به صورت یک لایه اضافه روی اتصالات بین شما و شبکه مورد استفاده قرار میگیرد. ابزار SSHDroid یک پیاده ساز سرور SSH روی اندروید است که امکان اتصال به دستگاه اندرویدی از طریق PC و نیز اجرای دستورات از طریق محیط های ترمینال و Shell را برای شما فراهم میکند.
لینک دانلود برنامه:
http://opizo.com/7UPzAG
➖➖➖➖➖➖
♓️ @PenetrationTest

#اتش_ب_اختیار

به مناسبت و پیشواز یوم الله 13 ابان کانال گنو لینوکس ایران اسناد فصل هفتم ویکی لیکس را که از جاسوسی گسترده امریکا در سطح جهانی انجام می دهد رونمایی می کند

👇👇👇👇👇👇👇
https://goo.gl/zqBTcs

#SMB #Windows

📽 آموزش تصویری به ویندوز از طریق Smb فقط با داشتن پسورد
➖➖➖➖➖➖➖
🎩 @PenetrationTest

#P0f #UltraSecurity

📽 آموزش تصویری استفاده از ابزار P0f مشخصات سیستم هدف رو با دادن یک لینک به دست بیاریم.
➖➖➖➖➖➖➖
🎩 @PenetrationTest

#Kali #WpScan

📽 آموزش تصویری استفاده از ابزار WpScan یک سایت وردپرسی رو اسکن کنیم و آسیب پذیری های اون سایت رو شناسایی میکنیم
➖➖➖➖➖➖➖
🎩 @PenetrationTest

حمله مخرب KRACK ATTACK که امکان شکستن امنترین رمزنگاری WiFi را دارد. این حمله دیروز توسط محققین امنیتی در بلژیک منتشر شده و دنیا امنیت را تکان داده است.
@offsecgroup

🔵 توضیحات تکمیلی حمله:

🔹 استاندارد WiFi پس از پشت سر گذاشتن چندین پروتکل نا امن امنیت از جمله WEP و WPA، سالهاست که شرایط امنی را در WPA2 به سر می برد.

🔹 هدف اصلی اینگونه پروتکل ها رمزنگاری داده‌های کاربر در فضای بی سیم محلی خودشان است، تا نفوذگران محلی نتوانند ترافیک کاربر را شنود کنند.

🔹 برای این منظور، پروتکل بین هر کاربر و اکسس پوینت (AP) یک رمزنگاری با استفاده از پروتکل های تبادل کلید Key Exchange برقرار می کند.

🔹 پس از این عملیات، هر کاربری که به WiFi وصل شده است، کلید مخصوص رمزنگاری خود را دارد و از آن برای ارتباط با اکسس پوینت به صورت رمز شده استفاده می کند. حال اگر کسی ترافیک بیسیم وی را شنود کند، چیزی دستگیرش نمیشود.

🔸 حمله KRACK برای شکستن پروتکل تبادل کلید Key Exchange استفاده می شود. هدف آن به دست آورد رمز عمومی وای فای نیست، بلکه قابلیت شنود ترافیک افراد است.

🔸 حساسیت این حمله در شبکه های عمومی و شبکه هایی که رمز های ساده دارند، مثل فرودگاه ها، فروشگاه ها و دیگر مناطق است.

🔹 از آنجایی که این حمله از نوع «مرد میانی» Man in the Middle است، نفوذگر نیاز دارد تا کنترل کامل بر روی داده های ارسالی داشته باشد (یعنی هم بتواند آنها را بخواند، و هم بتواند آنها را تغییر دهد = Active).

🔹 برای اینکار، نفوذگر یک شبکه با همان نام (SSID) و رمز عمومی ایجاد می کند، و دستگاه قربانی را مجبور می کند تا بدین شبکه وصل شود. سپس عملیات تبادل کلید را دستکاری می کند و از آن پس تمام ترافیک را مشاهده می کند.

🔸 این حمله بر روی اندروید و لینوکس بسیار مخرب‌تر است، زیرا این دو سیستم امکان گذاشتن کلید بسیار ساده تمام صفر (کلیدی که تمام بایت های آن صفر است) دارند. با استفاده از این کلید، نفوذگر به راحتی تمام ترافیک شبکه را شنود می کند و نیازی به تفکیک ترافیک کاربران مختلف بر اساس کلیدشان ندارد.

🔴 لازم به ذکر است که امنیت وای فای بسیار حیاتی است و این حمله عملا امنیت وای فای را مختل کرده است. شبکه های سیمی از این مسائل رنج نمی برند زیرا برای شنود نفوذگر باید به کابل های شبکه دسترسی پیدا کند، در حالی که شبکه وای فای سیگنال خود را به هم جهت ارسال می کند و سالها برای طراحی این پروتکل های امن کار شده است.

🔴 تمام دستگاه ها و نرم افزارهایی که پروتکل WPA2 را بر اساس استاندارد پیاده می کنند، به این حمله آسیب پذیر هستند.

🔹 در حال حاضر دستگاه های عمومی مانند لپتاپ و موبایل در معرض خطر هستند، ولی در آینده نزدیک، پس از بروزرسانی این سیستم ها، مشکل بر روی دستگاه های سخت افزاری که پروتکل WPA2 را به صورت ثابت در خود دارند منتقل خواهند شد. دستگاه های هوشمند خانگی (IoT) از این دسته هستند. در حال حاضر راه حل عمومی برای رفع این مشکل وجود ندارد.

🔹 این مشکل مربوط به دستگاه های مشتری WiFi است و با تغییر سیستم اکسس پوینت قابل رفع نیست. تک تک دستگاه هایی که به شبکه وایرلس وصل می شوند باید بروزرسانی شوند.
با ما همراه باشید
@offsecgroup

#MP4 #Kali #SeToolkit #Phishing

🎥 آموزش تصویری انجام حملات فیشینگ با ابزار SeToolkit
➖➖➖➖➖➖➖
🎩 @PenetrationTest

📽 آموزش تصویری تزریق پیلود دلخواه به برنامه اندوریدی

Git : https://gist.github.com/SkullTech/a62d106b55562cc1ab88
➖➖➖➖➖
🆔 @PenetrationTest

#Locator #Ip #kali

📽 آموزش تصویری پیدا کردن مکان دقیق فرد از ایپی با کالی لینوکس و تماشا با گوگل ارث به صورت واقعی
➖➖➖➖➖
🆔 @PenetrationTest

#Kali #Sniff #Hack

📽 آموزش تصویری شنود اطلاعات افرادی که به وای فای ما متصل هستند.
➖➖➖➖➖
🆔 @PenetrationTest

#Bug #Csrf

📽 آموزش تصویری ورود به پنل ادمین از طریق باگ csrf همراه با اکسپلویت و دورک #درخاستی
🆔 @PenetrationTest

#Kali #Mac_Spoofing

📽 ویدئوی آموزشی نحوه تغییر / جعل کردن مک آدرس (MAC Spoofing) در Kali Linux برای درو زدن MAC Filtering
🆔 @PenetrationTest

#Kali #Hack #SQL

📽 آموزش تصویری ابزار Jsql در کالی لینوکس برای انجام حملات دیتابیس هکینگ
🆔 @PenetrationTest