دوستان اگر مدرس و یا پکیج خوبی برای آموزش نصب و راه اندازی و‌ کانفیگ کامل WHM/cPanel سراغ دارید. لطفا این جا برای من کامنت کنید❤️
و یا میتونید به آیدی شخصیم که در بایو کانال قرار داره ارسال کنید❤️

اگه چندتا word list دارید که میخواید ترکیب بشن میتونید تو bash این کارو کنید

 cat file1.txt file2.txt file3.txt | grep -E '^[a-zA-Z0-9.]+$' | sort | uniq > combined_wordlist.txt 

این قسمت grep -E '^[a-zA-Z0-9.]+$' رو میتونید حذف کنید یا رجکسشو عوض کنید ، بستگی به کارتون داره

Sudo apt update && apt install iran-core -y

یه مشکلی پیش اومده نیاز به یه مبلغی پول دارم (خسارت تصادف) برای هفته آینده کسی پاورپوینت خواست یا چیزی بود بگید که درست کنم این خسارت رو بدم بره

واقعا با این قیمتا بعد از خرید لپتاپ نیاز میشه

📌 نکات باگ بانتی: 🐛🔐 دسترسی به منابع مهم با دور زدن تأیید ایمیل

اگه روی هدفی کار می‌کنی که تأیید ایمیل نقش حیاتی داره، تصور کن بتونی وارد دامنه‌ای مثل example[.]com بشی؛ این ممکنه بهت اجازه بده وارد محیط کاری قربانی بشی و به اسناد یا محتوای مرتبط با اون دامنه سفیدشده دسترسی پیدا کنی.

معمولاً باگ‌های دور زدن تأیید ایمیل، بدون نشون دادن اثر واقعی گزارش می‌شن یا به‌عنوان پیش‌نیاز تصاحب اکانت (ATO). به همین خاطر، اغلب این ریپورت‌ها با برچسب "Informative" رد می‌شن.

🔍 روش من برای نشون دادن اثر واقعی چنین باگ‌هایی:

🔸 شناسایی قابلیت‌هایی که به دامنه ایمیل وابسته‌ان:
مثلاً اپلیکیشنی که دسترسی به منابع یا جوین شدن به تیم/محیط کاری رو فقط برای کسانی فراهم می‌کنه که ایمیلشون با دامنه خاصی مطابقت داره (مثل sample@victimsitexyz[.]com). یا اپ‌هایی که دسترسی به داکیومنت یا ویدیوها رو فقط برای ایمیل‌هایی از دامنه whitelisted می‌دن.

✅ ترفند ساده برای دور زدن تأیید ایمیل و تصاحب ایمیل ثبت‌نشده از هر دامنه:

1️⃣ وارد اکانت خودت شو و ایمیلت رو به یه ایمیل تحت کنترل خودت تغییر بده (مثلاً attackeremail@attackerdomain.com)

2️⃣ ایمیل تأیید برای اون آدرس ارسال می‌شه (فعلاً تأییدش نکن)

3️⃣ حالا ایمیلت رو به یه آدرس ثبت‌نشده از دامنه هدف تغییر بده (مثلاً victimemail@victimdomain.com)

4️⃣ لینک تأیید جدیدی به victimemail@victimdomain.com ارسال می‌شه (که بهش دسترسی نداری)

5️⃣ حالا سعی کن روی لینک تأیید ایمیل قبلی که برای attackeremail@attackerdomain.com اومده کلیک کنی — اگه سیستم لینک قبلی رو باطل نکرده باشه، ممکنه این لینک ایمیل جدید یعنی victimemail@victimdomain.com رو تأیید کنه!

اگه موفق شدی ایمیلی از یه دامنه سازمانی رو به‌عنوان تأییدشده claim کنی، حالا دنبال فیچرهایی بگرد که وابسته به اون ایمیل باشن تا اثر باگ رو نشون بدی و یه باگ بانتی عالی بگیری! 💰🔥

🎯 نتیجه‌گیری:
هیچ‌وقت دور زدن تأیید ایمیل رو بدون نشون دادن اثر واقعی گزارش نکن. اپ‌هایی که نقش‌ها و سطوح مختلفی تو سازمان/محیط کاری دارن، به دامنه ایمیل وابسته‌ان و بستر مناسبی برای اثبات اثر امنیتی این باگ هستن. 💡🛡️

#ریکان #js

@MojaV3r | چنل هک و امنیت

یه نکته ریزی درباره میکروتیک بگم شاید بعدا به کارتون بیاد

سر یه تستی پورت 53 udp رو کلا فیلتر کردیم
طبیعتاً باید DNSدیگه نباید کار کنه ولی تو winbox وقتی دامین رو داخل ابزار ping میزدیم ip رو میگرفت !
گفتم شاید فیلتر اشباهه
بعد از کلی تست و بالا پایین کردن wireshark فهمیدیم تو winbox اگه از ابزار ping استفاده کنید برای دامین از dns سیستم عامل استفاده میکنه
همون دامین رو داخل ترمینال زدیم ip برنگشت

اگر‌حس کردید الکی هعی بهتون میگن مهندس، مطمعن باشید که قرار بر سو استفاده هستش.
و‌گرنه دلیل خاصی نداره :)
#تجربه

از این مودم قدیمیای مبین نت قیمت مفت پیدا کردین بخرید

با یه خورده تغییر روی ایرانسل جواب میده
من دوتا مودم سیمکارتی نیاز داشتم ، اینو خریدم 50 هزارتومن ، برای همراه اول 2 میلیون پیاده شدم

#تجربه

چند روز پیش تو یه گروهی بحث پیدا کردن ساب دامینا بود و یکی گفت subfinder کافیه برای پیدا کردن ساب دامینا !
این بنده خدا به احتمال خیلی زیاد مبتدی بود یا حالا شاید منظور دیگه ای داشته
ولی درکل تو هانت به هیچی نباید رحم کنید ، اینکه یه مسیر رو برید و بقیه داستانو ول کنید اشتباه بزرگیه


برای نمونه دیروز روی یه سایت کار میکردم و با همین روشی که داخل این مقاله گفته پیش رفتم ( حالا من یکم بیشتر کار کردم ) و یه wordlist از خود سایت ساختم

subfinder = 8 sub domain
ffuf + custom word list = 23 sub domain

تازه این word list فقط از دامینا بود

katana -u https://www.example.com/ -kf -jc -jsl | sort -u > output-katana.txt

cat output-katana.txt | grep -o '[a-zA-Z0-9]*' | sort -u >  wordlist_1.txt

دستور بالا یه دامینه
ولی اگر یه لیست از دامینا داشته باشید ( مثلا خروجی subfinder رو ذخیره کنید ) باید از کد پایین استفاده کنید

cat list.txt | katana -kf -jc -jsl sort -u > output-katana.txt

cat output-katana.txt | grep -o '[a-zA-Z0-9]*' | sort -u > >  wordlist_1.txt 

حالا این راهی هستش که من رفتم ، خودتون میتونید کامل ترش کنید
مثلا میتونید رجکسشو عوض کنید که محدوده بیشتری داشته باشه

از اون خبرای خوبیه که حیفه نگم:

💥 اوبونتو پرو برای استفاده شخصی رایگان شده!
اگه کاربر عادی هستی یا روی لپ‌تاپ و سیستم‌های شخصی‌ت اوبونتو داری، الان می‌تونی تا ۵ تا دستگاه رو به رایگان وصل کنی به Ubuntu Pro.

مزیتش؟
پچ‌های امنیتی بیشتر، پشتیبانی طولانی‌تر، و کلی ابزار خفن برای کسانی که با لینوکس عشق می‌کنن.

✅ فعال‌سازی سریع:
👉 ubuntu.com/pro/subscribe
📘 آموزش رسمیش هم اینجاست:
👉 ubuntu.com/pro/tutorial


چنل مارم یه دنبال بکنین ❤️@Rs_tutorial

صد سوییتچ در این ررک
بی پتچ پنل کبودند
ادمینی تکيده بیـــزار
سيگار پشت سیگار
این پنچ پنجه امشب
همخوابگان روت اند
بدرود دست و وی-دام
سيگار پشت سیگار
مردم از این رهایی
در تلنت های بن بست
انگارها نه انگار
سیگار پشت سیگار
مبهوت رد دودم
این او-اس ها قدیمیست
دی-داس به اصل تکرار
سیگار پشت سیگار
صد لاست بی ترحم
در چشم تانل جوشید
این ناک های بیکار
سيگار پشت سیگار
در لابه لای هر رک
این صحنه تا ابد هست
ادمینی بــه حال اقرار
سيگار پشت سیگار
اس-او-سی های خائن
در لابه لای اس-ای-ام
خواب اند عين کفتار
سيگار پشت سیگار
سوییتچ تو بود و قصه
پتچ پنل تو بـود و انکار
کوبيدمش به رک ها
سيگار پشت سیگار
هر شب همین بساط است
چای و سکوت و یک روت
بعد از مرور روتینگ
سیگار پشت سیگار
ته مانده های سیگار
در استکانی از چای
هاجند و واج انگار
سیگار پشت سیگار
کنسرو شعر سیگار
تاریــــخ انقضاء خورد
سه، یک، مميز چهار
سيگار پشت سیگار
سوییتچ من قدیمیست
گاهی لووپ میاندازد
یک بی-پی-دیو بــی خریدار
سيگار پشت سیگار
خمیازه های کشدار
سیگار پشت سیگار
شب کانفیگ به ناچار
سیگار پشت سیگار
این روتر خسته هر شب
جان کندنش غریزیست
لعنت به این خودآزار
سیگار پشت سیگار

-شبکه کاران خسته اند :دی

قشنگ بود
با ارسال هم زمان چندتا درخواست تونسته بدون احراز هویت وارد حساب بشه

https://medium.com/@syedshorox27/25000-from-login-bypassed-mfa-using-a-race-condition-jwt-leak-6139fcc22573