Name : Evasive Malware ✍️


برای ترجمه بعدی نظرتونه ؟🔥

channel : @persian_b_sec

رفقایی که فیلتر ندارن و فقط با یه پروکسی به تلگرام وصلن و حاضرن برای یه فیلتر خوب هزینه کنن به ایشون حتما پیام بدید کارش فوق العادس و فقط میتونم بگم فیلترش خوراکه هانته
این پست جنبه تبلیغاتی نداره و فقط جهت اینه که چون ادم قابل اعتمادی بود و محصول با کیفیت بهم داد , دلی دوست داشتم ازش حمایت کنم
@F_SOClETY

مبانی شبکه(network) با تام نام نام ⚡️

+ نسخه فارسی

#رایگان_برای_اعضای_چنل
channel : @persian_b_sec

نام کتاب : The Hacker Mindset

ترجمه شده توسط : Typhon✍️

تاریخ انتشار : 2026/1/31

+ نسخه فارسی |

#رایگان_برای_اعضای_چنل
channel : @persian_b_sec

اگه واقعا حمایت بشه یه کتاب دیگه با این تایتل "Breaking into Information Security: Learning
the Ropes 101"

این کتاب رو هم نسخه فارسیشو براتون میزارم تا لذتشو ببرین ♥️

اگه براتون سواله که داداش تو چجوری عین مسلسل داری ترجمه میکنی ؟

باید بهت بگم که فدای تو بشم من ترجمه این کتابارو اوایل کارم نزدیک به 2 سال پیش انجام دادم و تمومش کردم و برای اینه که پشت سر هم داخل کانال قرارش میدم .

سه تا xss توی یه برنامه vdp

امروز از اون روزایی بود که حس هیچ کاری نبود و بیکار بودم پس تصمیم گرفتم برم یه برنامه vdp از هکروان بر دارم
و ببنیم ایا بیسیک ترین و اسون ترین راه برای هک کردن "google Dorking" هنوز جواب و بهم باگ میده ؟

یه اپلیکشن لگسی برداشتم و نتیجه کار بهم دو تا xss رفکتد و یه dom xss داد
اولش یکمی تعجب کردم که چجوری به ساده ترین شکل ممکن سه تا xss زدم !

ادامه پستو همراهم باشین که دونه به دونشو توضیحتون بدم

قدم اول : دورک های مختلو توی انجین های مختلف سرچ کردم (google - bing - duckduckgo)
دو تا دورکی که خیلی به کار اومد و بهم ریزالت داد :

site:test.com -inurl:&
site:test.com -www

و جالبه ریزالتی که داک داک گو بهم داد توی گوگل و بینگ نبود !

قدم دوم :xss reflected

پارامتر های زیادیو در اختیار داشتم ولی یدونش توی سورس مینشست
ورودی من توی یه اتربیوت value="test" مینشست . باید بریکش میکردم همینکارم کردم ولی در ادامه اجازه بستن تگ رو نمیداد و اپی رو مسدود میکرد . ولی اگه از autofocus استفاده کنم چی ؟
نتیجه : باگ اول

قدم سوم : Dom xss
ورودی من کامل توی یه سینک خطرناک بود و برنامه نویس برام ظرف عسل کنار گذاشته بود. پس من xss دارم ؟

query string —> javanoscript:alert`origin`
Dom —> window.open(Ref)

نتیجه : باگ دوم

قدم چهارم xss reflected

کارم با سایت اصلی تموم شده بود و میخواستم برم سابدامین های دیگشم چک کنم من یه سابدامین داشتم
promo.test.com
چی میشه همون پارامتر هایی که باهاش باگ اول رو زدم کپی پیست کنم با پیلود xss و توی این ساب تست کنم ؟

نتیجه: باگ سوم

با خیال راحت سه تا رو گزارش دادم و تریاژ شد و به ازای هر ایکس اس اس +7 امتیاز به پروفایل هکروانم اضافه شد .✔️

امیدوارم که لذت برده باشید 🌷

@Dagen_security

فردا هم قراره براتون یه چیت کامل با این تایتل بنویسم "گوگل دورک راهی اسان برای هک کردن " ♥️
تنها کاری که لازمه بکنین اینه که انرژی چنلو حفظ کنین 🤝

name : Google Dork easy way of Hacking

#نسخه_فارسی

#رایگان_برای_اعضای_چنل

The Hacker’s Playbook 3نام کتاب : ا

این کتاب یک راهنمای کاملاً عملی برای اجرای تست نفوذ واقعی در محیط‌های امروزیه. تمرکزش فقط روی پیدا کردن چند باگ ساده نیست، بلکه نشون می‌ده یک پنتستر یا ردتیم چطور از صفر تا آخر یک سناریوی حمله رو جلو می‌بره؛ از جمع‌آوری اطلاعات و نفوذ اولیه گرفته تا گسترش دسترسی و دور زدن مکانیزم‌های دفاعی.
مطالب کتاب بر اساس شرایط دنیای واقعی نوشته شده و تکنیک‌هایی رو پوشش می‌ده که در شبکه‌ها و سازمان‌های امروزی استفاده می‌شن. با خوندنش، دیدت نسبت به امنیت ساخت‌یافته‌تر و عملی‌تر می‌شه و یاد می‌گیری چطور حملات رو مثل یک پروژه کامل مدیریت کنی، نه صرفاً اجرای چند ابزار.
در نهایت، کسی که این کتاب رو می‌خونه به سطحی می‌رسه که می‌تونه تست نفوذ رو واقعی‌تر، هدفمندتر و نزدیک‌تر به سناریوهای سازمانی انجام بده و آماده ورود به مباحث حرفه‌ای‌تر Red Team و Pentest پیشرفته بشه.

+ نسخه فارسی فصل سه کتاب آماده تحویله

برای دریافت به ایدی پشتیبان پیام بدید ⬇️

@bookmind369

channel : @persian_b_sec

رفقا ارادت

اومدم یه مبحث مهم رو باهاتون به اشتراک بزارم که بنظر خودم بهترین و سریع ترین راهیه که میتونید باگ بزنید
وردپرس به عنوان امن ترین cms توی دنیای وب شناخته میشه ولی باگی من میخوام بهتون معرفی کنم وردپرس تیک اور هستش . یعنی چی ؟

اگه یک بار توی زندگیتون cms وردپرس رو دستی نصب کرده باشید میدونید وقتی وردپرس روی وب سرور شما نصب میشه یه صفحه ریجستر به عنوان ادمین سایت براتون باز میکنه که توش یوزرنیم و پسورد خودتون رو با یه کپچا بزنید و در ادامه مرحله وارد پنل ادمین وردپرس تون بشید تا اینجا درسته ؟

وقتی شما لفت میدید برای ثبت نام وردپرس خودتون اگه من به عنوان یه مهاجم تیز و سریع بیام و دسترسی پیدا کنم به اون ریجستر وردپرس سایت شما که معمولا پت و ادرسش اینه :

http://ُSERVER/wp-admin/install.php

و بیام سریع تر از شما فیلد ها رو پر کنم و برم برای صفحه ورود من میرم توی پنل درسته ؟

این میشه مغز اسیپ پذیری و اتفاقا یه باگ HIGH محسوب میشه
اگه من زمانی که دلوپر سایت یادش رفته بود وردپرس خودشو با اطلاعات خودش اینستال کنه یه اتکر میتونه از این فرصت به نفع خودش استفاده کنه و وردپرس رو برای خودش اینستال کنه !

خب من چجوری میتونم این باگو پیدا کنم ؟

سوال خوبیه . شما باید یه رنج اپی که ای اس انش با نام اون کمپانی تارگتتونه رو مداوم اسکن کنید و خروجی اون رو بدید به یه تمپلیت nucleiکه ادرس بالا رو براتون بین اون رنج اپی اسکن و فاز کنه .
نکته مهم اینه که باید خیلی آن تایم باشید تا بتونید سریع قبل از اینکه دولوپر اینستال کنه شما وارد اون صفحه بشید و فیلد ها رو پر کنید

خب این ایمپکت داره ؟ ایمپکتش چیه ؟

زمانی که شما وارد پنل ادمین بشید در ادامه باید یه پلاگین php اپلود کنید که دستور سیستم عاملی ران کنه و خروجی کامند رو چاپ کنه و باگ اصلی میشه :

RCE Via wordpress Takeover

برای اینکه بهتر درک کنید این سناریو رو میتونید راجبش برید بخونید باگ جالبیه 🙌

@Dagen_security

اینم دوپ خورد بچها :)
اینم اضافه کنم که فقط و فقط با فاصله سه روز ...

سناریوشو بزودی توضیح میدم

لازم دونستم یه توضیحی راجب بستن کامنت های چنل و این دوست مودبمون بدم تا همه چیز برای همه شفاف بشه

این آقا اومد پی وی چهار ساعت از وقت منو گرفت تا زیرودی که دیروز اعلام کرد رو از من بخره با کلی ادعا و دمت گرم

بعد از اینکه ما poc فرستادیم .
روی تارگتی که برامون فرستاد بازم زدیم
حتی فایل env هم براش کت کردیم و دیتا رو فرستادیم

رسید به اینکه من ولت دادم تا برام بزنه هزینه ی بابت محصولمو

نمیدونم چی شد قضیه چی بود
توی ویسی که بهم داد فش خار و مادر منو داد با این حرف که شما اسکمری داری اسکم می‌کنی داری از یه ai استفاده میکنی و فلان و فلان

خواستم بگم برای من اهمیت نداره که خیلی بحث کنم و بحث رو ببرم به سمت که نباید بره

فقط و فقط یه خواهش ازتون دارم حرفمو بولد میکنم براتون
خواهش میکنم تشخیص بدید که چه کسی با چه هدفی به شما کمک می‌کنه و ناراحت اینم که اگه اون آدم به من گفت اسکمر
چرا شما تأیید میکنید ؟
مگه پولی خوردم از شما ؟
آیا قصد من جز این بوده که پست بزارم و شما نکته های رایتاپامو یاداشت کنید و ازش یاد بگیرید ؟
آیا اگه من دیتایی رو برای شما رایگان می‌زارم و بهتون هینت می‌دونم چیکار کنید اسکمرم ؟
اگه من این زیرو دی رو پیدا کردم و دارم به قصد کمک و قیمت خیلی پایین به کامیونیتی امنیت فارسی میفروشم و گفتم اگر احیانا کسی هست که به دنبال زیرو دی هست بیاد پی وی من و کسیو زور نکردم بابتش .
انتظار ندارم یه گله آدمی خودشون از کانال من دارن پست میفرستن این ور و اون ور بیان منو فش کش کنن و به خانواده من که عزیز تر از جانم هستن فش بدن


با ۸ سال کار توی این حوزه
پشیمونم و درس گرفتم که هیچوقت دیگه به کامیونیتی فارسی امنیت کمکی نرسونم تا بیشتر از این به خودم توهین نشه