🔶 ورژن جديد كالي لينوكس منتشر شد.

براي دانلود به آدرس زير برويد:

https://kali.org/downloads/

➖➖➖➖➖➖➖➖➖➖
💐 برترين كانال امنيت در ايران
@FullSecurity

🍃 قسمت 21,22,23 دوره تست نفوذ

قسمت 21 كار با ابزار yersinia و 22 چند ابزار براي شناسايي روتر و سوييچ و 23 كرك ssh با msfconsole را ياد خواهيد گرفت

➖➖➖➖➖➖
💐 برترين كانال امنيت در ايران
@FullSecurity

🍂اپلیکیشن Waze رفع فیلتر شد + افزوده شدن زبان فارسی

🔸اپلیکیشن نقشه و مسیریابی Waze که اواخر سال گذشته در ایران فیلتر شده بود، ظاهرا از ساعاتی پیش رفع فیلتر شده و مجددا در دسترس کاربران قرار گرفته است.

🔹البته هنوز مشخص نیست که تا چه زمان می توان بدون ابزار تغییر دهنده آی پی به این نرم افزار دسترسی داشت.
🔸اما در کنار رفع فیلترینگ Waze، تغییر دیگری هم در آن توجه کاربران را به خود جلب کرده که پشتیبانی از زبان فارسی در منوهای اپلیکیشن و راهنماهای صوتی است.
🔹با مراجعه به تنظیمات Waze، حالا می توانید زبان اصلی اپلیکیشن را به فارسی تغییر دهید، ضمن این که امکان جستجوی صوتی فارسی را هم در آن خواهید داشت.
📚@FullSecurity

🌿 قسمت ويژه دوره تست نفوذ

در اين قسمت از آموزش هاي تصويري تست نفوذ ، تست نفوذ به گوشي اندرويدي و بايپس آنتي ويروس توسط FatRat را ياد خواهيد گرفت..

➖➖➖➖➖
💐 برترين كانال امنيت در ايران
@FullSecurity

🌾 آپديت جديد تلگرام

لوكيشن هاي زنده ، مديا پلير جديد ، پشتيباني از زبان هاي بيشتر

@FullSecurity

پایان کار کلوب دات کام پس از 12 سال / کلوب زمانی جزو سه سایت پرترافیک ایران بود.
کاربران دوماه فرصت دارند که محتوی خود را از این شبکه خارج کنند.
@FullSecurity

🌿 دوره تست نفوذ قسمت 24,25,26

در اين قسمت از آموزش هاي تصويري دوره تست نفوذ به ترتيب كرك ssh با hydra , ncrack , medusa را ياد خواهيد گرفت..

➖➖➖➖➖➖➖➖➖➖
💐 برترين كانال امنيت در ايران
@FullSecurity

🍃 دوره تست نفوذ قسمت 27,28,29

در قسمت 27 تست نفوذ و كرك snmp و در قسمت 28,29 به ترتيب پارت يك و پارت دو ساخت تروجان و گرفتن شل با setoolkit را ياد ميگيريد

💐 برترين كانال امنيت در ايران
@FullSecurity

🌿 آپديت جديد امنيتي وردپرس 4.8.3

اگر از سيستم مديريت محتواي وردپرس استفاده مي كنيد حتما به ورژن 4.8.3 كه به تازگي منتشر شده آپديت كنيد چون در ورژن قبلي باگ SQL Injection كشف شده‼️

@FullSecurity

‌‎توئیتر هک شد
‌‎دو کاربر آلمانی توئیتر این شبکه اجتماعی را هک کردند و مطلبی با ۳۵ هزار حرف در آن ارسال کردند.

➖➖➖➖➖➖➖➖➖➖
‎برترين كانال امنيت در ايران 💐
@FullSecurity

آسيب پذيري جديد و خطرناك در پلاگين Userpro وردپرس كه امكان دسترسي به پنل مديريت وردپرس را به نفوذگر ميدهد.

http://exploit-db.com/exploits/

➖➖➖➖➖➖➖➖➖➖
💐 برترين كانال امنيت در ايران
@FullSecurity

🍃 دوره تست نفوذ قسمت 30,31,32

در قسمت 30 ساخت تروجان و گرفتن شل با msfveno و قسمت 31 آشنايي با ابزار meterpreter و قسمت 32 گرفتن دسترسي از اندرويد با msfvenom را ياد ميگيريد

📚 @FullSecurity

✅ استخراج اطلاعات ویندوز مثل نام های کاربری، پسورد شبکه های WIFI و ... با ابزار LaZagne

ابزار رو دانلود کنید و دستور زیر رو توی CMD وارد کنید تا اجرا بشه:

laZagne.exe all

〰〰〰〰〰〰〰
Ali Ghanbari
@exploiter007
〰〰〰〰〰〰〰
⬅ برترين كانال امنيت در ايران
@FullSecurity

✔ ابزار Spaghetti
این ابزار برای شناسایی آسیب پذیرهای وب سایت و همچنین جمع آوری اطلاعات کاربرد داره.
قابلیت ها :

✅Fingerprints

Server
Web Frameworks (CakePHP, CherryPy,…)
Web Application Firewall (Waf)
Content Management System (CMS)
Operating System (Linux, Unix,..)
Language (PHP, Ruby,…)
Cookie Security

✅Bruteforce

Admin Interface
Common Backdoors
Common Backup Directory
Common Backup File
Common Directory
Common File
Log File

✅Disclosure

Emails
Private IP
Credit Cards

✅Attacks

HTML Injection
SQL Injection
LDAP Injection
XPath Injection
Cross Site Scripting (XSS)
Remote File Inclusion (RFI)
PHP Code Injection

✅Other

HTTP Allow Methods
HTML Object
Multiple Index
Robots Paths
Web Dav
Cross Site Tracing (XST)
PHPINFO
.Listing

✅Vulns

ShellShock
Anonymous Cipher (CVE-2007-1858)
Crime (SPDY) (CVE-2012-4929)
Struts-Shock

بعد از دانلود به پوشه این ابزار برید و دستور زیر رو بزنید:

pip install -r requirements.txt

برای اسکن تارگت هم از دستور زیر استفاده کنید:

python spaghetti.py --url target.br --scan 0 --random-agent --verbose

〰〰〰〰〰〰〰
Ali Ghanbari
@exploiter007
〰〰〰〰〰〰〰
⬅ برترين كانال امنيت در ايران
@FullSecurity

✅ ابزار WPSeku
از این ابزار برای اسکن و شناسایی آسیب پذیری سایت های وردپرسی استفاده میشه.
قابلیت ها :
تست آسیب پذیری های XSS، SQL Injection، LFI
Bruteforce صفحه لاگین با استفاده ازxmlrpc
پیدا کردن نام های کاربری وب سایت هدف
پشتیبانی از Proxy
Wordlist و User-Agent سفارشی
بعد از دانلود به پوشه این ابزار برید و دستور زیر رو بزنید:

# pip install -r requirements.txt

برای اسکن تارگت هم از دستور زیر استفاده کنید:
python wpseku.py -t http://www.target.br

〰〰〰〰〰〰〰
Ali Ghanbari
@exploiter007
〰〰〰〰〰〰〰
⬅ برترين كانال امنيت در ايران
@FullSecurity