🍃 دوره تست نفوذ قسمت 27,28,29

در قسمت 27 تست نفوذ و كرك snmp و در قسمت 28,29 به ترتيب پارت يك و پارت دو ساخت تروجان و گرفتن شل با setoolkit را ياد ميگيريد

💐 برترين كانال امنيت در ايران
@FullSecurity

🌿 آپديت جديد امنيتي وردپرس 4.8.3

اگر از سيستم مديريت محتواي وردپرس استفاده مي كنيد حتما به ورژن 4.8.3 كه به تازگي منتشر شده آپديت كنيد چون در ورژن قبلي باگ SQL Injection كشف شده‼️

@FullSecurity

‌‎توئیتر هک شد
‌‎دو کاربر آلمانی توئیتر این شبکه اجتماعی را هک کردند و مطلبی با ۳۵ هزار حرف در آن ارسال کردند.

➖➖➖➖➖➖➖➖➖➖
‎برترين كانال امنيت در ايران 💐
@FullSecurity

آسيب پذيري جديد و خطرناك در پلاگين Userpro وردپرس كه امكان دسترسي به پنل مديريت وردپرس را به نفوذگر ميدهد.

http://exploit-db.com/exploits/

➖➖➖➖➖➖➖➖➖➖
💐 برترين كانال امنيت در ايران
@FullSecurity

🍃 دوره تست نفوذ قسمت 30,31,32

در قسمت 30 ساخت تروجان و گرفتن شل با msfveno و قسمت 31 آشنايي با ابزار meterpreter و قسمت 32 گرفتن دسترسي از اندرويد با msfvenom را ياد ميگيريد

📚 @FullSecurity

✅ استخراج اطلاعات ویندوز مثل نام های کاربری، پسورد شبکه های WIFI و ... با ابزار LaZagne

ابزار رو دانلود کنید و دستور زیر رو توی CMD وارد کنید تا اجرا بشه:

laZagne.exe all

〰〰〰〰〰〰〰
Ali Ghanbari
@exploiter007
〰〰〰〰〰〰〰
⬅ برترين كانال امنيت در ايران
@FullSecurity

✔ ابزار Spaghetti
این ابزار برای شناسایی آسیب پذیرهای وب سایت و همچنین جمع آوری اطلاعات کاربرد داره.
قابلیت ها :

✅Fingerprints

Server
Web Frameworks (CakePHP, CherryPy,…)
Web Application Firewall (Waf)
Content Management System (CMS)
Operating System (Linux, Unix,..)
Language (PHP, Ruby,…)
Cookie Security

✅Bruteforce

Admin Interface
Common Backdoors
Common Backup Directory
Common Backup File
Common Directory
Common File
Log File

✅Disclosure

Emails
Private IP
Credit Cards

✅Attacks

HTML Injection
SQL Injection
LDAP Injection
XPath Injection
Cross Site Scripting (XSS)
Remote File Inclusion (RFI)
PHP Code Injection

✅Other

HTTP Allow Methods
HTML Object
Multiple Index
Robots Paths
Web Dav
Cross Site Tracing (XST)
PHPINFO
.Listing

✅Vulns

ShellShock
Anonymous Cipher (CVE-2007-1858)
Crime (SPDY) (CVE-2012-4929)
Struts-Shock

بعد از دانلود به پوشه این ابزار برید و دستور زیر رو بزنید:

pip install -r requirements.txt

برای اسکن تارگت هم از دستور زیر استفاده کنید:

python spaghetti.py --url target.br --scan 0 --random-agent --verbose

〰〰〰〰〰〰〰
Ali Ghanbari
@exploiter007
〰〰〰〰〰〰〰
⬅ برترين كانال امنيت در ايران
@FullSecurity

✅ ابزار WPSeku
از این ابزار برای اسکن و شناسایی آسیب پذیری سایت های وردپرسی استفاده میشه.
قابلیت ها :
تست آسیب پذیری های XSS، SQL Injection، LFI
Bruteforce صفحه لاگین با استفاده ازxmlrpc
پیدا کردن نام های کاربری وب سایت هدف
پشتیبانی از Proxy
Wordlist و User-Agent سفارشی
بعد از دانلود به پوشه این ابزار برید و دستور زیر رو بزنید:

# pip install -r requirements.txt

برای اسکن تارگت هم از دستور زیر استفاده کنید:
python wpseku.py -t http://www.target.br

〰〰〰〰〰〰〰
Ali Ghanbari
@exploiter007
〰〰〰〰〰〰〰
⬅ برترين كانال امنيت در ايران
@FullSecurity

✅ برنامه Drive Conceal
با استفاده از این برنامه می تونید درایو هایی که اطلاعات مهم توی اونها دارید رو پنهان کنید تا از دید دیگران مخفی بمونه و در مواقع نیاز درایو رو آشکار کنید.
بعد از دانلود روی برنامه راست کلیک کنید و گزینه Run as administrator رو بزنید.
لینک اسکن :
http://yon.ir/SHcQv

〰〰〰〰〰〰〰
Ali Ghanbari
@exploiter007
〰〰〰〰〰〰〰
⬅ برترين كانال امنيت در ايران
@FullSecurity

✅ همین حالا لینوکس رو تجربه کنید!

خیلی ها ممکنه سیستم عامل لینوکس رو نداشته باشن اما علاقه مند باشن که برای یکبار حداقل کار با اون رو تجربه کنن. این کار رو Ubuntu انجام داده. Ubuntu یکی از توزیع های محبوب لینوکس هست. کافیه وارد سایت زیر بشید تا بتونید بصورت آنلاین با لینوکس کار کنید.

http://tour.ubuntu.com

بعد از اینکه وارد وب سایت بالا شدین گزینه Take the guided tour رو بزنید تا وارد محیط اصلی لینوکس بشه.

باسلام خدمت كاربران فول سكيوريتي✌️

دوستان عزيز چند وقتي هست كه براي كيفيت بهتر كانال و يادگيري حرفه اي تر شما عزيزان ، دوره هايي رو در نظر گرفتيم..
اين دوره هايي كه در حال حاضر معرفي شد هيچ جايي آموزش داده نشده و تيم فول سكيوريتي در تلاش هست كه اين آموزش هارو با بالاترين كيفيت برگزار كند..
پيشنهاد ما به شما عزيزان اين هست كه حتما در دوره ها شركت كنيد و اميدواريم بهترين استفاده رو ببريد..
انشالله از اين به بعد با آموزش ها و دوره هاي متفاوتي در خدمتتون هستيم

كانال جديد براي دوره ها ساخته شده كه عزيزاني كه ميخوان شركت بكنن تمامي اطلاعات دوره رو بتونن بخونن..
👇👇👇👇👇👇👇

@FullSecurity_Courses

🌿 دوره تست نفوذ قسمت 34,35

در قسمت 34 آموزش IPForwarding و خريد سرور و قسمت 35 آموزش دور زدن آنتي ويروس با Veil رو ياد خواهيد گرفت..

➖➖➖➖➖➖➖➖➖➖
💐 برترين كانال امنيت در ايران
@FullSecurity