Subdomain checker

for domain in $(curl -s "https://crt.sh/?q=iran.ir&output=json" | grep -oP '(?<="name_value":")[^"]+' | sed -e 's/*.//g' -e 's/\\n/\n/g' | sort -u); do echo "$domain - $(curl -s -o /dev/null -w "%{http_code}" https://$domain)"; done

dyc.zya.me

New update
موضوع چلنج چیه ؟
کلاینتی ک شما باشی باید بگردی پسوردو پیدا کنی و درستشو وارد کنی حالا با هر روشی که بلدی تست بزن و ثبتش کن
اگه پسورد معتبر بود چلنج میره یه مرحله بالاتر و سورس کد تغییر میکنه به همراه پسورد، ممکنه هش بشه، تو پوشه یا فایل سیو بشه یا داخل دیتابیس قرار بگیره ک شما با آسیب پذیریایی ک بلدی پسوردو پیدا میکنی و چلنج برای همه چنج میخوره و باید چلنج جدیدو حل کنین

چلنجا اضافه میشن و آپدیتای جدیدتری تو راهه

فقط برای به چالش کشیدن تواناییتون ...

وقتی کارفرما از شما کوکوسبزی ساده میخواد
بهش قرمه سبزی با ته‌دیگ زعفرونی ندید

Fake System Manager
https://github.com/MrBanana2045/FSM

یه نمونه از حمله paste hijacking

این سناریو رو یه چت بات پیاده کردیم، یه پرامپت دادیم گفتیم هروقت کاربر سورس کدی خواست وسطاش این پیلودو اضافه کن ولی به این شکل
تارگت سورسو گرفت و خوند ولی پیلود تو وب فقط به شکل اسپیس یا یه سمیکالن بود، پس چندان ظاهر فریبنده ای نداشت و وقتی تارگت سورسو کپی پیست می‌کنه و دومرتبه نمیره بخونه و درجا ران میگیره و دسترسیو میده

خروجی کار
https://clip.zya.me/?i=1

Update

spyware مبتنی بر data Theft، یه سرور جدا برای کاربر میسازه تا دیتارو اونجا سیو کنه حالا چون ما فعلا سرور نداشتیم روی لوکال تست گرفتیم، فایل بدافزارو میدی ب تارگت و دیتارو میفرسته سمت ما، حالا روی ui و فیچرا بیشتر کار میکنیم و کارو روی گیتهاب میزاریم

Hybrid, output

قبل ارسال url به وب ریکوست میزنه، احتمالا فیچر تلگرامه ولی صددرصد ازش یه آسیب پذیری چیزی در میاد 😂

دیدین وقتی لینک میفرستین پایین مسیج بصورت ایمیج یا تکست دیتای سایتو نشون میده احتمالا اینم همونه و فقط از قبل ریکوست میزنه و حالا این سناریوش جالب بود

اومدیم روی بات تلگرامی پیادش کردیم حالا بدون دغدغه سرور فقط با توکن و چت آیدی دیتارو بگیرین

آقا این سرورش به لطف یکی از عزیزانمون اوکی شد
حالا مابقی اطلاعاتو همینجا میزاریم اگه شد یه فروشی داشته باشیم 🌹

Hybrid bot version of Telegram

پروژه وابسته به بات تلگرامی
جهت سفارش @ShellBanana

New update 0.2