NSEs – Telegram
NSEs
1.14K subscribers
109 photos
15 videos
58 files
178 links
Where Network meets Red Team 🎯
If you're into PenTesting, Hacking, and Cyber Shenanigans — you're home!
🧠 Learn • 🚀 Hack • 🧩 Quiz • 📚 Books • 😁 Memes
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
🌚72
This media is not supported in your browser
VIEW IN TELEGRAM
91
Forwarded from Cyber Sentinel (Sam)
Graph-CTI-annual-report1403.pdf
16.2 MB
گزارش حملات به زیرساخت های ایران از سال 2023 تا 2025
🔥112
This media is not supported in your browser
VIEW IN TELEGRAM
🎉81🥰1
ایا بدون تجربه کار میشه حقوق بالا ۵۰ داشت؟ بله میشه
چجوری؟
زمانی که شخص برای کار اماده باشه و صرفا عدم تجربش به دلیل این باشه جایی استخدام نشده تا الان
چجوری اماده بشه؟
حل لب ها و کار روی تارگت ها واقعی
مطالعه زیاد
و حتی انتقال دانش

و از همه مهم تر اماده شدن برای مصاحبه

ولی این وسط افرادی هستند که عاشق نیروی کار ارزونن و اتفاقا این افراد شما رو می بلعن، انگیزه شما رو نابود میکنند
یکی از همین افراد که چندین بار با دانشجویان ما مصاحبه کرد، از روی اتفاق هربارم‌ این جمله رو گفته:
“از نظر من حقوق پیشنهادیت خوبه برای تو ولی احتمالا قبول نکنن چون‌تجربه اولته حالا مت تلاشم رو میکنم”

و نکته جالب اینه که هیچ کدوم از تلاش ها هم به ثمر نرسیده

برای تکمیل صحبت ها این پست لینکدین رو ببینید

https://www.linkedin.com/posts/reza-sharifzade-649a8b18a_%D8%AD%D9%88%D8%A7%D8%B3%D8%AA%D9%88%D9%86-%D8%A8%D9%87-%D8%B4%D8%AF%D8%AA-%D8%A8%D9%87-%D8%A7%D9%81%D8%B1%D8%A7%D8%AF%DB%8C-%D8%A8%D8%A7%D8%B4%D9%87-%DA%A9%D9%87-%D9%85%DB%8C%D8%AE%D9%88%D8%A7%D9%86-%D8%AC%D8%A7-activity-7390621557091561472-5aT2?utm_medium=ios_app&rcm=ACoAACynbdkBjwS7XkCf7Nkb04x0i6a-3_jtLFM&utm_source=social_share_send&utm_campaign=copy_link
🔥102
This media is not supported in your browser
VIEW IN TELEGRAM
🔥122👌2
اگر دارید تازه وارد بازار کار میشید دو پست بالارو حتما دنبال کنید
10
This media is not supported in your browser
VIEW IN TELEGRAM
71
تو بحث Enumeration DHCP یه بحث خیلی پایه ای هستش که بسته های DHCP به این شکل هستن
PC---->DHCP Discovery(Broadcast)
server----->DHCP Offer(Broadcast)
PC------->DHCP Request(Broad cast)
server---->DHCP Ack(Broad cast)

داخل دیسکاوری که بصورت برودکست هستش ما میریم دنبال سرور DHCP و داخل بسته افر سرور خودش رو به ما معرفی میکنه که تو ادامه کار از داخل Pool به ما IP اختصاص داده میشه ... که کاری نداریم.
با همون دوتا بسته اول وقتی دیسکاوری رو فرستادیم و سرور بهمون افر رو برگدوند میتونیم ادرس سرور DHCP پیدا کنیم و تو ادامه کار ازش استفاده کنیم

این یه اسکریپت ساده برای جنریت پکت دیسکاوری
from scapy.all import *

def send_dhcp_discover():
mac = RandMAC()


discover = (
Ether(dst="ff:ff:ff:ff:ff:ff", src=mac) /
IP(src="0.0.0.0", dst="255.255.255.255") /
UDP(sport=68, dport=67) /
BOOTP(chaddr=mac2str(mac)) /
DHCP(options=[("message-type", "discover"), "end"])
)

print("[*] Sending DHCP Discover...")
sendp(discover, iface="eth0", verbose=1)

if __name__ == "__main__":
send_dhcp_discover()

بعدش داخل وایرشارک با فیلتر بسته های DHCP میتونیم بعد از Broadcast دیسکاوری ارسال پکت افر رو از سمت سرور مشاهده کنیم (در صورت وجود این سرویس)و به این شکل ادرس ایپیش رو پیدا کردیم .
🔥121👏1
This media is not supported in your browser
VIEW IN TELEGRAM
11
Forwarded from Bugbountyhints
یکی از تکنیک هایی که تو ریکان استفاده میکنم، در آوردن ساب دامین از سوشال مدیا هستش که نتیجه خوبی هم ازش میگیرم
یه سری dork جنریت میکنم و دامین مورد نظر خودم رو توش میزارم، مثل :

site:x.com "domain.tld"
site:instagram.com "domain.tld"
site:linkedin.com "domain.tld"
site:reddit.com "domain.tld"

این‌جوری به یه سری توییت یا پست قدیمی و جدید می‌رسم که راجع به ساب‌دامینی کامنت گذاشتن و بعد میرم چک می‌کنم که بالا هستن یا نه.
10👍5
This media is not supported in your browser
VIEW IN TELEGRAM
11
Forwarded from webSociety
Mindset-Hak412.pdf
44.5 MB
کتاب مایندست ، ترجمه فارسی
11
This media is not supported in your browser
VIEW IN TELEGRAM
🔥10
NSEs pinned a file
What is Flowsint?
Flowsint is a modular investigation and reconnaissance platform focused on OSINT (Open Source Intelligence). It provides:

Graph-based visualization of entity relationships
30+ automated transforms for intelligence gathering
Modular architecture with clean separation of concerns
Privacy-first design with local data storage
Extensible platform for custom transforms
Automated search flows (more on that here


CHANNEL
GROUP
DISCORD
🔥11
This media is not supported in your browser
VIEW IN TELEGRAM
10
اصلا از گروگ انتظار نداشتم 😂
🤣111
This media is not supported in your browser
VIEW IN TELEGRAM
😁7