Try Hack Box – Telegram
Try Hack Box
5.77K subscribers
682 photos
65 videos
123 files
689 links
1 Nov 2020
1399/08/11
Learn penetration testing & Red Team
https://youtube.com/@tryhackbox
Channels :
@TryHackBoxOfficial ( RoadMap )
@TryHackBoxStory ( Story Hacking )
Contact : @ThbxSupport
Download Telegram
خروجی شما باید به شکل زیر باشد:
👍2
ChefGPT
یک شبکه عصبی است که به شما در پختن غذا کمک می کند.

هر چه ورودی بیشتر باشد، بهتر است! برای استفاده موفقیت آمیز از هوش مصنوعی، به شما پیشنهاد می شود:

1. فهرستی از مواد موجود را وارد کنید.
2. آنچه در آشپزخانه دارید (فر، مخلوط کن، توستر و غیره) را مشخص کنید.
3. مشخص کنید که چقدر زمان دارید.
4. سطح مهارت های خود را در آشپزی نشان دهید.
5. حالت "Gourmet" یا "ALL" را انتخاب کنید، i.e. از مواد به طور جداگانه یا با هم استفاده کنید.

ما مزیت های شبکه های عصبی را می چشیم.

برای آشپزهای کانال :)
#سرویس #هوش_مصنوعی
@TryHackBox
👍4🔥1
wifi driver linux exploit dev firstone for fun and profit

http://vrgl.ir/5IRUi

#توسعه_اکسپلویت
#exploit #exploitation
@TryHackBox
به کانال ما چند امتیاز میدید ؟
Anonymous Poll
17%
6%
15%
20%
43%
از طریق مهندسی معکوس فریمور بخش مربوط به qualcomm و exploitation این بخش شما میتونید در دیوایس هایی که در واقع گوشی شما از qualcomm استفاده میکنه یا دیوایس وایرلس شما از این استفاده میکنه میتونید توسعه اکسپلویت رو انجام بدین و در محیط wlan دسترسی شل بگیرید

اینم روش دامپ کردن فرمور مربوط به qualcomm


http://www.youtube.com/watch?v=aNjgBNEjF88
Try Hack Box
به کانال ما چند امتیاز میدید ؟
هر امتیازی که دادید دلیلشو بگید برای بهتر شدن آموزش ها در چنل و هم برای خودتون تلاش لازمه رو انجام بدیم .
مجازات هک وای فای!!!!

🔺براساس ماده ۱۲ قانون جرایم رایانه ای فردی که به صورت غیرمجاز داده های دیگران را برباید چنانچه عین داده ها در اختیار صاحب آن باشد فرد به جزای نقدی و در غیر این صورت به حبس از ۹۱ روز تا یکسال یا هردو مجازات باهم محکوم میشود بنابراین این عمل مصداق جرم سرقت رایانه ای محسوب میشود.

@TryHackBox
PEEPDF
ابزار فارنزیک اسناد PDF

اکثر حملات مهندسی اجتماعی از یک سند PDF مخرب حاوی اسکریپت های جاوا و شل کدها استفاده می کنند.
Peepdf
می تواند اشیاء مشکوک و جریان های داده را در یک سند PDF تجزیه و تحلیل کند.
با نصب برخی افزونه ها، یک محقق امنیتی می تواند اسکریپت های جاوا و شل کدها را با جزئیات تجزیه و تحلیل کند.
ویژگی های اصلی peepdf عبارتند از:
تجزیه یک سند PDF
استخراج داده ها از فایل های رمزگذاری شده .

یک محقق امنیتی می تواند از این ابزار برای بررسی شل های مخفی یا اسکریپت های جاوا یا حتی آسیب پذیری های استاندارد مانند CVE-2013-2729 و غیره استفاده کند.
یکی دیگر از برنامه های کاربردی آشکارا برای جرم شناسی است.
می‌تواند تمام ابرداده‌ها و جریان‌های داده را در یک سند استخراج کند تا محقق بتواند از آن برای تطبیق الگو، تجزیه شل کد، یا صرفاً برای استخراج ابرداده، تشخیص وجود کد مخرب و استفاده از آن به عنوان مدرک استفاده کند.


گزینه ها - Peepdf

Syntax: peepdf <options> PDF-FILE
-h, --help show this help message and exit
-i, --interactive Sets console mode.
-s SCRIPTFILE, --load-noscript=SCRIPTFILE  Loads the commands stored in the specified file and execute them.
-f, --force-mode Sets force parsing mode to ignore errors.
-l, --loose-mode Sets loose parsing mode to catch malformed objects.
-u, --update Updates peepdf with the latest files from the repository.
-g, --grinch-mode Avoids colorized output in the interactive console.
-v, --version Shows program's version number.
-x, --xml Shows the document information in XML format.


آزمایشگاه 1: نصب Spidermonkey و Pylibemu

در این قسمت 3 بسته اضافی را نصب می کنیم تا بتوانیم جاوا اسکریپت و shellcode را تجزیه کنیم.
اینها بسته های زیر هستند:
libemu
- شبیه سازی اولیه x86 و شناسایی شل
Pylibemu
- پایتون برای کتابخانه libemu

Spidermonkey
- موتور جاوا اسکریپت

مرحله 1: Libemu را نصب کنید
ابتدا باید فایل های پایتون لازم را نصب کنیم.
apt-get-in
بسته را از Git کلون کنید.
مطمئن شوید که git-core را نصب کرده اید.

کالی به همراه git از قبل نصب شده است.
git clone git://git.carnivore.it/li

libemu را از git راه اندازی و نصب کنید.
cd
مرحله 2: Pylibemu را نصب کنید
کلون git
https://github.com/buffer/pylibemu.git

pylibemu را نصب کنید

echo "/opt/libemu/lib" > /etc/ld.so.conf.d/pylibemu.conf
python setup.py build
python setup.py install

مرحله 3: Spidermonkey را نصب کنید

apt-get install python-pyrex
svn checkout http://python-spidermonkey.googlecode.com/svn/trunk/ python-spidermonkey
cd python-spidermonkey
python setup.py build
python setup.py install
ldconfig


peepdf را اجرا کنید و بررسی کنید که آیا بسته ها به درستی نصب شده اند یا خیر.
فقط هر فایل PDF را با آن امتحان کنید.

peepdf evil.pdf <replace with yous>

اگر افزونه ها به درستی نصب نشده باشند، وقتی peepdf را اجرا می کنید، پیامی مبنی بر نصب نشدن بسته ها دریافت می کنید.

در آموزش های بعدی نگاهی دقیق تر به استفاده از peepdf خواهیم داشت.

#Forensic
@TryHackBox
👍7
Try Hack Box
PEEPDF ابزار فارنزیک اسناد PDF اکثر حملات مهندسی اجتماعی از یک سند PDF مخرب حاوی اسکریپت های جاوا و شل کدها استفاده می کنند. Peepdf می تواند اشیاء مشکوک و جریان های داده را در یک سند PDF تجزیه و تحلیل کند. با نصب برخی افزونه ها، یک محقق امنیتی می تواند…
همچنین برای پیاده سازی این عمل در زبان پایتون میتوانید از ماژول unsafe استفاده کنید.

دستور نصب ماژول :
pip install unsafe

همچنین میتوانید داکیومنت ماژول مربوطه را در صفحه GitHub به آدرس :
https://github.com/ahur4/unsafe#forensic
بخوانید.

نمونه کد استخراج اطلاعات از فایل PDF :

from unsafe import Unsafe

unsafe = Unsafe()

result = unsafe.get_pdf_metadata(filename="path/of/file.pdf")
print(result)


#Forensic
@TryHackBox
👍1🔥1
📝 چند نکته برای یادگیری 👇



💠 یادگیری زمانی اتفاق میفته که منجر به بروز رفتار در انسان بشه مثلا کتابی راجع به اصلاح عادات میخونی اگر عاداتتو اصلاح نکردی یعنی هنوز یاد نگرفتی

💠 اگه ما نمی تونیم چیزهایی که به ذهن آگاهمون سپردیم و نتونیم ازش استفاده کنیم یاد نگرفتیم منظورش اینه راجب عادات خوندی ولی به رفتار تبدیل نکردی

💠 برای اینکه بدونیم یادگیری چیه باید تعریف صحیحی از یادگیری داشته باشیم، اطلاعاتی که دریافت میشه توسط ما اگه منجر بروز به رفتار در ما بشه بهش میگن یادگیری

💠 تعریف درست یادگیری اینکه اطلاعاتی را که دریافت می کنیم اگر منجر به بروز رفتار در ما شود یادگیری گفته می شود.

💠 مجموعه اطلاعاتی که باعث بروز رفتار و احساس میشه در ذهن ناخودآگاه ثبت میشه که بهش میگیم پارادایم که منبع بروز رفتار و افکار است مثالش یادگیری زبان مادری که تو ۲ سال یاد گرفتی و سال ها سال هاست که داری زبان مادریتو رشد میدی اما در مقایسه با کتاب هایی که خواندی خیلی بیشتر تکرار داره ولی مطالعه ات کمه، زبان مادریتو خوب صحبت میکنی چون تو روز بارها و بارها تکرارش میکنی

💠 پارادایم دسته ای از باورها اطلاعات و عقاید و تصاویر و مطالبی هس که از اول زندگی وارد وجودت کردی و اونجا هست و پارادایم منبعی میشه برای بروز افکار و رفتار

💠 تمام مطالب کتاب ها و دوره ها و سمینار ها و ... در ذهن آگاه ثبت میشن ولی رفتار نمیشن مثلا میدونی که باید ورزش کنی خب اون در ذهن آگاهت ثبت میشه ولی عمل نمیکنی یعنی رفتار نمیشه که معنیش اینه مطالب به ذهن نیمه آگاهت نمیره

💠 اطلاعاتی که در ذهن نیمه آگاهت هستن باعث میشن واکنش بدی، وقتی تو تشنه مرده یه مطلب نیستی اون موقع فقط داری اونو میشنوی اما اگر تشنه مرده یه مطلب باشی و با عشق دنبالش باشی اون موقع بهش گوش میدی

💠 تکرار اطلاعاتی که تو با عشق و علاقه بهش گوش میدی و کشته مرده اش هستی باعث میشه که این مطالب بره به ذهن نیمه آگاهت

💠 اطلاعات زمانی میره به ذهن نیمه آگاه که بصورت احساسی کشته مرده اون باشی و با تمام وجود قبولش داشته باشی مثل یادگیری زبان مادری در کودکی

💠 تکرار مکرر این اطلاعات باعث میشه که ذهنت تغییر کنه، نتایجی که در زندگی بدست میاری اطلاعاتی هست که هزاران بار تکرارش کردی

💠 ما هیچ وقت یاد نمی گیریم فقط و فقط با هر بار تکرار کردن اندکی درک خود را بالا میبریم، باید به حدی تکرار کنی که اون کار برات اتوماتیک وار انجام بشه مثل راه رفتن

💠 و تو تنها در یادگیری موقعی موفق میشی که روزانه اون کارو تکرار کنی مثل نفس کشیدن و راه رفتن و حرف زدن و...

الان راه رفتن رو که هزاران
بار تمرین کردی اشتباه راه میری؟ نه
یادت میره چطور راه بری؟ نه
وقتی راه میری نمیدونی کدوم قدمتو اول بزاری؟ نه

💠 پس تمرین و تکرار کن تا اون چیزی که میخوای یاد بگیری مثل لاس زنی تا برات مثل راه رفتن بشه

بقول استاد بزرگ بروس لی
"من از کسی نمیترسم که صد ضربه رو یکبار تمرین کرده باشد، من از کسی میترسم که یک ضربه را صدها بار تمرین کرده است"
#Tip #نکته
@TryHackBox
👍10🔥1
چگونه یک دستور لینوکس را بدون ذخیره آن در History اجرا کنیم

به طور دیفالت، هر دستوری که روی ترمینال اجرا می کنید توسط (شل) در یک فایل خاص به نام فایل تاریخچه یا تاریخچه فرمان شل ذخیره می شود.
در Bash (محبوب ترین شل در سیستم های لینوکس)، تعداد پیش فرض دستورات ذخیره شده در تاریخچه 1000 و در برخی از توزیع های لینوکس 500 است.


برای بررسی اندازه تاریخچه در Bash، این دستور را اجرا کنید:
$ echo $HISTSIZE

برای مشاهده دستورات قدیمی که اجرا کرده اید، می توانید از دستور history برای نمایش تاریخچه دستورات شل استفاده کنید:
$ history
گاهی اوقات ممکن است بخواهید از نوشتن دستورات در تاریخچه دستورات توسط شل جلوگیری کنید.
این کار را می توان به روش زیر انجام داد.

حذف دستور لینوکس از تاریخچه پس از اجرا
می توانید بلافاصله پس از اجرای دستور در خط فرمان با افزودن history -d $(history 1) به آن دستور را از تاریخچه پوسته(شل) حذف کنید.
دستور فرعی $(history 1) آخرین ورودی تاریخچه را در جلسه ترمینال فعلی بازیابی می کند، جایی که 1 مقدار افست است و گزینه -d به حذف آن کمک می کند.

ادامه دارد ...
#Linux
@TryHackBox
👍6
Try Hack Box
چگونه یک دستور لینوکس را بدون ذخیره آن در History اجرا کنیم به طور دیفالت، هر دستوری که روی ترمینال اجرا می کنید توسط (شل) در یک فایل خاص به نام فایل تاریخچه یا تاریخچه فرمان شل ذخیره می شود. در Bash (محبوب ترین شل در سیستم های لینوکس)، تعداد پیش فرض دستورات…
هر دستوری که در حالت عادی اجرا شود در تاریخچه پوسته ذخیره می شود.

$ echo "This command is saved in history"
$ history | tail


با این حال، هنگامی که دستور history -d $(history 1) را به خط فرمان اضافه می کنید، بلافاصله از تاریخچه پوسته حذف می شود، همانطور که در زیر نشان داده شده است:

$ echo "This command is not saved in history";history -d $(history 1)
$ history | tail


راه دیگر برای جلوگیری از ذخیره شدن یک فرمان در تاریخ، قرار دادن پیشوند دستور با فاصله است.
اما این کاملاً به مقدار متغیر پوسته $HISTCONTROL تعریف شده در فایل راه اندازی ~/.bashrc Bash بستگی دارد.
برای کارکرد این روش باید یکی از مقادیر زیر باشد: ignorespace یا ignore هر دو.
می توانید مقدار متغیر $HISTCONTROL را به صورت زیر بررسی کنید:

$ echo $HISTCONTROL
یا
$ cat ~/.bashrc | grep $HISTCONTROL



اگر متغیر پوسته بالا تنظیم شده باشد، هر دستوری با فاصله در تاریخچه ذخیره نمی شود:

$ echo "This command is not prefixed with space, it will be saved in history!"
$ echo "This command is prefixed with space, it will not be

پایان.
@TryHackBox
👍10
هدف ما ارتقاع سطح سواد جامعه سایبری هست و ( از پایه تا سطح های بالاتر ) .

دوستان این کانال  رو کانال خودتون بدونید و دوستانی هم که عضو هستند رو اعضای کانال خود بدونید . پس اگر فکر میکنید واقعا مهارتی رو خوب بلدید و دوست دارید اون رو به دوستاتون بیاموزید با ما در ارتباط باشید .

مهارت هایی مثل : امنیت / تست نفوذ / برنامه نویسی هر زبانی / لینوکس / اوسینت / مهندسی اجتماعی / شبکه / وب / ولاغیر ....

@Unique_exploitbot
👍4🔥3
تایپ های شخصیتی MBTI:

تایپ ENFJ: برون گرا، شهودی، احساسی، قضاوتی
تایپ ENFP: برون گرا، شهودی، احساسی، ادراکی
تایپ ESFJ: برون گرا، حسی، احساسی، قضاوتی
تایپ ESFP: برون گرا، حسی، احساسی، ادراکی
تایپ INFJ: درون گرا، شهودی، احساسی، قضاوتی
تایپ INFP: درون گرا، شهودی، احساسی، ادراکی
تایپ INTJ: درون گرا، شهودی، منطقی، قضاوتی
تایپ INTP: درون گرا، شهودی، منطقی، ادراکی
تایپ ISFJ: درون گرا، حسی، احساسی، قضاوتی
تایپ ISFP: درون گرا، حسی، احساسی، ادراکی
تایپ ISTJ: درون گرا، حسی، منطقی، قضاوتی
تایپ ISTP: درون گرا، حسی، منطقی، ادراکی
تایپ ESTJ: برون گرا، حسی، منطقی، قضاوتی
تایپ ENTJ: برون گرا، شهودی، منطقی، قضاوتی
تایپ ENTP: برون گرا، شهودی، منطقی، ادراکی
تایپ ESTP: برون گرا، حسی، منطقی، ادراکی

جهت تست دادن👇🏻:
https://www.16personalities.com/fa

تایپ شخصیتی شما چیست ؟ ( کامنت کنید )
#وقت_گذراندن_با_اعضا
@TryHackBox
سایت دارک نت (.onion) خود را در لینوکس ایجاد کنید

همانطور که می دانیم، وبسایت های دارک وب از .onion برای گسترش دامنه خود استفاده می کنند.
این سوال پیش می‌آید که آیا می‌توانیم وب سایت تاریک خود را با استفاده از سیستم کالی لینوکس خود ایجاد کنیم؟
پاسخ این است که بله، آسان است.
بدون نیاز به فوروارد پورت ها، بدون نیاز به صرف هزینه برای خرید نام دامنه.
با دنبال کردن راهنمای دقیق ما، می‌توانیم وب سایت یا کل برنامه وب خود را در Deep Web با پسوند دامنه پیاز در 5 دقیقه میزبانی کنیم.
برای این پست، ما از سیستم لینوکس کالی مورد علاقه خود استفاده کردیم، اما هر توزیع لینوکس مبتنی بر دبیان (Ubuntu، Linux Mint، Parrotos، ElementaryOS) این کار را انجام خواهد داد.
ایجاد هاست خود در دارک وب
در این پست یاد می گیریم که چگونه یک وب سایت سفارشی .onion را در کالی لینوکس میزبانی کنیم.

نصب و پیکربندی Tor
ابتدا سرویس Tor را در کالی لینوکس نصب و پیکربندی می کنیم. برای انجام این کار، دستور زیر را در ترمینال لینوکس کالی اجرا کنید:
sudo apt-get install tor -y
پس از ارائه رمز عبور روت، Tor بر روی سیستم ما نصب خواهد شد.

سپس باید فایل torrc واقع در /etc/tor/torrc را پیکربندی کنیم.

بنابراین دستور زیر را اعمال خواهیم کرد:

sudo mousepad /etc/tor/torrc

ادامه دارد
#DarkWeb #Site #Onion
@TryHackBox
👍4
IMG_20230226_121719_911.jpg
8.7 KB
سپس باید این دو خط را پیدا کنید (که در تصویر بالا مشخص شده است) و # را از هر دو خط بردارید و فایل را ذخیره کنید (کامنت نگذارید).
حالا این فایل را با CTRL+S ذخیره کنید و بعد از ذخیره آن را ببندید.
سپس سرویس Tor را با دستور زیر راه اندازی مجدد کنید:

sudo service tor restart
👍2
ایجاد و میزبانی وب سایت در لوکال هاست

اکنون یک صفحه وب در دسکتاپ خود به نام index.html یا index.php ایجاد می کنیم.
این کار با دستور زیر قابل انجام است:

cd Desktop && touch index.html

سپس فایل صفحه وب را ویرایش می کنیم و یک وب سایت دمو ساده ایجاد می کنیم.
فایل html/php را در موس پد یا هر ویرایشگر متن دیگری باز کنید.

mousepad index.html

سپس یک کد html ساده برای وب سایت می نویسیم.
ما می توانیم برنامه های وب بزرگتر را میزبانی کنیم.
سپس (CTRL+S) را ذخیره کرده و این فایل را می بندیم.
این فایل روی دسکتاپ ما است، بنابراین سرور php localhost را با دستور زیر روی دسکتاپ خود راه اندازی می کنیم:

php -S 127.0.0.1:8080

ما اکنون لوکال هاست میزبانی شده خود را با پیمایش به 127.0.0.1:8080 از مرورگر خود بررسی می کنیم.
در اینجا ما سرور لوکال هاست را با استفاده از php در پورت 8080 راه اندازی کرده ایم.
ما همچنین می‌توانیم از پورت 80 استفاده کنیم (اگر قبلاً در حال اجرا نیست)، اما این به حقوق ریشه نیاز دارد (sudo php -S 127.0.0.1:80).
همچنین می توانیم از سرور پایتون، سرور آپاچی یا هر وب سرور دیگری برای میزبانی وب سایت لوکال هاست استفاده کنیم.
ادامه دارد ...
#Onion
@TryHackBox
👍2
اتصال سرویس Tor به Localhost ما

سپس این پنجره ترمینال را همانطور که هست رها می کنیم (سرور میزبان محلی در حال اجرا است).
سپس ترمینال دیگری را باز کنید و دستور زیر را در ترمینال جدید وارد کنید:
sudo -u debian-tor tor

کمی صبر کنید و اجازه دهید تا 100 درصد تنظیم شود.
این یک زنجیره Tor ایجاد می کند.
بسته به عملکرد سیستم و سرعت اینترنت ممکن است چند دقیقه طول بکشد.
همه چیز آماده است، وب تاریک ما میزبانی شده است.
سلام صبر کنید، لینک پیاز کجاست؟
پیوند .onion به طور تصادفی ایجاد می شود.
برای دیدن .onion سایت دارک خود پنجره ترمینال دیگری را باز می کنیم (ترمینال سوم چون نمی توانیم این ترمینال ها را ببندیم یا از آنها استفاده کنیم وگرنه اتصال قطع می شود) و دستور زیر را وارد می کنیم تا آدرس سایت خود را ببینیم:

sudo cat /var/lib/tor/hidden_service/hostname

اکنون می‌توانیم با استفاده از مرورگر Tor از هر کجا و در هر دستگاهی به این سایت .onion دسترسی داشته باشیم.
پایان
#Onion
@TryHackBox
👍3