📶 Proxy Forward vs Reverse Proxy.

• تفاوت بین Forward Proxy و Reverse Proxy را به وضوح درک کنید. در هر دو مورد، Proxy یک سرور واسطه است. تفاوت این است که چه نقشی در client <-> proxy <-> server. Forward Proxy در ارتباط با مشتری کار می کند (از طرف آن عمل می کند) و پروکسی معکوس با سرور کار می کند (از طرف سرور عمل می کند).

@TryHackBox

نحوه کار کردن لینوکس
#linux
@TryHackBox

لینگ گروه متصل به کانال :

https://news.1rj.ru/str/+9v6veyz4T4YwZjM0

متاسپلویت پرو نسخه های ویندوز و لینوکس

https://github.com/TcherB31/Metasploit_Pro_Cracked_v4.21.1

@TryHackBox

Windows 11 24H2 NT Exploit

https://github.com/exploits-forsale/24h2-nt-exploit

@TryHackBox

ویندوز (10 22H2) در مقابل لینوکس (glibc 2.38) معماری لودر
https://github.com/ElliotKillick/windows-vs-linux-loader-architecture

@TryHackBox

هک دوربین هوشمند: هک اینترنت اشیا با Andrew Bellini  (قسمت اول)
YouTube
#IoT
@TryHackBox

هک دوربین هوشمند: هک اینترنت اشیا با Andrew Bellini  (قسمت دوم)
https://www.youtube.com/watch?v=jlGNIt4ZpHc

#IoT
@TryHackBox

👩‍💻 Play with Docker
یک سرویس آنلاین برای استفاده عملی با Docker است.

• منبعی جالب و منحصر به فرد برای یادگیری داکر که در سال 2017 ایجاد شده است. ایده این است که پس از مجوز، ما به یکی از میزبان های ابری فرستاده می شویم، جایی که یک جلسه 4 ساعته "زمین بازی" شروع می شود. در آن می توانید موجودیت های (نمونه) جدیدی ایجاد کنید، به عنوان مثال. گره های خوشه تست داکر. هر یک از آنها نصب یک توزیع سبک آلپاین لینوکس با آدرس IP محلی قابل ویرایش است. آنها آخرین نسخه Docker را نصب کرده اند:

 https://labs.play-with-docker.com https://labs.play-with-docker.com

• و برای اینکه کاربران تازه کار Docker راحت تر و بهتر درک کنند که انجام چه کاری در زمین بازی Docker ممکن است (و مفید باشد)، نویسندگان Play with Docker سرویس خود را با یک منبع آموزشی مناسب تکمیل کرده اند:

➡️ https://training.play-with-docker.com

• اطلاعات بیشتر در مورد
GitHub: https://github.com/play-with-docker/play-with-docker

#Docker
@TryHackBox

نسخه exchange مایکروسافت را پیدا کنید

nmap -p 443 noscript ms-exchange-version.nse target

https://github.com/righel/ms-exchange-version-nse.git

#tools #pentest #linux
@TryHackBox

🏹 سلاح های هکرهای وب

• مجموعه ای از ابزارهای جالب مورد استفاده هکرهای وب. هک مبارک، شکار حشرات مبارک.

• https://github.com/hahwul/WebHackersWeapons

#infosec
@TryHackBox

اگر مال شماست، مسیری را پیدا کنید که "neighbor" شل را در امتداد آن قرار داده است تا آن را حذف یا مشاهده کنید. سپس می توانید دستور را اجرا کنید

powershell -command "Get-Process | ForEach-Object { $_.Path }"

بیشتر از طریق

tasklist -v

بیایید PID را پیدا کنیم. و می توانید با کمک دستور  :

taskkill /PID process_id

#activedirectory #windows #pentest
@TryHackBox

تولید کننده نام کاربری دامنه فعال😈
https://github.com/w0Tx/generate-ad-username

#pentest #activedirectory #linux
@TryHackBox

🇨🇳
چین از بقیه جلوتره!

• در 21 مارس، اخباری در مورد اولین نتایجی که پس از معرفی تراشه Neuralink به مغز انسان به دست آمد، منتشر کرد. بنابراین، چین وارد رقابت برای تولید تراشه‌های عصبی خود شده است و قبلاً کاشت مغز را تنها با یک بازوی رباتیک اجرا کرده است. در نتیجه، مستمری بگیر فلج توانست چندین هیروگلیف روی تخته بنویسد.

• با این سرعت، به زودی شاهد اسکلت های بیرونی خواهیم بود که به افراد دارای معلولیت کمک می کند تا با استفاده از قدرت فکر حرکت کنند. اینم خبر...

@TryHackBox

⬆️ Priv2Admin.

• مسیرهای بهره برداری که به شما این امکان را می دهد که از دسترسی ها ویندوز برای بالا بردن حقوق خود در سیستم عامل (سوء) استفاده کنید.

• https://github.com/gtworek/Priv2Admin

#Red_Team
@TryHackBox

🖥 مخزن: بلوتوث LE هرزنامه - درخواست های هرزنامه

اپلیکیشن اندروید برای انجام حملات اسپم بلوتوث.
این برنامه می‌تواند درخواست‌های اتصال کم‌انرژی بلوتوث را که خدمات جفت‌سازی سریع Google و Microsoft Swift Pairing را تقلید می‌کنند، جعل کند .

- این ممکن است منجر به هجوم پیام‌های پاپ آپ ناخواسته شود.

#BlueTooth #Attack
https://github.com/simondankelmann/Bluetooth-LE-Spam

@TryHackBox

🖥 AnonAddy

یک سرویس ارسال ایمیل ناشناس منبع باز که به شما امکان می دهد تعداد نامحدودی نام مستعار ایمیل ایجاد کنید.

— امکان خود میزبانی نیز وجود دارد.

#Mail
https://github.com/anonaddy/anonaddy
@TryHackBox

🤔 بخش «نکاتی برای کار #vim » را چگونه دوست دارید؟ نه، نگویید که این ویرایشگر را دوست ندارید 🥷

👩‍💻 برای اجرای دستور در حالت عادی برای هر خط از فایل از :%norm استفاده کنید

☑️ برای مثال، فرض کنید فهرستی از کلمات دارید. شما می خواهید این کلمات به کلیدهای یک فایل JSON با مقادیر خالی تبدیل شوند.

:%norm csw"A: "",

https://vimtricks.com/p/operate-on-every-line/

#tips
@TryHackBox

دستورات مهم لینوکس: برای تحلیلگر SOC توجه داشته باشید

#incedentresponse #redteam #infosec #SOC #linux
@TryHackBox