🔖 تشخیص JavaScript Secret Automated

1 - دامین های زنده را جمع آوری کنید

docker run -v $(pwd):/src projectdiscovery/subfinder:latest -dL /src/domains -silent -o /src/subdomains
docker run -v $(pwd):/src projectdiscovery/dnsx:latest -l /src/subdomains -t 500 -retry 5 -silent -o /src/dnsx
docker run -v $(pwd):/src projectdiscovery/naabu:latest -l /src/dnsx -tp 1000 -ec -c 100 -rate 5000 -o /src/alive_ports
docker run -v $(pwd):/src projectdiscovery/httpx:latest -l /src/alive_ports -t 100 -rl 500 -o /src/alive_http_services

2 - جمع آوری فایل های JS برای تجزیه و تحلیل

docker run -v $(pwd):/src secsi/getjs --input /src/alive_http_services --complete --output /src/js_links

3 - جستجوی secrets در فایل های JS

docker run -v $(pwd):/src projectdiscovery/nuclei:latest -l /src/js_links -tags token,tokens -es unknown -rl 500 -c 100 -silent -o /src/secret-results

یا می توانید به جای nuclei از trufflehog استفاده کنید

docker run -v $(pwd):/src secsi/getjs --input /src/alive_http_services --complete --output /src/js_links
docker run -v $(pwd):/src projectdiscovery/httpx:latest -l /src/js_links -t 100 -rl 500 -sr -srd /src/js_response
docker run --rm -it -v "$PWD:/src" trufflesecurity/trufflehog:latest filesystem /src/js_response/response --only-verified --concurrency=50

#bugbounty #tips
@TryHackBox

کانال یوتیوب ما :
فعالیت به زودی ...
ما را در یوتیوب دنبال کنید

https://youtube.com/@tryhackbox

#جلسه‌_اول مینی دوره #رایگان

دوره‌ی Computer programming for beginners شامل چهار بخش است که بخش اول آن تحت عنوان "مینی‌دوره Linux command-line پارت اول" منتشر شد.

برای توضیحات بیشتر و آغاز دوره بر روی لینک زیر کلیک کنید.
https://youtu.be/Qn1yBFi8-MQ

انتقادی داشتید حتما اطلاع بدید، تا بتونیم آموزش با کیفیت‌تری ارائه بدیم، امیدواریم از آموزش لذت ببرید :)

----------
🆔 @TryHackBox
----------

🔖  تیم PortSwigger ابزار SignSaboteur را معرفی کرده است که با آن می توانید به راحتی توکن های وب امضا شده را جعل کنید.

توکن های وب امضا شده به طور گسترده برای احراز هویت و مجوز stateless در وب استفاده می شوند. محبوب‌ترین فرمت JSON است، اما فراتر از آن، اکوسیستم استانداردهای پر رونقی وجود دارد که هرکدام دارای پیاده‌سازی خاص خود از ذخیره‌سازی داده و امنیت هستند.

ابزار جدید برای کمک به ارزیابی آنها طراحی شده است. این طراحی شده است تا حملات ذکر شده را خودکار کند و تضمین کند که دیگر پیکربندی های ناامن را از دست ندهید.

اطلاعیه
https://portswigger.net/research/introducing-signsaboteur-forge-signed-web-tokens-with-ease

#pentest #tools
@TryHackBox

🥷 IDOR :
راهنمای کامل برای بهره برداری از آسیب پذیری های پیچیده IDOR

با کمک این راهنما، یاد می گیرید که IDOR های ساده و پیچیده را شناسایی و کار کنید.

بخوانید


#guide #pentest #bugbounty@TryHackBox

@TryHackBox

⚒️ SigmaPotato
- ابزار افزایش دسترسی SeIpersonate برای Windows 8-11 و Windows Server 2012-2022 با پشتیبانی پیشرفته از PowerShell و بازتاب .NET

👉 GitHub
#redteam #tools
@TryHackBox

#جلسه‌_دوم مینی دوره #رایگان

دوره‌ی Computer programming for beginners شامل چهار بخش است که بخش اول آن تحت عنوان "مینی‌دوره Linux command-line پارت دوم" منتشر شد.
لینک پارت اول ؛
https://youtu.be/Qn1yBFi8-MQ
لینک پارت دوم؛
https://youtu.be/HuN1OAfeGZk

انتقادی داشتید حتما اطلاع بدید، تا بتونیم آموزش با کیفیت‌تری ارائه بدیم، امیدواریم از آموزش لذت ببرید :)

----------
🆔 @TryHackBox
----------

درود خدمت شما عزیزان گرامی

مطمئنا تبادلات شما رو خسته کرده البته خودمونم خسته میشیم و حوصله تبادل نداریم ولی خب این تبادلات نیاز هست که دانشی که به اشتراک میگذاریم چه در تلگرام چه در یوتیوب و چه اینستا و ... دیده بشه و افراد بیشتری استفاده لازم رو از اون علم ببرند از شما عزیزان خواهشمندم که صبور باشید و از تبادلات ما آزرده خاطر نشید .

مهندسی اجتماعی: چطور نگهبان رو دور بزنیم؟

🌟 متدهای ساده برای عبور از سد ها

درود دوستان! 
اگه به نفوذ فیزیکی علاقه دارید، حتماً با موقعیتی مواجه شدید که باید وارد ساختمونی بشید که نگهبانی سر راهتونه. حالا باید چیکار کنیم؟ زور و درگیری؟ نه! قراره از روش‌های زیرکانه استفاده کنیم. 

🔍 اول: شناخت نگهبان 
بیشتر نگهبان‌ها آدم‌هایی هستن که از کارشون احساس قدرت می‌گیرن. ممکنه حواسشون پرت باشه یا سرگرم تلویزیون و روزنامه. اگه با این دیدگاه جلو برید، احتمال موفقیتتون بیشتر میشه.

---

🎯 روش ۱: اتاق سیگار
تو اکثر ادارات، یه اتاق سیگار هست که کارمندا برای استراحت میرن اونجا. 
چی کار کنیم؟ 
1. دوستانه وارد بحث بشید و اعتمادشون رو جلب کنید. 
2. اگه پاس یا کارتی دستشونه، می‌تونید با کمی دقت و زیرکی اطلاعات لازم رو جمع کنید یا حتی از کارت کپی بگیرید. 
3. یا از احساساتشون استفاده کنید و با خواهش و تمنا بگید که مجوز ندارید و کمک بخواید.

---

🎯 روش ۲: ازدحام
این روش مخصوص جاهای شلوغه. 
1. یه نفر که خیلی اعتماد به نفس نداره یا ظاهراً ضعیف به نظر میاد رو پیدا کنید. 
2. پشت سرش قرار بگیرید و وقتی کارت یا پاسش رو نشون داد، شما هم باهاش وارد شید. 
3. حواستون باشه سریع توی جمعیت گم بشید که کسی متوجه نشه.

---
👍 روش سوم: سوال مهم
قبل از شروع، باید حسابی آماده باشید. باید بفهمید چه کسانی در شرکت هستند، چه مدارکی حمل می‌کنند، و در صورت بروز مشکل با چه کسی باید صحبت کنید. در این روش، باید خیلی جدی و رسمی رفتار کنید. چطور؟
رسمی‌ترین لباس‌ها رو می‌پوشید، مثلاً کت و شلوار. مهم اینه که خیلی ساده و شیک به نظر برسید.
سریع و با اعتماد به نفس به سمت گِیت نگهبانی  حرکت کنید. نگهبان‌ها ممکنه شما رو متوقف کنند. اگر اینطور شد، با جدیت و بدون مکث می‌گید: "من الکساندر کروتوی هستم، نماینده/مدیر کل شرکت [اسم شرکت]."

یک سند از پیش آماده شده نشون می‌دید که حاوی اطلاعات رسمی هست. به این ترتیب، نگهبان‌ها مجاب می‌شن که شما برای ورود به اونجا اجازه دارید.

⚠️ نکات پایانی:
اعتماد به نفس: مهمترین عامل موفقیت این استراتژی، اعتماد به نفس شماست.
اوسینت (جمع‌آوری اطلاعات عمومی): با تحقیق دقیق، می‌تونید بفهمید که چه کسی مسئول چی هست و نقاط ضعف سیستم‌های امنیتی رو شناسایی کنید.
هیچ چیزی رو دست کم نگیرین: سعی کنید همیشه گزینه‌های مختلف رو بررسی کنید و از تخیل خود استفاده کنید. هدف شما پیدا کردن آسیب‌پذیری‌هاست، نه فقط عبور از در.
مهمترین آسیب‌پذیری، خود فرد است: بیشتر از هر چیز، تعاملات انسانی و آسیب‌پذیری‌های فردی رو هدف قرار بدید.

❗️ توجه: ورود غیرقانونی به هر ساختمان یا سازمانی می‌تواند پیامدهای قانونی داشته باشد. این روش‌ها فقط برای مطالعه و آگاهی است و نویسنده هیچ مسئولیتی در قبال اقدامات غیرقانونی ندارد.
🚀 موفق باشید!

✅ نکته مهم: 
این متدها فقط چارچوب‌های کلی هستن. خلاقیت شما در لحظه تعیین‌کننده است. مهم اینه که خودتون رو خونسرد نشون بدید و سناریو رو طبیعی اجرا کنید.

💡 پیشنهاد شما چیه؟ 
اگه ایده‌های جالبی دارید، توی کامنت‌ها با ما به اشتراک بذارید!
#SE #مهندسی_اجتماعی
📰 @TryHackBox
🗞 @TryHackBoxOfficial
📃 @TryHackBoxStory

اینم یکی از فایل های خلاصه برداری در خصوص استاندارها و فریم ورک های سایبر

✍ نرگس سهیلی فر

هرگونه انتقادات و پیشنهادی دارید ارائه بدید

#استانداردها
@TryHackBox

reverse shell چیست ؟

بقیه دوستان توضیحی ندارند ؟

#جلسه_اول دوره #رایگان Network +

دوره Network چیست؟

دوره Network، به عنوان مقدماتی‌ترین دوره در زمینه آموزش شبکه، به بررسی مفاهیم بنیادی و اساسی این حوزه می‌پردازد. اگر شما هم به دنبال ورود به یکی از حوزه‌های شبکه، به ویژه CyberSecurity هستید، این دوره می‌تواند اولین و بهترین قدم شما باشد. آموزش Network+ یک دوره کاربردی و جامع است که به شما بینش عمیقی نسبت به شبکه و لایه‌های مختلف آن ارائه می‌دهد.

با توجه به اهمیت روزافزون شبکه‌های کامپیوتری در دنیای امروز، هر فردی که قصد دارد وارد حوزه شبکه، امنیت شبکه یا تست نفوذ شود، باید با مفاهیم ابتدایی شبکه آشنا باشد. دوره Network+ نه تنها این مفاهیم را آموزش می‌دهد، بلکه تمام دانش و مهارت‌های لازم برای راه‌اندازی و مدیریت یک شبکه را در اختیارتان قرار می‌دهد.
برای کسب اطلاعات بیشتر و مشاهده محتوای آموزشی جذاب این دوره، حتماً ویدئوی ما را در یوتیوب ببینید!
جلسه اول :
https://youtu.be/eJopf5qZllI

انتقادی داشتید حتما اطلاع بدید، تا بتونیم آموزش با کیفیت‌تری ارائه بدیم، امیدواریم از آموزش لذت ببرید :)

----------
🆔 @TryHackBox
----------

دوستان و عزیزان گرامی :
ما در اینجا به خاطر شما و برای شما تلاش می‌کنیم تا بهترین و باکیفیت‌ترین محتوا را ارائه دهیم. هر ویدئویی که مشاهده می‌کنید، نتیجه زحمات و تلاش‌های بی‌وقفه تیم ماست که همواره در پی ارتقاء دانش و مهارت‌های شما هستند.

اگر از آموزش‌های Network Plus و Linux command-line بهره‌مند شده‌اید و احساس می‌کنید که این محتوا به شما کمک کرده است، لطفاً با لایک کردن ویدئوها حمایت خود را به ما نشان دهید.هر لایک شما نه تنهابه ما انگیزه می‌دهد،بلکه به دیگران نیز کمک می‌کند تا این آموزش‌ها را ببینند و از آن بهره‌مند شوند.
همچنین،نظرات مثبت شما برای ما بسیار ارزشمند است.با به اشتراک گذاشتن تجربیات و نظرات خود،می‌توانید به ما کمک کنید تا محتوای بهتری تولید کنیم و دوره‌های جدیدی را برای شما فراهم آوریم.

بیایید با هم یک جامعه یادگیری قوی بسازیم و به یکدیگر انگیزه دهیم.حمایت شما می‌تواند تغییرات بزرگی را رقم بزند. پس دست به کار شوید و با لایک کردن ویدئوها و شرکت در نظرسنجی‌ها، صدای خود را به ما برسانید.

یوتیوب ما را دنبال کنید :
https://youtube.com/@tryhackbox

با تشکر از همراهی و حمایت شما ❤

@TryHackBox

از حسادت، خودخواهی، تندخویی، بدجنسی، افترا، دروغ و دشمنی با دیگران بپرهیزید تا در دنیا بدنام نگشته و در مینو روانتان دُروند نشود
《برگرفته از اندرزنامه پهلویِ دستور آذرباد ماراسپندان》
@TryHackBox

🔖 تعویض خودکار Tor IP - ابزاری برای تغییر خودکار آدرس IP شما

sudo apt install tor
pip3 install requests[socks]
git clone https://github.com/FDX100/Auto_Tor_IP_changer.git
cd Auto_Tor_IP_changer
python3 install.py

فراموش نکنید که مدت زمان تغییر IP را پیکربندی کنید (هر N ثانیه)

https://github.com/FDX100/Auto_Tor_IP_changer
#Tor
@TryHackBox

اینم یکی از فایل های خلاصه برداری در خصوص استاندارها و فریم ورک های سایبر

نسخه اصلاح شده فایل قبلی چون در قالب جدول و خلاصه برداری است بیش از امکان توضیحات نبود دوستان .

✍ نرگس سهیلی فر

هرگونه انتقادات و پیشنهادی دارید ارائه بدید

#استانداردها
@TryHackBox

دوستان عزیز

ما به شما یک فرصت ویژه و هیجان‌انگیز را ارائه می‌دهیم! اگر شما هم به دنیای امنیت اطلاعات و برنامه‌نویسی علاقه‌مند هستید و تمایل دارید دانش و تجربیات خود را با دیگران به اشتراک بگذارید، ما به همکاری شما نیاز داریم.

تیم ما به دنبال افرادی است که بتوانند دوره‌های آموزشی ارزشمندی را در زمینه‌های مختلفی مانند LPIC-1، Python، C#،، C# و C++ ضبط کنند. همچنین اگر شما در حوزه امنیت سایبری تخصص دارید و می‌توانید دوره‌هایی مانند CEH v13، Security+ یا PWK را تدریس کنید، ما مشتاقانه منتظر همکاری با شما هستیم.

این یک فرصت عالی برای شماست تا مهارت‌های خود را به نمایش بگذارید و در عین حال به رشد و پیشرفت دیگران کمک کنید. بیایید با هم دنیای امنیت را تغییر دهیم و آینده‌ای روشن‌تر بسازیم!

اگر شما هم از علاقه‌مندان به دنیای فناوری اطلاعات هستید و توانایی برگزاری دوره‌های آموزشی Cisco، Mikrotik و Microsoft را دارید، ما به شما نیاز داریم! این فرصت بی‌نظیر را از دست ندهید و مهارت‌های خود را به نمایش بگذارید.

ما در حال گسترش فعالیت‌های خود در پلتفرم‌های مختلف از جمله تلگرام، یوتیوب و لینکدین هستیم و به دنبال افرادی هستیم که بتوانند با برگزاری دوره‌های آموزشی باکیفیت، به جامعه‌ی یادگیری ما کمک کنند.

اگر شما هم می‌خواهید بخشی از این حرکت بزرگ باشید و دانش خود را با دیگران به اشتراک بگذارید، لطفاً همین حالا به ما پیام دهید.

اگر شما هم آماده‌اید که به این سفر هیجان‌انگیز بپیوندید و مهارت‌های خود را با دیگران به اشتراک بگذارید، با ما در تماس باشید. منتظر شما هستیم!

@Unique_exploitbot