Osint Telegram

https://github.com/ItIsMeCall911/Awesome-Telegram-OSINT

#osint
@TryHackBox

ممکنه برای شما این سوال پیش بیاد که برای تست نفوذ لینوکس بهتر است یا ویندوز ؟

شما باید از هردو استفاده کنید و به هر دو سیستم عامل به چشم ابزار نگاه کنید بعضی از ابزارها ممکن است داخل لینوکس به خوبی کار کنند بعضی ها هم ممکن است در ویندوز که میتوانید از VMware استفاده کنید که سریع بین سیستم عامل ها جا به جا شوید.

آیا MacOs هم برای تست نفوذ و هک خوب است؟
ابزا هایی هستند که رو لینوکس و ویندوز وجود دارند که روی مک اجرا نمی شوند یا مشکلات دیگه ...

اگه قصد دارید از MacOs استفاده کنید از ماشین های مجازی استفاده کنید :
VMware Fusion or parallels

@TryHackBox

🔍 هکتیویسم چه چیزی را دنبال میکند و چه میگوید ؟

🔍 حرکت هکتیویسمی یک فعالیت مدنی و کنش سیاسی و اجتماعی و برای نشان دادن اعتراضی مصالمت آمیز و آزادی خواهانه است .
اعتراضی که از بطن جامعه گفته میشود و به نمایندگی از جامعه خواسته ها و مطالبه های مردم را به نمایش میگذارد، مطالبه و اعتراض به حقی که شاید دیده و شنیده نشود به کمک شخص یا گروه هکتیویست به نمایش درخواهد آمد.
یک هکتیویست اول از همه آزادی خواه است و هدف هکتیویسم تاثیرگذاری بر سیاست ، جامعه، اشخاص ، جریانی خاص ، و تصمیم سازی و . . . است که لازمه این هدف جلب توجه با ابزار و حرکت های که از دست هکتیویست بر می آید است.
رسانه یکی از مهم ترین آبجکت ها در دست هکتیویست است; او قدرت و ضریب نفوذ رسانه بر اذهان مردم و مردان قدرت و تصمیم سازی ها را میداند و از توان و استعداد جریان سازی رسانه به خوبی آگاه است.


🔍 تفاوت هکر و هکتیویست

هکتیویست برای اهداف و انگیزه و مسئولیتی که دارد باید فرای یک هکر عمل کند، هکتیویست به غیر از آنکه یک هکر نیز می باشد باید در بسیاری از زمینه های دیگر نیز تخصص داشته باشد. فعالیت حساس و تاثیر گذاری و مسئولیتی که به سبب این فعالیت دارد با مهارت در انواع زمینه ها و داشتن تحلیلی درست از شرایط ممکن بوده .
انگیزه هکتیویست هرنوع تاثیرگذاری سیاسی ، اجتماعی ، رساندن سخن و پیغام خود با ابزار هک به مردم و جهان، گرایش سیاسی ، مسائل اجتماعی ست.
فعالیت و حرکت هکتیویستی به غیر از دانش هکینگ، نیازمند داشتن تحلیل دقیق و درک سیاسی، و دیدن درست جریانات ،سواد رسانه ای، بررسی و آنالیز موقعیت و اخبار، و پیشبینی واکنش نیز هست.
یک هکر نیاز به فراگیری این موارد ندارد و از هکینگ و دانشی که دارد نیز با انگیزه و اهداف متفاوتی استفاده میکند. انگیزه یک هکر مالی، اطلاعاتی، فان، شهرت، و شخصی، هست.
مجرم جلوه دادن و جرم نگاری هک و هکتیویسم توسط دولت ها برای مهار و سرکوب و گرفتن حقوق مدنی و شهروندی و آزادی بیان و کنش گری شخص است.


#hackerhacktivis
@TryHackBox

چطور هتل را با تلفن همراهم هک کردم؟


https://medium.com/geekculture/how-i-hacked-a-hotel-just-using-my-phone-97f4d2de39ca

#secnerd
@TryHackBox

با عرض سلام خدمت همراهان گرامی سوالتی از کتاب CEH در کانال پرسیده میشه البته به صورت 4 گزینه ای و دوستانی هم که مایل بودند میتونند نوی کامنت ها به صورت تشریحی پاسخ بدهند .

بعد از سوال جواب صحیح گفته میشود .

اگه ببینم حمایت میشه سوپرایز خوبی دارم واستون بعد از اتمام سوالات فعلا به دلایلی مطرح نمیکنم فقط بدونید به نفع خود شما و دوستانتون هست .

- از کودکان کار و قشر ضعیف جامعه حمایت کنیم .
@TryHackBox

جاسوس افزارهای NSA


از زمان شروع برنامه FASTER دولت فدرال آمریکا، جهان شاهده ظهور ابر جاسوس‌افزارهای مثل XKeyscore و MARINA و Pinwale و ... به ساخت اژانس امنیت ملی NSA بوده و با توجه به اینکه مسلما فقط بخشی از این پروژه ها لو رفته ولی میدونیم که این جاسوس افزار ها بدون توقف مانند سیاه چاله ای درحال مکش تمام دیتای اینترنت جهان و همه ی پکت های ارسالی و دریافتی هستند.
این‌طور بگویم همان لحظه که شما به اینترنت وصل می شوید درواقع به یکی از این سامانه ها هم وصل شده اید و 'تمام فعالیت' شما استراق سمع میشود.
تا وقتی که فعالیت مشکوکی طبق الگوریتم انجام نداده اید برنامه به شما توجه نمیکند و به طور مثال با سرچ کلمات مرتبط با تروریست در هرجا، یا اسم بعضی اشخاص و یا بعضی آموزشات و دانلود برنامه های خاص یا دسترسی به بعضی مکان ها تحت سوظن برنامه قرار می گیرید.
برنامه پریزم و ایکس‌کی‌اسکور میتوانند جستجو های آینده شما را هم نیز پیش بینی بکنند،
این قدرت عظیم شنود از آنجا می آید که ستون فقرات اینترنت جهان و شرکت های اصلی اینترنت مثل آیکان و آرپانت و آیانا در امریکا واقع شده و تمام ای پی و رنج های اینترنت رو آپانا به بقیه کشور ها میده و طبیعی به نظر میاد که سرویس اطلاعاتی امریکا و سایت مشترک F-6 سازمان سیا و ان اس ای ، از ارائه دهنده اینترنت بودن برای نظارت و شنود جهانی سواستفاده کند.
و حتی اگر زندگی در غار را برگزینیم در امان نخواهیم بود، سامانه FORNSAT و ECHELON تمام گستره آسمان را تبدیل به بزرگ ترین دوربین نظارتی جهان کرده، ماهواره های که در جو شبانه روز زمین را نظارت میکنند و دوربینهای انها حتی به داخل خانه نیز میتوانند نفوذ کنند و پرده درمقابلشان کاربرد ندارد.

#nsa #hacktivist #hack #spyware #spy #unique_exploit

@TryHackBox

هک تلویزیون های هوشمند LG WebOS با استفاده از تلفن

https://medium.com/geekculture/hacking-lg-webos-smart-tvs-using-a-phone-3fedba5d6f50

@TryHackBox
@iotpenetrationtesting

man-in-the-middle Attack چیست ؟


#Man-in-the-middle
T.me/unique_exploit

در حمله Man-in-the-middle، مرتکب خود را در یک ارتباط مداوم یا انتقال داده بین یک برنامه/سرویس و کاربر آن برای جاسوسی یا جعل هویت شخصی قرار می دهد. مهاجمان MITM عمدتا بر سرقت اطلاعات شخصی مانند شماره حساب های بانکی ، شماره های اعتبار/بدهی ، اطلاعات ورود به حساب و سایر داده های مربوط به بانک تمرکز می کنند. آنها در درجه اول سایت های تجارت الکترونیک ، برنامه های کاربردی مالی و وب سایت ها ، وب سایت های دیگر را که ورود به سیستم در آنها دخیل است ، هدف قرار می دهند.

حمله MITM معمولاً بین دو میزبان اصلی ارتباطی ، بین ماشین و کاربر رخ می دهد. دو دستگاه ؛ دو کاربر ، هکر را قادر می سازد تا مکالمه را ردیابی کرده یا از سیستم مورد نظر بهره برداری کند.

@TryHackBox

از کجا شروع کنم ؟ چه چیزهایی یاد بگیرم؟


اگه نمیدونید به چه حوزه ای علاقه مند هستید این پست رو بخونید :

آشنایی با گرایش های امنیت

=-=-=-=-=-=-=
رودمپ تست نفوذ شبکه

رودمپ تست نفوذ وب

رودمپ تست نفوذ IOT


@TryHackBox

توضیحات درباره این 3 کتاب :


Security + :

امروزه امنیت شبکه در بین سازمان ها به موضوع بسیار مهمی تبدیل شده است و شرکت در دوره security+ با هدف آشنایی با اصول امنیت شبکه می تواند کمک بسیار شایانی در جهت رفع این نیاز بکند. با شرکت در دوره آموزش security+ و کسب گواهی آن افراد قادر خواهد بود تا از پس مشکلات مربوط به امنیت شبکه و مشکلات مربوط به نفوذ هکرها برآیند. 
Ceh :
هدفش جا انداختن یکسری مفاهیمه میخواد تو یک سری تئوری های بیسیک رو بلد باشی کسی به شما بگه تست نفوذ iot چیه بدونی چیه بدونی قصه چیه و به یکسری ابزارهای روزمرش آشنا بشید‌.
Sec504 :

هدفش جا انداختن مفاهیم تئوری نیست
نه که اینکارو نمیکنه سنز ارائه تجربس میگ ببین تو میخوای اسکن انجام بدی این نکات رو رعایت کنی و ... .



@TryHackBox

هک اخلاقی چیست ؟

شرکت ها از هکرهای اخلاقی برای انجام کاری که هکرهای غیرقانونی انجام می دهند ، استفاده می کنند: سوء استفاده
آسیب پذیری ها هکرهای اخلاقی همچنین با نام آزمایشکنندگان امنیتی یا
تست کننده های نفوذ در این فصل ، مهارت های مورد نیاز را بررسی می کنید
برای محافظت از شبکه در برابر حمله شما بر نکات کلیدی ذکر شده تمرکز خواهید کرد با پیشرفت در هر فصل در سراسر کتاب ، فرض کنید که مدیران ارشد خرید دارند در مورد این که دارایی های اطلاعاتی سازمان باید ایمن شوند.
همچنین فرض کنید که مدیریت عالی سیاستهای امنیتی مناسبی را وضع کرده است در حمایت از نیازهای شناخته شده آنها برای امنیت .

#Ceh
@TryHackBox

#اصطلاحات :

Information :
دارایی اطلاعات باید محفوظ بماند.

Assumptions :

فرض کنید که مدیریت بالا نیاز به امنیت را تشخیص می دهد و وجود دارد سیاست امنیتی که نحوه اجسام را تعیین می کند تعامل در یک حوزه امنیتی.

Challenge :

وظیفه شما این است که از فتوحات خود پیش‌گیری کنید زیر ساخت‌ها، با توجه به کسانی که می‌توانند از آن‌ها استفاده کنند
زیرساخت مشابهی برای انگیزه‌های خود دارند.
@TryHackBox

امنیت اطلاعات :

امنیت اطلاعات به حفاظت از اطلاعات و سیستم های اطلاعاتی اطلاق می شود که از دسترسی ، افشای ، تغییر و تخریب غیرمجاز اطلاعات استفاده ، ذخیره و منتقل می کنند. اطلاعات یک دارایی مهم است که سازمانها باید از آن اطمینان حاصل کنند. اگر اطلاعات حساس به دست افراد اشتباه برسد ، ممکن است سازمان مربوطه از نظر مالی ، شهرت برند ، مشتریان و یا از راه های دیگر ضررهای زیادی را متحمل شود. این ماژول برای ارائه اطلاعاتی در مورد چگونگی ایمن سازی چنین منابع اطلاعاتی حیاتی ، با مرور اجمالی امنیت اطلاعات آغاز می شود.

این بخش عناصر امنیت اطلاعات ، طبقه بندی حملات و جنگ اطلاعات را معرفی می کند.

#امنیت_اطلاعات
@TryHackBox

اصطلاحات امنیت اطلاعات - بخش اول
محرمانه بودن:

محرمانه بودن این اطمینان است که اطلاعات فقط در دسترس افراد مجاز است. نقض محرمانگی ممکن است به دلیل دستکاری نادرست داده ها یا تلاش برای هک رخ دهد. کنترل های محرمانه بودن شامل طبقه بندی داده ها ، رمزگذاری داده ها و دفع مناسب تجهیزات (مانند DVDS ، درایوهای USB و دیسک های Blu-ray) است.

تمامیت :

صداقت عبارت است از قابلیت اطمینان داده ها یا منابع در جلوگیری از تغییرات نامناسب و غیرمجاز-اطمینان از صحت اطلاعات کافی برای اهداف خود. اقدامات برای حفظ یکپارچگی داده ها می تواند شامل یک چک (یک عدد تولید شده توسط یک تابع ریاضی برای تأیید عدم تغییر یک بلوک داده معین) و کنترل دسترسی (که تضمین می کند فقط افراد مجاز می توانند داده ها را به روز ، اضافه یا حذف کنند) باشد.

#امنیت_اطلاعات #اصطلاحات
@TryHackBox

اصطلاحات امنیت اطلاعات - بخش دوم

دسترسی : در دسترس بودن این اطمینان است که سیستم های مسئول ارائه ، ذخیره و پردازش اطلاعات در صورت نیاز توسط کاربران مجاز قابل دسترسی هستند. اقدامات برای حفظ دسترسی داده ها می تواند شامل آرایه های دیسک برای سیستم های اضافی و ماشین های خوشه ای ، نرم افزار ضد ویروس برای مبارزه با بدافزارها و سیستم های جلوگیری از توزیع خدمات (DDOS) باشد.

اعتبار : اصالت به ویژگی ارتباطات ، اسناد یا هرگونه داده ای اطلاق می شود که کیفیت واقعی یا بدون فساد را تضمین می کند. نقش اصلی احراز هویت تأیید اصالت کاربر است. کنترل هایی مانند بیومتریک ، کارت های هوشمند و گواهینامه های دیجیتالی از صحت داده ها ، معاملات ، ارتباطات و اسناد اطمینان می دهد.

عدم انکار: عدم انکار راه حلی برای تضمین این است که فرستنده پیام بعداً نمی تواند ارسال پیام را انکار کند و گیرنده نمی تواند دریافت پیام را انکار کند. افراد و سازمانها از امضای دیجیتالی برای اطمینان از عدم انکار استفاده می کنند.

#امنیت_اطلاعات #اصطلاحات
@TryHackBox

انگیزه ها ، اهداف و اهداف حملات امنیت اطلاعات

مهاجمان به طور کلی انگیزه ها (اهداف) و اهداف پشت حملات امنیت اطلاعات خود دارند. یک انگیزه از این مفهوم سرچشمه می گیرد که یک سیستم هدف چیزی ارزشمند را ذخیره یا پردازش می کند ، که منجر به تهدید حمله به سیستم می شود. هدف از حمله ممکن است برهم زدن عملیات تجاری سازمان هدف ، سرقت اطلاعات ارزشمند به دلیل کنجکاوی یا حتی انتقام گیری دقیق باشد. بنابراین ، این انگیزه ها یا اهداف به وضعیت روحی مهاجم ، دلیل انجام چنین فعالیتی و همچنین منابع و قابلیت های آنها بستگی دارد. هنگامی که مهاجم هدف خود را تعیین می کند ، می تواند از ابزارها ، تکنیک های حمله و روش های مختلف برای سوء استفاده از آسیب پذیری ها در سیستم رایانه ای یا خط مشی و کنترل های امنیتی استفاده کند.

#حملات #امنیت_اطلاعات
@TryHackBox

حملات = انگیزه (هدف) + روش + آسیب پذیری

انگیزه های حمله های امنیت اطلاعات

• اختلال در تداوم کسب و کار

• انجام سرقت اطلاعات

• دستکاری داده ها

• یا ایجاد اختلال ، ترس و هرج و مرج ایجاد کردند.

• تبلیغ عقاید مذهبی یا سیاسی

• دستیابی به اهداف نظامی یک ایالت

• به شهرت هدف آسیب رساندند.

• انتقام گرفتن

• درخواست باج

• ضرر مالی

#حملات #امنیت_اطلاعات

@TryHackBox