این اسلاید تجزیه و تحلیل RSA از حمله به آنها را نشان می دهد. به مرحله اول در سمت چپ نمودار توجه کنید، که نشان می دهد حمله با فیشینگ و یک اکسپلویت 0Dayغاز شده است. امروزه بسیاری از حملات از فیشینگ، چه هدفمند و چه با هدف عمومی، سرچشمه می گیرند. به عنوان پنتستر باید از همان تاکتیک هایی استفاده کنیم که مهاجمان استفاده می کنند.
#SE
@TryHackBox

نقض مهندسی اجتماعی: Yahoo

در سال 2016، یاهو یک نقض قابل توجه بیش از 500 میلیون حساب را اعلام کرد که ظاهراً از دو سال قبل در سال 2014 شروع شده بود. FBI ایالات متحده درگیر شد و در تحقیقات کمک کرد تا به یاهو کمک کند تا چه اتفاقی افتاده و دامنه کامل نقض را تعیین کند.


در طول تحقیقات، مشخص شد که اپراتورهای دولتی روسیه تعدادی حساب خاص یاهو را هدف قرار داده و چندین هکر بسیار ماهر را برای نفوذ و یافتن اطلاعات حساب استخدام کرده اند. این مهاجمان از طریق ایمیل‌های فیشینگ هدفمند ارسال شده به مدیران ممتاز یاهو، ورود اولیه را به دست آوردند و سپس از سیستم‌های مدیریت به سایر بخش‌های شبکه یاهو (یک تاکتیک رایج و آشنا) منتقل شدند. بکدورها برای دسترسی مکرر فعال شدند و جزئیات بیشتری که ظاهر شد نشان می دهد که احتمالاً میلیاردها حساب تحت تأثیر قرار گرفته اند.
#SE
@TryHackBox

راه‌های مقابله با حملات شکستن کلمه عبور

برای مقابله با حملات شکستن کلمات عبور روش‌های زیر موثر می‌باشد:

• غیر فعال نمودن قابلیت LANMAN بر روی سیستم‌ها
• غیر فعال نمودن LANMAN Challenge/Response برای احراز هویت در شبکه و به جای آن استفاده از NTLMv2 برای احراز هویت از طریق شبکه
• طراحی یک ساختار Password Policy برای شرکت یا سازمان که پیشنهاد می‌شود یک طول رمز عبور را بین 20 تا 30 کاراکتر قرار دهید. بدین معنی که کاربران دیگر از کلمه عبور استفاده نکنند و از یک عبارت یا جمله استفاده کنند که به آن passphrases می‌گویند. در این حالت به خاطر سپاری آن راحت تر و شکستن آن نیز مشکل می‌باشد.
• پیاده سازی SYSKEY که در یک سطح اضافی، با استفاده از یک رمزنگاری 128 بیتی، از دیتابیس SAM هنگامی‌که در رجیستری قرار می‌گیرد، محافظت می‌کند.

البته باید به این نکته نیز توجه نمود که SYSKEY از هش‌های SAM زمانی که در مموری هستند، محافظت نمی‌کنند. به همین خاطر اگر از ابزارهایی که هش‌های SAM را از مموری استخراج می‌کنند، استفاده شود، SYSKEY کار خاصی انجام نمی‌دهد و این ابزارها، هش را استخراج خواهند کرد.

برخی از این ابزارها عبارتند از Cain، Pwdump، fgdump و Meterpreter.

@TryHackBox

حملات سایبری بر اساس مهندسی اجتماعی

چگونه مجرمان سایبری بدون استفاده از بدافزار به شرکت ها حمله می کنند.

هر شرکتی به محافظت قابل اعتماد در برابر تهدیدات سایبری نیاز دارد، اما مهم است که به یاد داشته باشید که نرم افزار آنتی ویروس راه حلی برای درمان نیست. اکثر حملات به شرکت‌ها ناشی از خطای انسانی است - برای مثال، یک کارمند روی یک لینک مخرب کلیک می‌کند، یک ماکرو را فعال می‌کند و یک فایل آلوده را دانلود می‌کند. در برخی موارد، مجرمان سایبری حتی نیازی به استفاده از بدافزار ندارند: آنها تنها با استفاده از مهندسی اجتماعی و راه‌حل‌های نرم‌افزاری قانونی موفق می‌شوند به زیرساخت‌های شرکت دسترسی پیدا کنند. در اینجا چند نمونه آورده شده است.

#SE
@TryHackBox

باج، نه باج افزار 1

اخیراً اخباری درباره فعالیت گروه Luna Moth منتشر شده است که در سرقت داده‌های شرکتی و باج‌گیری تخصص دارد. نکته منحصر به فرد در مورد Luna Moth این است که آنها اطلاعات را بدون استفاده از بدافزار به دست می آورند.

حمله به یک شرکت با یک ایمیل تقلبی معمولی شروع می شود. مجرمان وانمود می کنند که نمایندگان برخی از خدمات آنلاین هستند و سعی می کنند گیرندگان را متقاعد کنند که برای اشتراک ثبت نام کرده اند و روز بعد مبلغ پرداختی کسر می شود. اگر کارمند بخواهد پرداخت را لغو کند یا اطلاعات بیشتری دریافت کند، باید با شماره تلفنی که می‌تواند در فایل ضمیمه شده به ایمیل پیدا کند، تماس بگیرد.

به نظر می رسد این جایی است که شکار باید باشد، درست است؟ اما نه، برخلاف انتظار، فایل حاوی هیچ بدافزاری نیست، بنابراین به احتمال زیاد نرم افزار آنتی ویروس به کاربر اجازه می دهد آن را باز کند. وظیفه مجرمان در این مرحله فقط این است که یک کارمند را وادار کنند با این شماره تماس بگیرد.
#SE
@TryHackBox

باج ، نه باج افزار 2

اگر موفق شوند، مهاجمان قربانی را فریب می دهند تا یک ابزار دسترسی از راه دور (RAT) را روی دستگاه خود نصب کند، احتمالاً به بهانه کمک به کاربر گیج شده برای لغو اشتراک. از نظر فنی، RAT ها بدافزار نیستند، بنابراین اکثر آنتی ویروس ها آنها را مسدود نمی کنند و فقط برخی از آنها در مورد خطرات احتمالی به کاربران هشدار می دهند. در نتیجه مجرمان به دستگاه دسترسی و کنترل از راه دور پیدا می کنند.

توجه داشته باشید که در بسیاری از موارد کلاهبرداران بیش از یک RAT را روی دستگاه نصب می‌کنند، بنابراین حتی اگر یکی حذف شود، می‌توانند از دیگری برای کنترل و نصب مجدد اولین RAT استفاده کنند. هنگامی که مجرمان بر رایانه قربانی کنترل دارند، اغلب ابزارهای اضافی را برای نفوذ بیشتر به زیرساخت، دسترسی به منابع بیشتر و استخراج داده ها نصب می کنند.

#SE
@TryHackBox

کلاهبرداری تلفنی در سطح شرکت

شرکت مخابراتی آمریکایی Verizon اخیراً قربانی یک طرح باج‌گیری مضحک‌تر شد. یک هکر ناشناس به Motherboard گفت که یکی از کارمندان Verizon را متقاعد کرده است که فقط با معرفی خود به عنوان عضو پشتیبانی فنی داخلی به او اجازه دسترسی از راه دور به رایانه شرکت را بدهد. او ظاهراً در رایانه، ابزاری داخلی برای پردازش اطلاعات کارمندان اجرا کرد و با استفاده از یک اسکریپت سفارشی، پایگاه داده ای حاوی نام کامل، آدرس ایمیل، شناسه شرکت و شماره تلفن صدها نفر را گردآوری کرد.

ورایزون تأیید می کند که هکر با شرکت تماس گرفته و 250000 دلار درخواست کرده و تهدید کرده است که اطلاعات دزدیده شده را منتشر می کند، اما آنها انکار می کنند که او موفق به دستیابی به چیز مهمی شده است. با این حال، خبرنگاران مادربرد با برخی از افرادی که مخاطبین آنها در پایگاه داده بود تماس گرفتند. برخی از آنها پاسخ دادند و نام، آدرس ایمیل و شغل خود را در Verizon تایید کردند.

#SE
@TryHackBox

چند نمونه مثال هم زدم که دستتون بیاد مهندسی اجتماعی چجوری هست و مثال های بیشتری از حملات مختلفش خواهم زد .

نقض مهندسی اجتماعی: توییتر

چندین حساب توییتر در جولای 2020 شروع به ارسال درخواست های بسیار غیرعادی برای اهدای بیت کوین کردند.
از جمله جف بزوس، بیل گیتس، باراک اوباما، جو بایدن و بسیاری دیگر.

توییتر به سرعت حساب‌های مورد نظر را مسدود کرد، اما تحقیقات نشان داد که بیش از صد حساب با مشخصات بالا به خطر افتاده است، و ظاهراً داده‌های شخصی برخی از حساب‌ها نیز دسترسی پیدا کرده و از محیط توییتر نیز استخراج شده است. توییتر در همان ابتدا اذعان کرد که یک کمپین مهندسی اجتماعی هدفمند علیه کارمندان درگیر شده است، اما مراحل بعدی تحقیقات نشان داد که مهاجمان به طور خاص کارمندان جدید و کمتر با تجربه را با بهانه‌های تلفنی (که به زودی پوشش داده شد) هدف قرار داده‌اند و از آنها درخواست وارد کردن اعتبار می‌کنند. به یک سایت جعلی در حالی که کارمندان اعتبارنامه را وارد کردند، یک درخواست چند عاملی مبتنی بر تلفن به کارمندان رسید که برخی از آنها این را نیز وارد کردند و به مهاجمان اجازه دسترسی یافتند.

سیستم های این کارمندان داده ها و اطلاعات کافی را برای هدف قرار دادن کارمندان رده بالاتر و کنترل ابزارهای مدیریت حساب توییتر فراهم کردند.
#SE
@TryHackBox

مجموعه ای ازابزارهای امنیتی کانتینر
veinmind-tools

توسط فناوری chaitin که یک مجموعه ابزار امنیتی کانتینری مبتنی بر veinmind-sdk است، توسعه یافته است.

veinmind-runner

یک میزبان امنیتی کانتینری است که توسط Chaitin Technology توسعه یافته است.


با پیشینه تجربه غنی تحقیق و توسعه، تیم chaitin یک سیستم پلاگین را در veinmind-sdk طراحی کرد. با پشتیبانی از این سیستم افزونه، فقط باید با API ارائه شده توسط veinmind-sdk تماس بگیرید تا به طور خودکار افزونه هایی مطابق با مشخصات استاندارد تولید کنید. (برای مثال‌های کد خاص، به مثال مراجعه کنید) به‌عنوان یک پلتفرم افزونه، veinmind-runner به‌طور خودکار افزونه‌هایی را که با مشخصات مطابقت دارند اسکن می‌کند و اطلاعات تصویری را که باید اسکن شود به افزونه‌های مربوطه ارسال می‌کند.

فیچرها:

اسکن و ثبت خودکار افزونه ها در دایرکتوری فعلی (از جمله زیر شاخه ها)

عملکرد یکپارچه پلاگین های پیاده سازی شده به زبان های مختلف

افزونه‌ها می‌توانند با runner ارتباط برقرار کنند، مانند گزارش رویدادها برای هشدار و غیره.


veinmind-malicious

یک ابزار اسکن فایل های مخرب برای تصاویر است که توسط Chaitin Technology توسعه یافته است

فیچرها :

اسکن سریع تصاویر برای فایل‌های مخرب (ClamAV و VirusTotal پشتیبانی می‌شوند)
از زمان اجرای کانتینر مانند Docker / containerd پشتیبانی کنید
از انواع مختلف خروجی مانند JSON / CSV / HTML پشتیبانی کنید

veinmind-weakpass

یک ابزار اسکن رمز عبور ضعیف برای تصاویر است که توسط Chaitin Technology توسعه یافته است

فیچرها


رمز عبور ضعیف موجود در تصویر را به سرعت اسکن کنید
پشتیبانی از تعریف ماکرو رمز عبور ضعیف
پشتیبانی از اسکن همزمان برای رمزهای عبور ضعیف
پشتیبانی از نام کاربری و فرهنگ لغت سفارشی

از Containerd و Dockerd در زمان اجرای کانتینر پشتیبانی کنید

veinmind-sensitive

یک ابزار اسکن اطلاعات حساس به تصویر است که توسط Chaitin Technology توسعه یافته است
فیچرها :
اسکن سریع تصاویر برای اطلاعات حساس
از قوانین اسکن اطلاعات حساس سفارشی پشتیبانی کنید
از Containerd و Dockerd در زمان اجرای کانتینر پشتیبانی کنید

veinmind-backdoor

یک ابزار اسکن درب پشتی برای تصویر است که توسط Chaitin Technology توسعه یافته است

فیچرها :

به سرعت درهای پشتی را در تصویر اسکن کنید

پشتیبانی از نوشتن اسکریپت های تشخیص درپشتی در حالت پلاگین

از اسکن درب پشتی تصویر Containerd/Dockerd پشتیبانی کنید

veinmind-history

یک ابزار اسکن فرمان تاریخچه ناهنجاری تصویر است که توسط Chaitin Technology توسعه یافته است
فیچرها :

به سرعت تصویر را برای دستورات تاریخچه غیرعادی اسکن کنید
از قوانین تشخیص دستورات تاریخی سفارشی پشتیبانی کنید
از دو Container Runtime Container و Dockerd پشتیبانی کنید

veinmind-asset

عمدتا برای اسکن اطلاعات دارایی داخلی تصاویر و ظروف استفاده می شود

فیچرها


اطلاعات سیستم عامل تصویر را اسکن کنید

اطلاعات بسته های نصب شده در تصویر را اسکن کنید

کتابخانه های نصب شده توسط برنامه را در تصویر اسکن کنید

نظرت درمورد این پست چیه؟

#tools
@TryHackBox

Attack Frameworks: MITRE ATT&CK

یکی از چارچوب‌های حمله که در سال‌های اخیر ظهور کرده است، مدل MITER ATT&CK است که مراحل دقیق بسیاری از حملات رایج، از جمله مهندسی اجتماعی را توصیف می‌کند.

برخی از مراحل و دسته بندی ها عبارتند از

شناسایی

- جستجو برای حساب آنلاین و حضور در رسانه های اجتماعی که ممکن است نشان دهنده اهداف مفید باشد
- جستجوی آنلاین برای اعتبارنامه هایی که ممکن است مفید باشند (احتمالاً از نقض های قبلی یا قرار گرفتن در معرض تصادفی)
- فیشینگ برای اطلاعات (شبیه به نقض توییتر در سال 2020)
- به دنبال روابط تجاری و سایر اطلاعات مرتبط برای ایجاد زمینه حمله باورپذیر

توسعه منابع
- ایجاد پروفایل‌ها و حساب‌های نادرست یا حتی کل وب‌سایت‌ها که می‌توانند در هنگام حملات مهندسی اجتماعی مورد استفاده قرار گیرند.

دسترسی اولیه
- ارسال ایمیل های فیشینگ هدفمند با لینک های مخرب یا بدافزار
- به خطر انداختن حساب ها از طریق ربودن اعتبار یا روش های دیگر

این چارچوب اغلب به‌روزرسانی می‌شود و هر آزمایش‌کننده قلم باید از الگوهای حمله مدل برای کمک به تلاش‌های بهره‌برداری هدفمند استفاده کند.


#SE
@TryHackBox

👨‍💻 شناسایی پورت های باز با nmap.

#nmap
@TryHackBox

روانشناسی مهندسی اجتماعی

در این بخش، برخی از اصول روانشناسی کلیدی را که برای مهندسی اجتماعی باید در نظر داشته باشید، پوشش می دهیم. اگرچه این به هیچ وجه درمان عمیقی از روانشناسی متقاعدسازی و دستکاری انسان نیست، اما درک نکات کلیدی برای هر پنتستری که به دنبال موفقیت در کمپین های مختلف SE# هست، مهم است.

@TryHackBox

اصول متقاعدسازی

بسیاری معتقدند که رابرت سیالدینی «پدر» تحقیقات متقاعدسازی انسانی است که مستقیماً با فعالیت های مرتبط با مهندسی اجتماعی مرتبط است. دکتر سیالدینی انواع مختلفی از رفتارهای انسانی را مورد مطالعه قرار داد، اما بر ویژگی‌های طبیعت انسان که بیشتر مستعد دستکاری بود، تمرکز کرد. دکتر Cialdini در اثر مهم خود Influence: The Psychology of Persuasion، اصول عمده‌ای را بیان می‌کند که مبنای بسیاری از نحوه تأثیرگذاری ما بر مردم امروزی است. این در مورد همه انواع نفوذ صدق می کند، از فروشنده خانمی که می داند چگونه یک قرارداد موفق داشته باشد، تا کارمندی که در حال مذاکره برای افزایش حقوق است، تا یک مهندس اجتماعی که تلاش می کند شما را وادار کند روی یک پیوند کلیک کنید.


در چند اسلاید بعدی، کار دکتر Cialdini را از دیدگاه یک مهندس اجتماعی حرفه ای مورد بحث قرار می دهیم. او شش اصل را ارائه کرده است که با الگوهای رفتاری انسانی مرتبط با متقاعدسازی مرتبط است - چه چیزی باعث می شود افراد تیک بزنند؟ چگونه می توان آنها را متقاعد کرد که اطلاعات خود را در اختیار یک مهندس اجتماعی قرار دهند؟ مهندسان اجتماعی چگونه باید رفتار کنند و کمپین های آنها باید شامل چه ویژگی های ایده آلی باشد تا حساسیت به SE را به حداکثر برساند؟ بیایید روانشناسی واقعی پشت مهندسی اجتماعی را اکنون بررسی کنیم.
#SE
@TryHackBox

اصل شماره 1: متقابل

اولین اصلی که دکتر سیالدینی توضیح می دهد «مقابله» است. به طور خلاصه، مردم وقتی کاری برای آنها انجام می دهند احساس بدهکاری می کنند و اغلب اطلاعاتی را ارائه می دهند یا فعالیت های نمادینی را برای پرداخت "بدهی" انجام می دهند. تفاوت های ظریف زیادی در این اصل وجود دارد. اولاً، حتی لازم نیست که بدهی درک شده درک شود، فقط پیشنهاد چیزی خوب اغلب برای ایجاد یک بدهی ذهنی کافی است. دوم، آنچه که SE درخواست می کند باید متناسب با آنچه داده شده یا ارائه شده باشد. شما نمی توانید پیشنهاد دهید که در را برای کسی نگه دارید و سپس انتظار داشته باشید که شماره حساب بانکی خود را به شما بدهد. با این حال، می توانید انتظار داشته باشید که در ازای آن (در برخی موارد) یا چیزی مشابه، درب دوم را برای شما نگه دارند.

این تکنیک همیشه توسط مهندسان اجتماعی و مجرمان به طور یکسان استفاده می شود. یکی از معروف‌ترین نمونه‌های این اصل در عمل، کمپین کلاسیک اسپم «شاهزاده نیجریه» است. ایمیلی وارد می‌شود که ادعا می‌کند از طرف یک پادشاه نیجریه (یا دیگر) است که در موقعیت ناخوشایندی قرار گرفته است که باید مقدار زیادی پول را به سرعت از کشورش خارج کند. این شخص به کمک گیرنده نیاز دارد که باید مشخصات بانکی را برای انتقال پول به آن ارائه دهد که مبلغ یا درصدی از پول در حال جابجایی به او جبران می شود. آنها درخواست کمک می کنند، اما دادن پول به شما باعث می شود که این کار را مدیون خود کنید. البته، هیچ پول یا پادشاهی وجود ندارد، این فقط یک کلاهبرداری برای دریافت اطلاعات بانکی است. با این حال، باید روی کسی کار کند، زیرا همچنان در طبیعت دیده می شود. مثال‌های ظریف‌تری که در تمرین‌های مهندسی اجتماعی کار می‌کنند شامل جلب نظر شخصی یا دادن یک هدیه یا نشانه کوچک است. مثال اول ممکن است به شکل یک ایمیل سفارشی باشد که می پرسد آیا هدف علاقه مند به سخنرانی در یک کنفرانس یا شرکت در یک رویداد معتبر است یا خیر. برای اطلاع از آن، آنها باید روی یک پیوند کلیک کنند یا یک پیوست را باز کنند. مورد دوم ممکن است در یک نمایشگاه تجاری اتفاق بیفتد، جایی که فروشنده یک درایو USB رایگان را به شما می دهد اما قبل از ارائه آن، آدرس ایمیل و اطلاعات تماس شما را برای پیگیری می خواهد.

یک مثال عالی آزمایشی است که در سال 2004 در بریتانیا انجام شد، که در آن محققان یک تکه شکلات را به مسافرانی که رمز عبور خود را می دادند، پیشنهاد کردند. بیش از 70٪ رعایت کردند:
http://news.bbc.co.uk/2/hi/technology/3639679.stm.

خلاصه از مطالب بالا :‌

مردم وقتی برایشان کاری انجام می دهند احساس بدهکاری می کنند

این چگونه در مهندسی اجتماعی کار می کند؟

- نگه داشتن در برای مردم
- کمپین های اسپم کلاسیک (شاهزاده نیجریه)
- توسل به نفس ("لطفا صحبت کنید/شرکت کنید")
- هدیه دادن USB یا توکن "هدیه"

آزمایش "شکلات برای رمزهای عبور".
#SE
@TryHackBox

این امار دلسرد کنندس بنظرم فعلا از مهندسی اجتماعی بگذریم بریم مباحث فنی .
خوشحال میشم اگر حمایتی کنید نکنید هم که هیچ وقت کمتری میزارم برای کانال ، لفت دادن و حمایت نکردنتون باعث ناراحتی هست .
من قبلا هم خواستم کانال پاک کنم به همین دلیل ولی گفتم حداقل کسایی که زبان ضعیفی دارند یا وضع مالی خوبی ندارند یا دارن خوداموز یاد میگیرن ( از منبع اصلی ) کنارش مطالب کانال دنبال کنند که کمکشون کرده باشم .


نظر شما چیه؟

@TryHackBox

دوستان ادامه میدم تا ببینم بعد چی میشه

pivoting در تست نفوذ چیست؟



Pivoting در تست نفوذ عمل انتقال از میزبان به میزبان از طریق سازش است. Pivoting را می توان به عنوان lateral movement نامید.پنتستر از اکسپلویت ها برای دسترسی به یک سیستم استفاده می کند، سپس از آن سیستم بر دیگری غلبه می کند. اغلب لازم است که سیستم دوم غیرقابل نفوذ یا امن تر باشد اگر سیستم اول در معرض خطر قرار نگیرد.

Pivoting شبکه چیست؟

Pivoting شبکه عمل دستیابی به سیستم های دیگری است که به طور مستقیم در دسترس نیستند.
این می‌تواند در شبکه‌های دیگر یا در edge points  شبکه یا در همان شبکه باشد، اما به پنتستر امکان دسترسی به سیستم‌های جدیدی را می‌دهد که قابل exploitable نیستند.


تکنیک های Pivoting شبکه

تکنیک‌های Pivoting شبکه بر سیستم‌های در معرض خطری که دسترسی ویژه دارند، متکی هستند. این می تواند یک سیستم با دو کارت شبکه باشد که به مهاجم اجازه دسترسی به شبکه دوم را می دهد. یکی دیگر این است که کنترل سیستمی را به دست آورید که اعتبار فایروال یا روتر را ذخیره کرده است و می توان از آنها برای تغییر لیست های کنترل دسترسی استفاده کرد. آزمایش‌کنندگان همچنین می‌توانند ابزارهایی را به صورت محلی روی سیستم اجرا کنند تا اعتبار حساب کاربری را در سیستم‌های دیگر به دست آورند.


Pivoting vs lateral movement


Lateral movement  عمل گسترش در یک محیط با Pivoting از سیستمی به سیستم دیگر است. به یک معنا آنها یکسان هستند، فقطLateral movement اغلب شامل چندین pivots است.


Pivoting pentest/Tam red pivoting

یک تست خوب قلم یا تمرین تیم قرمز به آزمایش‌کنندگان اجازه می‌دهد تا در محیط pivot.
این کار می تواند درک بهتری از آنچه که یک هکر در واقع می تواند فراتر از اسکن آسیب پذیری ها انجام دهد، به دست آورد.
#pivot
@TryHackBox

یک مثال میزنم واستون :

در یک شرکتی در هلند اوردم یک ایمیل از شخص رییس شرکت به دو نفر از کارمندان زدم و درخواست کردم که یه سری مطالب رو از یک سایت که خودم گذاشته بودم رو مطالعه کنن اونها اومدن از همون ایمیل و رمز شرکت استفاده کردن و ورود زدن با این کار من دسترسی به این این کارمندها و رمزهاشون رو داشتم شروع کردم به این که ببینم این کارمندها در گوگل و ایمیلهاشون چیکار می کنن و دنبال چی هستن و یکی از کارمندان به دنبال داروی خاصی می گشت و پس از بررسی فهمیدم که این دارو برای شیمی درمانی هستش و میشه کاری کرد پس اومدم یک پیشنهاد به عنوان کمک بهش دادم که ایا می تونم در پیدا کردن دارو کمکش کنم که مشتاقانه قبول کرد و این باعث شد دوستی و رفت و امد داشته باشیم و از شرکت و کارهاش اطلاعات بگیرو و نرم افزارهای روی سیستمو و یک روز از طریق یک فلش دسترسی به کل سیستم رو دریافت کردم و دستور پرداخت پول به حسابداری برای یک اکانتی که ناشناس در یک کشور دیگه بود که با من در ارتباط بود رو دادم و حتی یک قرارداد هم از طرف اونها امضا شد و پول از شرکت انتقال داده شد و کار من تمام شده بود و درصد انتقال و کار رو به صورت بیت دریافت کردم

#SE
@TryHackBox

این تصویر یه مشکل اساسی داره و فقط یه باهوش میتونه جواب بده :))
مشکلش چیه ؟

#سرگرمی