ویدیوی معرفی Goby
#goby

ویدیوی ششم از نمونه ویدیوهای دوره تست نفوذ جامع : فایل سرور مایکروسافت
#نمونه_ویدیو

Windows 10 Pro 0Day Priv8 OS x64 English August 2020

https://vimeo.com/430320996

https://mega.nz/file/f6wQxaSb#7ep_IumbyceeiAfcJz0EJZK47OKxZdZVp9-YfEU0NbU

یه تعداد از رفقا این رو برای من فرستادن گفتن نظر بده(ظاهرا یه سیستم شبیه پرایوت نینجا است که لیک شده)
نکته اول:همه ابزارهاش فعال نیس و باید به فروشنده پیام بدین که اکتیو کنه پس خیلی از ابزارهاش رو نمیتونین استفاده کنین چون شما خریدار واقعی نبودین
نکته دوم: سیستم حاوی بدافزاره و مجازی ساز رو بایپس میکنه و وترد سیستم میشه و سبستم های اندپوینت با بالا آوردنش حتی تو محیط مجازی گیر میدن😳
اگه خدایی نکرده کسی استفاده سازمانی ازش کرده کل سیستم رو پاک کنه و از اول تصب کنه و شبکه رو هم آنالیز کنین

اگه سیستم بیکار دارین و چیری توش ندارین که به شبکه سازمان یا... وصل نیس بالا بیارین

تأکید میکنم اگه واقعا اصرار به استفاده دارین
تو سیستمی بیارین بالا که اطلاعات خاصی داخلش ندارین و به شبکه داخلی هم استفاده نیس
(هرچند خیلی از ابزارهاش فعال نیس و ظاهرا خریدار باید به فروشنده بگه که براش فعال کنه که برای ما مقدور نیس)

یه سری گفتن که این سیستم حاوی ابزارهای مخربه و باید هم بهش گیر بده آنتی ویروس
این جواب به دلیل اینه که این دوستان با سناریوهای تحلیل بدافزار آشنایی ندارن
ما دو جور تحلیل داریم : استاتیک و داینامیک
و دو نوع اسکن داریم :فایل و سیستم
اینها با هم فرق داره و سیستم اسکن شده به روش داینامیک بدون راه اندازی فایل یا ابزار خاصی که بدافزار مشاهده شده

به هر حال صلاح مملکت خویش خسروان دانند🌹
من لینک افشا شده رو هم گذاشتم که هرکس خواست دانلود و استفاده کنه😂

پیرو لیک شدن Windows 0day For Pentest نسخه ماه آگوست 2020 و مباحث به وجود اومده در خصوص آلوده بودن این سیستم عامل و همچنین اکتیو نبودن ابزارهای تجاری این سیستم عامل و... قصد داریم همین نسخه رو به صورت کاملا Clear و با همه ابزارهای کاملا اکتیو شده، با قیمت 3 میلیون تومان در اختیار دوستانی که قصد استفاده دارند، قرار دهیم.

هیچ آپدیتی انجام نمیشه بلکه فقط همون سیستم براخون فول اکتیو میشه براتون

یه عده از دوستان پیام فرستادن که تو گروه های دیگه میگن شما داری ویندوز رایگان شده رو پولی میفروشی چرا؟
جواب: موقعی نصب کردی و با تصویر بالا موقع اجرای برنامه ها مواجه شدی متوجه میشی چرا من 3 تومن میگیرم و سیستم رو برات اوکی میکنم😂
باز هم تاکید میکنم فقط سیستم رو اکتیو میکنم و به روزش نمیکنم

شرکت تولید کننده نرم افزار Maltego چند روز گذشته به مناسبت کریسمس یه تخفیف 100 درصد روی محصول پروفشنالش داد اما از بس یه گروه خاص تو تلگرام لایسنسها رو به صورت گله ای پابلیک کرد که شرکت دید به اندازه کل تاریخ فروشش دارن لایسنس میزنن و اومد تخفیف رو که برداشت هیچ بلکه لایسنسهای این چند مدت که ملت با تخفیف 100 درصد گرفته بودن رو بن کرد
(بخاطر بچه بازی یک عده یه جامعه امنیتی حرفه ای ضرر کردن برای همینه که من میگم نباید هر چیزی رو رایگان منتشر کرد چون باعث میشه اتفاقات اینجوری بیفته)
خوشحالم که عضو این گروه نبودم و نیستم
خوشبختانه هنوز سریالهای کیجن من کار میکنه🌹
#روحیه_اشتراک

میبینم که تمام کسانی که تحقیر میکردن که سیستم بدون مشکله و همه ابزارهاش بالا میاد و انکریپت نیس هنوز حتی یک مورد برای اثبات حرفشون ارائه نکردن(و تو داری شلوغش میکنی که پول به جیب بزنی)
و الان مجبور شدن برن سیستمهای بلک وین و نینجوتسو و.... رو رو کنن( که کاملا پابلیکه و قابل مقایسه حتی در حد 20 درصد با این سیستم نیس) تا سر اعضای کانالهاشون رو گرم کنن که بخاطر 26 گیگ دانلودی که بخاطر گفته اونها انجام دادن و.... شاکی نباشن

من ادعایی ندارم اما دنیای حرفه ای ها جای بچه بازی و کل کل نیس🌹

ویدیوی هفتم از نمونه ویدیوهای دوره تست نفوذ جامع : بخشی از سناریوی xss
#نمونه_ویدیو

ویدیوی هشتم از نمونه ویدیوهای دوره تست نفوذ جامع : توضیحات قبل از راه اندازی DHCP
#نمونه_ویدیو

ویدیوی نهم از نمونه ویدیوهای دوره تست نفوذ جامع : توضیح سناریوی Pivot
#نمونه_ویدیو

نظرتون راجع به شیوه تدریس الستیک سرچ
anonymous poll

خوب – 14
👍👍👍👍👍👍👍 100%

بد
▫️ 0%

👥 14 people voted so far.

👆نتیجه نظرسنجی از دوره در حال برگزاری الستیک سرچ از کاربران کانال آموزش(البته همه شرکت نکردن🤦‍♂ ولی اونایی که شرکت کردن این شده)

🤦‍♂️بدون شرح . . .

ظاهرا توی حمله فیزیکی به کنگره توسط طرفداران ترامپ یک سیستم کامپیوتری سرقت رفته
من بحثی روی اطلاعات و خود سیستم ندارم
فقط اگه هر جا اون رو دیدین گذاشتن برای فروش بخرینش
فقط دانگل فیزیکی شبکه و مک کارت شبکه اش مهمه 😁
سیستمهای امنیتی اونجا برای احراز هویت دانگل سخت افزاری دارن
حتی اگه آیدی اون سخت افزار رو بسوزونن باز میشه مهندسی معکوسش کرد و . . .
(هم میشه با دید ردتیم بهش نگاه کرد و هم تولید محصول بومی🤓)

سلام
من خدمات امنیت اینستاگرام انجام نمیدم
چون اصلا کاری نیست که من انجام بدم
کافیه رمز دو مرحله اینستاگرامتون رو فعال کنین + رمز اصلی رو طولانی و همراه با کاراکترهای عددی و علامت بزارین
تهش خواستی خفن هم باشی پیامک هم بهش اضافه کن😂

تماااااااااااااااااااااااااااااااااام

یه بحث داریم که اکانت اینستاگرام رو هک میکنن که خب با این کار که گفتم برو بخواب و به حرف کسی گوش نده(کسی هم حرفی زد بگو بیاد اکانت اینستاگرام itshield رو بزنه و لذتش رو ببره)
اما این فرق میکنه با موقعی که اکانتت رو ریپورت یا .. میکنن(این دیگه هک اکات نیس) که من بلد نیستم
.

هیلاری کلینتون برای ترامپ نوشته که اکانتت حذف شده
جدای از اینکه نمیدونه موقعی طرف اکانتش حذف میشه نمیتونه این پیام رو ببینه چون با اکانتش نمیتونه لاگین کنه (البته این برام مهم نیس)

اما نکته ای که برای من مهم بود که طرف با بستر وب به توییتر متصل شده نه موبایل یعنی امکان داره اصلا اپلیکیشن توییتر تو گوشیش نداشته باشه
این به نظرتون یعنی چی؟!!
(البته توییتای دیگه اش هم همین جوریه)
مقایسه با سیاستمدارانی که با گوشی موبایلشون توییت میکنن(خیلی راحت اپ توییتر تو گوشیشون نصب میکنن و ....)