البته فیلتره😔

🗂 FTP Penetration Testing on Ubuntu (Port 21).

Introduction to FTP
• Uses of FTP;
• Working of FTP;

Penetration Testing on FTP
• Installation of FTP;
• Anonymous Login;
• Disable FTP_banner;
• Switch Port for FTP Service;
• Sniffing FTP Login credential;
• Use SSL Certificate against Sniffing;
• Stop FTP Brute_Force Attack with Fail2ban;
• Restrict IP to Connect FTP.

📎 https://www.hackingarticles.in/ftp-penetration-testing-on-ubuntu-port-21/


Join @Galaxy_deve

یه مرجع خلاصه و مفید برای انواع پیلود xss

Winrar
سوتی داده دوستان
حذف کنین یه چی دیگه بریزین

البته ویندوز یازده در آپدیت جدیدش قراره یه سری از فایلای فشرده رو native ساپورت کنه که نیازی به نرم افزار خارجی نداشته باشین😊

14 Firefox extensions for pentesting
Source: @NandanLohitaksh (Twitter)



#Tool

دوستان یه URL Encoder با C نوشتم که یه سری آپشن مثل فایل ورودی،خروجی و قرار دادن delimiter بین کاکترهای خروجی داره. یا مثلا میتونین انتخاب کنید که کل رشته رو انکد کنید یا فقط کارکترهای خاصش که alphanumeric نیستن(ینی حرف یا عدد نیستن). هدفم بیش تر استفاده از کتابخانه ی argp بود که آرگومان های خط فرمان رو مدیریت می کنه و خب جذاب بود واقعا کار باهش. لینک ریپو و همچنین لینک آموزش argp رو میذارم براتون. قسمت مثال های لینک آموزش خیلی خوبن(خودمم همین تیکه رو خوندم کلا)

ریپوزیتوری: https://github.com/GHOST-mHBr/urlEncoder/tree/v1.0

آموزش: https://www.gnu.org/software/libc/manual/html_node/Argp.html#The-argp_005fparse-Function


#Linux
#Tool

GitHub - BishopFox/jsluice: Extract URLs, paths, secrets, and other interesting bits from JavaScript

https://github.com/BishopFox/jsluice

PNG Steganography

png file structure and much more!

https://blog.xpnsec.com/png-steganography/

Facebook 2FA bypass

https://medium.com/@bazzounbassem/bypass-two-factor-authentication-of-facebook-accounts-25-300-7ae152d7836a

یه کتاب عالی برای یادگرفتن خلاصه و مفید شبکه برای هکرها و امنیت کاران

نویسندش هم گروه Occupy The Web هست که واقعا خفنن

#English
#Book
#Network
👇👇👇

Beware #macOS users! A sneaky variant of the XLoader malware hides inside an app called "OfficeNote."

Think you're boosting productivity? You might be compromising security!

Read details: https://thehackernews.com/2023/08/new-variant-of-xloader-macos-malware.html

👩‍💻 SSH Penetration Testing (Port 22).

Introduction to SSH;
SSH Installation;
SSH Port Scanning;
Methods to Connect SSH;
• Terminal Command (Linux);
• Putty (Windows);
Port Redirection;
Establish SSH connection using RSA key;
Exploit SSH with Metasploit;
• SSH Key Persistence- Post Exploitation;
• Stealing the SSH key;
• SSH login using pubkey;
SSH Password cracking.

hackingarticles.in/ssh-penetration-testing-port-22/

⭕️ با هوش مصنوعی تمپلیت های nuclei بسازید!

با استفاده از این ابزار شما میتونید با وارد کردن یک توضیح متنی راجع به تمپلیت مورد نظرتون اون رو بسازید.


🔗 https://bit.ly/3OP6Hn6

#Nuclei #BugBounty
@securation

ATO | How I exploited security issue to take over admin account.

https://ar1fshaikh.medium.com/1st-ato-how-i-exploited-security-issue-to-take-over-admin-account-e0ae309dc356

How Cross-Site Frame Counting Exposes Private Repositories on GitHub - Medi

https://mr-medi.github.io/research/2023/07/31/exploring-cross-site-frame-counting-attacks.html

🟥 مهارت خود را ارتقا دهید. مجموعه ای از سایت های CTF.🟦

همانطور که میدانید Capture the Flag (CTF) یک بازی است که در آن شرکت کنندگان سعی می کنند پرچم حریفان خود را بگیرند و از پرچم خود دفاع کنند.
• تنها راه موفقیت در CTF شرکت مداوم در #CTF است. من فهرستی از منابع مفید را با شما به اشتراک می گذارم که در آنها می توانید مهارت های خود را در زمینه های مختلف امنیت اطلاعات بهبود بخشید. این لیست برای همه به خصوص تیم قرمز و تیم آبی مفید خواهد بود.

• Attack-Defense;
• Alert to win;
• CTF Komodo Security;
• CryptoHack;
• CMD Challenge;
• Explotation Education;
• Google CTF;
• HackTheBox;
• Hackthis;
• Hacksplaining;
• Hacker101;
• Hacker Security;
• Hacking-Lab;
• HSTRIKE;
• ImmersiveLabs;
• OverTheWire;
• Pentestlab;
• Hackaflag BR;
• Penetration Testing Practice Labs;
• PentestIT LAB;
• PicoCTF;
• PWNABLE;
• Root-Me;
• SANS Challenger;
• The Cryptopals Crypto Challenges;
• Try Hack Me;
• Vulnhub;
• W3Challs;
• WeChall;
• Zenk-Security;
• Cyberdefenders;
• LetsDefend;
• Vulnmachines;
• Rangeforce;
• Ctftime;
• Pwn college.


@hypersec
#ctf
#soorin

دوستان تا اواسط هفته دیگه احتمالا فعالیت کانال کم باشه
مثل چند روز گذشته
ممنونم که همراهمون هستین