Winrar
سوتی داده دوستان
حذف کنین یه چی دیگه بریزین

البته ویندوز یازده در آپدیت جدیدش قراره یه سری از فایلای فشرده رو native ساپورت کنه که نیازی به نرم افزار خارجی نداشته باشین😊

14 Firefox extensions for pentesting
Source: @NandanLohitaksh (Twitter)



#Tool

دوستان یه URL Encoder با C نوشتم که یه سری آپشن مثل فایل ورودی،خروجی و قرار دادن delimiter بین کاکترهای خروجی داره. یا مثلا میتونین انتخاب کنید که کل رشته رو انکد کنید یا فقط کارکترهای خاصش که alphanumeric نیستن(ینی حرف یا عدد نیستن). هدفم بیش تر استفاده از کتابخانه ی argp بود که آرگومان های خط فرمان رو مدیریت می کنه و خب جذاب بود واقعا کار باهش. لینک ریپو و همچنین لینک آموزش argp رو میذارم براتون. قسمت مثال های لینک آموزش خیلی خوبن(خودمم همین تیکه رو خوندم کلا)

ریپوزیتوری: https://github.com/GHOST-mHBr/urlEncoder/tree/v1.0

آموزش: https://www.gnu.org/software/libc/manual/html_node/Argp.html#The-argp_005fparse-Function


#Linux
#Tool

GitHub - BishopFox/jsluice: Extract URLs, paths, secrets, and other interesting bits from JavaScript

https://github.com/BishopFox/jsluice

PNG Steganography

png file structure and much more!

https://blog.xpnsec.com/png-steganography/

Facebook 2FA bypass

https://medium.com/@bazzounbassem/bypass-two-factor-authentication-of-facebook-accounts-25-300-7ae152d7836a

یه کتاب عالی برای یادگرفتن خلاصه و مفید شبکه برای هکرها و امنیت کاران

نویسندش هم گروه Occupy The Web هست که واقعا خفنن

#English
#Book
#Network
👇👇👇

Beware #macOS users! A sneaky variant of the XLoader malware hides inside an app called "OfficeNote."

Think you're boosting productivity? You might be compromising security!

Read details: https://thehackernews.com/2023/08/new-variant-of-xloader-macos-malware.html

👩‍💻 SSH Penetration Testing (Port 22).

Introduction to SSH;
SSH Installation;
SSH Port Scanning;
Methods to Connect SSH;
• Terminal Command (Linux);
• Putty (Windows);
Port Redirection;
Establish SSH connection using RSA key;
Exploit SSH with Metasploit;
• SSH Key Persistence- Post Exploitation;
• Stealing the SSH key;
• SSH login using pubkey;
SSH Password cracking.

hackingarticles.in/ssh-penetration-testing-port-22/

⭕️ با هوش مصنوعی تمپلیت های nuclei بسازید!

با استفاده از این ابزار شما میتونید با وارد کردن یک توضیح متنی راجع به تمپلیت مورد نظرتون اون رو بسازید.


🔗 https://bit.ly/3OP6Hn6

#Nuclei #BugBounty
@securation

ATO | How I exploited security issue to take over admin account.

https://ar1fshaikh.medium.com/1st-ato-how-i-exploited-security-issue-to-take-over-admin-account-e0ae309dc356

How Cross-Site Frame Counting Exposes Private Repositories on GitHub - Medi

https://mr-medi.github.io/research/2023/07/31/exploring-cross-site-frame-counting-attacks.html

🟥 مهارت خود را ارتقا دهید. مجموعه ای از سایت های CTF.🟦

همانطور که میدانید Capture the Flag (CTF) یک بازی است که در آن شرکت کنندگان سعی می کنند پرچم حریفان خود را بگیرند و از پرچم خود دفاع کنند.
• تنها راه موفقیت در CTF شرکت مداوم در #CTF است. من فهرستی از منابع مفید را با شما به اشتراک می گذارم که در آنها می توانید مهارت های خود را در زمینه های مختلف امنیت اطلاعات بهبود بخشید. این لیست برای همه به خصوص تیم قرمز و تیم آبی مفید خواهد بود.

• Attack-Defense;
• Alert to win;
• CTF Komodo Security;
• CryptoHack;
• CMD Challenge;
• Explotation Education;
• Google CTF;
• HackTheBox;
• Hackthis;
• Hacksplaining;
• Hacker101;
• Hacker Security;
• Hacking-Lab;
• HSTRIKE;
• ImmersiveLabs;
• OverTheWire;
• Pentestlab;
• Hackaflag BR;
• Penetration Testing Practice Labs;
• PentestIT LAB;
• PicoCTF;
• PWNABLE;
• Root-Me;
• SANS Challenger;
• The Cryptopals Crypto Challenges;
• Try Hack Me;
• Vulnhub;
• W3Challs;
• WeChall;
• Zenk-Security;
• Cyberdefenders;
• LetsDefend;
• Vulnmachines;
• Rangeforce;
• Ctftime;
• Pwn college.


@hypersec
#ctf
#soorin

دوستان تا اواسط هفته دیگه احتمالا فعالیت کانال کم باشه
مثل چند روز گذشته
ممنونم که همراهمون هستین

🟩🗒 لابراتوار های رایگان برای تمرین باگ xss

🔬 PortSwigger XSS Labs
🔬 Google XSS Game
🔬 Alert(1) to Win
🔬 Prompt(1) to Win
🔬 XSS Challenges
🔬 cure53 XSS Challenges
🔬 XSS Gym & XSS Practice Labs by Brutelogic
🔬 XSS by PwnFunction
🔬 XSS Game

●▬۩❁ @geeekgirls ❁۩▬●
#web #xss

Nuclei fuzzing templates by community

https://github.com/projectdiscovery/fuzzing-templates

⭕️ ابزار رایگان Code Llama | برنامه‌نویسی با AI
🚀 عملکرد بهتر در کد نویسی نسبت به ChatGPT !

🔷 متا به تازگی یک مدل LLM پیشرفته رو برای تولید کد منتشر کرده، که فوق العادست و به صورت رایگان برای استفاده پژوهشی و تجاری در دسترسه.

✅ از ویژگی‌های این LLM پیشرفته و فوق العاده :

1️⃣ در سه نسخه با اندازه‌های 7B, 13B, 34B موجوده.

2️⃣ از زبان‌های برنامه‌نویسی Bash, Javanoscript, PHP, C#, Java, C++, Python پشتیبانی می‌کنه.

3️⃣ نتایج بهتری رو نسبت به مدل‌های زبان بزرگ دیگه مثل GPT-3.5 Turbo ارائه میده و عملکرد بهتری داره.

4️⃣ قادر به تولید، توضیح و اشکال زدایی از کد شماست.

5️⃣ از همه مهم تر! اوپن سورسه و برای استفاده تجاری و پژوهشی کاملاً رایگانه.

┌ 🏷 Code Llama
├ ◼️ Introducing Code Llama
├ ◻️ Download the model
├ ◼️ Code Llama Paper
├ ◻️ Code Llama GitHub
├ ◼️ Code Llama training
└ ◻️ Install Code Llama


#️⃣ #علم_داده #DataScience
➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖
📊 دانشمند داده شوید :
📎 @DataScience_ir

LokiNet

https://lokinet.org/
.دسترسی ناشناس به اینترنت
.مقاوم در برابر سانسور
.شبکه‌ی غیرمتمرکز
.مبتنی بر بلاک‌چین
.براساس ONION-ROUTED TRAFFIC
.بدون آی‌پی آدرس
بر اساس onion است. مرور شما خصوصی، ایمن و ناشناس است.
.بدون آدرس IP
. مکان و هویت شما مشخص نیست


#اوپن_سورس
https://github.com/oxen-io/lokinet

مک ویندوز لینوکس

لینک دانلود ویندوز
https://lokinet.org/windows

https://github.com/oxen-io/lokinet/releases/download/v0.9.11/lokinet-0.9.11-win64.exe