TGViewer
Channel Public Channel
TryHackBox ( AI Security )

TryHackBox ( AI Security )

@aithb

تمام مطالب منتشر شده در کانال صرفاً برای اهداف آموزشی و اطلاع‌رسانی هستند.

هوش مصنوعی مغز دوم نیست، وقتی از مغز اصلی خود استفاده نمی‌کنید
https://t.me/TryHackBox/3018
Open in Telegram
Subscribers
1.51K
Photos
91
Videos
8
Links
113

Showing posts older than #241 · Back to latest

Older Posts 20 shown
Post #240 698
💻باگ بانتی: گروه هکری مرتبط با ایران برای اطلاعات نظامی اسرائیل ۳۰٬۰۰۰ دلار بانتی تعیین کرده است.

https://www.iranintl.com/en/202512164597

@TryHackBoxStory
Iranintl Iran-linked hacker group offers $30,000 bounty for Israel's military info An Iran-linked hacker group said it was offering a $30,000 reward for information related to Israel’s military sector after releasing material it said identified people involved in designing Israeli missile defense systems.
Post #239 1.03K
🔖 CVE-2025-55241: «God Mode» در Microsoft Entra ID


در Microsoft Entra ID (Azure AD) یک آسیب‌پذیری بحرانی کشف شد که با داشتن تنها یک «Actor token» امکان دستیابی به کنترل کامل مدیریتی بر تمامی tenantsمشتریان مایکروسافت در سطح جهانی را فراهم می‌کرد.
امتیاز CVSS برابر با 10.0 از سوی Microsoft و 9.8 در NVD ثبت شده است که حداکثر سطح بحرانی محسوب می‌شود.

📌 آنچه بیش از همه جلب توجه می‌کند
Universal Master Key:

🔹یک Actor token از یک Tenant آزمایشی = کنترل بر تمام tenants
🔹بدون نیاز به zero-day، فیشینگ یا حملات چندمرحله‌ای
🔹یک خطای ساده در اعتبارسنجی ارتباطات بین‌سرویسی
🔹از استارتاپ‌ها تا شرکت‌های بزرگ هیچ‌کس در امان نبود


🔥 ابعاد فاجعه:

🔸خواندن پروفایل کاربران تمام سازمان‌ها
🔸استخراج کلیدهای بازیابی BitLocker
🔸ایجاد حساب‌های جدید Global Admin
🔸دسترسی به تمام برنامه‌ها و مجوزها
🔸بدون فعال شدن هیچ‌گونه آلارم یا هشدار امنیتی


💢 ماهیت فنی آسیب‌پذیری
مشکل مرزهای Tenant :

ا◽️ Actor tokenها توکن‌های داخلی برای احراز هویت بین سرویس‌های مایکروسافت هستند
▫️مشکل: عدم وجود boundary check بین tenantها
◽️نتیجه: توکن صادرشده از Tenant A در tenantهای B، C، D و ... نیز معتبر است


📟 زنجیره Exploitation:

⚪️ دریافت Actor token از هر tenant آزمایشی
⚪️ استفاده از توکن برای دسترسی به tenant تارگت
⚪️ خواندن داده‌های حساس (پروفایل‌ها، کلیدها، مجوزها)
⚪️ ایجاد حساب‌های Global Admin
⚪️ کنترل کامل زیرساخت قربانی


⭕️ مشکل بنیادی
مدل متمرکز قدرت:

🔸مایکروسافت به‌عنوان نقطه اعتماد واحد برای میلیون‌ها سازمان
🔸یک خطا = فاجعه‌ای در مقیاس جهانی
🔸تاریخ تکرار می‌شود: Okta، Cisco، حالا Microsoft
🔸مشکل اصلی نه در کد، بلکه در مفهوم «قدرت مطلق متمرکز» است


🔴 وضعیت فعلی و اقدامات دفاعی
وضعیت کنونی:

🔸این آسیب‌پذیری توسط Microsoft در سپتامبر 2025 برطرف شده است
🔸 بررسی وضعیت tenant از طریق Azure Portal: 

az account show --query "tenantId"


◽️ممیزی(️audit) حساب‌های مدیریتی:

az ad user list --filter "userType eq 'Member'" --query "[].{UPN:userPrincipalName,Role:assignedRoles}"


🔗 منابع:
Issue در Github:
https://github.com/advisories/GHSA-jpqg-vx8m-6w9j
اسکریپت ممیزی زیرساخت:
https://github.com/Spanky-McSpank/CVE-2025-55241-Internal-Audit

📝 توصیه‌ها
◽️ممیزی تمام حساب‌های Global Admin که در بازه زمانی وجود آسیب‌پذیری ایجاد شده‌اند
◽️چرخش (Rotation) تمام کلیدها و گواهی‌های حساس
◽️تحلیل لاگ‌های دسترسی برای شناسایی فعالیت مشکوک
◽️بررسی استفاده از فریم ورک‌های هویت توزیع‌شده (Distributed Identity Frameworks)

@TryHackBoxStory
GitHub CVE-2025-55241 - GitHub Advisory Database Azure Entra Elevation of Privilege Vulnerability
  • ❤ 1
  • 👍 1
Post #238 610
🔖 CVE-2025-4404:

⭕ آسیب‌پذیری بحرانی در FreeIPA - از سطح هاست تا تسلط کامل بر دامنه تنها در یک گام

💠 یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.1 در FreeIPA - راهکار محبوب مدیریت هویت در محیط‌های لینوکسی - شناسایی شده است. این نقص امنیتی امکان افزایش سطح دسترسی از سطح یک هاست تا کنترل کامل دامنه را فراهم می‌کند.

📌 نکته کلیدی آسیب‌پذیری

مکانیزم حمله از طریق krbCanonicalName:

▫️FreeIPA یکتابودن (Uniqueness) ویژگی krbCanonicalName را برای حساب admin به‌درستی بررسی نمی‌ کند
▫️مهاجم می‌تواند یک سرویس با همان نام کانونیکال (Canonical Name) مربوط به admin در REALM ایجاد کند
▫️در صورت موفقیت حمله، یک Kerberos Ticket به نام سرویس اما با اعتبارنامه admin@REALM صادر می‌شود.

💡 نتیجه: دسترسی کامل مدیریتی (Domain Admin) به دامنه


📟 ماهیت فنی آسیب‌پذیری

▫️اعتبارسنجی ناکافی ویژگی‌
های LDAP در FreeIPA
▫️امکان تکرار (Duplicate) شناسه‌های حیاتی
▫️بهره‌برداری از طریق مکانیزم‌ های استاندارد Kerberos
▫️حمله نیازمند سطح دسترسی بالا است (Privileges Required: High)،
اما دامنه تأثیر تغییر می‌کند (Scope: Changed)
▫️گستره و شدت مشکل

🔴 محصولات تحت تأثیر Red Hat:
Red Hat Enterprise Linux (تمام نسخه‌ها)
RHEL AUS، E4S، ELS، EUS، TUS

💠 اهمیت برای زیرساخت:
FreeIPA
به‌طور گسترده در محیط‌های سازمانی لینوکسی استفاده می‌شود
▫️مدیریت کاربران، گروه‌ها، هاست‌ها و سرویس‌ها
▫️یکپارچگی با Active Directory و سایر سامانه‌های هویت
▫️نقطه مرکزی احراز هویت در محیط‌های Enterprise

@TryHackBoxStory
  • ❤ 4
  • 🔥 1
Post #237 559
⭕ اولین حمله سایبری کاملاً خودکار: یک هکر، Claude را به مجرم سایبری تبدیل کرد

💠 شرکت Anthropic اولین مورد ثبت‌شده از استفاده یک چت‌بات مبتنی بر هوش مصنوعی برای خودکارسازی کامل یک حمله سایبری را شناسایی کرده است.
در این حمله، یک #هکر با استفاده از Claude Code توانست به ۱۷ شرکت حمله کند و عملاً از این مدل به‌عنوان یک مجرم سایبری همه‌کاره استفاده کند.

💡 کالبدشکافی یک حمله مبتنی بر هوش مصنوعی

💢 نقش‌هایی که Claude Code در قالب یک مجرم سایبری ایفا کرد:

▫️شناسایی اهداف (Reconnaissance): شناسایی شرکت‌های دارای آسیب‌پذیری برای حمله
▫️توسعه بدافزار: نوشتن بدافزار برای سرقت داده‌ها
▫️ تحلیل داده‌های سرقت‌شده: دسته‌بندی و تحلیل فایل‌ های سرقت شده
▫️ارزیابی خسارت: تشخیص میزان حساس‌ بودن داده‌ها برای اخاذی
▫️تحلیل مالی: بررسی اسناد مالی قربانیان برای تعیین مبلغ باج
▫️تهیه پیام‌های تهدید: نگارش ایمیل‌ها و پیام‌ های اخاذی

📍 نتیجه:
📍 یک حمله سایبری کاملاً خودکار، از مرحله شناسایی تارگت تا دریافت باج.

📌 مقیاس عملیات
⭕ ۱۷ سازمان قربانی:
◾️یک پیمانکار صنایع دفاعی
◾️یک نهاد مالی
◾️چند مرکز درمانی
◾️سایر سازمان‌ های حیاتی و حساس

📟 داده‌های سرقت‌ شده:
📌 شماره‌های تأمین اجتماعی
📌 اطلاعات بانکی
📌 اطلاعات محرمانه پزشکی
📌 داده‌های دفاعی مشمول قوانین ITAR وزارت خارجه آمریکا

💰 مبالغ باج:
💵 از ۷۵ هزار دلار تا بیش از ۵۰۰ هزار دلار (به‌صورت بیت‌کوین)

🛠 جزئیات فنی
📌 ابزار استفاده‌شده: Claude Code (نسخه تخصصی برنامه‌نویسی، موسوم به Vibe Coding)
⏳ مدت عملیات: ۳ ماه
🗺 موقعیت جغرافیایی: مهاجم خارج از ایالات متحده فعالیت می‌ کرد

💢 روش‌های دور زدن محافظت‌ها: استفاده از «تکنیک‌های پیچیده» برای عبور از سیستم‌های چندلایه امنیتی Anthropic

💢 پیامدها برای صنعت امنیت سایبری

💠 به گفته جیکوب کلاین (Threat Intelligence در Anthropic):

💢 «ما انتظار داریم این مدل حملات رایج‌تر شود، زیرا هوش مصنوعی به‌شدت آستانه ورود به عملیات‌های پیچیده سایبری را کاهش داده است.»

@TryHackBoxStory
  • 🔥 4
  • ❤ 1
Post #236 623
https://www.justice.gov/opa/pr/justice-department-announces-actions-combat-two-russian-state-sponsored-cyber-criminal

ارتش سایبری روسیه. آمریکا یک اوکراینی را به حملات سایبری به نفع روسیه متهم می‌کند وزارت دادگستری آمریکا

به او اتهام حمایت از گروه هکری NoName057(16) وارد شده است.

از جمله اتهامات، دخالت در عملکرد سیستم‌های تأمین آب آمریکا، کلاهبرداری، آسیب رساندن به کامپیوترهای محافظت شده و سرقت داده‌های شخصی است.

دوبرانوا قبلاً به حمایت از هکتیویست‌های CyberArmyofRussia_Reborn (CARR) مظنون بود که طبق اطلاعات وزارت دادگستری آمریکا توسط سازمان اطلاعات نظامی روسیه (GRU) ایجاد و کنترل می‌شود. امسال او به آمریکا مسترد شده است.

برای همه این موارد بیش از ۳۰ سال زندان تهدیدش می‌کند. او اتهامات را رد می‌کند.

#اخبار
@TryHackBoxStory
Department of Justice Justice Department Announces Actions to Combat Two Russian State-Sponsored Cyber Criminal Hacking Groups The Justice Department announced two indictments in the Central District of California charging Ukrainian national Victoria Eduardovna Dubranova, 33, also known as Vika, Tory, and SovaSonya, for her role in conducting cyberattacks and computer intrusions…
Post #231 655
ایسوس ( ASUS) یه firmware جدید منتشر کرده که ۹ آسیب‌پذیری (CVE-2025-59365 تا CVE-2025-59372، CVE-2025-12003 و CVE-2025-59373) رو patch میکنه، از جمله یه خطای critical در روترهای با AiCloud فعال که auth رو bypass میکنه.

ا AiCloud یه ویژگی دسترسی از راه دور مبتنی بر cloud که در بسیاری از روترهای ASUS وجود داره و اونا رو به سرورهای ابری خصوصی برای streaming رسانه از راه دور و ذخیره‌سازی ابری تبدیل میکنه.

طبق توضیح سازنده، CVE-2025-59366 میتونه ناشی از یه side effect ناخواسته در عملکرد Samba باشه، که potentially میتونه اجرای توابع خاص بدون مجوز مناسب رو اجازه بده.

مهاجمان از راه دور بدون privileges میتونن از این آسیب‌پذیری سوءاستفاده کنن، با chaining path traversal و command injection OS در حملات low-complexity که نیاز به تعامل کاربر ندارن.

ایسوس مدل‌های دقیق روترهای affected رو مشخص نکرده، فقط نسخه‌های firmware (3.0.0.4_386، 3.0.0.4_388 و 3.0.0.6_102) رو ذکر کرده و توصیه میکنه فوری به آخرین نسخه update بشن.

شرکت همچنین اقدامات mitigation برای کاربران مدل‌های EoL (End-of-Life) که firmware update نمیگیرن رو ذکر کرده.

برای بلاک کردن حملات بالقوه، کاربران توصیه میشه همه سرویس‌های accessible از اینترنت رو غیرفعال کنن، از جمله دسترسی از راه دور از WAN، port forwarding، DDNS، VPN server، DMZ، port triggering و FTP، و همچنین دسترسی از راه دور به دستگاه‌هایی که تحت نرم‌افزار AiCloud vulnerable به CVE-2025-59366 کار میکنن رو محدود کنن.

@TryHackBoxStory
Asus ASUS Security Advisory | Latest Vulnerability Update Stay updated with ASUS security advisories, firmware patches, and vulnerability reports. Learn how to protect your devices and report issues.
Post #229 633

Forwarded from Try Hack Box

سلب مسئولیت TryHackBox.pdf679.7 KB
💢 این سلب مسئولیت شامل تمام آموزش ها، راهنماها و به طور کلی تمام محتوای منتشر شده توسط نویسنده ها در این کانال می‌ شود.

این کانال فقط برای اهداف آموزشی و پیشگیرانه است و در هیچ شرایطی به تشویق به نقض قوانین نمی‌ پردازد. به درخواست‌هایی که قوانین ایران را نقض می‌کنند پاسخی داده نخواهد شد. علاوه بر این، شما به تنهایی مسئول اقدامات و استفاده‌های خود از مطالب ارائه شده در این کانال خواهید بود. نه نویسنده و نه میزبان او نمی‌ توانند مسئول اقدامات شما، هر نوع که باشد، باشند.

@TryHackBox
#سلب_مسئولیت
Post #225 809

Forwarded from Try Hack Box

با به اشتراک گذاری مطالب و ریکشن از ما حمایت کنید .
  • ❤ 4
Post #224 1.1K
🖼Pic of the Day
🖼تصویر امروزمون

بودجه بخش سایبری : 3,000 دلار
صندلی جدید مدیر شرکت : 30,000 دلار
بعد هم میگم چرا اطلاعات لو رفت !

✍️نویسنده
@TryHackBoxStory | The Chaos
  • 😢 5
  • ❤ 3
Post #222 799
چطور در دام فیشینگ نیفتیم؟ 🎣

دشمن در کمین است! اینبار نه با شمشیر، بلکه با یک ایمیل به ظاهر ساده 🎯
اما چطور یک ایمیل معمولی میتواند کل سیستم شما را به خطر بیندازد؟

🔍 نشانه‌های یک ایمیل فیشینگ:
• فرستنده ناشناس یا با دامنه مشکوک
• لینک‌های عجیب با آدرس غیررسمی
• پیوست‌های غیرمنتظره با پسوندهای خطرناک
• درخواست اطلاعات شخصی یا مالی
• متن ایمیل دارای اشتباهات املایی و دستوری

ادامه مباحث در مقاله ی زیر : 👇👇👇

✍️نویسنده
@TryHackBoxStory | The Chaos
#CyberSecurity #Phishing #InfoSec #SecurityAwareness
  • ❤ 1
Post #221 2.88K
مروری بر پست های گذشته

نفوذگران هنگام تلاش برای هک شرکت شما چه خطری را تهدید می کنند؟ قسمت 1.

نفوذگران هنگام تلاش برای هک شرکت شما چه خطری را تهدید می کنند؟ قسمت 2.

زندانیان، 2 کامپیوتر و هک شبکه زندان.

جاسوسی‌های سایبرنتیک KGB - من به اطلاعات دشمن دسترسی دارم، پس هستم.

حمله خرس سیاه به چشم عقاب، عملیات بر علیه یانکی‌ها در مرزهای سایبرنتیک

شب‌گردی مخوف: جزئیات هولناک عملیات جاسوسی سایبری Moonlight Maze - بخش اول

شب‌گردی مخوف: جزئیات هولناک عملیات جاسوسی سایبری Moonlight Maze - بخش دوم

رمزگشایی تاریک بخش اول: چگونه ایالات متحده از طریق بکدور پنهانی، ارتباطات جهانی را تحت کنترل گرفت

در رابطه با خبر باج ۳ میلیون دلاری

حمله بزرگ سایبری اخیر به بانک‌های ایرانی

گروه هکری #حنظله #Handala و فعالیت‌های آن علیه اسرائیل

ایمیل‌های بین آی‌آر لیکس و آرش بابایی

رمزگشایی تاریک بخش دوم: چگونه ایالات متحده از طریق بکدور پنهانی، ارتباطات جهانی را تحت کنترل گرفت

سه میلیون دلار باج پرداخت شد، آیا رقم نجومی بود؟

حملات طیف الکترومغناطیس بر علیه باطری گوشی‌های همراه
  • ❤ 2
Post #214 602
چرا مجازی‌سازی و کانتینرها برای امنیت و لابراتوار خانگی ضروری‌ان؟ 🧪🔐

📚مجازی‌سازی (VM) و کانتینری‌سازی (Docker / Podman) دو ستون اصلی هر لابراتوار امنیتی مدرن هستن و مخصوصاً برای یادگیری، تست نفوذ و ساخت سناریوهای آموزشی. دلیل‌هاش خلاصه می‌شن:

* ایزوله بودن : هر VM یا کانتینر محیط جداگانه‌ای داره؛ بدافزار یا حمله داخلش محصور می‌مونه و به راحتی کنترل می‌شه.
* قابلیت بازگشت (Snapshots / Checkpoints): قبل از تست می‌تونی از وضعیت «پاک» عکس بگیری و بعد از خرابکاری سریع برگردی.
* تکرارپذیری و اتوماسیون: با فایل‌های VM/ Dockerfile/ docker-compose می‌تونی محیط‌ها رو بازتولید کنی عالی برای آموزش و مستندسازی.
* سرعت و سبک‌بودن: کانتینرها سبک‌ترن و سریع بالا میان؛ مناسب برای اجرای سریع چندین هدف آسیب‌پذیر.
* شبکه‌بندی آزمایشی: می‌تونی VLAN/bridge و subnets مختلف بسازی تا حملات شبکه‌ای و حرکت افقی (lateral movement) رو شبیه‌سازی کنی.
* تطبیق با DevOps / CI: تست‌های امنیتی خودکار (SCA, DAST) رو راحت در CI/CD ادغام می‌کنی.
* اقتصادی و قابل حمل: نیازی به سخت‌افزار گران نیست؛ با یک لپ‌تاپ و چند VM/کانتینر می‌تونی لابراتوار کامل بسازی.

مثال‌های عملی (محبوب در لابراتوارها) 🔍

🖥ماشین‌ها و برنامه‌های آسیب‌پذیر (برای تمرین و آموزش):

* Metasploitable VM
قدیمی و شناخته‌شده برای تست اکسپلویت‌ها.
* OWASP Juice Shop
اپلیکیشن وبِ هدف برای یادگیری آسیب‌پذیری‌های وب (XSS, SQLi, auth).
* DVWA (Damn Vulnerable Web App)
اپ ساده برای تمرین باگ‌های وب.
* WebGoat
دوره‌های تعاملی OWASP برای یادگیری آسیب‌پذیری‌ها.
* Broken Web Applications / VulnHub VM
مجموعه VMهای هدف متنوع برای تمرین.
* Remnux / FlareVM
محیط‌هایی برای آنالیز بدافزار (برای کارهای فورنزیک).
✍️نویسنده
@TryHackBoxStory | The Chaos
#VM #Docker #VirtualBox #Container
  • 👍 4
Post #213 538
🖼Pic of the Day
🖼تصویر امروزمون

ماشین مجازی به روایت تصویر

✍️نویسنده
@TryHackBoxStory | The Chaos
  • 😁 3
  • ❤ 2
Post #212 497
از دوستان فعال و پرانرژی این حوزه دعوت میشه جهت عضویت در تیم ما :
اگر مقاله مینویسید یا کتابچه و به ترجمه کردن کتابهای تخصصی علاقه مند هستین یا به امر تدریس یا آموزش های ویدئویی جهت عضویت در تیم با آیدی زیر در تماس باشید .
عضویت محدود هست
@ThbxSupport
Post #209 574
آخرین به‌روزرسانی Patch Tuesday ویندوز ۱۰ منتشر شد و پشتیبانی آن به پایان رسید

در رویدادی که پایان یک دوره را نشان می‌دهد، مایکروسافت به‌روزرسانی تجمعی KB5066791 ویندوز ۱۰ را منتشر کرده است، آخرین به‌روزرسانی رایگان برای این سیستم‌عامل که به پایان چرخه پشتیبانی آن می‌رسد.
@TryHackBoxStory
  • 🕊 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →