TryHackBox

TryHackBox pinned a photo

درود خدمت دوستان گرامی بنده اینجا روی حملات اکتیو دایرکتوری و مباحث ردتیم تمرکز خواهم کرد و سناریوها و معرفی و معرفی و اطلاعات جامع در مورد پروتکل ها و موارد دیگر که تجربه بنده هست رو در اختیار شما عزیزان قرار میدهم .

@KavehAPT

یه رودمپ جامع هم برای یادگیری بخش های مختلف امنیت که توی این لینک میتونید ببینیدش.
@TryHackBoxOfficial

دوستان اگر فکر میکنید رودمپی قرار نگرفته و حتی رودمپ دارید میتوانید از طریق پیام مستقیم ارسال کنید

⭕ دیگر کانال ها و شبکه های اجتماعی ما را دنبال کنید :

💠 کانال های تلگرام ما

🔶️ آموزش تست نفوذ و Red Team :
🆔 @TryHackBox

🔶️ رودمپ های مختلف :
🆔 @TryHackBoxOfficial

🔶️ داستان های هک :
🆔 @TryHackBoxStory

🔶️ آموزش برنامه نویسی :
🆔 @TryCodeBox

🔶️ رادیو زیروپاد ( پادکست ها ) :
🆔 @RadioZeroPod

➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🔴 اینستاگرام :
🔗 http://www.instagram.com/TryHackBox

🔵 یوتیوب :
🔗 https://youtube.com/@tryhackbox

#Fun

⭕ قسمت دوم زیرو تاک

🔶️ مهندس پویان زمانی، از اساتید تراز اول امنیت سایبری ایران، مهمان ویژه zeroTalk ما بودند! یه جلسهٔ پرانرژی و کاربردی داشتیم که کلی نکتهٔ ناب ازش بیرون اومد. 

🔶️ از کجا شروع کردید؟ آیا هنوز علاقه‌مند به حوزه امنیت هستید؟
🔶️ امنیت چیست؟
🔶️ توضیح معماری دفاع در عمق
🔶️ نقش‌های امنیت‌سایبری بر اساس لایه‌های معماری دفاع در عمق
🔶️ تعریف SOC
🔶️ تاثیر هوش مصنوعی در SOC
🔶️ در نهایت سوالاتی از جانب شرکت‌کنندگان پرسیده شد و مهندس به آن مفصلا جواب داد.

🎤 راهبر گفتگوی امنیتی : حسین نائیجی

@RadioZeroPod
@TryHackBox

ژاپن🇯🇵 قانون هک بک را تصویب می‌کند. این در بحبوحه حملات سایبری توسط عوامل دولتی و سایر حملات غیر دولتی صورت می‌گیرد.

برخی از کشورهای دیگر با قوانین مشابه:

ایالات متحده: قانون کلاهبرداری و سوءاستفاده رایانه‌ای (ماده 18 قانون ایالات متحده، بخش 1030) - دسترسی غیرمجاز و انتقام‌جویی را ممنوع می‌کند.

سوئیس: ماده ۱۴۳ مکرر قانون مجازات سوئیس - دسترسی غیرمجاز به داده‌ها را جرم‌انگاری می‌کند.

اسرائیل: قانون کامپیوتر ۱۹۹۵، بخش ۵ - هک کردن را ممنوع می‌کند، مگر اینکه صراحتاً مجاز باشد (مثلاً ارتش، موساد).

چین: قانون امنیت سایبری جمهوری خلق چین (ماده ۲۷) - افراد را از آسیب رساندن به سیستم‌های شبکه‌ای منع می‌کند.

روسیه: ماده ۲۷۳ قانون جزا - ایجاد و استفاده از بدافزار را ممنوع می‌کند، مگر اینکه توسط نهادهای دولتی تحریم‌شده انجام شود.

ایران: قانون جرایم رایانه‌ای ۱۳۸۸، ماده ۱ - دسترسی غیرمجاز و نفوذ به شبکه را ممنوع می‌کند.

ژاپن قانون دفاع سایبری فعال جدیدی را تصویب کرد که امکان عملیات سایبری تهاجمی را فراهم می‌کند.

https://english.kyodonews.net/news/2025/05/c92993cc70e6-new-japan-law-allows-preemptive-defense-of-infrastructure-cyberattack.html

https://therecord.media/japan-enacts-new-law-allowing-offensive-cyber-operations

پیش از این در سال ۲۰۲۲؛ آنها قصد انجام این کار را داشتند: https://therecord.media/japan-to-amend-laws-to-allow-for-offensive-cyber-operations-against-foreign-hackers

@TryHackBoxOfficial

💠 روز بزرگداشت"دانشمند بزرگ خيام نيشابوری"
📕زادروز "دانشمند خَیام نیشابوری"ریاضی‌دان، ستاره‌شناس و چارانه‌سرای ایرانی،
در زمان سلجوقی(۴۲۷ خ)
📖سالنامه خورشيدی كه ايرانيان آن را بکار می‌برند، ششم مارس ۱۰۷۹ زایشی بدست دانشمند بزرگ خيام نوشته شد كه به سالنامه جلالی نام گرفته است، زيرا كه در زمان پادشاهی جلال الدين ملكشاه نوشته شده بود.
اين سالنامه درست‌تر از سالنامه ترسایی است، زيرا كه درست‌نویسی آن هر ۳۷۷۰ سال يک روز است و سالنامه ترسایی هر ۳۳۳۰ سال.

⭕ 28 اردیبهشت روز بزرگداشت حکیم خیام نیشابوری

@TryHackBox

مواردی که در این ارشیو هست .
شودان چیست ؟
گواهی SSL
What is BuiltWith ?
اطلاعات مربوط نام میزبان
گوگل دورک چیست ؟
متادیتا چیست ؟
ریکان کردن
Pass : @TryHackBox
#️⃣ #ArchiveOne
🆔 @TryHackBox
🆔 @TryHackBoxOfficial
🆔 @TryHackBoxStory
🆔 @RadioZeroPod
🆔 @TryCodeBox

بسی رنج بردم در این سال سی
عجم زنده کردم بدین پارسی

25 اردیبهشت بزرگداشت فردوسی بزرگ
@TryHackBox

⭕ قسمت اول زیرو تاک

🔶️ مهندس سجاد تیموری، از اساتید تراز اول امنیت سایبری ایران، مهمان ویژه zeroTalk ما بودند! یه جلسهٔ پرانرژی و کاربردی داشتیم که کلی نکتهٔ ناب ازش بیرون اومد. 

🔶️ از امنیت سایبری و تفکیک OT و IT تا ظهور ai در صنعت امنیت سایبری صحبت شد و استاد تیموری راوی یک حمله‌ی واقعی در محیط سازمانی بود 🔥

🔶️ در نهایت سوالاتی از جانب شرکت‌کنندگان پرسیده شد و مهندس به آن مفصلا جواب داد.

🎤 راهبر گفتگوی امنیتی : حسین نائیجی

@RadioZeroPod
@TryHackBox

🚀 TryCodeBox افتتاح شد

@TryCodeBox

یک فضای آموزشی تازه برای همه‌ی برنامه‌نویس‌ها از تازه‌کار تا حرفه‌ای‌

فرقی نمی‌کنه در کجای مسیر یادگیری هستی!
چه اولین قدم رو برداشته باشی، چه سال‌ها در پروژه‌های واقعی کار کرده باشی، TryCodeBox برای تو ساخته شده.

اینجا هستیم تا از مفاهیم پایه تا مباحث پیشرفته، آموزش‌هایی ارائه بدیم که:

✅ دقیق، قابل اعتماد و بی‌حاشیه‌ان
✅ به‌جای تکرار کلیشه‌ها، مسیر واقعی رشد رو نشون می‌دن
✅ ترکیبی هستن از آموزش، تحلیل فنی و اجرای پروژه‌محور


💡 اولین سری آموزش‌ها به‌زودی منتشر می‌شن.


📲 کانال رسمی آموزشی از TryHackBox

جایی برای شروع و جدی‌تر ادامه دادن

https://t.me/TryCodeBox

هر سند دیجیتال یک مخزن اطلاعات پنهان است!
@TryHackBox
@TryHackBoxOfficial

دوستان یه بار واسه همیشه این مساله رو حل کنم.
۱-بین Red Team, Blue Team و Info Sec نمیشه مرز دقیق کشید.
۲-بچه های Blue Team بهترین دوره هائیکه می تونند ببینند :

Security+, CSA, BTL1, eCDFP
برای مقدماتی

CySA+, BLT2, eCTHP, CCD, CDSA, OSDA, GCIH
برای سطوح متوسط

CASP+, GCFA
برای سطوح پیشرفته می تونه مفید باشه.


۳-بچه Red Team بهترین دوره هائیکه می تونند بگذرونند:
PNPT, CBBH, eJPT, CRTP, CEH
برای مقدماتی

OSCP, OSWP, OSWA, OSEP, CPTS
برای سطوح متوسط

OSMR, OSED, CRTO
برای سطوح پیشرفته

OSCE3, OSEE, OSWE
برای سطوح خبره

در یه پست دیگه در مورد دوره های Infosec هم صحبت خواهم نمود.

#امیر_حسین_مرتضوی

#RedTeam
#BlueTeam
#Security
@TryHackBoxOfficial

پشتیبانی از ویندوز 10 در 14 اکتبر 2025 به پایان می رسد.
@TryHackBox

#roadmap
@TryHackBoxOfficial

TryHackBox pinned «⭕ دوستان اگر برنامه ریزی دقیقی ندارید که چطوری دوره هایی که در رودمپ ها هست بگذرونید رو میتوانید برنامه ریزی را از ما دریافت کنید : ویژیگی های این برنامه ریزی : ✅ بررسی پیشرفت شما توسط ما ✅ برنامه‌ریزی حرفه‌ای متناسب با سطح شما + منابع مفید ✅ برنامه ریزی…»

دوستاناراده خیلی مهمه

داشتن اراده قوی برای موفقیت ضروریه

چون باید بتونید همیشه کاری که لازمه رو انجام بدید(چه خوشتون بیاد چه خوشتون نیاد)

و قوی کردن این اراده سادس ولی راحت نیست

اگر یک شخص نتونه کاری که باید رو وقتی که باید انجام بده...

این مورد اراده تو زندگی شخصیتونم بدردتون میخوره بیاین مثال بزنم :

اعتبارتون برای کسایی که میشناسن شما رو زیر سوال میره

مهمتر از همه هدفی که داشتین برای رسیدن بهش از بین میره مثلا میخواستین بلوتیمر بشید یا هرچی .

این پست کوتاهه ولی مهمه
مهمه نه برای من
برای خودت...
و سخت امیدوارم که اهمیتش رو درک کنی

برای قوی کردن اراده پیشنهادم بهت اینه که :

هرکاری که میلت کشید انجام بدی رو انجام نده و هرکاری که حسشو نداشتی انجام بدی رو انجام بده

مثلا از راه میرسی خونه و خسته ای و شدیدا دلت میخواد دراز بکشی و خستگی در کنی
وقتی رسیدی خونه و خواستی اینکارو بکنی 3 دقیقه صبر کن
بگو من 3 دقیقه صبر میکنم بعد دراز میکشم

فکر کن داری با حس و حالت لج میکنی
دقیقا کاری که اون میخواد رو انجام نمیدی

خیلی تشنته میخوای آب بخوری
بگو اول میرم دو خط کتاب میخونم بعد آب میخورم

شاید خنده دار به نظر برسه
شاید اینطوری بنظر برسه که داری با خودت لج میکنی
ولی باید یادت باشه خودت حس و حالت نیستی
خودت خودتی
حس و حالت قرار نیست تو و کاراتو کنترل کنن

اینکارو انجام بده و از آموزش هات لذت ببر

حال ما میتونیم در این مسیر کنارتون باشیم با مشاوره یا کمک دیگه ای .

⭕ دوستان اگر برنامه ریزی دقیقی ندارید که چطوری دوره هایی که در رودمپ ها هست بگذرونید رو میتوانید برنامه ریزی را از ما دریافت کنید :

ویژیگی های این برنامه ریزی :

✅ بررسی پیشرفت شما توسط ما
✅ برنامه‌ریزی حرفه‌ای متناسب با سطح شما + منابع مفید
✅ برنامه ریزی طبق زمان شما برای یادگیری
✅ مشاوره
✅ پشتیبانی فعال

@TryHackBoxBot