TryHackBox

🔐 ۲۱ ابزار دارک‌وب برای متخصصان OSINT 🌐

دارک‌وب بخش پنهانی اینترنت است که با مرورگرهای معمولی قابل دسترسی نیست، اما نقش بسیار مهمی در امنیت سایبری، هک اخلاقی و تحقیقات OSINT (اطلاعات منبع‌باز) ایفا می‌کند. در این ویدئو، ۲۱ ابزار کلیدی معرفی می‌شوند که متخصصان برای تحقیق، بررسی و ایمن‌سازی ردپای دیجیتال از آن‌ها استفاده می‌کنند.

🕵️‍♂️ از مرورگر TOR 🌍 (دروازه ورود به شبکه‌های پنهان) گرفته تا موتورهای جست‌وجویی مانند Ahmia، Torch و Onion Engine 🔎، این پلتفرم‌ها به کارشناسان اجازه می‌دهند دیپ‌وب و دارک‌وب را به‌صورت ایمن کاوش کنند.

📂 ابزارهایی مانند HaveIBeenPwned، DeHashed و Library of Leaks به شناسایی نشت‌ها و رخنه‌های اطلاعاتی کمک می‌کنند و از افراد و سازمان‌ها در برابر تهدیدات سایبری محافظت می‌کنند.

💬 برای تحقیقات مرتبط با تلگرام، پلتفرم‌هایی مانند Telemetry، LeakOSINT و UniversalSearchBot بینش عمیقی از گفتگوها و فعالیت‌های پنهان ارائه می‌دهند.

📡 همچنین دایرکتوری‌هایی نظیر The Hidden Wiki، Tor link و Onion live دسترسی به سرویس‌های onion را فراهم می‌کنند و خزنده‌هایی مانند TorCrawl py محتوای پنهان را استخراج و سازمان‌دهی می‌کنند.

🔑 ابزارهای متمرکز بر امنیت مانند PGP Tool ارتباطات رمزنگاری‌شده را تضمین می‌کنند و TOR2Web امکان دسترسی به سرویس‌های پنهان را بدون نیاز به راه‌اندازی کامل دارک‌وب فراهم می‌سازد.

⚡️ این ابزارها برای فعالیت‌های غیرقانونی نیستند؛ بلکه منابع قدرتمندی برای متخصصان امنیت سایبری، هکرهای اخلاقی، روزنامه‌نگاران و کارشناسان OSINT هستند که هدفشان حفاظت از داده‌ها، کشف تهدیدات پنهان و تقویت امنیت دیجیتال است.
#اوسینت #Osint
@TryHackBoxOfficial

ابزارهای #دارک_وب
@TryHackBoxOfficial

شگفت انگیز بودن یعنی از خود پیشینت ، برتر باشی

شب یلدا شب فَر و کیان است
نشان از سنت ایرانیان است 

گواهینامه‌های تست نفوذ
@TryHackBoxOfficial

بی‌نظمی‌ها و بحران‌های زندگی دشمن تو نیستند؛ آن‌ها پیام‌آوران تغییرند، آمده‌اند تا تو را از عادت‌های فرسوده جدا کنند و انرژی دوباره‌ی ساختن را در وجودت بیدار سازند.

نقشه راه شروع هک اخلاقی

@TryHackBoxOfficial

SANS Training Roadmap
Last Version

@TryHackBoxOfficial | Github | YouTube | Group
#SANS

مشاغل امنیت سایبری هوش مصنوعی

@TryHackBoxOfficial | Github | YouTube | Group
#AI #SANS #THB

CyberSecurity RoadMap
@TryHackBoxOfficial

Roadmap Network Penetration Testing #Roadmap
دوره‌ها:
MCSA, Lpic 1, CCNA, Lpic 2, SEC 504, SEC 560, CEH, PWK, MSFU
Python

دوره‌های eJPT, eCPTX, eCPPT, ePTS و ePTP از eLearn Security
دوره تست نفوذ با Metasploit از Pentester Academy
دوره تست نفوذ Active Directory از Pentester Academy
دوره Network Penetration Testing از Pentester Academy

کتاب‌ها:
Penetration Testing: A Hands-on Introduction to Hacking
Metasploit the penetration tester's guide
Hackers playbook 1,2,3

اینارو بخونید تازه با یه سری‌هاش، اونم نه همش! آشنا میشید.
بعد می‌تونید بشینید مایکروسرویس‌ها رو بخونید ببینید هر کدوم چه پورتی میان بالا و پنتستشون چطوریه.

@TryHackBoxOfficial

Roadmap Network Penetration Testing #Roadmap
دوره‌ها:
MCSA, Lpic 1, CCNA, Lpic 2, SEC 504, SEC 560, CEH, PWK, MSFU
Python

دوره‌های eJPT, eCPTX, eCPPT, ePTS و ePTP از eLearn Security
دوره تست نفوذ با Metasploit از Pentester Academy
دوره تست نفوذ Active Directory از Pentester Academy
دوره Network Penetration Testing از Pentester Academy
دوره‌های SANS SEC560, SANS SEC660 از SANS
دوره Wifu از Offensive Security
دوره Python for BlackHat

کتاب‌ها:
Penetration Testing: A Hands-on Introduction to Hacking
Metasploit the penetration tester's guide
Hackers playbook 1,2,3
#Roadmap
@TryHackBoxOfficial

رودمپ تست نفوذ اندروید

[+] Familiarity with Network Basics (Network+)

[+] Familiarity with Linux (LPIC 1)

[+] Getting Familiar with Programming Basic Concepts (Python is Preferred)
      - Variables, Loops, Conditions, OOP, etc.
      - Interpreter vs Compiled Languages
      - Common Intermediate Language (CIL) & Common Language Runtime (CLR)
      - Understand What Are Byte-codes
      - etc.

[+] Getting Familiar with Java Basics

[+] Understand the Android app development Language (Java & Kotlin)

[+] Understand Android OS Architecture, Security Mechanisms, and Android Life-cycle (https://source.android.com)

[+] Knowledge of basic security & PenTesting concepts (Security+, CEH)

[+] Basic Android Application Penetration Testing (Not Ordered)
      - The Mobile Applications Hacker's Handbook
      - Learning PenTesting for Android Devices
      - Mobile Application Security Testing Guide (OWASP MASTG)
      - eMAPT v2 (eLearnSecurity - INe Course)
      - Android Exploitation (Pentester Academy)
      - Android Application Penetration Testing (Pentester Academy)
      - Android App Reverse Engineering (MaddieStone - https://www.youtube.com/@maddiestonehacks)
      - Reading Android Bug Bounty Write-ups

[+] Intermediate Android Application Penetration Testing
      - Familiarity with JavaScript
      - Good Experience on Frida
      - Knowledge of Smali
      - Getting Hands on Native Reverse Engineering Tools (Ghidra & Radare2 Preferred)
      - Getting Hands on Native Debugging Tools (GDB & Radare2 & IDA Pro are Preferred)
      - Getting Hand on C# Reverse Engineering for Unity Applications (dnsPy Preferred)

[+] Advanced Android Penetration Testing
      - Blue Fox: Arm Assembly Internals and Reverse Engineering
      - ARM Assembly and ARM Exploit Development (https://azeria-labs.com)
      - Android Security Internals: An in-Depth Guide to Android's Security
      - Android Hacker's Handbook
      - Android Kernel Exploitation (https://cloudfuzz.github.io/android-kernel-exploitation)
      - Android User-Land Fuzzing and Exploitation (Black Hat Course)

#Roadmap
@TryHackBoxOfficial

رودمپ تست نفوذ وب
پیشنیاز‌ها 👇
Network+
LPIC 1
CEH
PWK
Familiar with Back-End Concepts (Learn a little PHP)

کل چیزهایی که در مرحله آخر انتظار میره همرو خوب بلد باشید 👇
SANS SEC542, SEC642
Offensive-Security AWAE
OWASP Top 10, WSTG 4.1
eLearn Security WPTv3, WPTXv2
Python, Javascript
منابع 👇
دوره ی Web Application Pentest پنتستر آکادمی
دوره ی Web Application Challenges پنتستر آکادمی
دوره ی JavaScript for Pentesters از پنتستر آکادمی
دوره ی پنتست وب از E-Learn Security که دو تا دوره‌س WPT و WAPTx
دوره‌ی Advanced Web Application Penetration Testing with Burp Suite از Pluralsight
کتاب Web Hacking 101
کتاب Mastering Modern Web Penetration Testing
کتاب JavaScript Beginner's Handbook Publisher:Flaviocopes
کتاب Web Application Hacker's Handbook
کتاب The Tangled Web Application Security
کتاب HTTP The Definitive Guide
کتاب The Browser Hacker's Handbook
کتاب Web Security for Developers
کتاب AWAE Offensive-Security
کتاب XSS Cheat Sheet 2019 از Brute Logic
کتاب Real-World Bug Hunting
کتاب Advanced API Security
کتاب Bug Bounty Playbook
کتاب Bug Bounty Playbook v2
کتاب Web Hacking Arsenal
کتاب Web Security Testing Guide 4.2 به اختصار WSTG 4.2
#Roadmap
@TryHackBoxOfficial

دوستان اگر رودمپی اینجا نیست ارسال کنید قرار بدیم :

@Unique_exploitbot