برخی از کاربران کانال پیام دادند که چرا از ابزار در مراحل تست نفوذ استفاده نمیکنی؟
جواب این است که هدف، تست نفوذ سایت بدون استفاده از هیچ گونه ابزاری و فقط با استفاده از دانش امنیتی خود است

(از افزونه ها ی موزیلا هم جهت سرعت بخشیدن در تست نفوذ جهت استخراج لینکها و ... استفاده می شود)
Some channel users asked why you do not use the tool in the penetration testing process?
The answer is that the goal is to test the penetration of the site without using any tools and only using your security knowledge

(Mozilla plugins are also used to speed up penetration testing to extract links and ....)

دوره های زیر در روز عید غدیر با قیمتهای زیر ارائه می گردد(فقط در روز غدیر):
🥷تست نفوذ وب ۲ میلیون تومان
https://edu.itshield.ir/courses/web-penetration/
🥷برنامه نویسی پیشرفته با سی پلاس پلاس ۱ میلیون و پانصد هزار تومان
https://edu.itshield.ir/courses/cplupluis/
🥷تست نفوذ موبایل(اندروید) ۲ میلیون‌تومان
https://edu.itshield.ir/courses/android-penetration/

اگر شما صاحب بدافزار پگاسوس بودید آن را افشا می کردید؟ If you owned Pegasus malware, would you expose it?
anonymous poll

No – 99
👍👍👍👍👍👍👍 77%

Yes – 29
👍👍 23%

👥 128 people voted so far. Poll closed.

👆منظور از صاحب بدافزار ٫ شرکت NSO می باشد
The owner of the malware is NSO

👆This course is with English subtitles
این دوره همراه با زیرنویس انگلیسی می باشد

price: 140$

🥷چالش تست نفوذ وب (به روش جعبه سیاه):
همه شرکتهای خصوصی و‌ دولتی را دعوت به این چالش میکنم که تست نفوذ وب سایت خود را به شرط یافتن باگ خطرناک به ما بسپارند .یعنی اگر باگ خطرناک پیدا نشد ٫هیچ هزینه ای نیاز نیست بپردازند ولی اگر باگ خطرناک پیدا شد هزینه تست نفوذ وب را بپردازند.
(الحمدلله همه تست سالیانه و مجوز افتا و... دارند و خیالشون راحته که امن هستند)

🥷Web Penetration Test Challenge (black box):
I invite all private and public companies to submit their website penetration testing to us, If a dangerous bug is not found, they do not have to pay anything, but if a dangerous bug is found, they pay for a web penetration test.

🔥Remote code execution in Redis:
https://www.cybersecurity-help.cz/vdb/SB2021072166
🔥Shodan :
https://www.shodan.io/search/report?query=redis_version%3A6

عید غدیر بر همه مبارک🌹

شروع دوره تست نفوذ وب از اواخر هفته بعد (بین 12 الی 14 مرداد)

Retrohunting APT37: North Korean APT used VBA self decode technique to inject RokRat
بررسی APT 37 : هکر برای تزریق RokRat از روش VBA self decode استفاده می کند

👆نمونه برای تکنیک بالا

Code execution via the Windows Update client (wuauclt)

https://dtm.uk/wuauclt/

Wireless Penetration Testing and Security
https://edu.itshield.ir/courses/wireless/
دوره تست نفوذ وایرلس

Linux_LPE_eBPF_CVE-2021-3490
https://github.com/chompie1337/Linux_LPE_eBPF_CVE-2021-3490
LPE exploit for CVE-2021-3490
CVSS Version 3.X => 7.8 [High]
Thanks from @XSS3D

Pegasus, The Notorious Spyware. ANDROID VARIANT WITH LEAKED MANUAL
بدافزار پگاسوس همراه با متعلقات😁
https://www.mediafire.com/file/qwq0rtow20c7rz7/Pegasus-(Manual,+Notes,+Pegasus+files).zip

دوستان دلیل کم رنگ شدن فعالیت اینه که من چند وقتیه درگیر مشکل عارضه قلبی پدرم هستم
و در حال انجام کارهای بیمارستانی او‌ هستم

Friends, the reason for the decline in activity is that I have been suffering from my father's heart condition for some time
And I'm doing his hospital work

https://www.skillfront.com/Badges/65292902217247
😎در بدترین حالت هم باید تلاش کنیم به روز باشیم
In the worst case, we must try to keep up to date

چه مبارک است این غم...

درود به همه دوستان

بابت تاخیرهای پیش اومده معذرت خواهی میکنیم.
استاد اخزری درگیر بیماری پدرشون هستند. ایشالا بزودی رفع کسالت شود و دوباره به حالت عادی برمیگردیم.

دعا برای ایشون و پدر بزرگوارشون تنها کاری هست که از دستمون برمیاد. لطفا دریغ نکنیم.

🌹🌹🌹