codacker.ir
1.38K subscribers
2 photos
6 files
59 links
محتوای آموزشی امنیت سایبری
🤟 هک یه ابزار نیست. یه طرز فکره.

کانال یوتیوب:
https://www.youtube.com/@codacker-plus

سایت :
Https://codacker.ir

پشتیبانی :
@codacker_support
Download Telegram
🔐 بهترین گوشی‌ها برای هک: راهنمای انتخاب سلاح موبایلی

یه تستر نفوذ حرفه‌ای، گوشیش رو به آزمایشگاه سیار تبدیل می‌کنه. اما هر گوشی این قابلیت رو نداره.

**چرا گوشی مهمه؟**
وقتی می‌خوای توی یه کافه WiFi Pineapple اجرا کنی یا در محیط واقعی تست نفوذ wireless انجام بدی، لپ‌تاپ بازکردن مشکوکه. یه گوشی مناسب با Kali NetHunter یا Termux، همه‌چیز رو عوض می‌کنه.

**ویژگی‌های کلیدی:**
۱. **پشتیبانی از Custom ROM**: بوت‌لودر آنلاک‌شده ضروریه
۲. **چیپ‌ست با درایور مناسب**: Qualcomm Snapdragon برای Monitor Mode وایرلس
۳. **پشتیبانی OTG**: اتصال آداپتور WiFi خارجی یا HID Attack
۴. **RAM کافی**: حداقل 6GB برای اجرای روان ابزارها

**گوشی‌های پیشنهادی ۲۰۲۴:**
- OnePlus 7/8/9 Series (پشتیبانی کامل NetHunter)
- Google Pixel 4a/5/6 (Custom ROM فراوان)
- Poco F3/F4 (قیمت مناسب، آنلاک آسان)

💻 مثال عملی:
```bash
# نصب Termux و ابزارهای پایه
pkg update && pkg upgrade
pkg install root-repo
pkg install nmap hydra sqlmap

# بررسی پشتیبانی Monitor Mode
# (نیاز به آداپتور خارجی مثل Alfa)
iw list | grep -i monitor
```

🔗 ابزار/منبع: Kali NetHunter Store + Termux

#HackingPhone #موبایل_هکر #Kali #NetHunter #PenTest

@codacker_ir

―――――――――――――――――
🎓 مسترکلاس یادگیری هک از صفر تا حرفه‌ای
🔗 codacker.ir/product/hs-masterclass
❤6🥰1
🔓 **اشتباه مرگبار در Enumeration که اکثر تازه‌کارها مرتکب می‌شن**

وقتی اولین پورت باز رو پیدا می‌کنی، هیجان‌زده می‌شی و مستقیم می‌ری سراغ اکسپلویت؟ همینجا ۸۰٪ تست‌های نفوذ شکست می‌خورن.

**اشتباه اول:** فقط به خروجی اول Nmap اکتفا کردن. یه اسکن سریع `-sS` کافی نیست. سرویس‌های روی پورت‌های غیراستاندارد یا UDP رو کامل از دست می‌دی. SSH روی پورت 2222؟ MySQL روی 13306؟ اینا رو هیچوقت نمی‌بینی.

**اشتباه دوم:** نادیده گرفتن Version Detection عمیق. فرق بین Apache 2.4.49 و 2.4.50 می‌تونه فرق بین Path Traversal موفق و دیوار باشه. بدون `-sV` و `--version-intensity` بالا، داری کورکورانه تیر می‌ندازی.

**اشتباه سوم:** مستند نکردن همه‌چیز از همون لحظه اول. وقتی ۳ ساعت بعد به نتایج اولیه نیاز داری و ترمینال بسته شده، فاجعه‌ست.

💻 **روش صحیح Enumeration:**
```bash
# اسکن کامل TCP
nmap -sS -sV -sC -p- -oA tcp_full 10.10.10.x

# اسکن UDP (حداقل top 100)
nmap -sU --top-ports 100 -oA udp_top 10.10.10.x

# اسکن عمیق‌تر سرویس‌ها
nmap --version-intensity 5 -p [ports] 10.10.10.x
```

🔗 **ابزار/منبع:** AutoRecon - اتوماسیون فاز Enumeration

#Pentest #تست_نفوذ #PenTesting #Enumeration

@codacker_ir

―――――――――――――――――
🎓 مسترکلاس یادگیری هک از صفر تا حرفه‌ای
🔗 codacker.ir/product/hs-masterclass
❤5👏1