Kali Linux библия пентестера.pdf
7.2 MB
🎩
Ձեզ եմ ներկայացնում մի հրաշք գիրք՝ մի հրաշք հնարավորություն պենտեստեռի կարիերա սկսելու համար։📌
Գիրք, որը ստեղծված է մաքսիմալ պարզ բացատրելու համար, թե ինչ է
📌NETWORKING
📌KALI LINUX-ի մի շարք tool համակարգեր ,
📌bash script ,
📌Python,
📌NETWORK ADMINISTRATION ,
📌devops ,
📌reverse engineering,
📌pentest ու էլի շատ բաներ.
🔥ես դաժը խորհուրդ կտամ տպեք հանեք սովորեք։
⚡️
⚡️
⚡️
Ով էլ որ ռուսերենից լավ չի, Ես վիդեոդասեր եմ թողարկելու հայերենով նոռմալ բացատրված։
#Networking #KaliLinux #Pentesting #PythonProgramming #ReverseEngineering #DevOps
Ձեզ եմ ներկայացնում մի հրաշք գիրք՝ մի հրաշք հնարավորություն պենտեստեռի կարիերա սկսելու համար։📌
Գիրք, որը ստեղծված է մաքսիմալ պարզ բացատրելու համար, թե ինչ է
📌NETWORKING
📌KALI LINUX-ի մի շարք tool համակարգեր ,
📌bash script ,
📌Python,
📌NETWORK ADMINISTRATION ,
📌devops ,
📌reverse engineering,
📌pentest ու էլի շատ բաներ.
🔥ես դաժը խորհուրդ կտամ տպեք հանեք սովորեք։
⚡️
⚡️
⚡️
Ով էլ որ ռուսերենից լավ չի, Ես վիդեոդասեր եմ թողարկելու հայերենով նոռմալ բացատրված։
#Networking #KaliLinux #Pentesting #PythonProgramming #ReverseEngineering #DevOps
❤4👍2
Хакинг_искусство_эксплоита.pdf
2.5 MB
Ուղեցույց Kali Linux-ի օգտագործման վերաբերյալ, նախատեսված թափանցման թեստավորման համար։ Ներկայացնում է բազային և առաջադեմ տեխնիկաներ, հարձակումների սցենարներ և անվտանգության գնահատման համար Kali-ի գործիքների օգտագործման առաջարկություններ։
Գիրք, որը ցույց է տալիս համակարգչային անվտանգության և խոցելիությունների շահագործման տեխնիկական մանրամասները։ Ներկայացնում է ծրագրավորման հիմունքները, ցանցային հարձակումներն ու խոցելիությունների շահագործման մեթոդները՝ շեշտը դնելով ներքին աշխատանքի և էքսփլոյտների հասկացողության վրա։
Սկսնակների համար ուղեցույց՝ կայքերում խոցելիություններ գտնելու վերաբերյալ։ Ներկայացնում է Bug Bounty ծրագրերում հայտնաբերված իրական խոցելիությունների օրինակներ և գործնական խորհուրդներ՝ վեբ հավելվածների անվտանգության թեստավորման համար։
#CyberSecurityBooks #HackingGuides #PenTesting #WebSecurity #EthicalHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2
This media is not supported in your browser
VIEW IN TELEGRAM
Սպասարկման ռեժիմում USBNinja-ն գործում է որպես սովորական USB լար՝ մյուս լարերից չտարբերվող, կատարելով տվյալների փոխանցում, լիցքավորում և այլն: Սակայն, ակտիվացման ժամանակ (սմարթֆոնի կամ հեռահար գործող անտենայի/համակարգչի միջոցով) այն իրականացնում է նախապես ծրագրավորված հրահանգաշար, որը թույլ կտա զոհի համակարգչում փոփոխություններ անել:
#USBNinja #USBExploits #ReverseShell #CyberSecurity #PenTesting #HackingTools
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1🔥1
👨💻 Windows Active Directory-ի վրա հարձակման մեթոդներ
• Այս ռեպոզիտորիան պարունակում է տեղեկություններ Windows Active Directory-ի վրա հարձակումների համար օգտագործվող մեթոդների մասին: Նյութը պարբերաբար թարմացվում է և պահվում է արդի վիճակում հեղինակի կողմից: Անպայման ավելացրեք այն ձեր նշումներում և կիրառեք գործնականում:
• Pre-requisites;
• PowerShell AMSI Bypass;
• PowerShell Bypass Execution Policy;
• Evasion and obfuscation with PowerShellArmoury;
• Windows Defender;
• Remote Desktop;
- Enable Remote Desktop;
- Login with remote desktop;
- Login with remote desktop with folder sharing;
• Enumeration;
- Users Enumeration;
- Domain Admins Enumeration;
- Computers Enumeration;
- Groups and Members Enumeration;
- Shares Enumeration;
- OUI and GPO Enumeration;
- ACLs Enumeration;
- Domain Trust Mapping;
- Domain Forest Enumeration;
- User Hunting;
- Enumeration with BloodHound;
- Gui-graph Queries;
- Console Queries;
• Local Privilege Escalation;
• Lateral Movement;
• Persistence;
- Golden Ticket;
- Silver Ticket;
- Skeleton Key;
- DCSync;
• Privilege Escalation;
- Kerberoast;
- Targeted Kerberoasting AS REPs;
- Targeted Kerberoasting Set SPN;
- Kerberos Delegation;
- Unconstrained Delegation;
- Printer Bug;
- Constrained Delegation;
- Child to Parent using Trust Tickets;
- Child to Parent using Krbtgt Hash;
- Across Forest using Trust Tickets;
- GenericAll Abused;
• Trust Abuse MSSQL Servers;
• Forest Persistence DCShadow.
#ActiveDirectory #CyberSecurity #PrivilegeEscalation #RedTeam #PenTesting
• Այս ռեպոզիտորիան պարունակում է տեղեկություններ Windows Active Directory-ի վրա հարձակումների համար օգտագործվող մեթոդների մասին: Նյութը պարբերաբար թարմացվում է և պահվում է արդի վիճակում հեղինակի կողմից: Անպայման ավելացրեք այն ձեր նշումներում և կիրառեք գործնականում:
• Pre-requisites;
• PowerShell AMSI Bypass;
• PowerShell Bypass Execution Policy;
• Evasion and obfuscation with PowerShellArmoury;
• Windows Defender;
• Remote Desktop;
- Enable Remote Desktop;
- Login with remote desktop;
- Login with remote desktop with folder sharing;
• Enumeration;
- Users Enumeration;
- Domain Admins Enumeration;
- Computers Enumeration;
- Groups and Members Enumeration;
- Shares Enumeration;
- OUI and GPO Enumeration;
- ACLs Enumeration;
- Domain Trust Mapping;
- Domain Forest Enumeration;
- User Hunting;
- Enumeration with BloodHound;
- Gui-graph Queries;
- Console Queries;
• Local Privilege Escalation;
• Lateral Movement;
• Persistence;
- Golden Ticket;
- Silver Ticket;
- Skeleton Key;
- DCSync;
• Privilege Escalation;
- Kerberoast;
- Targeted Kerberoasting AS REPs;
- Targeted Kerberoasting Set SPN;
- Kerberos Delegation;
- Unconstrained Delegation;
- Printer Bug;
- Constrained Delegation;
- Child to Parent using Trust Tickets;
- Child to Parent using Krbtgt Hash;
- Across Forest using Trust Tickets;
- GenericAll Abused;
• Trust Abuse MSSQL Servers;
• Forest Persistence DCShadow.
#ActiveDirectory #CyberSecurity #PrivilegeEscalation #RedTeam #PenTesting
GitHub
GitHub - drak3hft7/Cheat-Sheet---Active-Directory: This cheat sheet outlines common enumeration and attack methods for Windows…
This cheat sheet outlines common enumeration and attack methods for Windows Active Directory using PowerShell. - drak3hft7/Cheat-Sheet---Active-Directory
👍1
This media is not supported in your browser
VIEW IN TELEGRAM
IDOR գտնելու համար կարող եք օգտագործել հետևյալ գործիքները՝
Burp Suite – Պահանջները մանիպուլացնելու համար
Postman – API հարցումները փոփոխելու համար
Fuzzing (ffuf, wfuzz) – Խոցելի վերջնակետեր (endpoints) հայտնաբերելու համար
Pentest գործիքներ (Nmap, SQLmap, etc.) – Լրացուցիչ վերլուծության համար
#IDOR #BurpSuite #Postman #Fuzzing #Pentesting #CyberTools
Burp Suite – Պահանջները մանիպուլացնելու համար
Postman – API հարցումները փոփոխելու համար
Fuzzing (ffuf, wfuzz) – Խոցելի վերջնակետեր (endpoints) հայտնաբերելու համար
Pentest գործիքներ (Nmap, SQLmap, etc.) – Լրացուցիչ վերլուծության համար
#IDOR #BurpSuite #Postman #Fuzzing #Pentesting #CyberTools
❤7⚡4🔥4
Private chat link -
#CyberSecurity #InfoSec #Hacking #Linux #PenTesting #GrayTeam #TechTips #CTF #DigitalSafety #OSINT #TechCommunity
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4❤🔥3⚡1
GRAYSCAN
🔠 🔠 🔠 🔠 🔠 🔠 🔠 🔠 ☠️
🔥 🔥 🔥 🔥 🔥 🔥 🔥 🔥 🔥
🤕 Նոր գործիք մեր կողմից
👩💻 Նոր տերմինալային սկանավորման գործիք, Linux, Termux, iSH
GrayScan-ը ցանցի սկանավորման գործիք է, որը նախատեսված է թիրախային մեքենաների վրա բաց պորտեր, ծառայություններ և օպերացիոն համակարգեր հայտնաբերելու համար: Այն տրամադրում է մանրամասն տեղեկատվություն թիրախի ցանցի կազմաձևման մասին և պահպանում արդյունքները տարբեր ձևաչափերով:
👩💻 👩💻 👩💻 👩💻 👩💻 👩💻 👩💻 👩💻
Գործիքի հղումը
❗️ ❗️ ❗️ ԺՈՂ ՋԱՆ ԿՑԱՆԿԱՆԱՔ ԱՅՍ ԳՈՐԾԻՔԻ ՏԵԼԵԳՐԱՄ ԲՈՏ ՏԱՐԲԵՐԱԿԸ?
#GrayScan #NetworkScanner #LinuxTools #CyberSecurity #PenTesting
GrayScan-ը ցանցի սկանավորման գործիք է, որը նախատեսված է թիրախային մեքենաների վրա բաց պորտեր, ծառայություններ և օպերացիոն համակարգեր հայտնաբերելու համար: Այն տրամադրում է մանրամասն տեղեկատվություն թիրախի ցանցի կազմաձևման մասին և պահպանում արդյունքները տարբեր ձևաչափերով:
Գործիքի հղումը
#GrayScan #NetworkScanner #LinuxTools #CyberSecurity #PenTesting
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
🪙 Mr. GRAY 🪙
🔠🔠🔠🔠🔠🔠🔠🔠☠️
🔥🔥🔥🔥🔥🔥🔥🔥🔥
🤕Նոր գործիք մեր կողմից
👩💻Նոր տերմինալային սկանավորման գործիք, Linux, Termux, iSH
GrayScan-ը ցանցի սկանավորման գործիք է, որը նախատեսված է թիրախային մեքենաների վրա բաց պորտեր, ծառայություններ և օպերացիոն համակարգեր հայտնաբերելու համար:…
🔥🔥🔥🔥🔥🔥🔥🔥🔥
🤕Նոր գործիք մեր կողմից
👩💻Նոր տերմինալային սկանավորման գործիք, Linux, Termux, iSH
GrayScan-ը ցանցի սկանավորման գործիք է, որը նախատեսված է թիրախային մեքենաների վրա բաց պորտեր, ծառայություններ և օպերացիոն համակարգեր հայտնաբերելու համար:…
❤1🔥1
sudo apt install docker
docker run -it —rm wpscanteam/wpscan —url https://example.com
#WPScan #WordPressSecurity #PenTesting #EthicalHacking #CyberSecurityTools
Please open Telegram to view this post
VIEW IN TELEGRAM
2❤8🔥4⚡3
Եթե նոր ես սկսում կիբեռանվտանգության ուղին, պետք է լավ հասկանաս՝ ինչպես են աշխատում ցանցերը։ Առանց դրա՝ ոչ մի pentest, recon կամ privilege escalation ճիշտ չես անի։
☝️Մաս 1
☝️Մաս 2
☝️Մաս 3
Հետևեք մեր ալիքին շուտով գցելու եմ Comptia Security+ քննություն հանձնելու ուղեցույց
#NetworkingBasics #CyberSecurity #Pentesting #BeginnerFriendly #HackersArise
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
143❤8⚡2👍1🔥1
Introduction to Kali NetHunter hacker series;
➡Installation of rootless Kali NetHunter;
➡Install Kali NetHunter on rooted OnePlus 7 Pro;
➡How to build Kali NetHunter for OnePlus 7 Pro;
➡Introduction to NetHunter system;
➡How to use MAC Changer, KeX and setup USB Arsenal;
➡Ultimate guide to HID attacks using Rubber Ducky scripts and Bad USB MITM attack;
➡Wi-Fi compatibility check and setup on Android;
➡Use MANA Toolkit to create Wi-Fi rogue access point and intercept traffic;
➡WPS attacks;
➡Bluetooth arsenal;
➡Master Social Engineering using SET;
➡Overall guide to MITM framework;
➡Find exploits using SearchSploit and setup Wi-Fi Pineapple connector;
➡Use Nmap for network scanning;
➡Metasploit payload generator in your pocket.
#KaliNetHunter #Cyberdeck #Pentesting #MobileHacking #EthicalHacking #HackTools
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7❤🔥3👍3⚡2🔥2
nmap -sn <target>
Կատարվում է միայն սարքերի ակտիվության ստուգում՝ առանց պորտերի սկանավորման։
⸻
nmap -p <port_range> <target>
Սկանավորում է նշված պորտերը կամ պորտերի միջակայքը նպատակային սարքում։
⸻
nmap -sV <target>
Ցույց է տալիս, թե ինչ ծառայություններ են աշխատում բաց պորտերի վրա և ինչ տարբերակով։
⸻
🖥️Operating System Detection
nmap -O <target>
Փորձում է որոշել սարքի Օպերացիոն համակարգը։
⸻
nmap -A <target>
Կատարում է ամբողջական սկանավորում՝ ներառյալ OS-ի որոշում, ծառայությունների վերլուծություն, traceroute, NSE սքրիպտեր։
⸻
nmap -sU -p <port_range> <target>
Սկանավորում է նշված UDP պորտերը։
⸻
nmap -sT <target>
Ստեղծում է իրական TCP կապ՝ ստուգելու համար պորտը բաց է, թե ոչ։ Ավելի պարզ, բայց հեշտ հայտնաբերվող մեթոդ։
⸻
🕵️Stealth SYN Scan
nmap -sS <target>
Ուղարկում է SYN փաթեթներ առանց ամբողջական TCP կապ հաստատելու՝ նվազեցնելու հայտնաբերման հավանականությունը։
⸻
nmap -T<0-5> <target>
Փոխում է սկանավորման արագությունը (T0՝ ամենադանդաղ, T5՝ ամենաարագ), որը կարող է օգնել խուսափել անվտանգության համակարգերից։
⸻
nmap -p- <target>
Սկանավորում է բոլոր 65,535 TCP պորտերը։
#Nmap #Pentesting #NetworkSecurity #PortScanning #CyberSecurity #EthicalHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤9❤🔥1🔥1