A hacker

💰آموزش Bypass Payment Process قبلاً توی این گزارش فنی درباره‌ی دور زدن فرایند پرداخت توضیح دادم، اما تا حالا به این فکر کردی که چطور می‌شه با پرداخت فقط هزار تومن، یه محصول ۱۰ میلیونی خرید؟ یا اینکه کیف پولت رو بیشتر از حد مجاز شارژ کنی؟ توی این ویدیو قراره این موضوع رو به‌صورت خلاصه بررسی کنیم. این آموزش با هدف واقعی و کاربردی طراحی شده تا بتونی بهتر بفهمی سیستم‌های پرداخت چطوری کار می‌کنن و چه ضعف‌هایی ممکنه توی وب‌اپلیکیشن‌ها وجود داشته باشه. فقط یادت نره، تست کردن این نوع آسیب‌پذیری‌ها، بدون هماهنگی قبلی، می‌تونه برات دردسر قانونی ایجاد کنه. پس قبل از هر کاری حتماً هماهنگی‌های لازم رو انجام بده و روی این هدف هیچ تستی انجام نده! 🔵 @rmsup ⚡ Boost

🛩آموزش شنود مکالمات باند هوایی توی این ویدیو پارسا با کمک یه دانگل و یه نرم‌افزار، مکالمات بین هواپیما و برج مراقبت رو شنود می‌کنه! توی ویدیو کامل توضیح می‌ده که دقیقاً چطوری این کارو انجام داده و ابزارهاش چی بوده. اگه دوست دارید با دنیای تست نفوذ فیزیکی، سخت‌افزار و الکترونیک بیشتر آشنا بشید، حتماً این ویدیو رو ببینید. با ری‌اکشن‌هاتون به این پست، به پارسا انگیزه بدید تا ویدیوهای بعدی رو هم براتون منتشر کنه! 🔵 @rmsup ⚡ Boost

🔗آموزش تست نفوذ با لینک توی این ویدیو می‌خوایم یکبار برای همیشه بررسی کنیم اگه یه لینک مخرب رو باز کنیم چه اتفاقی می‌افته. مرورگر چه دسترسی‌هایی می‌تونه ازمون بگیره، چه اطلاعاتی ممکنه لو بره و ما چطور می‌تونیم قبل از کلیک کردن لینک‌ها رو بررسی کنیم. قبلاً آموزش‌های مختلفی مثل تست نفوذ شبکه‌های اجتماعی، تست نفوذ وبکم، الگوی موبایل و چند موضوع دیگه روی کانال منتشر کردم که اگه کنارشون این ویدیو رو هم ببینید دید کامل‌تری نسبت به این بحث پیدا می‌کنید و خیلی بهتر می‌تونید موضوع رو درک کنید. 🔵 @rmsup ⚡ Boost

🎥آموزش تست نفوذ RTSP به زبان ساده RTSP یه پروتکل پخش زنده ویدیو هست که بیشتر دوربین‌های تحت شبکه و دستگاه‌های ضبط روی پورت ۵۵۴ ازش استفاده می‌کنن. توی این ویدیو می‌خوایم ببینیم RTSP دقیقاً چیه و چطور می‌شه سرورهاشو روی اینترنت پیدا کرد و چه راه‌هایی برای وصل شدن به استریم زنده وجود داره. اگه دوست دارید سراغ پروتکل‌های دیگه هم بریم حتماً از این آموزش حمایت کنید. 🔵 @rmsup ⚡ Boost

🦖آموزش تست نفوذ با افزونه مرورگر مدتی پیش خبری اومد که یه شرکت امنیتی افزونه FreeVPN کروم رو بررسی کرده و به رفتار مخرب و عملیات مشکوک در اون پی برده. این افزونه بعد از باز شدن صفحات، مخفیانه از صفحه‌ها اسکرین‌شات می‌گرفت و حتی با وجود اینکه توی فروشگاه رسمی بود، اون‌ها رو به سرورش می‌فرستاد. توی این ویدیو به‌صورت خلاصه می‌خوایم آموزش تست نفوذ با افزونه‌های مرورگر رو بررسی کنیم تا بفهمیم افزونه‌ها چطور طراحی می‌شن و بعد هم نشون بدیم چطور می‌تونیم اون‌ها رو توی یک محیط امن تست کنیم و رفتار مخرب‌شون رو طوری شبیه‌سازی کنیم که اطلاعات واقعی کاربر در خطر نیفته. 🔵 @rmsup ⚡ Boost

🔐دفاع در برابر نشت اطلاعات مرورگر توی این ویدیو کوتاه می‌فهمیم مرورگرمون چه اطلاعاتی از ما نگه می‌داره و هکرها بعد از گرفتن اولین دسترسی چطور با بعضی ابزارها می‌رن سراغ اطلاعات مهم مرورگر (مثل کوکی، پسورد و تاریخچه)، اونا رو استخراج می‌کنن و می‌ذارن برای فروش. اگه دوست دارید، ری‌اکشن بذارید تا توی آموزش بعدی با هم بریم سراغ روش‌های گرفتن اولین دسترسی در ویندوز. 🔵 @rmsup ⚡ Boost

⚡️فرایند تولید نویز در فرکانس 433MHz قبلاً توی این ویدیو در مورد فرایند راه‌اندازی اصولی IDE آموزش دادم. حالا توی این مقاله می‌خوایم فرایند تولید نویز در فرکانس ۴۳۳MHz رو با کمترین هزینه ممکن یاد بگیریم. هدف ما اینه که با استفاده از برد Digispark، فرستند و آنتن، یک حمله DoS رادیویی (Jamming) رو پیاده‌سازی کنیم. چون ۴۳۳ مگاهرتز یه فرکانس آزاده و دستگاه‌های ساده (مثل ریموت‌های قدیمی) رمزنگاری قوی ندارن، می‌تونیم با تولید عمدی یک "صدای نامفهوم" قوی، سیگنال‌های معتبر رو زیر نویز گم کنیم. به زبان ساده‌تر، اگر برد رو طبق این آموزش برنامه‌نویسی و متصل کنیم، بعد از چند ثانیه، اون ریموت ماشین یا ریموت‌های هم فرکانس دیگه کار نمی‌کنن. این اختلال تا زمانی ادامه داره که ما سخت‌افزار رو بیرون بکشیم یا از ریموت دور بشیم. 🔵 @rmsup ⚡ Boost

🐞نحوه نوشتن گزارش موفق در برنامه‌های باگ‌بانتی وب افرادی که باگ‌بانتی وب کار می‌کنن معمولاً چند ضعف رایج دارن که یکی از مهم‌ترین‌شون گزارش‌نویسیه. توی این ویدیو به‌زبان ساده بهتون آموزش دادم چطور یه گزارش تمیز و قابل‌پذیرش بنویسید (از عنوان و خلاصه درست تا گام‌های بازتولید، جزئیات فنی مختصر، تأثیر، پیشنهاد رفع و PoC). اگر دوست دارید ویدیوی مشابهی هم درباره روند گزارش‌نویسی در تست نفوذ وب ببینید، حتماً حمایت کنید و ری‌اکشن بذارید تا آموزشش رو براتون بذارم. 🔵 @rmsup ⚡ Boost

✍️راهنمای ساخت رزومه استاندارد برای هکرها خیلی از هکرها و متخصصان امنیت مهارت فنی بالایی دارن اما وقتی پای رزومه میاد نمی‌تونن خودشون رو درست معرفی کنن. توی این ویدیو به زبان ساده و کاملا کاربردی توضیح دادم چطور یک رزومه حرفه‌ای و استاندارد مخصوص حوزه هک و امنیت بنویسید. از ساختار درست رزومه و تفاوتش با CV شروع می‌کنیم و می‌ریم سراغ مهارت‌ها پروژه‌ها Bug Bounty CTF و تجربه کاری. همچنین درباره ATS نقش کلمات کلیدی و اشتباهات رایج رزومه‌نویسی هکرها صحبت می‌کنیم. اگه می‌خواید رزومه‌تون نماینده توانایی‌هاتون باشه این ویدیو می‌تونه نقطه شروع خوبی براتون باشه. 🔵 @rmsup ⚡ Boost

🐧آموزش تست نفوذ لینوکس مقدماتی احتمالاً بارها شنیدید که لینوکس به‌دلیل معماری ماژولار، مدل مجوزدهی و تفکیک سطح دسترسی‌ها، سیستم‌عامل امنی به حساب میاد. این موضوع در سطح طراحی درسته، اما توی دنیای واقعی معمولاً ضعف از خود لینوکس شروع نمی‌شه؛ بلکه از جایی شکل می‌گیره که سرویس‌ها با پیکربندی نادرست اجرا می‌شن، دسترسی‌ها بیش‌ازحد داده می‌شن یا فرض‌های اشتباه امنیتی وارد چرخه‌ی بهره‌برداری می‌شن. توی این مقاله، مسیر تست نفوذ لینوکس رو به‌صورت مقدماتی و عملی دنبال می‌کنیم؛ از گرفتن دسترسی اولیه روی یک سیستم لینوکسی شروع می‌کنیم، بعد سراغ شناسایی ساختار سیستم و سرویس‌ها می‌ریم، روش‌های رایج بالا بردن سطح دسترسی رو بررسی می‌کنیم و در نهایت با دید کلی نسبت به مراحل بعد از نفوذ آشنا می‌شیم. هدف این آموزش یاد گرفتن طرز فکر و فرآیند تست نفوذه، نه اجرای کورکورانه‌ی ابزارها یا سناریوهای غیرواقعی. در پایان خوشحال می‌شم نظرات، نقدها و بررسی‌های فنی‌تون رو با من به اشتراک بذارید و به @secbaz ارسال کنید. 🔵 @rmsup ⚡ Boost

🔗آموزش کشف آسیب‌پذیری CSRF منجر به تصاحب حساب کاربری برخلاف تصور بعضی‌ها آسیب‌پذیری CSRF می‌تونه به شکل‌های متنوع‌تری وجود داشته باشه. ابتدای این مقاله آسیب‌پذیری CSRF رو به زبان ساده و مرحله‌به‌مرحله بررسی کردم؛ از این‌که اصلاً این باگ چطوری شکل می‌گیره تا چه شرایطی باعث می‌شه قابل بهره‌برداری باشه. بعدش رفتم سراغ سناریوهای رایج CSRF و محدودیت‌هایی که توی دنیای واقعی جلوی راه اکسپلویت قرار می‌گیرن. تمرکز اصلی روی این بود که بفهمیم دقیقاً چه زمانی یک CSRF واقعاً قابل بهره‌برداریه. در انتهای مقاله هم یکی از گزارش‌های فنی اخیر خودم رو توی یک برنامه باگ‌بانتی وب بررسی کردم؛ سناریویی که با طراحی درست PoC و فقط با یک کلیک کاربر، به تصاحب حساب کاربری منجر شد. امیدوارم براتون مفید باشه. 🔵 @rmsup ⚡ Boost

🤑آموزش کشف آسیب‌پذیری Race Condition و چندبرابر شدن اعتبار کیف پول قبلاً چند مطلب آموزشی درباره دور زدن فرایند پرداخت روی کانال منتشر کرده بودم و در مورد Race Condition هم یک ویدیوی خلاصه گذاشته بودم ولی این بار می‌خوام سراغ یک سناریوی واقعی‌تر و فنی‌تر برم که مستقیماً به چندبرابر شدن اعتبار بعد از یک پرداخت معتبر ختم میشه. توی این گزارش قدم‌به‌قدم می‌بینیم که چطور یک نقطه حساس در منطق شارژ کیف پول در برابر درخواست‌های هم‌زمان آسیب‌پذیر بوده و چطور با بازپخش هم‌زمان یک درخواست مشخص، یک تراکنش می‌تونه بیشتر از یک‌بار روی موجودی اثر بذاره. سعی کردم کل مسیر رو از توضیح سناریو و تفاوتش با دور زدن معمول پرداخت تا ساخت PoC، اجرای تست و بررسی نتیجه نهایی پوشش بدم و در ادامه هم خیلی خلاصه به تأثیر این باگ و چند نکته مهم برای جلوگیری از Race Condition در سیستم‌های مالی اشاره می‌کنم. اگر به باگ‌بانتی، منطق پرداخت و آسیب‌پذیری‌های هم‌زمانی علاقه دارید، فکر می‌کنم این آموزش براتون مفید و کاربردی باشه. 🔵 @rmsup ⚡ Boost

👾آموزش تست نفوذ سیستم‌های نظارت تصویری یکبار برای همیشه بیاین ببینیم سیستم‌های نظارت تصویری (CCTV) از دید یک نفوذگر چطور بررسی می‌شن. تو این آموزش، اول خیلی کوتاه ساختار کلی دوربین‌ها و دستگاه‌های NVR/DVR رو بررسی می‌کنیم تا یه دید کلی از سیستمی که باهاش طرف هستیم داشته باشیم. بعد از اون میریم سراغ مرحله جمع‌آوری اطلاعات و می‌بینیم اصلاً چطور میشه این دستگاه‌ها رو روی اینترنت پیدا کرد. با ابزارهایی مثل Shodan و Nmap بررسی می‌کنیم چه پورت‌ها و سرویس‌هایی روی این دستگاه‌ها باز هست؛ طوری که در خیلی از موارد میشه حتی برند دوربین رو هم شناسایی کرد. بعد از شناسایی، چند روش ساده برای بررسی امنیت دستگاه‌ها رو هم می‌بینیم؛ مثل تست credentialهای پیش‌فرض یا بررسی آسیب‌پذیری‌های شناخته‌شده (CVE). آخر کار هم چند تا نکته کاربردی رو میگم که تو مسیر بررسی امنیت سیستم‌های CCTV به کارتون میاد. 🔵 @rmsup ⚡ Boost

🏭آموزش تست نفوذ سیستم‌های کنترل صنعتی بارها توی اخبار خوندیم که هکرها به زیرساخت‌های حیاتی نفوذ کردن و خطوط تولید رو از کار انداختن، اما واقعاً پشت پرده این حملات چی می‌گذره؟ توی این مقاله بدون حاشیه سراغ معماری سیستم‌های SCADA می‌ریم و دلایل ناامنی ذاتی پروتکل‌های صنعتی رو خلاصه بررسی می‌کنیم. بعد از اون با جمع‌آوری اطلاعات رد تجهیزات متصل به اینترنت رو می‌زنیم و وضعیت دسترسی به پروتکل‌هایی مثل Modbus، Siemens S7 و EtherNet/IP رو در عمل ارزیابی می‌کنیم تا با نحوه استخراج اطلاعات و ارتباط با کنترلرها آشنا بشید. این آموزش صرفاً خلاصه‌ای از چند سناریوی عملیه که در صورت استقبال و حمایت شما، ادامه‌دار می‌شه و مطالب مشابهی مثل آموزش تست نفوذ کنترلرهای صنعتی رو باهاتون به اشتراک می‌ذارم. 🔵 @rmsup ⚡ Boost

🗂آموزش کاربردی جستجو و استخراج اطلاعات از منابع آزاد با OSINT اوسینت (OSINT) یا همون Open Source Intelligence یعنی جمع‌آوری اطلاعات از منابع آزاد، بدون اینکه لازم باشه به سیستم کسی نفوذ کنیم. کل کار برمی‌گرده به همین جستجوهای هوشمندانه و وصل کردن تکه‌های اطلاعاتی که همه جا پخش شدن. مثلاً با بررسی رد یک نام کاربری توی شبکه‌های مختلف یا چک کردن متادیتای یک عکس معمولی، می‌شه به داده‌های جالبی رسید. جذابیت اوسینت همینه که داری چیزی رو می‌بینی که جلوی چشم همه بوده، ولی بقیه بهش دقت نکردن. توی این ویدیو به زبان ساده، خلاصه‌ای از اوسینت رو بهتون آموزش می‌دم که کاملاً کاربردی باشه. امیدوارم براتون مفید باشه و لذت ببرید. 🔵 @rmsup ⚡ Boost

🚗آموزش شبیه‌سازی تست نفوذ خودرو شاید فکر کنید تست نفوذ خودرو حتماً نیاز به یک ماشین چند میلیاردی و ابزارهای سخت‌افزاری خاص داره، اما اصلاً اینطور نیست. توی این مقاله، تست نفوذ خودرو رو با استفاده از شبیه‌ساز گرافیکی ICSim روی لپ‌تاپ‌مون اجرا می‌کنیم و در ادامه با کمک ابزارهای قدرتمند can-utils، ترافیک زنده شبکه رو اسنیف می‌کنیم و روی ماشین مجازی شبیه‌سازی شده، تست نفوذ انجام می‌دیم. از تزریق فریم‌های دستکاری‌شده و بازپخش پکت‌ها گرفته تا پیاده‌سازی حملات انکار سرویس (DoS) که می‌تونه عملکرد سنسورهای حیاتی رو مختل کنه. در واقع ما در این مقاله با امکانات محدودی که داریم، تست نفوذ خودرو رو شبیه‌سازی و بخشی از حملات رایج اون رو بررسی می‌کنیم. البته در آینده نزدیک، حملات فیزیکی سناریومحوری رو به صورت ویدیویی از کانال تلگرام A Hacker منتشر می‌کنیم تا کاملاً با ابعاد عملی این حوزه آشنا بشید. درآخر بهتون پیشنهاد می‌کنم مقاله قدیمی فرایند تولید نویز در فرکانس 433MHz رو مطالعه کنید. 🔵 @rmsup ⚡ Boost

🤖دمو نصب ابزار اختصاصی تست نفوذ موبایل اندرویدی هم به صورت نصب مستقیم و هم ترکیبی با دراپر (Bind).

❤️بایند ابزار تست نفوذ موبایل اندروید به یک VPN

دراپر خودش معمولا کار مخربی نمیکنه و به همین خاطر آنتی‌ویروس‌ها سخت‌تر بهش گیر میدن. کارش فقط اینه که بعد از اجرا شدن روی گوشی قربانی، آروم و بی‌صدا فایل مخرب اصلی (همون RAT) رو از سرور هکر دانلود کنه، نصبش کنه و اجراش راه بندازه. بایندر کارش چسبوندن دو تا فایل به همه. مثلا هکر یه برنامه سالم و معروف (مثل نسخه مود شده اینستاگرام یا یه بازی یا حتی vpnهای امروزی) رو برمیداره، فایل مخربش رو با بایندر به اون میچسبونه. قربانی فایل رو باز میکنه و بازی واقعا اجرا میشه، ولی هم‌زمان در پشت صحنه بدافزار هم بالا میاد و کاربر اصلا متوجه چیزی نمیشه. (ابزاری که ارائه میدیم تمام قابلیت‌هارو داره) ماجرای دسترسی لایو در اندرویدهای جدید چیه؟ اندروید توی نسخه‌های جدید حسابی روی دسترسی‌ها حساس شده، اما RATها هنوز راه‌های خودشون رو دارن: دیدن صفحه به صورت لایو با Accessibility Service سرویس Accessibility یا همون دسترسی‌پذیری اساسا برای افراد کم‌توان ساخته شده تا بتونن با گوشی کار کنن، ولی بدافزارها ازش سوءاستفاده میکنن. وقتی این دسترسی به برنامه‌ای داده بشه، برنامه میتونه تمام محتوای روی صفحه، متن چت‌ها و حتی رمزهایی که تایپ میشن رو مثل تصویر زنده بخونه یا حتی روی دکمه‌ها کلیک خودکار بزنه. البته توی اندرویدهای جدید سیستم اجازه فعال کردن راحت این دسترسی رو برای برنامه‌هایی که از خارج گوگل پلی (سایدلود) نصب میشن نمیده و قربانی باید دستی گزینه Restricted Settings رو باز کنه تا فعال بشه. روش دیگه‌ای هم برای استریم مستقیم صفحه هست به اسم MediaProjection که موقع شروعش یه پیام اخطار بزرگ به کاربر میده که این برنامه میخواد از صفحه فیلم بگیره، به همین خاطر ترجیح بدافزارها همون Accessibility هست. کنترل کامل و رفتن داخل برنامه‌ها با ADB دسترسی ADB یا همون شبیه‌ساز اشکال‌زدایی بالاترین سطح کنترل بدون روت حساب میشه. با این دسترسی میشه دستورات سیستمی زد، برنامه‌ها رو باز کرد، دکمه‌ها رو شبیه‌سازی کرد و حتی داده‌های داخلی رو دستکاری کرد. اما نکته مهم اینه که دسترسی ADB به صورت پیش‌فرض فعال نیست. یا باید گوشی با کابل به سیستم وصل بشه و کاربر تاییدش کنه، یا از طریق Wireless Debugging فعال بشه که اونم مراحل جفت‌سازی و کد امنیتی لازم داره. بنابراین برای یه بدافزار راه دور، گرفتن دسترسی مستقیم ADB خیلی س