جستجو در تالارهای گفتگو
در حال نمایش نتایج برای برچسب های 'guardiran'.
14 نتیجه پیدا شد
-
ddos ابزار های دیداس توسط گارد ایران
MrExploit پاسخی ارسال کرد برای یک موضوع در ابزار حملات Dos & DDOS
سلام خدمت تمامی کاربران عزیز گارد ایران چندوقتی هست که نتونستم پستی بزارم توی این تاپیک میخوام عوض همشو در بیارم خخخ در این تاپیک تمامی ابزار های دیداس که توسط Guardiran.org نوشته شده قرار خواهد گرفت لطفا در پایین تاپیک دکمه تشکر یادتون نره -
با سلام و درود دوستان زیاد اهل حاشیه نیستم برای همین میرم سر اصل مطلب!! متاسفانه 3ماه پیش که قصد آپدیت کردن نرم افزار انجمن رو داشتیم . آپدیت به مشکل میخوره و مجبور میشم از بکاپ استفاده کنیم. زمانی که میریم سراغ بکاپ میبینیم که کامل نیست!! و دیتابیس مشکل داره. ( با اینکه بکاپ کامل بود کل فایل ها بودن بجز دیتابیس!! ) بعد از کلی بررسی موفق شدیم یک بکاپ سالم پیدا کنیم که برای سال پیش هست. و 95% اطلاعات از دست رفته رو برگردونیم. به شخصه از تمام بچه های تیم تشکر میکنم که تو این موقعیت صبوری کردن و وقت گذاشتن تا بتونیم سایت رو برگردونیم. ما همچنان درکنار شما هستیم با این تفاوت که امروز دهمین سالی هست میزبان شما علاقه مندان هک و امنیت هستیم. انجمن رو انتقال دادیم به ساب دامین زیر: [Hidden Content] چون قراره یکسری تغییر و تحولات جدیدی بدیم. خوشحالیم که مارو همراهی میکنید.🤍
-
- 6
-
-
-
- هک و امنیت
- گاردایران
- (و 4 مورد دیگر)
-
عرض ادب باتوجه به تصمیم گیری های اخیر در راستای ارتقای هرچه بیشتر تیم در حوزه های مختلف یک سری لوگو موشن آماده شده و احتمالا دنبال کنندگان دوره باج افزار نویسی دیدند که بعضا ازشون استفاده شده. تمامی عزیزان بهتره تا از کلیپ هایی که قرار داده خواهد شد در ویدیو هایی که برای تیم ضبط میشه استفاده کنند فایل افترافکت پروژه ها هم بعدا کنار کلیپ ها قرار داده میشه تا اگر دوستان سررشته ای دارند آن را شخصی سازی کنند باید یه سری بهینه سازی ها رو روشون انجام بدم و بعد از تکمیل فایل افتر افکت هم در کنار پست مربوط به خودش قرار داده میشه فهرست: ویدیو شماره 1 ویدیو شماره 2 ویدیو شماره 3 ویدیو شماره 4 ویدیو شماره 5 ویدیو شماره 6 ویدیو شماره 7 ویدیو شماره 8 ویدیو شماره 9 ویدیو شماره 10 ویدیو شماره 11 ویدیو شماره 12 ویدیو شماره 13
-
ورژن جدیدی منتشر شده است سلام امیدوارم حال همگی خوب باشه. *- برای ابزار ما دو عدد پسورد در نظر گرفته شده. پسورد اولی به احترام تیم و انجمن guardiran.org هست. نکته: با پسورد اول بیشتر از 15 اسپم ارسال نمی شود! پسورد دوم(پسورد نامحدود) رو قبلا گذاشته بودم تو تاپیک، ولی افرادی اومدن گفتن داره ازش بدجوری بد استفاده میشه، پس پسورد اصلی از تاپیک حذف شد. دوستان اگر نیاز داشتن شخصی پیام بدن تا براشون ارسال کنم. *- هر پسوردی که وارد بشه، به محض تایید شدن کنار فایل قرار میگیره و با نام SRX Boomber.txt ذخیره میشه. (فقط در صورتی که گزینه اول را انتخاب کرده باشید.) *- در صورتی که با آیپی ایرانی وارد ابزار بشید، قبل از شروع ارسال اسپم ها، بهتون اخطاری داده میشه مبنی بر اینکه ممکنه شناسایی بشید، این قسمت رو گذاشتم تا اگر مشکلی پیش اومد نندازید تقصیر من! می تونید قبول کنید، می تونید قبول نکنید. ابزار رو می تونید از این لینک دانلود کنید. دیگر هیچ خدماتی نسبت به این ابزار ارائه داده نمی شود! از آخرین ورژن ثبت شده که در انتهای تاپیک قرار دارد استفاده کنید
-
سلام امروز یک ابزاری رو ساختم که صفحه ادمین رو پیدا میکنه و هم کرکش میکنه. اگر مشکلی هست همین جا بگید. این اسکریپت با پایتون 3 نوشته شده git clone [Hidden Content] cd Butcher chmod +x * python3 -m pip install -r requirements.txt python3 run.py منتظر نسخه های دیگر باشید. در پناه حق.
-
سلام دوستان آموزش می خوام ی روش کاربردی بهتون آموزش بدم که در حملات دیداس خیلی کار آمد هست شاید ما اونقدر پهنای باند خوبی برای انجام این حمله نداشته باشیم و موفق به دان کردن سرور نشیم اینجاست که خلاقیت به کار ما میاد اونم این هست که از سرور هایی که داریم کمک بگیریم که شاید بعضی ها سرور نداشته باشن و یا سرورشون برای این کار مناسب نباشه دقیقا این نقطه شروع ی خلاقیت جالبه ما سایت های زیادی رو میبینیم که قبل از اینکه سرور بفروشن اون رو به افراد برای یک روز و تست کردن سرور مجانی میدن حالا ما با استفاده از همین روش پهنای باند خودمون رو بزرگ تر می کنیم خب صحبتش ساده هست اما انجام چجوری هست من برای مثل یک سایت رو بهتون معرفی می کنم [Hidden Content] این سایت برای 30 دقیقه بهتون سرور میده که تستش کنید 30 برای ی هکر خیلی زیاد هم هست تنها کاری که باید کرد اینه که ی ابزار دانلود کنی و ران کنی به همین راحتی چیز جالب تر این هست که بعد از 30 دقیقه سرور از دسترس شما خارج نمیشه و فقط ی صفحه برای شما میاره بالا که میگه اگر سرور رو می خواید ثبت نام کنید و سرور که شما بهش دستور دیداس دادید هم داره کار خودش رو انجام میده من برای نمونه یک فیلم ضبط کردم که می تونید پایین تاپیک مشاهدش کنید فیلم رو ضبط کردم ما به دلیل اینکه حجمش بیشتر از حجم مجاز برای اپلود هستش داخل سایت دیگری اپلودش کردم که می تونید برید و ببینید لینک ویدیو همونطور که در انتهای فیلم دیدید من می تونم هر چندتا سرور که خواستم ازش بگیرم بهتون پیشنهاد می کنم یکی یکی پیش برید یعی یک سرور روی اوکی کنید بعد برید سراغ سرور بعدی سرعت عمل خیلی مهم هستش نکته اخر بعید میدونم nsa.gov به اون راحتی دان شده باشه به احتمال زیاد مشکل از سمت من بود که سایت لود نمیشد
-
سلام تو این تاپیک همنجوری که قول دادم قرار صفحه دیفیس گارد ایران رو تحلیل کنیم اول از همه با css شروع می کنیم css رو قبلا براتون گزاشتم بریم سراغ کار خودمون چیزی که داخل تحلیل یا تغییر یک صفحه دیفیس مهم هست این هست که اول ببینیم که طرف چی کار کرده و کد هایی که نوشته برای چی هست یکی یکی با هم پیش میریم body { background-color: #14151b; margin: 0; font-family: Jura, sans-serif; } اولین کدی که داخل css بهش بر می خورید ایشون هست تحلیل : خط اول فرد که css رو نوشته اومده body رو باز کرده خط دوم فرد اومده و رنگ بک گراند رو مشخص کرده خط سوم فاصله ها رو 0 کرده خط چهارم فونت که برای که در نظر داشته رو اضافه کرده خط پنجم هم body رو که باز کرده بود رو بسته اگر موافق باشید من دیگه باز و بسته شدن رو نگم چون کاملا معلوم هست @font-face { font-family: Jura; src: url("../fonts/Jura.ttf"); } تحلیل : خط اول فونت مورد نظرش رو مشخص کرده خط دوم آدرس جایی که فونت قرار داره رو بهش داده a { text-decoration: none; color: inherit; } این کد در مورد با تگ a نوشته شده تحلیل : در خط اول خواسته که زیر متنی که لینک شده هیچ خطی وجود نداشته باشه (در حالت پیش فرض یک خط پایین متنی که لینک شده وجود داره که با css قابل تغییر و جا به جایی هست) در خط دوم رنگ متنی که لینک شده رو بی رنگ قرار داده (ما هر موقع روی یک لینک کلیک می کنیم اگر یک بار برگردیم و بهش نگاه کنیم رنگ تغییر می کنه) برای این کد یک مثال میزنم تا بهتر براتون جا بیوفته مثلا ما این قطع کد رو می خوایم اجرا کنیم و خروجی که به ما میده رو با هم ببینیم <html> <head> <title>Guardiran</title> </head> <body> <center> <br> <a style="font-size: 300px;" href="[Hidden Content]; <br> </center> </body> </html> در خروجی این کد همچین چیزی رو به ما میده خب این لینک ما الان یک خط زیرش هست که ما نمی خوایم باشه پس با استفاده از این کد text-decoration: none; برش میداریم خب این لینکی که ماساختیم رنگ داره ما نمی خوایم این رنگی باشه پس عوضش می کنیم با این کد color: inherit; حالا این دو کد رو به کدی که داشتیم اضافه می کنیم <html> <head> <title>Guardiran</title> <style> a { text-decoration: none; color: inherit; } </style> </head> <body> <center> <br> <a style="font-size: 300px;" href="[Hidden Content]; <br> </center> </body> </html> با خروجی زیر رو به رو میشیم هنوز هم لینک هست اما خاصیت های اضافش رو ازش گرفتیم اگر من بخوام کل تحلیل css داخل همین یک جلسه تموم کنم نه شما چیزی میفهمید نه کسی حال خوندن این همه متن داره در روز های آینده هر روز مقدار به مقدار پیش میریم تا کاملا صقحه دیفیس گارد ایران براتون جا بیوفته اگر سوالی بود بپرسید در خدمتم حتما جواب میدم تا تاپیک های بعدی در پناه حق👋
-
با سلام خدمت دوستان عزیز پنج دامین رو اینجا داریم که مال گاردایران هست و ریدایرکت میکنه به آدرس اصلی انجمن: 1- guardiran.tk 2- guardiran.cf 3- guardiran.ga 4- guardiran.gq 5- guardiran.ml موفق باشید.
-
- 9
-
-
- guardiran.ga
- guardiran.tk
- (و 8 مورد دیگر)
-
سلام ../ یه مدت پیش یه شلی طراحی شده بود که در بخش زیر زمین نگه داری میشد این تصمیمو گرفتم که این شل رو پابلیک کنم تا دوستان هم بتونن استفاده کافی رو ببرن یا حـ ـق ../ پیوستـ شد priv8.php
-
با سلام به دوستان عزیز و گرامی من سوالی برام پیش اومده اینکه من میخوام یک آزمایشگاه تست نفوذ وایرلس درست کنم از اونجایی که کالی لینوکس محدودیت هایی جهت انتخاب کارت شبکه برام به وجود اورده خواستم با نصب اوبنتو و ابزار های لازم جهت تست ازمایشگاه رو راه بندازم سوالم اینه که اگه با کوچ کردن به اوبنتو دیگه لازم نیست کارت شبکه هایی با چیپست ralink rt3070 , ar9271, ralink rt3572 که در کالی جهت تست نفوذ استفاده میشه برای اوبنتو استفاده کنم با هر کارت شبکه ای که لینوکس رو ساپورت میکنه ایا میتونم تست نفوذ انجام بدم ؟ با تشکر
- 1 پاسخ
-
- 2
-
-
- کارت شبکه وایرلس در اوبنتو
- آموزش نصب کارت شبکه
- (و 13 مورد دیگر)
-
با سلام خدمت دوستان این تاپیک ایجاد شده تا هکران عزیز گادرایران سایت هایی رو که مورد نفوذ قرار دادند رو اطلاعاتی رو که برای مبتدیان به درد م یخوره برملا کنند که این کار می تونه جالب باشه.! قوانین: - سایت های ایرانی کاملا ممنوع 2- اسپم = اخطار باسپاس و یاعلی
-
از آن‌جا که تراشه‌های RFID به‌راحتی هک می‌شوند و هکرها به آسانی می‌توانند بدون نیاز به دسترسی فیزیکی به این تراشه‌ها اقدام به سرقت داده‌های ذخیره شده در آنها کنند، محققان شرکت امنیتی MIT با توسعه روش جدیدی موفق شده‌اند جلوی هک این گونه تراشه‌ها را بگیرند. امروزه تراشه‌های RFID در داخل همه نوع آیتمی گنجانده می‌شوند. از کارت‌های اعتباری، کارت‌های swipe سفر، کتاب‌های کتابخانه‌ای، کارت‌های خرید خواروبار گرفته تا تگ‌های امنیتی، سوابق پزشکی، گذرنامه و حتی کارت‌های ورود به شرکت‌ها، همه و همه دارای تراشه RFID هستند. تراشه RFID در واقع سامانه شناسایی با فرکانس رادیویی (RFID) یک دستگاه کوچک الکترونیکی است که بعد از رمزنگاری داده‌ها بر روی یک تراشه در داخل خود از یک آنتن برای انتقال آن داده‌ها استفاده می‌کند. از این دستگاه معمولاً برای ارتباطات مسافت کوتاه استفاده می‌شود. از آن‌جا که تراشه‌های RFID به‌راحتی هک می‌شوند و هکرها به آسانی می‌توانند بدون نیاز به دسترسی فیزیکی به این تراشه‌ها اقدام به سرقت داده‌های ذخیره شده در آنها کنند، محققان شرکت امنیتی MIT با توسعه روش جدیدی موفق شده‌اند جلوی هک این گونه تراشه‌ها را بگیرند. اگرچه از اطلاعات موجود در تراشه RFID با یک کلید رمزنگاری سری محافظت می‌شود، اما هکرهای ماهر با انجام مکرر حمله Side Channel به این تراشه‌ها، می‌توانند به‌راحتی اطلاعات موجود در آنها را سرقت کنند. حملات Side Channel حملات Side Channel به گونه‌ای طراحی شده‌اند که از طریق آنالیز الگوی به‌کارگیری حافظه یا نواسات استفاده از الکتریسیته می توانند کلید سری رمزنگاری را از یک سیستم بیرون بکشند. با وجود این قابلیت، با هربار حمله Side Channel تنها بخش ناچیزی از اطلاعات الگوریتم رمزنگاری لو می‌رود که به این دلیل هکرها مجبور می‌شوند برای دست‌یابی کامل به کلید سری، چندین بار این نوع حمله را تکرار کنند. حملات Power Glitch اگرچه یکی از راههای مقابله با حملات side channel چرخاندن کلید خصوصی به‌صورت مکرر با استفاده از ژنراتور عدد تصادفی بعد از هربار تراکنش است اما یک هکر کارکشته با ترتیب دادن حمله‌ای موسوم به Power Glitch می‌تواند بر این استراتژی غلبه کند. حمله power glitch به روشی اطلاق می‌شود که در آن هکر هربار قبل از آنکه کلید رمزنگاری سری از سوی تراشه تغییر کند، اقدام به قطع جریان الکتریسیته در تراشه می‌کند. با استفاده از این روش، ضمن بی‌اثر شدن راهکار چرخاندن کلید خصوصی، هکر می‌تواند بارها همان حمله Side Channel را برای دست‌یابی به الگو و بیرون کشیدن اطلاعات از تراشه RFID پی‌ریزی کند. طرز کار تراشه جدید ضد هک RFID تولیدی شرکت MIT تراشه RFID جدیدی که از سوی محققان MIT توسعه یافته و از سوی شرکت Texas Instruments تولید شده است، به ادعای محققان، ضمن جلوگیری از انجام شدن حمله power glitch تقریباً در برابر همه نوع روش هکی مقاوم است. این تراشه جدید به‌دلیل برخورداری از یک تأمین کننده on-board جریان الکتریسیته که قطعش تقریباً غیرممکن است و داشتن سلول‌های غیر متغیر حافظه که حتی در صورت قطعی جریان الکتریسیته اقدام به ذخیره محاسبات در حال انجام از سوی تراشه می‌کنند، قادر است از وقوع حملات power glitch جلوگیری کند. برای دست‌یابی به این هدف، تراشه جدید RFID از ماده‌ای با نام Ferroelectric crystals بهره می‌برد. مولکول‌های موجود در این نوع ماده به‌دلیل داشتن چیدمان شبکه‌ای باعث می‌شوند تا بارهای مثبت و منفی به‌صورت طبیعی از هم جدا قرار بگیرند. Ferroelectric crystals با ایفای نقش یک خازن در این تراشه می‌تواند ضمن ذخیره الکتریسیته، موجب ایجاد حافظه رایانه‌ای شود که حتی در زمان قطعی جریان الکتریسیته بتواند از داده‌ها نگهداری کند. به ادعای تیم محققان MIT، اگر این تراشه جدید فوق امن در سطح گسترده‌ای از سوی مردم مورد استفاده قرار گیرد، آمار سرقت اطلات از کارت‌ها و به‌صورت بالقوه امکان کلاه‌برداری از کارت اعتباری تا حد زیادی کاهش می‌یابد.
-
سلام دوستان!!! تصمیم دارم در این تاپیک هک را به صورت کلاسی در 25 جلسه از ابتدا آموزش بدم...فقط لطفا از قوانین زیر پیروی کنید... 1- در این تاپیک هیچ سوالی پرسیده نشود، فعلا به صورت پیام خصوصی پرسیده شود، اگر سوال مهمی و کاربردی بود، یه تاپیک مخصوص سوالات شما ایجاد می کنم... 2- اسپم ممنوع 3- رعایت نکردن دوقانون بالا = گزارش در این کلاس برای هک فقط آشنایی با شبکه و ویندوز کافی است، بعد از پایان کلاس خودتون می فهمید که چطوری فنون حرفه ای تر یاد بگیرید. این کلاس صرفا برای استارت شما عزیزان است. آنچه در این کلاس می آموزید: 1- آشنایی با شبکه و دستورات لینوکس 2- مرحله شناسایی FootPrinting 3- آنالیز سیستم عامل ها و Scanning 4- EnuMeration 5- Gaining Access 6- Metasploit و Backtrack آشنایی با سیستم عامل 7- Escalating Privilege 8- Creating Backdoors 9- نفوذ و محافظت از کامپیوترهای شخصی 10- تکذیب سرویس یا DoS Attacks 11- نفوذ به وب سایت ها 12- نفوذ و امنیت دیتابیس ها 13- نفوذ و امنیت شبکه های داخلی 14- نصب Rootkit و راه های شناسایی 15- Covering tracks 16- عبور از IDS – FireWall 17- Cryptography 18- نفوذ و امنیت روترها 19- امنیت ایمیل ها و آشنایی با راه های نفوذ 20- نفوذ و امنیت شبکه های Wireless 21- SQL Injection 22- کشف حفره امنیتی command execution 23- کشف حفره امنیتی file inclusion در نرم افزارهای تحت وب 24- کشف حفره امنیتی XSS در نرم افزارهای تحت وب 25- اکسپلویت نویسی به زبان های Perl و PHP در پست بعدی که جلسه ی اول می باشد بخش آشنایی با شبکه و دستورات لینوکس را شروع می کنیم. بین جلساتی زمانی را در نظر می گیریم که شما کاربران عزیز Guardiran یا هکران آینده وقت تمرین داشته باشید. رضایت خود را با تشکر نشان دهید
-
deface team
a.a.a پاسخی ارسال کرد برای یک موضوع در سوال و جواب های نفوذ به سایت ها و سرورها و روشهای مقابله
سلام کسی دیفیس تیم رو نداره بده به امید خدا اگه شد اولین سایت هک شده رو با نام گارد ایران ثبت کنم
