📌 Python For Pentesters

⭕ معرفی دوره:
در طول دوره، مفاهیم برنامه‌ نویسی را در قالب تمرین‌ ها و پروژه‌ های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس‌ های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.

⭕ توضیحات کامل

⭕ مشاهده سرفصل‌ ها

◽ مدرس: محمد امین طالبی
◽ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت

⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.

💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول  : ۲,۴۹۰,۰۰۰ تومان

خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.

📌 جهت خرید،به ایدی زیر پیام دهید:

@ThbxSupport

@TryHackBox

Читать полностью…

⭕️ قسمت شانزدهم رادیو زیرو تاک

📌 موضوع جلسه :

📌 متدولوژی حرفه‌ای Web Pentesting

🎙 مهمان برنامه : مهندس میثم منصف

▫️کانال تلگرام مهندس منصف :
@seccode
منتظر جلسه بعدی باشید.

🎤 راهبر گفتگوی امنیتی : مهدی حسن زاده

🆔 @RadioZeroPod
🆔 @TryHackBox
🆔 @TryHackBoxOfficial
🆔 @AiTHB

Читать полностью…

روز بزرگداشت کوروش بزرگ بر تمامی ایرانیان خجسته باد.

۷ آبان، روز بزرگداشت کوروش بزرگ فرصتی است برای مرور تاریخ، تأمل در ریشه‌ها و یادآوری اینکه گذشته همیشه بخشی از هویت ماست. نه ستایش بی‌ پایان، نه تحقیر، فقط مرور واقعیت و یادآوری اثرگذاری یک انسان در تاریخ ایران


@TryHackBox

Читать полностью…

🧩 WINDOWS INTERNALS FIELD NOTES #01

اException Handling فقط برای Crash کردن برنامه نیست

وقتی یک برنامه در Windows با یک Exception مواجه می‌ شود، اولین چیزی که معمولاً به ذهنمان می‌رسد این است:

«خب، برنامه خطا داد.»

اما از دید یک Reverse Engineer، سؤال مهم‌تر این است:

بعد از رخ دادن Exception، چه چیزی تصمیم میگیرد Execution کجا ادامه پیدا کند؟

اینجا Exception Handling وارد ماجرا می‌شود.

فرض کن برنامه این دستور را اجرا می‌کند:

int *ptr = NULL; *ptr = 1337;

طبیعتاً CPU نمی‌تواند این Memory Access را انجام دهد و یک Exception ایجاد می‌شود.
اما داستان همان‌جا تمام نمیشود.

اWindows Exception را دریافت میکند و وارد یک مسیر مشخص برای پیدا کردن Handler مناسب میشود.
به زبان ساده:

Instruction
↓
Exception
↓
Windows Exception Dispatcher
↓
Exception Handler
↓
Handle / Continue / Terminate

و همین مسیر ساده، یک نکته مهم دارد:
اException می‌تواند روی مسیر اجرای برنامه تأثیر بگذارد.

First-Chance و Second-Chance Exception

در Debugging با این دو مفهوم زیاد برخورد می‌کنید.
First-Chance Exception

اولین مرحله‌ای است که Exception به Debugger و سپس مکانیزم Exception Handling ارائه میشود.

اگر برنامه Handler مناسبی داشته باشد، ممکن است Exception مدیریت شود و Execution ادامه پیدا کند.

اگر نه، Exception دوباره در مسیر Handling بررسی می‌شود.

در نهایت اگر هیچ Handler مناسبی پیدا نشود:

Second-Chance Exception

یعنی دیگر جایی برای Handle کردن Exception باقی نمانده و معمولاً Process به پایان میرسد.

برای همین وقتی در x64dbg یا WinDbg با Exception مواجه میشوید، نباید فوراً فرض کنید:

«برنامه Crash کرد.»

باید بپرسید:
این Exception چرا ایجاد شد؟
چه کسی آن را Handle می‌کند؟
و Execution بعد از آن کجا ادامه پیدا می‌کند؟

اینجا موضوع برای Security جالب میشود

یک Exception Handler می‌تواند صرفاً برای مدیریت خطا استفاده شود.

اما اگر کسی عمداً Exception ایجاد کند و از Handler برای تغییر مسیر Execution استفاده کند چه؟

آن‌ وقت Exception Handling دیگر فقط یک مکانیزم Error Handling نیست.

می‌تواند تبدیل شود به یک Control-Flow Primitive.

در Malware و بعضی تکنیک‌ های Anti-Analysis، این رفتار می‌تواند برای سخت‌تر کردن تحلیل برنامه استفاده شود.

اAnalyst ممکن است یک مسیر Execution را دنبال کند، اما بخشی از Control Flow از طریق Exception اتفاق بیفتد.

Normal Flow
↓
Instruction
↓
Exception
↓
Handler
↓
Modified Context
↓
Different Execution Flow

و این دقیقاً جایی است که باید نگاه Reverse Engineer از «چه خطایی رخ داده؟» به «این Exception چه نقشی در Control Flow دارد؟» تغییر کند.

🎯 چیزی که باید از این قسمت یاد بگیری

هر Exception را Crash در نظر نگیر.
وقتی در یک Binary رفتار غیرعادی دیدی، این چند سؤال را از خودت بپرس:

اException از کجا Trigger شد؟

اException Code چیست؟

چه Handlerای آن را دریافت می‌کند؟

اHandler چه تغییری در Execution ایجاد می‌کند؟

آیا Instruction Pointer بعد از Handler تغییر می‌کند؟

آیا Exception بخشی از Logic برنامه است یا صرفاً Error Handling؟


@TryHackBox

#WindowsInternals #ReverseEngineering #MalwareAnalysis #x64dbg #CyberSecurity

Читать полностью…

If anyone has the PDF files for the following courses, please send them:

* SEC537

* SEC487

* SEC587

* SEC617

* SEC580

Please send the files to the ID below:

@LibrarySecOfficialBot

Читать полностью…

We’re building a serious international Red Teaming education initiative, and we’re looking for experienced Red Teamers to join the team.
The goal is not to create another course platform. We want to build practical, high-quality training based on real-world attack methodologies, adversary tradecraft, hands-on scenarios, and the mindset required to operate as a Red Teamer.
Our training will be developed and published in English for a global audience.
If you’re an experienced Red Teamer, penetration tester, or security practitioner and you’re interested in contributing your expertise and helping build something from the ground up, I’d be glad to connect and discuss the project.
If this sounds interesting, send me a message :

@RedTeamKitBot

Читать полностью…

📚 مجموعه کتابهای کاربردی در دنیای امنیت

مهارت واقعی با خواندن شروع میشود، اما با تمرین و تجربه ساخته میشود؛ کتابی را انتخاب کن که قدم بعدی تو در مسیر حرفه‌ای شدن باشد.

📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته.

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۵۰ تومان

📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۵۰ تومان

📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی

📕 جزئیات بیشتر کتاب

💰 قیمت : ۳۶۰ تومان

📖 کتابچه Kerberos For Pentesters

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۶۹ تومان

ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست.

📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport

Читать полностью…

https://x.com/OffensivePwn/status/2103223998326648863

#Privacy

Читать полностью…

Archive Sans :

/channel/+GpP6DvyK9f9mYzZk

Archive OffSec :

/channel/+nNgh2rGVWbs1N2Y0


Archive TCM Security :

/channel/+ukI7oEgYw1djOTVk

Archive alteredsecurity :

/channel/+pj98dN_ZmCwwYzI8

Archive eLearnSecurity :

/channel/+Uk0Q1W0KtGNmOWI0

Archive Ec Council :

/channel/+PbuNXZjyEpMzMGU0


Archive Cyber Security Course :

/channel/+pKh9NHDwEyIyZTE0

Archive Red Team :

/channel/+pNaEuYkdeeo4MmI0

Читать полностью…

🤖🤖 JOIN THE Librarysec Backup COMMUNITY! 🤖🤖

Welcome to our mirrored Telegram group, designed to be a backup for our main LibrarySec Telegram channel in case of any unforeseen issues.

Stay updated with the latest in cybersecurity: e-Books, guides, market trends, wordwide analytics, industry insiders, educational resources, ethical hacking, data protection, and more.

💰 JOIN NOW! 💰

30 day's invite links

Don’t forget to stay tuned and follow us for any updates!

Читать полностью…

🔐 Testing 2FA in Web Applications?
Don’t just test the OTP.

A real 2FA assessment means checking the entire authentication flow account binding, token reuse, rate limiting, session state, backup codes, recovery flows, API logic, and more.

We turned these checks into a practical Web Pentesting Field Checklist you can keep beside you during assessments.

🎯 Built for:

• Bug Bounty Hunters
• Web Pentesters
• Security Researchers
• CTF Players

💰 Get it for just $1

Small price. Useful checklist. No unnecessary theory.

👉 Get the 2FA Bypass Field Checklist : $1

📩 To purchase, send us a message :

@LibrarySecOfficialBot

Читать полностью…

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

PenTesting Agent : is an AI agent framework for black-box security testing, supporting bug bounty, red-team, and penetration testing workflows.

red team ops, Automated recon & exploitation, smart task trees, multi-agent collab, and seamless tool chaining like Nmap, Metasploit, SQLMap, Amass etc

https://github.com/GH05TCREW/pentestagent

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

url/?f=etc/passwd ==> 403
encode etc/passwd as base64

url/?f=L2V0Yy9wYXNzd2Q= ==> 200


you can use this trick in SQL , SSTI , XSS , LFI , Etc...

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

Why Is Active Directory One of the Most Important Targets for Attackers?


In many organizations, Active Directory is much more than a service for managing users and computers. It serves as the central point for identity management, authentication, and access control across the entire enterprise infrastructure.

That's why compromising Active Directory can have a far greater impact than gaining access to a single server or workstation.
From a Red Teamer's perspective, the objective isn't always to find a software vulnerability. Sometimes, the attack path starts with a simple misconfiguration:
A user account with more privileges than actually required.

A Service Account protected by a weak password.
A Group Policy with improperly configured permissions.
Old accounts that are still active.
Services running without proper security hardening.

The important thing is that these weaknesses don't necessarily lead to Domain Admin access on their own. However, when combined, they can create a realistic path for Privilege Escalation.
During an AD Security Assessment, the focus should go beyond identifying individual vulnerabilities. It's equally important to understand the relationships between users, groups, systems, and access permissions.
Sometimes, the most dangerous weakness in an enterprise network is a permission granted to a user years ago that nobody has bothered to review since.


Support my work on X (Twitter)! https://x.com/OffensivePwn/

Follow me on X and leave a reaction to support more cybersecurity content and technical research.
Your support is appreciated!
@RedTeamVillageRTV

Читать полностью…

📢 دعوت به همکاری جذب مدرس دوره Python for Pentesters

مجموعه TryHackBox برای برگزاری دوره تخصصی Python for Pentesters از افراد متخصص و باتجربه در زمینه برنامه‌نویسی Python و امنیت سایبری دعوت به همکاری می ‌کند.

هدف این دوره، آموزش کاربردی Python با تمرکز بر نیازهای واقعی متخصصان تست نفوذ و توسعه ابزارهای اختصاصی در حوزه Offensive Security است.


نحوه همکاری:

همکاری در طراحی محتوای آموزشی، ضبط و تدریس جلسات و توسعه پروژه‌ های عملی دوره خواهد بود. جزئیات مدل همکاری و شرایط مالی پس از بررسی سوابق مشخص می ‌شود.

🎯 اگر در این حوزه تجربه عملی و تخصص کافی دارید و علاقه ‌مند به همکاری در تولید یک دوره تخصصی و پروژه‌ محور هستید، رزومه یا معرفی کوتاهی از سوابق خود را برای ما ارسال کنید.

📌 سرفصل ها دوره در فایل موجود است .

📩 جهت اعلام آمادگی و دریافت اطلاعات بیشتر، از طریق پیام خصوصی با ما در ارتباط باشید:

@THBxSupport

Читать полностью…

امروز هفتم آبان‌ماه؛ روز بزرگداشت کوروش بزرگه.

ما از سرزمین کوروشیم؛
سرزمینی که تاریخش با شمشیر نوشته نشد، بلکه با تمدن، اندیشه و نام‌هایی ماندگار شد که قرن‌ها بعد هم فراموش نشدند.
کوروش فقط یک نام در تاریخ نیست؛ بخشی از هویت ما، نمادی از شکوه ایران و یادگاری از تمدنی‌ست که نامش از مرزهای زمان گذشت و هنوز در حافظه‌ی جهان زنده است.
ما به گذشته‌مان می‌بالیم، به ریشه‌هایمان افتخار می‌کنیم و به ایرانی بودنمان سربلندیم. ❤️

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

Common Security Issues in Financially Oriented Web Applications

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

📚 مجموعه کتابهای کاربردی در دنیای امنیت

مهارت واقعی با خواندن شروع میشود، اما با تمرین و تجربه ساخته میشود؛ کتابی را انتخاب کن که قدم بعدی تو در مسیر حرفه‌ای شدن باشد.

📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته.

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۵۰ تومان

📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۵۰ تومان

📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی

📕 جزئیات بیشتر کتاب

💰 قیمت : ۳۶۰ تومان

📖 کتابچه Kerberos For Pentesters

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۶۹ تومان

ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست.

📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport

Читать полностью…

Download For509 Sans :

/channel/+GpP6DvyK9f9mYzZk

Читать полностью…

The Top Hacker Methodologies

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

Hi everyone last week there was a wave of Telegram channel blocks in the OSINT community, and my second channel @osintgit was among those affected. Most channels have already been restored, but mine remains blocked. Please help forward the following message to Telegram support:

The @osintgit channel has been blocked. It contained links to articles, presentations from the author’s conference talks, and publicly available tools related to information security. The channel never published personal data or any other prohibited content. Please unblock this channel and remove the restrictions on.

Colleagues in the field have already managed to get the message through; with enough visibility we can do the same.

Please send the message to Telegram support bots:
@PressBot
@AmeliaTearheart
@BotSupport

Also use Telegram Support: Open Settings → “Ask a Question” → proceed to the question.

And email their official addresses:
dmca@telegram.org
security@telegram.org
recover@telegram.org
abuse@telegram.org
support@telegram.org

I would be grateful for reposts of this post  it greatly increases the chances of getting the channel unblocked.

Читать полностью…

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

📌 THB-WP101 | Web Penetration Testing Fundamentals

یادگیری چند آسیب‌پذیری و ابزار، به‌ تنهایی برای تبدیل شدن به یک Web Pentester کافی نیست.

یک وب پنتستر باید بتواند یک Web Application را ساختاریافته بررسی کند؛ Attack Surface و نقاط ورودی را شناسایی کند، Authentication و Access Control را ارزیابی کند، Vulnerabilityها را Validate کرده و Impact و مسیر حمله را مستند کند.

دوره ما با تمرکز بر همین مهارت‌ها طراحی شده است.

📌 تخفیف ویژه دوره به مناسبت زادروز کمبوجیه، پسر کوروش بزرگ
🔥
⏳ ۴۰–۵۰ ساعت | 🛠 ۸۰–۹۰٪ عملی | 💻 آنلاین | 🎓 مقدماتی

🎥 ویدئوی معرفی | 📚 سرفصلها | 📄 توضیحات تکمیلی

👤 مدرس: مهندس محمد طاهری
🗓شروع: ۱ مهر ۱۴۰۵
💰 ارزش اصلی دوره: ۵،۹۰۰،۰۰۰ تومان
💰 استاندارد: ۳,۹۸۹,۰۰۰ تومان
🔥 تخفیف : ۲,۵۲۰,۰۰۰ تومان
📌 دوره آفلاین در اختیارتون قرار میگیره + گروه پشتیبانی

⚠️ این دوره برای یادگیری صرف ابزار و Payloadهای آماده نیست.

هدف، توانایی تحلیل و اجرای مستقل فرآیند تست یک Web Application جدید است.

🔥 فقط به مدت ۲۴ ساعت : تخفیف روی این دوره هست.

🔥 شیوه یادگیری

📌 ثبت‌ نام :
@ThbxSupport

@TryHackBox

Читать полностью…

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

🚨SQL Injection Cheat Sheet

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

🛡️ Bug Bounty Tip: Test IDOR + Web Cache Deception Together

When hunting IDORs, always check for web cache deception on the same endpoints:

1. As User A, access a sensitive resource like /api/invoices/123 (also try appending .css or .js).
2. As User B, repeat the exact same URL with identical headers.
3. Only change the Cookie/Auth token.

If User B receives User A's 200 OK response from cache → you've likely found a critical vulnerability!

This combo can lead to account takeover-level impacts.

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

Common Security Issues in Financially Oriented Web Applications

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…

⚡Google Dorks - Cloud Storage: site:http://s3.amazonaws.com "target[.]com" site:http://blob.core.windows.net "target[.]com" site:http://googleapis.com "target[.]com" site:http://drive.google.com "target[.]com"

👉Find buckets and sensitive data.
Combine:

site:http://s3.amazonaws.com | site:http://blob.core.windows.net | site:http://googleapis.com | site:http://drive.google.com "target[.]com"

Add something to narrow the results: "confidential” “privileged" “not for public release”

✅Credit- Mike Takahashi


Save

❤ Share & Support Us

📰 @BackupLSO
📚 @LibrarySecOfficial

Читать полностью…