در مرحله بعد باید شل پیدا کنیم و وارد اون سایت بشیم و بتونیم دیفs کنید و مفهوم رو یاد بگیرید تا بتونید از تکنیک های دیگه استفاده کنید و به سایت ها وارد بشید !‌ آموزش پیدا کردن شل (بکدور ) : ‌ https://www.aparat.com/v/quf894k Code Block

دقت کردین تا اینجا همون مبحث اماتور بودن و کمیت رو هدف قرار دادیم !؟‌ شما با یادگیری آسیب پذیری های وب میتونید از هدفتون دسترسی بگیرید یا با ترکیب چند مهارت مثل فیSHینگ اینکار رو انجام بدید . در مرحله بعد شما میتونید با کشف آسیب پذیری از مثلا افزونه های موجود بر روی هدف هاتون از اونها اسیب پذیری بزنید که شاید منجر به گرفتن دسترسی بشه . البته روش های دیگه ای هم هست اگر هدفتون کمیت هست مثل نفوذ به Cpanel و ... برای گرفتن دسترسی به سایت های موجود در سرور که هم میشه از راه Cr4Cک اقدام کرد هم فیSHنگ و هم اکسپلویت اسیب پذیری !‌ خلاصه راه زیاده !‌ مهم اینه که دنبال چی هستید ! کیفیت یا کمیت که مسیر این دوتا از هم جداست !

یک نمونه دیفیس سایت خبری اسراءیلی ! به صورت کامل میتونید روند رو ببینید که بعد از گرفتن دسترسی های لازم تونستن سایت رو با انتشار یک خبر دیفیس کنن! تماشای عملی دیفیس سایت :‌ https://s9.uupload.ir/files/zirzamincybery/alamdarhacked.mp4?play

با استفاده از این هوش مصنوعی میتونید قطعه کد هایی که بقیه هوش مصنوعی ها بهتون نمیدن رو بگیرید (مناسب برای Pentester ها ) : https://hackerai.co عملاً جز بهترین هوش مصنوعی ها تو شاخه س‌ای‌ب‌ر‌ی هستش

Good night everyone💤

آموزش تست نفوذ با هوش مصنوعی ⚡️ مشاهده در یوتیوب ⚡️ مشاهده در آپارات Code Block

۱۰ کاری که ه#کرها با هوش مصنوعی انجام می‌دهند - فیشینگ فوق شخصی‌سازی‌شده: ایمیل‌های کاملاً واقعی و بدون غلط املایی با اطلاعات شخصی قربانی. - تماس ویدیویی دیپ‌فیک: جعل ویدیو و صدای مدیرعامل برای خالی کردن حساب شرکت. - کلون صدای واقعی: با ۳ ثانیه صدا، صدای دوستان، خانواده یا همکاران را کپی می‌کنند و MFA را دور می‌زنند. - LLMهای جنایتکار: مدل‌های هوش مصنوعی بدون سانسور در دارک‌وب برای ساخت بدافزار و فیشینگ. - بدافزار خودمتغییر: بدافزاری که حین اجرا خودش را تغییر می‌دهد و آنتی‌ویروس‌ها را گول می‌زند. - عامل‌های هوشمند خودکار: هوش مصنوعی کل مراحل حمله (شناسایی، نفوذ، گسترش) را تقریباً بدون دخالت انسان انجام می‌دهد. - شکستن سریع پسورد: با کمک AI، حدس زدن پسوردهای ضعیف خیلی سریع‌تر شده. - جاسوسی هوشمند: تحلیل عظیم اطلاعات عمومی (OSINT) برای شناسایی اهداف. - اطلاعات غلط در مقیاس صنعتی: تولید خبر جعلی، ویدیو و صدا به زبان‌های مختلف برای عملیات روانی. - حمله Prompt Injection: دستکاری خود سیستم‌های هوش مصنوعی شرکت‌ها برای سرقت اطلاعات. Code Block

خوب یکم بریم 2 تا تکنیک یادتون بدم آسیب پذیری بزنید شیرین ! این تارگتی که میبینید یک آسیب پذیری داره آما چیه و چطور میشه پیداش کرد !؟ Code Block

اول که شما میتونید یک whois بگیرید از IP و میبینید که مربوط به Huawei Cloud Singapore هست ! و رنج IP رو هم نوشته ! پس ای پی های مشابه رو میتونید اینجوری بدست بیارید یا برید از dataCenter های کمتر معروف IP در بیارید که قبلا 10 ها بار در موردش توضیح دادم ! Code Block

بعد شما میای با همچین دستوری لیست IP هاتو Port Scan میکنی ! ‌‌nmap -Pn -n -sT -p 0-65535 --min-rate 50000 --min-hostgroup 22 \ -iL targets.txt -oA discovery/services/full-sweep-connect بعد میای از full-sweep-connect.xml ایپی و پورت رو مرتب میکشی بیرون با یک Script که فقط یک لیست اینجوری داشته باشی ! حتما قبلش Host Discovery کنید IP:PORT 1.94.129.62:12187 1.94.132.43:9383 1.94.132.43:1741 1.94.129.62:9090 1.94.132.43:9773 1.94.131.95:18086 109.74.198.243:2376 101.200.156.251:44304 103.29.68.249:12341 103.29.68.249:3794 110.238.111.229:6443 112.126.77.215:49684 114.55.144.85:2271 115.175.68.202:8085 114.55.55.239:314 115.29.148.215:12562 115.29.149.2:15044 115.29.148.215:143 116.63.128.247:12444 101.200.158.109:8573 123.59.7.252:443 118.190.159.9:2220 116.63.128.247:8105 116.63.128.247:9595 118.190.159.9:1013 118.190.216.190:2351 120.24.30.3:3110 120.25.190.16:16030 120.27.24.21:4080 120.79.21.48:30002 121.37.199.23:3013 121.37.199.23:6080 121.37.199.23:9043 121.37.205.253:8157 121.40.196.178:17776 122.9.131.161:3069 123.57.1.16:8089 123.57.1.78:5594 123.60.109.71:12225 124.70.135.196:4063 124.70.221.252:12579 139.144.212.26:8020 139.129.50.119:51106 139.129.50.170:9208 139.162.1.177:8317 139.162.112.20:8239 139.162.189.230:44341 139.162.205.181:3791 139.162.137.57:9480 139.162.149.212:5804 139.162.28.52:7980 139.162.33.103:12329 139.162.3.158:50580 139.162.195.205:2224 139.162.189.230:9447 139.162.53.161:45333 139.177.200.128:8195 139.162.61.108:9682 139.162.8.226:1013 139.162.8.226:12589 139.196.214.238:887 139.196.151.191:7005 139.196.151.191:9090 139.196.175.68:16081 139.224.186.221:2133 139.224.207.73:9160 149.129.245.144:9163 159.138.169.166:12322 159.138.169.48:2202 159.138.169.48:9041 170.187.142.123:1023 170.187.142.123:45666 170.187.142.123:9916 170.187.154.249:12183 172.104.101.55:21307 172.104.135.87:8402 172.104.141.239:4165 172.104.141.248:12281 172.104.141.248:9022 172.104.124.209:12581 172.104.152.107:593 172.104.164.237:5523 172.104.167.185:5555 172.104.178.85:32800 172.104.178.137:9082 172.104.247.132:8640 172.104.242.228:2271 172.104.252.60:3187 172.104.252.60:18078 172.104.214.104:20256 172.104.41.106:1926 172.104.60.182:3054 172.104.41.237:9020 172.105.121.43:9310 172.105.13.253:37215 172.105.74.179:9761 172.105.70.168:16992 172.105.78.183:9026 172.105.89.21:20000 172.232.193.90:2202 172.232.193.90:8029 172.232.203.225:12189 172.233.121.230:44350 172.232.110.223:777 172.232.110.223:1388 172.233.198.165:8802 172.233.129.216:2352 172.233.201.94:29842 172.233.204.211:8315 172.233.204.220:1604 172.233.228.183:12220 172.233.228.183:2221 172.233.228.88:14523 172.233.228.88:21273 172.234.117.79:2150 172.234.130.69:12501 172.234.142.80:7687 172.234.205.142:8485 172.234.236.109:50012 172.234.239.47:18111 172.234.239.47:9076 172.234.246.4:21317 172.234.44.170:12272 172.234.43.250:10380 172.234.64.108:8105 172.236.203.139:3749 172.236.102.56:21253 172.236.150.90:9222 172.235.17.116:2134 173.230.132.95:18078 173.255.192.63:8583 173.255.192.64:27571 173.255.193.162:8428 173.255.235.20:11701 173.255.235.20:8340 173.255.236.226:8001 178.79.139.117:18078 178.79.149.219:3590 178.79.154.191:5433 185.3.95.228:12261 182.160.16.163:2109 192.155.91.123:21515 192.155.91.216:8020 192.155.93.171:7473 194.195.214.47:8020 198.58.111.116:11300 198.74.54.82:2626 198.58.114.202:3553 198.74.55.179:32400 198.74.57.198:9999 203.66.172.249:443 213.168.249.234:21253 212.71.244.189:7547 23.239.11.212:1444 23.239.11.69:8605 23.239.11.96:10443 39.105.158.125:18063 39.104.69.79:4433 39.104.26.204:8889 39.105.158.125:8485 39.105.158.125:24808 39.105.158.125:5351 39.104.16.201:3030 39.105.28.172:21281 39.106.229.209:8159 39.106.229.209:12295 39.107.93.224:7634 45.33.17.6:7700 45.33.94.115:8080 45.33.94.115:9221 45.56.114.140:12459 45.56.117.194:18062 45.56.117.194:9244 45.56.126.22:12267 45.56.71.215:11371 45.56.71.62:3082 45.56.71.217:880 45.56.126.38:17 45.56.126.59:63676 45.56.71.62:311 45.56.71.62:444 45.56.71.62:5800 45.56.71.92:6007 45.56.76.41:44308 45.79.0.202:16098 Code Block