GO-TO CVE

مقدمه
در اکوسیستم مدرن ابزارهای post-exploitation، روند پایداری مشاهده می‌شود: تغییر از راه‌حل‌های تجاری بسته به فریم ورک ‌های C2 open-source انعطاف‌پذیر. اگر در دهه ۲۰۱۰ محصولات سطح Cobalt Strike و Metasploit Pro غالب بودند، در اواسط دهه ۲۰۲۰ پروژه‌های نسل جدید به طور فعال ظاهر می‌شوند مانند Adaptix C2 .

توییتر بنده :
https://www.x.com/kavehxnet

🥀🖤🕊
@KavehOffSec

650 views09:38

GO-TO CVE

Forwarded from Offensive LSO

✎ ASN → IP Recon Workflow (BGPView alternative)

I used to rely on bgpview.io for extracting IP ranges from ASNs it was free and useful for recon workflows. But after it went down, I looked for an alternative and found this awesome repo:

• as-ip-blocks: Github

It lets you pull IPv4/IPv6 prefixes per ASN directly from raw GitHub data, which is ideal for automation.

</> Bash Function for ASN → IP Enumeration

You can plug this directly into your recon pipeline or customize it for your tools

asn2ip() {
  local base="https://raw.githubusercontent.com/ipverse/as-ip-blocks/master/as"

  fetch_asn() {
    curl -fsSL "$base/$1/aggregated.json" \
      | jq -r '.prefixes.ipv4[]?' 2>/dev/null \
      | sort -u
  }

  if [ ! -t 0 ]; then
    while IFS= read -r asn; do
      fetch_asn "$asn"
    done
  else
    fetch_asn "$1"
  fi
}

• Single ASN → IP Ranges

asn2ip 1234

• List of ASNs → IP Ranges

cat asnList | asn2ip

📰 @BackupLSO
📚 @LibrarySecOfficial

681 views12:15

GO-TO CVE

Forwarded from Mobin behzad

Can anyone bypass it?

<!DOCTYPE html>
<html>
<head>
    <title>xss bypass</title>
</head>
<body>

<div id="output"></div>

<script>
function sanitizehtml(input) {
    return input
        .replace(/</g, "")
        .replace(/>/g, "")
        .replace(/"/g, "")
        .replace(/'/g, "")
        .replace(/img/g, "")
        .replace(/script/g, "")
        .replace(/iframe/g, "")
        .replace(/a/g, "")
        .replace(/u/g, "")
        .replace(/href/g, "")
        .replace(/src/g, "")
        .replace(/iframe/g, "")
}

const params = new URLSearchParams(window.location.search);
const value = params.get("q") || "";

document.getElementById("output").innerHTML =
    sanitizehtml(value);
</script>

</body>
</html>

1.09K views12:30

GO-TO CVE

Can anyone bypass it? <!DOCTYPE html> <html> <head> <title>xss bypass</title> </head> <body> <div id="output"></div> <script> function sanitizehtml(input) { return input .replace(/</g, "") .replace(/>/g, "") .replace(/"/g…

چالش ارسالی از بچه ها

960 views12:30

GO-TO CVE

آقا بیایید از من کشاورز وی پی ان بگیرید گیگی 10 تومن
@kouroshvipvpnbot

🤣9😁2

967 views15:46

GO-TO CVE

خوب من اومدم

🌭9❤‍🔥5🔥1🍌1

838 views19:02

GO-TO CVE

Forwarded from امنیت سایبری | Cyber Security

🌟

اطلاعیه فوری فرماندهی امنیت سایبری #حنظله درباره ممنوعیت استفاده از تلفن‌های ساده نوکیا

بدین‌وسیله به تمامی نیروهای مسلح اطلاع داده می‌شود که با توجه به شواهد قطعی درباره ردیابی برخی نیروهای نظامی، اطلاعیه زیر صادر می‌گردد:
- از آنجا که بیشتر تلفن‌های ساده و غیرهوشمند، مانند نوکیا، آلکاتل و دستگاه‌های مشابه، برای ارتباطات خود از شبکه ناامن 2G استفاده می‌کنند، این شبکه به‌راحتی توسط سرویس‌های امنیتی یا حتی شرکت‌های تجاری قابل پایش و ردیابی است. بنابراین، اکیداً توصیه می‌شود که تحت هیچ شرایطی از این تلفن‌ها استفاده نشود.
- چنانچه استفاده از تلفن غیرهوشمند اجتناب‌ناپذیر باشد، کاربران باید اطمینان حاصل کنند که دستگاه از شبکه 4G پشتیبانی می‌کند. در غیر این صورت، باید از یک تلفن هوشمند «چیپ‌آف» (یعنی تلفن هوشمندی که تراشه ارتباطی آن حذف شده باشد) استفاده شود.

✅

Channel

💬

Group

Please open Telegram to view this post

VIEW IN TELEGRAM

❤2

748 views19:15

GO-TO CVE

شما 4g هم استفاده کنی هم میخوری ولی نکته جالبی بود برای اون دسته از عزیزانی که گوشی ساده برمیدارن حس میکنن دیگه خیلی خفنن و کسی هیچ کاری نمیتونه بکنه

🤣17👌7👍1👎1

1.02K viewsedited 19:15

GO-TO CVE

Forwarded from Code Review

یه کانال تلگرام درست کردم که توش نکات طلایی، خلاصه و نحوه رسیدن به باگ از رایت‌آپ‌ها و مقالات (توسط AI) استخراج میشه. اینجوری لازم نیست یک ساعت بشینیم یه رایت‌آپ بخونیم که تهش یک هندی رندوم یک XSS ساده زده باشه و زمانمون هدر بره.
https://t.me/WGPE0o0

❤6🔥6

760 views21:58

GO-TO CVE

Forwarded from 🎒

بالاخره تموم شد! 🎉

📦 ChatPack؛ کتابخونه‌ای برای ساخت ربات‌های تلگرام با Pyrogram، بدون دردسر مدیریت Stateها، فرم‌های چندمرحله‌ای و Callback Queryهای پیچیده.

✨ امکانات:
• فرم‌های چندمرحله‌ای با await
• منوهای تودرتو و کامپوننت‌های آماده
• سیستم امتیازدهی و تأیید عملیات
• قفل کانال اسپانسر (JoinChecker)
• پاک‌سازی خودکار پیام‌های موقت
• ارسال متن‌ها و فایل‌های حجیم (ChunkSender)

📦 نصب:
pip install chatpack-ui

🔗 PyPI:
https://pypi.org/project/chatpack-ui/

💻 گیت‌هاب:
https://github.com/sin-soheili/ChatPack

👎6🔥2❤1

384 views10:19

About

Blog

Apps

Platform