TLS 1.3 · STATIC NODE · NO TRACKING

Cybersecurity Portal Tool

BurN1nGSPheRE

ศูนย์รวมเครื่องมือและทรัพยากรด้าน Penetration Testing —

▶ Launch CommandRun ◄ กลับหน้าแนะนำตัว

root@cybersec-portal:~#

// ACTIVE PROJECTS

DEPLOYED: 02 / SLOTS: 02

LIVE

⌨️

CommandRunPENTEST COMMAND REFERENCE

เว็บรวมคำสั่งสำคัญสำหรับงาน Penetration Testing ไว้ในที่เดียว — ค้นหาเร็ว ก็อปไปใช้ได้ทันที ไม่ต้องเปิดโน้ตหลายไฟล์หรือจำ syntax เอง เหมาะสำหรับใช้อ้างอิงระหว่างทำ Lab, CTF และงานทดสอบเจาะระบบจริง

PENTESTCHEATSHEET RECONEXPLOITCTF

ENTER MODULE →

https://burn1ngsphere.com/CommandRun/

# quick recon

$ nmap -sC -sV -oA scan 10.10.10.5

→ 22/tcp open ssh 80/tcp open http

# enumerate web

$ gobuster dir -u http://target -w list.txt

→ /admin (200) /backup (301)

# shell upgrade

$ python3 -c 'import pty;pty.spawn("/bin/bash")'

✔ 200+ commands ready to copy

LIVE

🔎

ArtifactRunDIGITAL FORENSICS & INCIDENT RESPONSE

คู่มือตรวจพิสูจน์พยานหลักฐานดิจิทัลและการตอบสนองเหตุการณ์ ระบุแหล่งพยานหลักฐาน คำสั่งที่ใช้ และการตีความผลลัพธ์ ครอบคลุม Linux และ Windows/Active Directory พร้อมระบุข้อคลาดเคลื่อนที่พบบ่อยในเอกสารอ้างอิงทั่วไป

DFIRINCIDENT RESPONSE EVENT LOGFORENSICSBLUE TEAM

ENTER MODULE →

https://burn1ngsphere.com/ArtifactRun/

# การเข้าสู่ระบบ ต้นทาง และช่วงเวลา

$ last -F -i -w -f /var/log/wtmp

→ root 203.0.113.45 Wed Oct 1 14:22:07 2026

# โปรแกรมที่ลบแฟ้มของตนเองแล้วแต่ยังทำงานอยู่

$ ls -l /proc/*/exe | grep '(deleted)'

→ /proc/4821/exe → /tmp/.x (deleted)

# Windows: การล้างบันทึกเหตุการณ์

> wevtutil qe Security /q:"*[System[(EventID=1102)]]"

✔ 90 รายการ · 18 หมวด · Linux และ Windows/AD