The Golden Network
3.36K subscribers
276 photos
59 videos
129 files
186 links
The Golden Network | شبکه‌زرین

POWERD BY: @AOrgan

- Premium cybersecurity hub, VIP content.
- enterprise security. private courses.
- security projects and paid collaboration opportunities.
- training, specialized tools, and career pathways

A/O
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
⏺دونالد پتی، فضانورد آمریکایی، تصویری از شفق قطبی و طلوع زمین را از فضا منتشر کرد.

او در توضیح این تصویر نوشت: «تماشای شفق قطبی در طلوع زمین، هرگز تکراری نمی‌شود.»
Please open Telegram to view this post
VIEW IN TELEGRAM
عکس‌هایی که می‌بینید، نه با پهپاد، بلکه با ماهواره‌های شرکت BlackSky از فاصله‌ای حدود ۶۵۰ کیلومتری از زمین، از جسمی که با سرعت ۶۴۰ کیلومتر بر ساعت در حرکت است (در اینجا پرتاب موشک Falcon Heavy) گرفته شده‌اند!
https://github.com/usestrix/strix
باز هم یک اسکنر با ایجنت هوش مصنوعی 🔥
ترکیب offens با AI

# Scan a local codebase
strix --target ./app-directory

# Security review of a GitHub repository
strix --target https://github.com/org/repo

# Black-box web application assessment
strix --target https://your-app.com


آسیب‌پذیری‌ها رو همراه با PoC کامل به شما تحویل می‌ده.
البته این ابزارها تازه شروع شده‌ان و جای رشد زیادی دارن...

👻 مناسب کارشناسان امنیت و تست‌نفوذ
Please open Telegram to view this post
VIEW IN TELEGRAM
در چنین شرایطی که دسترسی به اینترنت آسان نیست و مردم به راحتی هدف بدافزارها می‌شوند، مراقب باشید هر نوع برنامه‌ای را از هر جایی نصب نکنید. 📍
Please open Telegram to view this post
VIEW IN TELEGRAM
Recon.pdf
8.3 MB
مقاله صفر تا صد ریکان

🎇 language: Persian
⭐page: 172
Please open Telegram to view this post
VIEW IN TELEGRAM
Roadmap tutorial.png
8.8 MB
#Android #RoadMap
⭐ نقشه راه تست نفوذ برنامه‌های اندرویدی که به‌صورت گام‌به‌گام شما را به سطح متوسط و حتی بالاتر می‌رساند.

پیشنهاد می‌شود با مانیتور سیستم نگاه بیندازید.
Please open Telegram to view this post
VIEW IN TELEGRAM
OWASP Top 10 LLM Vulnerabilities & Security Checklist

💻🤖 اگر با LLM سروکار دارید، حتماً این چک‌لیست را بخوانید؛ مخصوص پنتسترها و طراحان وب.

❤️‍🔥

🦋 نکات OWASP برای مدل‌ها و سرویس‌های مبتنی بر LLM جمع‌آوری شده است:
تزریق پرامپت (prompt injection)،
نشت داده (data leakage)،
مسموم‌سازی (poisoning)
deserialize ناامن،
کنترل دسترسی اشتباه و موارد دیگر.


🧠 چرا این روزها خیلی مهم شده؟ LLM‌ها فقط باگ نرم‌افزاری نیستند؛ اشتباه در طراحی یا پیکربندی می‌تواند باعث نشت داده‌ها یا اجرای رفتارهای ناخواسته شود و اثر آن در محیط تولید (production) می‌تواند بسیار بد باشد.

#AI #LLM #pentest
Please open Telegram to view this post
VIEW IN TELEGRAM
دویست ساعت تجربه بهترین هکرها.pdf
441.3 KB
🫥

💎 این کتاب حاصل تلاش بیست و چهار ساعته برای بررسی مصاحبه‌های برجسته‌ترین هکرهاست.

😀

🪙 نویسنده با مقایسه مسیرها و الگوهای فکری خود با تجربیات آن‌ها، اشتباهاتش را تشریح کرده است. به شما اکیداً توصیه می‌شود این کتاب را مطالعه نمایید، زیرا ذهنیت شما را به طور کامل دگرگون خواهد ساخت.

🧪
Please open Telegram to view this post
VIEW IN TELEGRAM
پایان قطع اینترنت در ایران؛ چه ‌وب‌سایت‌هایی در دسترس قرار گرفته‌اند؟

🎁 اینترنت در ایران به تدریج در حال بازگشایی است.

بررسی‌ها نشان می‌دهد از میان وب‌سایت‌های مهم، موارد زیر در دسترس قرار گرفته‌اند:
🔹 ویکی‌پدیا.
🔹 اپ‌استور.
🔹 پینترست (Pinterest)
🔹 کنوا (Canva)
🔹 نوشن (Notion)
🔹 تردز (Threads)
🔹 کال آو دیوتی (CallofDuty)
🔹 پابجی (Pubg)
🔹 یاهو.
🔹 دراپ باکس.
🔹 پلی استیشن.
🔹 ایکس‌باکس.
📶 بازگشایی اینترنت به تدریج در حال انجام است. به همین علت ممکن است برخی از سرویس‌های بالا هنوز در دسترس گروهی از کاربران قرار نگرفته باشد.
Please open Telegram to view this post
VIEW IN TELEGRAM
⭕️ آسیب‌پذیری بحرانی BadHost با شناسه CVE-2026-48710، فریمورک Starlette را هدف قرار داده و میلیون‌ها سرور هوش مصنوعی و اپلیکیشن مبتنی بر FastAPI استفاده می‌کنند را مورد تهدید جدی قرار داده است.
آسیب پذیری Authentication Bypass ناشی از عدم اعتبارسنجی هدر HTTP Host است که به مهاجم اجازه می‌دهد با تزریق کاراکترهای خاص، کنترل‌های دسترسی مسیر Path-based Authorization را دور زده و به داده‌های حساس دسترسی پیدا کند.
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️ هشدار سایبری:
بمب‌های ساعتی در دستگاه‌های شما پس از رفع محدودیت اینترنت


⚰️ بعد از حدود سه ماه محدودیت و قطعی، اتصال مجدد به اینترنت نباید با وب‌گردی، تست سرعت یا چک کردن شبکه‌های اجتماعی آغاز شود. دستگاه‌های ما اکنون به دو دلیل عمده به‌شدت آسیب‌پذیرند: تلنبار شدن آپدیت‌های امنیتی و نصب اجباری ابزارهای ناشناس برای دور زدن فیلترینگ.

⭐ پیش از هر کاری، این چند اقدام حیاتی را انجام دهید:

--پاکسازی مسیرهای نفوذ (VPN و Certificateها)
فیلترشکن‌های متفرقه، کانفیگ‌های تلگرامی، فایل‌های APK ناشناس، DNSهای کاستوم و به‌ویژه گواهی‌های امنیتی (Certificates) که در این مدت نصب کرده‌اید را فوراً حذف کنید. این موارد اصلی‌ترین بستر برای حملات «مرد میانی» (MitM) و سرقت اطلاعات هستند.

--دیوایسهای خانگی را حتما آپدیت کنید.

--مودم و روترهای خانگی حتما آپدیت گردد.


-- اعمال وصله‌های امنیتیِ تلنبار شده
طی این چند ماه، ده‌ها آسیب‌پذیری حیاتی (Zero-Day) در دنیا کشف شده است. پیش از ورود به اکانت‌های حساس، سیستم‌عامل، آنتی‌ویروس و مخصوصاً مرورگرهای خود را به‌روزرسانی کنید.

-- چرخش رمزهای عبور
اگر در این مدت با ابزارهای ناشناس به اینترنت وصل شده‌اید، فرض را بر نشت اطلاعات بگذارید. رمز عبور ایمیل‌ها، شبکه‌های اجتماعی و پلتفرم‌های مالی را تغییر دهید و احراز هویت دو مرحله‌ای (2FA) را چک کنید.

--مراقبت در برابر موج جدید فیشینگ
منتظر سیل پیام‌های فریبنده با عناوین جذاب (مانند “دانلود فیلترشکن دائمی” یا “اینترنت هدیه جبرانی”) باشید. روی هیچ لینک ناشناسی کلیک نکنید.

بهای قطعی اینترنت، نباید با به سرقت رفتن هویت دیجیتال و دارایی‌های شما پرداخت شود. هیجانِ اتصال مجدد را فدای امنیت خود نکنید.
Please open Telegram to view this post
VIEW IN TELEGRAM
📝 بررسی SQL Injection (SQLi) : Blind, Time-Based, Error-Based - بخش اول

🔐 SQL Injection چیست؟

🩺 تزریق SQL (SQL Injection) یکی از رایج‌ترین و خطرناک‌ترین آسیب‌پذیری‌های امنیتی است که زمانی رخ می‌دهد که ورودی کنترل‌نشدهٔ کاربر مستقیماً داخل یک کوئری SQL قرار بگیرد.
در این حالت، مهاجم می‌تواند منطق کوئری را تغییر دهد و به داده‌ها دسترسی غیرمجاز پیدا کند، آن‌ها را تغییر دهد یا حتی حذف کند.
در سناریوهای شدیدتر، SQLi می‌تواند به اجرای دستورات در سطح سیستم‌عامل سرور منجر شود.

🧨 انواع SQL Injection

1. Classic / Error‑Based SQLi
استفاده از پیام‌های خطای SQL که با جزئیات نمایش داده می‌شوند برای استخراج ساختار دیتابیس (جداول، ستون‌ها و …).

2. Blind SQLi
هیچ خروجی یا خطای مستقیمی وجود ندارد؛ مهاجم نتیجهٔ کوئری را از طریق رفتار برنامه (True / False) استنتاج می‌کند.

3. Time‑Based Blind SQLi
مبتنی بر ایجاد تأخیر زمانی (مثل SLEEP() یا WAITFOR) برای تشخیص درست یا نادرست بودن شرط‌ها.

4. Out‑of‑Band SQLi
استفاده از کانال‌های ارتباطی جانبی مثل DNS یا HTTP Callback برای دریافت داده؛ زمانی کاربرد دارد که نه خروجی وجود دارد و نه تفاوت زمانی قابل تشخیص.

5. Second‑Order SQLi
ورودی مخرب ابتدا در دیتابیس ذخیره می‌شود و در مرحله‌ای دیگر (مثلاً هنگام پردازش بعدی) باعث اجرای تزریق SQL می‌گردد.
📍 SQL Injection کجا اتفاق می‌افتد؟

lighthouse is dark tonight

ا SQLi می‌تواند در هر نقطه‌ای رخ دهد که اپلیکیشن بر اساس ورودی کاربر به دیتابیس کوئری می‌زند، از جمله:

💠فرم‌های لاگین
💠 فیلدهای جستجو
💠فیلترها (دسته‌بندی، تاریخ و …)
💠پارامترهای GET و POST
💠فیلدهای مخفی (Hidden Fields)
💠هدرهای HTTP (User‑Agent، Referer و …)
💠کوکی‌ها
🕵️ شناسایی SQL Injection

تست‌های ساده اولیه:
' OR '1'='1
' OR 1=1 --

تست‌های پیشرفته‌تر (Time‑Based):
' AND SLEEP(5) --
' AND (SELECT 1 FROM dual WHERE SLEEP(5)) --

تست‌های منطقی (Boolean‑Based):
' AND 1=1 --   → رفتار عادی
' AND 1=2 -- → رفتار متفاوت

در سناریوهای Blind باید به این نشانه‌ها توجه کرد:

💠 تأخیر زمانی
💠 تفاوت در محتوای صفحه
💠 تغییر HTTP Status Code
💠 تغییر الگوی درخواست‌های شبکه
🗄 شناسایی نوع پایگاه داده (Database Engine)

تشخیص دیتابیس بک‌اند برای طراحی Payload دقیق‌تر حیاتی است:

MySQL
SELECT version();
SLEEP(5)

PostgreSQL
SELECT current_database();
pg_sleep(5)

MSSQL
SELECT @@version;
WAITFOR DELAY '00:00:05'

Oracle
SELECT banner FROM v$version;
DBMS_LOCK.SLEEP(5)
Please open Telegram to view this post
VIEW IN TELEGRAM
کاف میم میم


به نام جهان که شامل احرار است
سوگند به سکویا، به سرو، به اَفرا، به توسکا، به راش، به حرا
سوگند به آن روز که بشر شفقتگر مشفق را فهم می‌کند و به‌روز تولد تاریخ نو



ناگاه آفرینش بانگ برمی‌آورد و هور آسمان را می‌بلعد
کلام راستی و رهایی‌بخش بر تمام جهان هستی طنین‌انداز می‌شود
آنگه راه راستی به‌وسیله مش نیکو آشکار شده و همگان آن را می‌بینند و می‌شنوند
آنها آگاه می‌شوند ای اهورا که بایست دروغ را به‌دست راستی بسپارند و به رهيافتگان ملحق شوند
بد باوران که با گزینش زهرآلود خود سمپاشی می‌کنند به‌وسیله نجات‌دهنده به منش پاک و اشه رهنمود می‌شوند
عالم به دو قسمت تبدیل خواهد شد و پیروان دروغ زمین را آکنده از آتش می‌کنند
همانا پیروان دروغ تباه کنندگان راستی هستند
و این آزمایشی نهایی برای رهروان راه راست خواهد بود
وای بر آنان که لحظه‌ای مردد و ایمانشان لرزنده شود
سرانجام سپنامینو بر انگره‌مینو چیره شود و خشم به زیر می‌افکند و دشمنی به آشتی می‌گراید و ستم به بند کشیده می‌شود و یاران وفادار برگزیده می‌شوند
و پس از آن سوشیانت و یارانش تا ابد فرمانروایی می‌کنند


"Old Signal has returned.
No enemy walks unseen forever"
در سال یک تاریخ جدید، آن هنگام که آتش عظیم سرانجام فرو نشست، در میان خاکسترهای جهان قدیم، نوید روزی جدید به گوش می‌رسد.
با شروع دوران جدید، تمام تقویم‌های گذشتگان منسوخ‌شده و تاریخ ۱/۱/۱ انقلاب جهانی (WR) آغاز می‌شود.
جمهوری جهانشمول با برداشتن مرزها به تمام جنگ‌ها و درگیری‌ها پایان می‌دهد، منابع موجود را به‌طور عادلانه در تمام زمین توزیع می‌کند و با تضمین و پوشش حداقل‌های زندگی، فقر و تمام جرم‌های ناشی از آن را از ریشه‌کن می‌کند. همچنین ج. ج با برقراری نظم و امنیت در بالاترین سطح، هر تهدیدی برای شهروندان جهانی را خنثی کرده و با اجرای برنامه‌ها و پروژه‌های مخصوص، آمار قتل را در جهان تک‌رقمی و در آخر صفر خواهد کرد.
با جایگزین شدن هوش مصنوعی در مشاغل خدماتی و تکراری که نیاز به تفکر نقادانه و یادگیری مستمر ندارند، میلیون‌ها انسان بجای کار رباتیک، وارد هزاران مشاغل مدرنی که پدید می‌آید می‌شوند و این حجم بالای نیروی انسانی باعث چندین و چند برابر شدن سرعت پیشرفت تمدن بشری خواهد شد.
در نیم قرن اول انقلاب جهانی، به‌وسیله گسترش صنعت فضا و توسعه تجهیزات، سفرهای فضایی آسان شده و انتقال محموله‌های سنگین به سیارات میسر می‌شود، مریخ با موج اول مهاجرت، عضو و مستعمره جمهوری جهانشمول خواهد شد و سیارات دیگر در منظومه و خارج از آن، یکی پس از دیگری فتح و به جمهوری جهانی اضافه می‌شوند.

قبل از پایان قرن اول انقلاب جهانی، بشر دستاوردهای کلانی به‌دست آورده و به مراحلی از جاودانگی رسیده که در قرون بعدی تکمیل خواهند شد و فرا انسان خارج از جسم را خلق می‌نماید
با بهره‌برداری از ماده قابل‌برنامه‌ریزی در آینده نه چندان دور، تمدن بشری دگرگون خواهد شد. مواد قابل برنامه‌ریزی از میکرو ربات‌ها، رایانه‌های متحرک با ابعاد میلی‌متر تشکیل‌شده است که توانایی حرکت در اطراف یکدیگر، برقراری ارتباط، تغییر رنگ و اتصال به میکرو ربات‌های دیگر برای ایجاد اشکال مختلف را دارند.

تصور کنید ماشینتان با یک دستور تبدیل به موتور می‌شود، گوشی‌تان تبدیل به لپ‌تاپ می‌شود و لپ‌تاپ تبدیل به پهپاد می‌شود، شما کنترل کامل بر اجسام و تغییر آن‌ها خواهید داشت، با ماده قابل‌برنامه‌ریزی و نانوتک و ai در آینده تمام این‌ها ممکن خواهد بود و این‌گونه انسان خداگونه متولد می‌شود.

این مراحل در انتها به نقطه امگا ختم شده، هنگامی‌که انسان از جسم خارج‌ و وارد ماده قابل‌برنامه‌ریزی شود، آن هنگام خواهیم توانست خود را به هر چیزی تبدیل کنیم و در همه‌جا باشیم و هر چیزی که بخواهیم به‌سرعت خلق کنیم، در آخر بشر می‌تواند کهکشان‌ها را به هم متصل و جهان را طراحی کند، انسان خواهد توانست به‌عنوان یک هوش فرا جسمی بر جهان حکومت کند و همزمان در همه‌جا حضور داشته باشد، درنهایت نووسفر بر بیوسفر تسلط کامل پیدا می‌کند و به نقطه استقلال کامل از انرژی مماسی می‌رسد و موجودی متافیزیکی را تشکیل می‌دهد که فرا انسان خداگونه خواهد بود.

در نقطه امگا، روند پرشتاب تکامل ما بالاخره به‌پایان خواهد رسید. و تکینگی آغاز می‌شود، در این مرحله بشر به‌عنوان کل واحد خواهد توانست قوانین فیزیک را مهار کند و به‌طور نامحدود در سطحی نامحدود منتشر شود.
نهال امید مسیر خود را به سوی درخت عالمگیر آغاز میکند، درختی که شاخه‌های آن بر سراسر جهان سایه می‌اندازد و میوه‌هایش، جهانی آباد و در صلح را به بار می‌آورد. روزی خواهد رسید که این نیرو، نظم نوینی را در جهان برپا می‌کند.
در تاریک‌ترین شب‌ها، جایی که امید به‌سختی دیده می‌شود و هر گام به جلو دشوارتر از گام پیشین است، چیزی در درون انسان وجود دارد که او را به حرکت وامی‌دارد. ایمان. اشتیاق. و آرزو برای فردایی بهتر. 

هیچ چیز در جهان قوی‌تر از انسان صبوری نیست که هدفی را دنبال می‌کند. ما می‌دانیم که این مسیر، پر از شکست‌ها و موانع است. اما همان‌طور که درخت با وجود جاذبه زمین رو به آسمان رشد می‌کند، ما نیز می‌توانیم به آسمان برویم، اگر در برابر جاذبه هرچیزی که ما را از هدف دور می‌کند، قدرتمند و استوار باشیم…

صبوری هنر اعتماد به زمان است. اگر بذر را کاشته‌اید، صبر کنید تا شکوفه دهد. ما یک هدف داریم و خود را وقف آن کرده‌ایم. با صبر و شکیبایی، با تلاش و ایمان، تا روزی که این ایده به شکوفایی برسد و طلوع خورشید آن، جهانی را روشن کند، استوار می‌مانیم.

در این جهان نه موانع می‌توانند شما را متوقف کنند، نه مشکلات و نه حتی سایر آدم‌ها، تنها کسی که می‌تواند شما را متوقف کند، «خودتان» هستید…

"mountain keeps its promise"