⏺حالا شانس من اگه بابام یه شخص معروف و پولدار بود : 😞

جکی چان گفته ۴۰۰ میلیون دلار ثروتم رو میخوام به خیریه کمک کنم و پسرم باید خودش بره کار کنه موفق بشه.

@ITSecurityComputer

🔴 اتحادیه اروپا نیما صالحی، هکر و مهندس کامپیوتر ایرانی، بنیان‌گذار و از چهره‌های اصلی گروه سایبری "آشیانه" رو تحریم و اعلام کرد این گروه با پلیس فتا و سپاه پاسداران انقلاب اسلامی همکاری نزدیکی داره و در حملات سایبری علیه مخالفان داخلی، اصلاح‌طلبان و نهادهای خارجی نقش داشته.

@ITSecurityComputer

🔻چگونه Notepad++ به ابزار جاسوسی تبدیل شد

🔹تیم واکنش به رخدادهای رایانه‌ای اوکراین (CERT-UA) نسبت به یک کارزار جدید سایبری هشدار داده است که در آن مهاجمان با استفاده از یک افزونه مخرب که خود را به‌عنوان افزونه‌ای برای نرم‌افزار Notepad++ معرفی می‌کند، سیستم‌های ویندوزی را آلوده می‌کنند.

🔹بر اساس اعلام CERT-UA، این فعالیت به گروه تهدید UAC-0099 نسبت داده شده است؛ گروهی همسو با روسیه که پیش‌تر نیز از آسیب‌پذیری‌های نرم‌افزار WinRAR برای توزیع بدافزار LONEPAGE سوءاستفاده کرده بود. این گروه همچنین در حملات قبلی خود از ایمیل‌های فیشینگ برای استقرار بدافزارهای MATCHBOIL، MATCHWOK و DRAGSTARE استفاده کرده و دست‌کم از اواسط سال ۲۰۲۲ فعال بوده است.

@ITSecurityComputer

سرقت کابل‌های مخابراتی به بحران تبدیل شده است

🔹معاون ارتباطات شرکت مخابرات ایران در گفت‌وگو با سیتنا، با اشاره به سرقت کابل‌های مخابراتی، اظهار کرد که این موضوع علاوه بر خسارت مالی، موجب اختلال گسترده در ارتباطات مردم می‌شود.

وی افزود:
🔹در برخی مناطق، سرقت تنها یک کابل می‌تواند ارتباط هزاران مشترک را قطع کند و با وجود تأمین کابل توسط مخابرات، حجم بالای سرقت‌ها و گستردگی عملیات بازسازی باعث طولانی شدن زمان وصل مجدد خطوط می‌شود.

@ITSecurityComputer

قطع اینترنت؛ راهکار امنیتی یا تهدیدی برای امنیت سایبری؟

🔹حسین قرائی، کارشناس امنیت سایبری در سیتنا، در یادداشتی به بررسی قطع اینترنت به عنوان یک راهکار امنیتی پرداخته است.
🔹وی بیان می‌کند که قطع اینترنت معمولاً با هدف افزایش امنیت سایبری توجیه می‌شود، اما تجربه ایران و جهان نشان می‌دهد که این اقدام نه‌تنها مانع حملات سایبری نمی‌شود، بلکه با توقف به‌روزرسانی‌های امنیتی، گسترش استفاده از ابزارهای ناامن و کاهش توان دفاع سایبری، آسیب‌پذیری کاربران و زیرساخت‌های حیاتی را افزایش می‌دهد.
🔹قرائی تأکید می‌کند که امنیت سایبری با قطع ارتباطات حاصل نمی‌شود و به تاب‌آوری، به‌روزرسانی مستمر و زیرساخت‌های دفاعی کارآمد وابسته است.
@ITSecurityComputer

راهنمای جامع دستورات Masscan
Masscan
یکی از سریع‌ترین ابزارهای اسکن پورت در دنیاست و می‌تواند در شرایط مناسب میلیون‌ها بسته در ثانیه ارسال کند. به همین دلیل معمولاً برای کشف پورت‌های باز در شبکه‌های بزرگ استفاده می‌شود و بعد از آن برای بررسی دقیق‌تر، ابزارهایی مانند Nmap به کار می‌روند. از Masscan فقط روی سیستم‌ها و شبکه‌هایی استفاده کنید که مالک آن‌ها هستید یا مجوز صریح برای ارزیابی امنیتی آن‌ها دارید.
دستورات پایه
نمایش راهنما:

masscan --help

نمایش نسخه:

masscan --version

اسکن یک IP:

masscan 192.168.1.10

اسکن چند IP:

masscan 192.168.1.10 192.168.1.20

اسکن یک شبکه:

masscan 192.168.1.0/24

اسکن چند شبکه:

masscan 10.0.0.0/8 172.16.0.0/16

خواندن اهداف از فایل:

masscan -iL targets.txt

اسکن پورت‌ها
یک پورت:

-p80

چند پورت:

-p22,80,443

بازه پورت:

-p1-1000

همه پورت‌ها:

-p1-65535

TCP و UDP همزمان:

-pT:22,80,443,U:53

تنظیم سرعت

--rate 100
--rate 1000
--rate 10000
--rate 100000
--rate 1000000

مهم‌ترین پارامتر Masscan همین --rate است که تعداد بسته‌های ارسالی در هر ثانیه را مشخص می‌کند.

دریافت Banner سرویس‌ها

masscan 192.168.1.10 -p21,22,25,80,110,443 --banners

Ping Scan

masscan 192.168.1.0/24 --ping

انتخاب کارت شبکه

--interface eth0

تعیین IP مبدأ

--source-ip 192.168.1.100

تعیین پورت مبدأ

--source-port 61000

تعیین MAC Address

--adapter-mac 00:11:22:33:44:55

تعیین Gateway

--router-ip 192.168.1.1

تنظیم MTU

--mtu 1500

تنظیم TTL

--ttl 255

حذف IP از اسکن

--exclude 192.168.1.1

یا

--exclude-file exclude.txt

خروجی گرفتن
متنی:

-oL result.txt

JSON:

-oJ result.json

XML:

-oX result.xml

Binary:

-oB result.bin

خواندن فایل Binary:

masscan --readscan result.bin

ادامه اسکن

--resume scan.resume

تقسیم اسکن بین چند سیستم

--shards 1/4
--shards 2/4
--shards 3/4
--shards 4/4

افزایش جزئیات خروجی

-v

یا
-vv

حالت Quiet
-q

نمایش تنظیمات فعلی
--echo

استفاده از فایل تنظیمات
masscan -c config.conf
نمونه فایل:
rate = 100000
range = 192.168.1.0/24
ports = 22,80,443
output-format = json
output-filename = result.json

نمونه‌های کاربردی
اسکن سریع یک شبکه:
masscan 192.168.1.0/24 -p1-65535 --rate 100000
اسکن فقط سرویس‌های وب:
masscan 192.168.1.0/24 -p80,443 --rate 50000
اسکن همراه با Banner:
masscan 192.168.1.10 -p21,22,25,80,110,443 --banners
خروجی JSON:
masscan 192.168.1.0/24 -p80,443 -oJ result.json

مهم‌ترین گزینه‌های Masscan
--rate : تعیین سرعت اسکن
-p : انتخاب پورت‌ها
--banners : دریافت Banner سرویس
--ping : بررسی زنده بودن میزبان
--exclude : حذف IPها از اسکن
--interface : انتخاب کارت شبکه
--source-ip : تعیین IP مبدأ
--source-port : تعیین پورت مبدأ
--adapter-mac : تعیین MAC سفارشی
--router-ip : تعیین Gateway
--wait : زمان انتظار برای پاسخ
-oL : خروجی متنی
-oJ : خروجی JSON
-oX : خروجی XML
-oB : خروجی Binary
--readscan : خواندن فایل Binary
--resume : ادامه اسکن متوقف‌شده
--shards : تقسیم اسکن بین چند سیستم
-v : نمایش جزئیات بیشتر
-q : خروجی حداقلی
-c : استفاده از فایل تنظیمات
--echo : نمایش تنظیمات جاری
--ttl : تنظیم TTL
--mtu : تنظیم MTU

Masscan
برای کشف سریع پورت‌های باز طراحی شده است، نه تحلیل عمیق سرویس‌ها. در بسیاری از سناریوهای تست امنیتی، ابتدا با Masscan میزبان‌ها و پورت‌های باز شناسایی می‌شوند و سپس همان نتایج با ابزارهایی مانند Nmap به‌صورت دقیق‌تر بررسی می‌شوند.

@ITSecurityComputer

دلیل صف های طولانی پمپ بنزین ها:

اتحادیه صادرکنندگان مواد پتروشیمی گفته روزی ۲۰میلیون لیتر کمبود بنزین داریم و وارداتش هم تقریباْ غیرممکن شده

@ITSecurityComputer

نماینده مجلس: ادامه فیلترینگ، موجب ورشکستگی کسب‌وکارها می‌شود

🔹احمد فاطمی، عضو کمیسیون اجتماعی مجلس، هشدار داد که ادامه محدودیت‌های اینترنتی می‌تواند به ورشکستگی کسب‌وکارهای آنلاین منجر شود و در نهایت به تنش اجتماعی دامن بزند.
🔹او با بیان اینکه وضعیت جنگ و صلح ممکن است مدتی ادامه یابد، تأکید کرد که نمی‌توان کسب‌وکارهای اینترنتی را در این مدت رها کرد.
🔹فاطمی از شورای عالی فضای مجازی، دولت و وزارت ارتباطات خواست تا سیاست‌هایی اتخاذ کنند که کسب‌وکارهای فضای مجازی، حتی در شرایط جنگی، بتوانند به فعالیتشان ادامه دهند.
@ITSecurityComputer

خرید موبایل را به امید کاهش قیمت به تعویق نیندازید

🔹رئیس اتحادیه تلفن همراه و لوازم جانبی تهران در گفت‌وگو با سیتنا، با اشاره به نوسانات شدید نرخ ارز در کشور، اعلام کرد که امکان پیش‌بینی دقیق روند قیمت‌ها وجود ندارد. وی توصیه کرد که متقاضیان تلفن همراه، این کالا را در زمان نیاز خریداری کنند، زیرا موبایل یک کالای مصرفی است و نباید به عنوان یک ابزار سرمایه‌گذاری به آن نگاه کرد.
@ITSecurityComputer

پاسخ به چندتا سوال ساده میتونه تو این روزای بحرانی سرمایه‌ خیلی‌ها رو نجات بده

ما در حال بررسی دغدغه‌های مردم درباره امنیت سرمایه توی شرایط بحرانی هستیم. تجربه و نگاه شما می‌تونه کمک کنه این مسئله بهتر فهمیده بشه و راه‌حل دقیق‌تری براش درست کنیم.

اگه چند دقیقه زمان دارید، خیلی خوشحال میشیم، این پرسشنامه رو پر کنید.

پرکردن نظرسنجی (لطفا اگر vpn دارید خاموش کنید)

ممنون که توی ساختن یه مسیر امن‌تر برای سرمایه همه هم‌وطنامون همراه ما میشید. ❤️

یه دانلود منیجر خفن برای آیفون که دقیقاً حس IDM ویندوز رو بهت میده دیگه نیازی نیست نگران قطعی دانلودها یا سرعت پایین باشی.

ویژگی‌های این برنامه:

دانلود چندبخشی (Multi-part) برای رسیدن به حداکثر سرعت
کاملاً مناسب برای فایل‌های سنگین چند گیگابایتی (فیلم، بازی، برنامه و…)
امکان توقف و ادامه واقعی دانلودها بدون ارور
نمایش دقیق سرعت و وضعیت پیشرفت دانلود

اسم برنامه : Gopeed

@ITSecurityComputer

افول نوکیا از تراژدی‌های صنعت بود
هیچ شرکت موبایل سازی این مقدار خلاقیت در طراحی و تنوع به خرج نداد.

@ITSecurityComputer