قطع اینترنت؛ راهکار امنیتی یا تهدیدی برای امنیت سایبری؟

🔹حسین قرائی، کارشناس امنیت سایبری در سیتنا، در یادداشتی به بررسی قطع اینترنت به عنوان یک راهکار امنیتی پرداخته است.
🔹وی بیان می‌کند که قطع اینترنت معمولاً با هدف افزایش امنیت سایبری توجیه می‌شود، اما تجربه ایران و جهان نشان می‌دهد که این اقدام نه‌تنها مانع حملات سایبری نمی‌شود، بلکه با توقف به‌روزرسانی‌های امنیتی، گسترش استفاده از ابزارهای ناامن و کاهش توان دفاع سایبری، آسیب‌پذیری کاربران و زیرساخت‌های حیاتی را افزایش می‌دهد.
🔹قرائی تأکید می‌کند که امنیت سایبری با قطع ارتباطات حاصل نمی‌شود و به تاب‌آوری، به‌روزرسانی مستمر و زیرساخت‌های دفاعی کارآمد وابسته است.
@ITSecurityComputer

راهنمای جامع دستورات Masscan
Masscan
یکی از سریع‌ترین ابزارهای اسکن پورت در دنیاست و می‌تواند در شرایط مناسب میلیون‌ها بسته در ثانیه ارسال کند. به همین دلیل معمولاً برای کشف پورت‌های باز در شبکه‌های بزرگ استفاده می‌شود و بعد از آن برای بررسی دقیق‌تر، ابزارهایی مانند Nmap به کار می‌روند. از Masscan فقط روی سیستم‌ها و شبکه‌هایی استفاده کنید که مالک آن‌ها هستید یا مجوز صریح برای ارزیابی امنیتی آن‌ها دارید.
دستورات پایه
نمایش راهنما:

masscan --help

نمایش نسخه:

masscan --version

اسکن یک IP:

masscan 192.168.1.10

اسکن چند IP:

masscan 192.168.1.10 192.168.1.20

اسکن یک شبکه:

masscan 192.168.1.0/24

اسکن چند شبکه:

masscan 10.0.0.0/8 172.16.0.0/16

خواندن اهداف از فایل:

masscan -iL targets.txt

اسکن پورت‌ها
یک پورت:

-p80

چند پورت:

-p22,80,443

بازه پورت:

-p1-1000

همه پورت‌ها:

-p1-65535

TCP و UDP همزمان:

-pT:22,80,443,U:53

تنظیم سرعت

--rate 100
--rate 1000
--rate 10000
--rate 100000
--rate 1000000

مهم‌ترین پارامتر Masscan همین --rate است که تعداد بسته‌های ارسالی در هر ثانیه را مشخص می‌کند.

دریافت Banner سرویس‌ها

masscan 192.168.1.10 -p21,22,25,80,110,443 --banners

Ping Scan

masscan 192.168.1.0/24 --ping

انتخاب کارت شبکه

--interface eth0

تعیین IP مبدأ

--source-ip 192.168.1.100

تعیین پورت مبدأ

--source-port 61000

تعیین MAC Address

--adapter-mac 00:11:22:33:44:55

تعیین Gateway

--router-ip 192.168.1.1

تنظیم MTU

--mtu 1500

تنظیم TTL

--ttl 255

حذف IP از اسکن

--exclude 192.168.1.1

یا

--exclude-file exclude.txt

خروجی گرفتن
متنی:

-oL result.txt

JSON:

-oJ result.json

XML:

-oX result.xml

Binary:

-oB result.bin

خواندن فایل Binary:

masscan --readscan result.bin

ادامه اسکن

--resume scan.resume

تقسیم اسکن بین چند سیستم

--shards 1/4
--shards 2/4
--shards 3/4
--shards 4/4

افزایش جزئیات خروجی

-v

یا
-vv

حالت Quiet
-q

نمایش تنظیمات فعلی
--echo

استفاده از فایل تنظیمات
masscan -c config.conf
نمونه فایل:
rate = 100000
range = 192.168.1.0/24
ports = 22,80,443
output-format = json
output-filename = result.json

نمونه‌های کاربردی
اسکن سریع یک شبکه:
masscan 192.168.1.0/24 -p1-65535 --rate 100000
اسکن فقط سرویس‌های وب:
masscan 192.168.1.0/24 -p80,443 --rate 50000
اسکن همراه با Banner:
masscan 192.168.1.10 -p21,22,25,80,110,443 --banners
خروجی JSON:
masscan 192.168.1.0/24 -p80,443 -oJ result.json

مهم‌ترین گزینه‌های Masscan
--rate : تعیین سرعت اسکن
-p : انتخاب پورت‌ها
--banners : دریافت Banner سرویس
--ping : بررسی زنده بودن میزبان
--exclude : حذف IPها از اسکن
--interface : انتخاب کارت شبکه
--source-ip : تعیین IP مبدأ
--source-port : تعیین پورت مبدأ
--adapter-mac : تعیین MAC سفارشی
--router-ip : تعیین Gateway
--wait : زمان انتظار برای پاسخ
-oL : خروجی متنی
-oJ : خروجی JSON
-oX : خروجی XML
-oB : خروجی Binary
--readscan : خواندن فایل Binary
--resume : ادامه اسکن متوقف‌شده
--shards : تقسیم اسکن بین چند سیستم
-v : نمایش جزئیات بیشتر
-q : خروجی حداقلی
-c : استفاده از فایل تنظیمات
--echo : نمایش تنظیمات جاری
--ttl : تنظیم TTL
--mtu : تنظیم MTU

Masscan
برای کشف سریع پورت‌های باز طراحی شده است، نه تحلیل عمیق سرویس‌ها. در بسیاری از سناریوهای تست امنیتی، ابتدا با Masscan میزبان‌ها و پورت‌های باز شناسایی می‌شوند و سپس همان نتایج با ابزارهایی مانند Nmap به‌صورت دقیق‌تر بررسی می‌شوند.

@ITSecurityComputer

دلیل صف های طولانی پمپ بنزین ها:

اتحادیه صادرکنندگان مواد پتروشیمی گفته روزی ۲۰میلیون لیتر کمبود بنزین داریم و وارداتش هم تقریباْ غیرممکن شده

@ITSecurityComputer

نماینده مجلس: ادامه فیلترینگ، موجب ورشکستگی کسب‌وکارها می‌شود

🔹احمد فاطمی، عضو کمیسیون اجتماعی مجلس، هشدار داد که ادامه محدودیت‌های اینترنتی می‌تواند به ورشکستگی کسب‌وکارهای آنلاین منجر شود و در نهایت به تنش اجتماعی دامن بزند.
🔹او با بیان اینکه وضعیت جنگ و صلح ممکن است مدتی ادامه یابد، تأکید کرد که نمی‌توان کسب‌وکارهای اینترنتی را در این مدت رها کرد.
🔹فاطمی از شورای عالی فضای مجازی، دولت و وزارت ارتباطات خواست تا سیاست‌هایی اتخاذ کنند که کسب‌وکارهای فضای مجازی، حتی در شرایط جنگی، بتوانند به فعالیتشان ادامه دهند.
@ITSecurityComputer

خرید موبایل را به امید کاهش قیمت به تعویق نیندازید

🔹رئیس اتحادیه تلفن همراه و لوازم جانبی تهران در گفت‌وگو با سیتنا، با اشاره به نوسانات شدید نرخ ارز در کشور، اعلام کرد که امکان پیش‌بینی دقیق روند قیمت‌ها وجود ندارد. وی توصیه کرد که متقاضیان تلفن همراه، این کالا را در زمان نیاز خریداری کنند، زیرا موبایل یک کالای مصرفی است و نباید به عنوان یک ابزار سرمایه‌گذاری به آن نگاه کرد.
@ITSecurityComputer

پاسخ به چندتا سوال ساده میتونه تو این روزای بحرانی سرمایه‌ خیلی‌ها رو نجات بده

ما در حال بررسی دغدغه‌های مردم درباره امنیت سرمایه توی شرایط بحرانی هستیم. تجربه و نگاه شما می‌تونه کمک کنه این مسئله بهتر فهمیده بشه و راه‌حل دقیق‌تری براش درست کنیم.

اگه چند دقیقه زمان دارید، خیلی خوشحال میشیم، این پرسشنامه رو پر کنید.

پرکردن نظرسنجی (لطفا اگر vpn دارید خاموش کنید)

ممنون که توی ساختن یه مسیر امن‌تر برای سرمایه همه هم‌وطنامون همراه ما میشید. ❤️

یه دانلود منیجر خفن برای آیفون که دقیقاً حس IDM ویندوز رو بهت میده دیگه نیازی نیست نگران قطعی دانلودها یا سرعت پایین باشی.

ویژگی‌های این برنامه:

دانلود چندبخشی (Multi-part) برای رسیدن به حداکثر سرعت
کاملاً مناسب برای فایل‌های سنگین چند گیگابایتی (فیلم، بازی، برنامه و…)
امکان توقف و ادامه واقعی دانلودها بدون ارور
نمایش دقیق سرعت و وضعیت پیشرفت دانلود

اسم برنامه : Gopeed

@ITSecurityComputer

افول نوکیا از تراژدی‌های صنعت بود
هیچ شرکت موبایل سازی این مقدار خلاقیت در طراحی و تنوع به خرج نداد.

@ITSecurityComputer

هک از طریق بلوتوث ۲.۲ میلیون خودرو را در معرض خطر سرقت قرار داد

🔹پژوهشگران از کشف یک نقص امنیتی جدی در سیستم‌های امنیتی شرکت Acrisure خبر داده‌اند. این سیستم‌ها از سال ۲۰۱۷ توسط نمایندگی‌های هوندا، تویوتا، مزدا، فورد و جیپ در جنوب کالیفرنیا روی خودروها نصب شده‌اند. اگرچه مرکز اصلی فروش این خودروها کالیفرنیا بوده است، اما این خودروها ممکن است اکنون در سایر کشورها نیز وجود داشته باشند.
🔹پژوهشگران متوجه شدند که تمام دستگاه‌های تولیدی این شرکت از یک کلید امنیتی یکسان و ثابت استفاده می‌کنند. به محض اینکه این کلید توسط هکرها شکسته شود، تمام ۲.۲ میلیون خودرویی که از این دستگاه بهره می‌برند، در برابر نفوذ و سرقت آسیب‌پذیر خواهند بود.
@ITSecurityComputer

🔴همشهری: سران قوا با بنزین ۱۰ هزار تومانی برای «سهمیه سوم» موافقت کردند.

در حال حاضر، سهمیه سوم بنزین با قیمت ۵۰۰۰ تومان عرضه می شود

@ITSecurityComputer

🔴درآمدزایی اداره برق از قطع شدن برق!

اداره برق تو اپلیکیشن "برق من" شروع به فروش اشتراک کرده و پول میگیره تا قطعی برق رو از قبل بهت اطلاع بده!

+نون تو خون ملت به روایت تصویر


@ITSecurityComputer