☁️ 24 ساعت تست رایگان سرور ابری ویراک، حالا با اعتبار هدیه بیشتر!

اگر قصد راه‌اندازی یا تمدید سرویس‌های ابری خود را دارید، الان بهترین زمان است.

✨ تا پایان مردادماه:
🎁 15% شارژ بیشتر هدیه روی اولین واریزی
🎁 10% شارژ بیشتر هدیه روی تمام واریزی‌های بعدی
🎁 24 ساعت تست رایگان

فرقی نمی‌کند اولین بار است که ویراک را انتخاب می‌کنید یا از قبل همراه ما بوده‌اید؛ با هر شارژ، اعتبار بیشتری دریافت می‌کنید و همان زیرساخت قدرتمند را با هزینه کمتر در اختیار خواهید داشت.

برای دریافت کد تست رایگان کلمه *«تست»* رو به آیدی زیر ارسال کنید.
https://t.me/cloud_virak
👇 پس از دریافت کد تست رایگان وارد پنل VirakCloud شوید ، کد تخفیف خود را وارد نمایید و ابرک خود را بسازید:
🔗 https://B2n.ir/qy4432
☎️ 02191555530

فایروال سیسکو ASA

فایروال‌های Cisco ASA یا همون Adaptive Security Appliance، در واقع یه فایروال حرفه‌ای سیسکو هستن که بین شبکه داخلی و اینترنت یا بین چندتا شبکه قرار می‌گیرن و وظیفه‌شون اینه که حواسشون به رفت‌وآمد ترافیک باشه و مشخص کنن چه ترافیکی اجازه عبور داره و چه ترافیکی باید جلوش گرفته بشه.


مثلاً فرض کن داخل یه شرکت کلی سیستم داریم که می‌خوان به اینترنت وصل بشن، ASA وسط راه قرار می‌گیره و بررسی می‌کنه این ارتباط از کجا اومده، مقصدش کجاست، روی چه پورتیه و آیا طبق قوانینی که براش تعریف کردیم اجازه عبور داره یا نه.


یکی از مهم‌ترین چیزهایی که توی ASA باهاش سروکار داریم ACL هست؛ یعنی Access Control List که باهاش قانون می‌نویسیم مثلاً فلان شبکه اجازه داره به اینترنت روی پورت 443 وصل بشه ولی یه شبکه دیگه اجازه نداره یا مثلاً از سمت اینترنت کسی حق نداره مستقیم به شبکه داخلی دسترسی داشته باشه.


یه قابلیت مهم دیگه ASA، NAT هست که باعث میشه IPهای Private داخل شبکه بتونن با استفاده از IP عمومی به اینترنت دسترسی پیدا کنن. مثلاً سیستم ما IP 192.168.1.10 داره، وقتی می‌خواد بره اینترنت، ASA می‌تونه IP اون رو به یه Public IP تبدیل کنه و جواب برگشتی رو هم دوباره به همون سیستم داخلی برسونه. از طرف دیگه ASA یه فایروال Stateful هست؛ یعنی فقط به یه پکت به‌صورت جداگانه نگاه نمی‌کنه، بلکه Connection رو هم دنبال می‌کنه و می‌فهمه مثلاً این ارتباط از داخل شبکه شروع شده و پکت برگشتی مربوط به همون ارتباطه، پس می‌تونه اجازه عبورش رو بده. ASA قابلیت VPN هم داره و میشه باهاش بین دو شعبه یه ارتباط Site-to-Site VPN ساخت یا برای کاربرهایی که از بیرون شرکت وصل میشن Remote Access VPN راه انداخت.



در واقع اگه بخوای خیلی خلاصه تو ذهنت نگه داری، ASA رو بذار وسط شبکه و اینترنت و تصور کن یه نگهبان حرفه‌ایه که تمام رفت‌وآمدها رو زیر نظر داره؛ ACL میگه کی اجازه ورود و خروج داره، NAT آدرس‌ها رو ترجمه می‌کنه، Stateful Inspection وضعیت ارتباط‌ها رو دنبال می‌کنه و VPN هم ارتباط امن از روی اینترنت ایجاد می‌کنه. مدل‌های معروفی مثل ASA 5505، 5510، 5520، 5525-X، 5545-X و 5555-X هم وجود داشتن، ولی امروزه سیسکو بیشتر به سمت نسل جدیدتر یعنی Cisco Secure Firewall و Firepower Threat Defense یا همون FTD رفته. با این حال یادگیری ASA هنوز برای کسی که می‌خواد شبکه و امنیت رو جدی یاد بگیره خیلی ارزشمنده، چون مفاهیمی مثل ACL، NAT، Zone، Stateful Firewall، VPN و نحوه عبور ترافیک از فایروال رو خیلی خوب برات جا میندازه.



@ITSecurityComputer

اگه برای کارهای ساده روی ویدیو نمی‌خواید سراغ نرم‌افزارهای سنگین تدوین برید، این پروژه گیت‌هاب رو ببینید.

ابزار FFmpeg WebCLI یک رابط ساده برای FFmpeg هست که مجموعه‌ای از ابزارهای ویرایش و تبدیل ویدیو رو یک‌جا در اختیارتون می‌ذاره.

باهاش می‌تونید:

- حجم و اندازه ویدیو رو تغییر بدید
- صدا رو از ویدیو جدا کنید
- ویدیو رو فشرده یا به GIF تبدیل کنید
- سرعت پخش رو تغییر بدید
- چند فایل رو با هم ترکیب کنید
- Blur، Loop و افکت‌های مختلف اضافه کنید
- فرمت فایل‌های ویدیویی و صوتی رو تغییر بدید

مزیت اصلیش رابط ساده‌ایه که کار با قابلیت‌های FFmpeg رو راحت‌تر می‌کنه؛ مخصوصاً اگه نمی‌خواید برای هر کار با دستورات ترمینال سروکله بزنید.

لینک گیت‌هاب:
https://github.com/tejaswigowda/ffmpeg-webCLI

@ITSecurityComputer

جر خورد حاجی 😐😂

@ITSecurityComputer

رفقای عزیز چنلو بوست کنیم ایموجی های پریمویم باز کنیم 😍👇
https://t.me/boost/ITSecurityComputer

🔎 دستور

nmap -T4 -A -v

دقیقاً چه کاری انجام می‌دهد؟
اگه بخوایم خیلی ساده بگیم، دستور

nmap -T4 -A -v

یکی از حالت‌های نسبتاً کامل Nmap برای شناسایی و جمع‌آوری اطلاعات از یک سیستم یا سروره. یعنی Nmap فقط نمیاد بگه چه پورت‌هایی بازه؛ با این ترکیب آپشن‌ها سعی می‌کنه اطلاعات بیشتری مثل سرویس‌ها، نسخه سرویس‌ها، سیستم‌عامل و بعضی اطلاعات جانبی شبکه رو هم پیدا کنه.
دستور کلی:

nmap -T4 -A -v <TARGET>

مثلاً:

nmap -T4 -A -v 192.168.1.10

یا:

nmap -T4 -A -v example.com

⚡️

-T4

یعنی چی؟
Nmap برای سرعت اسکن چند حالت Timing داره که از

T0

تا

T5

هستن.

-T4

یعنی Nmap اسکن رو نسبتاً سریع و تهاجمی‌تر از حالت عادی انجام بده.
به صورت کلی:

T0 → خیلی خیلی آهسته
T1 → خیلی آهسته
T2 → آهسته
T3 → حالت پیش‌فرض
T4 → سریع
T5 → خیلی سریع / بسیار تهاجمی

پس:

-T4

باعث میشه Nmap زمان کمتری برای اسکن صرف کنه، ولی در عوض تعداد درخواست‌ها و سرعت ارسال Probeها بیشتر میشه.
برای شبکه‌های معمولی

T4

انتخاب رایجیه، ولی روی شبکه‌های شلوغ، سیستم‌های ضعیف یا ارتباطات دارای تأخیر بالا ممکنه باعث از دست رفتن بعضی پاسخ‌ها بشه.
🧠

-A

مهم‌ترین بخش دستوره
گزینه

-A

در واقع Aggressive Scan رو فعال می‌کنه.
نکته مهم اینه که

-A

خودش یک قابلیت واحد نیست؛ چند قابلیت شناسایی رو با هم فعال می‌کنه.
تقریباً شامل این موارد میشه:

OS Detection
Version Detection
Default NSE Scripts
Traceroute

یعنی وقتی می‌زنی:

nmap -A <TARGET>

Nmap تلاش می‌کنه علاوه بر پورت‌ها، اطلاعات بیشتری درباره سیستم مقصد به دست بیاره.
🖥 1. تشخیص سیستم‌عامل
Nmap تلاش می‌کنه حدس بزنه سیستم‌عامل مقصد چیه.
مثلاً ممکنه چیزی شبیه این ببینی:

OS details: Linux 5.x

یا:

Running: Microsoft Windows

البته تشخیص OS همیشه قطعی نیست و عواملی مثل Firewall، NAT، فیلترینگ و تنظیمات شبکه می‌تونن باعث اشتباه بشن.
🔍 2. تشخیص Version سرویس‌ها
یکی از قسمت‌های خیلی کاربردی

-A

، Version Detection هست.
مثلاً به جای اینکه فقط ببینی:

22/tcp open ssh
80/tcp open http

ممکنه اطلاعات بیشتری مثل نسخه سرویس نمایش داده بشه:

22/tcp open  ssh   OpenSSH 9.x
80/tcp open  http  nginx 1.x

یعنی Nmap تلاش می‌کنه بفهمه پشت پورت باز چه سرویسی قرار داره و چه نسخه‌ای از اون سرویس اجرا میشه.
🧪 3. اجرای اسکریپت‌های NSE
گزینه

-A

تعدادی از Default NSE Scripts رو هم اجرا می‌کنه.
NSE مخفف:
Nmap Scripting Engine
هست.
NSE به Nmap اجازه میده با استفاده از اسکریپت‌ها اطلاعات بیشتری از سرویس‌ها و شبکه جمع‌آوری کنه.
مثلاً ممکنه اطلاعاتی درباره:
سرویس‌های شبکه
Bannerها
تنظیمات بعضی سرویس‌ها
اطلاعات عمومی HTTP
بعضی پیکربندی‌ها
به دست بیاد.
البته

-A

به معنی اجرای تمام اسکریپت‌های NSE نیست.
🗺 4. Traceroute
با

-A

قابلیت Traceroute هم فعال میشه.
یعنی Nmap تلاش می‌کنه مسیر شبکه بین سیستم شما و مقصد رو بررسی کنه و ببینه بسته‌ها از چه Hopهایی عبور می‌کنن.
ممکنه در خروجی چیزی شبیه این ببینی:

TRACEROUTE
HOP RTT      ADDRESS
1   2.10 ms  192.168.1.1
2   15 ms    ...
3   30 ms    ...

البته اگر Router یا Firewall ترافیک مربوط به Traceroute رو فیلتر کنه، نتیجه ممکنه ناقص باشه.
👀

-v

یعنی چی؟

-v

مخفف:
Verbose
هست.
یعنی Nmap اطلاعات بیشتری از روند اسکن رو در خروجی نمایش بده.
مثلاً:

nmap -v <TARGET>

در مقایسه با حالت عادی، اطلاعات بیشتری درباره روند اسکن نمایش میده.
برای Verbose بیشتر هم میشه از:

-vv

استفاده کرد.
و حتی:

-vvv

ولی معمولاً

-v

یا

-vv

برای دیدن اطلاعات بیشتر کافیه.
🧩 پس ترکیب کل دستور چی میشه؟
وقتی می‌نویسیم:

nmap -T4 -A -v 192.168.1.10

در واقع داریم به Nmap می‌گیم:
«این سیستم رو با سرعت نسبتاً بالا اسکن کن، پورت‌ها و سرویس‌ها رو بررسی کن، تا جایی که می‌تونی سیستم‌عامل و نسخه سرویس‌ها رو تشخیص بده، بعضی اسکریپت‌های پیش‌فرض NSE رو اجرا کن، مسیر شبکه رو هم بررسی کن و اطلاعات بیشتری از روند کار بهم نشون بده.»
📋 خروجی Nmap معمولاً چه شکلیه؟
ممکنه چیزی شبیه این ببینی:

PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH
80/tcp   open  http    nginx
443/tcp  open  https   nginx

Service Info: OS: Linux

TRACEROUTE
HOP RTT      ADDRESS
1   2.1 ms   192.168.1.1
2   15 ms    ...

@ITSecurityComputer

مدیر صداوسیما : دیدن صداوسیما یک افتخار است. اگر کسی نمی‌بیند، از این افتخار به دور است
@ITSecurityComputer

درآمد OpenAI از تبلیغات در ChatGPT به نرخ سالانه یک میلیارد دلار رسید

🔹کسب‌وکار تبلیغاتی OpenAI پس از حدود ۲۰۰ روز به این دستاورد رسیده است. این منبع پول‌ساز در کنار منابع درآمدی قبلی این شرکت، از جمله سرویس‌های سازمانی، اشتراک‌های فردی و رابط‌های برنامه‌نویسی (API) قرار می‌گیرد. OpenAI آزمایش تبلیغات در ChatGPT را در فوریه امسال در آمریکا آغاز کرد.
🔹تبلیغات ChatGPT اکنون در بیش از ۴۰ کشور در دسترس است و OpenAI اعلام کرده از روز دوشنبه امکان خرید مستقیم تبلیغات از طریق Ads Manager را برای تبلیغ‌دهندگان در هند، اروپا، خاورمیانه و شمال آفریقا فراهم کرده است.
@ITSecurityComputer

وزارت نیرو : از هفته بعد برق کمتر میره!
شرکت گاز : گاز نداریم درست مصرف کنید این مث برق نیست!

@ITSecurityComputer

وضعیت؛

@ITSecurityComputer

- ما اکانت‌های جی‌پی‌تی پلاس اشــتراکی رو با 'گـارانتی کــامـل' و 'فـعـال ســازی سـریع' ارائه می‌کنیم.

🩵 گارانتی کامل یعنی خیال شما راحت باشه:
- اگه به هر دلیلی اکانتتون بـن بشه؛ بدون دریافت هزینه؛ براتون جایگزینش می‌کنیم‌. 😍

همین‌الان کلیک کنید و اشتراکتون رو فعال کنید
همین‌الان کلیک کنید و اشتراکتون رو فعال کنید

🌐 https://Sharifgpt.ai