جر خورد حاجی 😐😂

@ITSecurityComputer

رفقای عزیز چنلو بوست کنیم ایموجی های پریمویم باز کنیم 😍👇
https://t.me/boost/ITSecurityComputer

🔎 دستور

nmap -T4 -A -v

دقیقاً چه کاری انجام می‌دهد؟
اگه بخوایم خیلی ساده بگیم، دستور

nmap -T4 -A -v

یکی از حالت‌های نسبتاً کامل Nmap برای شناسایی و جمع‌آوری اطلاعات از یک سیستم یا سروره. یعنی Nmap فقط نمیاد بگه چه پورت‌هایی بازه؛ با این ترکیب آپشن‌ها سعی می‌کنه اطلاعات بیشتری مثل سرویس‌ها، نسخه سرویس‌ها، سیستم‌عامل و بعضی اطلاعات جانبی شبکه رو هم پیدا کنه.
دستور کلی:

nmap -T4 -A -v <TARGET>

مثلاً:

nmap -T4 -A -v 192.168.1.10

یا:

nmap -T4 -A -v example.com

⚡️

-T4

یعنی چی؟
Nmap برای سرعت اسکن چند حالت Timing داره که از

T0

تا

T5

هستن.

-T4

یعنی Nmap اسکن رو نسبتاً سریع و تهاجمی‌تر از حالت عادی انجام بده.
به صورت کلی:

T0 → خیلی خیلی آهسته
T1 → خیلی آهسته
T2 → آهسته
T3 → حالت پیش‌فرض
T4 → سریع
T5 → خیلی سریع / بسیار تهاجمی

پس:

-T4

باعث میشه Nmap زمان کمتری برای اسکن صرف کنه، ولی در عوض تعداد درخواست‌ها و سرعت ارسال Probeها بیشتر میشه.
برای شبکه‌های معمولی

T4

انتخاب رایجیه، ولی روی شبکه‌های شلوغ، سیستم‌های ضعیف یا ارتباطات دارای تأخیر بالا ممکنه باعث از دست رفتن بعضی پاسخ‌ها بشه.
🧠

-A

مهم‌ترین بخش دستوره
گزینه

-A

در واقع Aggressive Scan رو فعال می‌کنه.
نکته مهم اینه که

-A

خودش یک قابلیت واحد نیست؛ چند قابلیت شناسایی رو با هم فعال می‌کنه.
تقریباً شامل این موارد میشه:

OS Detection
Version Detection
Default NSE Scripts
Traceroute

یعنی وقتی می‌زنی:

nmap -A <TARGET>

Nmap تلاش می‌کنه علاوه بر پورت‌ها، اطلاعات بیشتری درباره سیستم مقصد به دست بیاره.
🖥 1. تشخیص سیستم‌عامل
Nmap تلاش می‌کنه حدس بزنه سیستم‌عامل مقصد چیه.
مثلاً ممکنه چیزی شبیه این ببینی:

OS details: Linux 5.x

یا:

Running: Microsoft Windows

البته تشخیص OS همیشه قطعی نیست و عواملی مثل Firewall، NAT، فیلترینگ و تنظیمات شبکه می‌تونن باعث اشتباه بشن.
🔍 2. تشخیص Version سرویس‌ها
یکی از قسمت‌های خیلی کاربردی

-A

، Version Detection هست.
مثلاً به جای اینکه فقط ببینی:

22/tcp open ssh
80/tcp open http

ممکنه اطلاعات بیشتری مثل نسخه سرویس نمایش داده بشه:

22/tcp open  ssh   OpenSSH 9.x
80/tcp open  http  nginx 1.x

یعنی Nmap تلاش می‌کنه بفهمه پشت پورت باز چه سرویسی قرار داره و چه نسخه‌ای از اون سرویس اجرا میشه.
🧪 3. اجرای اسکریپت‌های NSE
گزینه

-A

تعدادی از Default NSE Scripts رو هم اجرا می‌کنه.
NSE مخفف:
Nmap Scripting Engine
هست.
NSE به Nmap اجازه میده با استفاده از اسکریپت‌ها اطلاعات بیشتری از سرویس‌ها و شبکه جمع‌آوری کنه.
مثلاً ممکنه اطلاعاتی درباره:
سرویس‌های شبکه
Bannerها
تنظیمات بعضی سرویس‌ها
اطلاعات عمومی HTTP
بعضی پیکربندی‌ها
به دست بیاد.
البته

-A

به معنی اجرای تمام اسکریپت‌های NSE نیست.
🗺 4. Traceroute
با

-A

قابلیت Traceroute هم فعال میشه.
یعنی Nmap تلاش می‌کنه مسیر شبکه بین سیستم شما و مقصد رو بررسی کنه و ببینه بسته‌ها از چه Hopهایی عبور می‌کنن.
ممکنه در خروجی چیزی شبیه این ببینی:

TRACEROUTE
HOP RTT      ADDRESS
1   2.10 ms  192.168.1.1
2   15 ms    ...
3   30 ms    ...

البته اگر Router یا Firewall ترافیک مربوط به Traceroute رو فیلتر کنه، نتیجه ممکنه ناقص باشه.
👀

-v

یعنی چی؟

-v

مخفف:
Verbose
هست.
یعنی Nmap اطلاعات بیشتری از روند اسکن رو در خروجی نمایش بده.
مثلاً:

nmap -v <TARGET>

در مقایسه با حالت عادی، اطلاعات بیشتری درباره روند اسکن نمایش میده.
برای Verbose بیشتر هم میشه از:

-vv

استفاده کرد.
و حتی:

-vvv

ولی معمولاً

-v

یا

-vv

برای دیدن اطلاعات بیشتر کافیه.
🧩 پس ترکیب کل دستور چی میشه؟
وقتی می‌نویسیم:

nmap -T4 -A -v 192.168.1.10

در واقع داریم به Nmap می‌گیم:
«این سیستم رو با سرعت نسبتاً بالا اسکن کن، پورت‌ها و سرویس‌ها رو بررسی کن، تا جایی که می‌تونی سیستم‌عامل و نسخه سرویس‌ها رو تشخیص بده، بعضی اسکریپت‌های پیش‌فرض NSE رو اجرا کن، مسیر شبکه رو هم بررسی کن و اطلاعات بیشتری از روند کار بهم نشون بده.»
📋 خروجی Nmap معمولاً چه شکلیه؟
ممکنه چیزی شبیه این ببینی:

PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH
80/tcp   open  http    nginx
443/tcp  open  https   nginx

Service Info: OS: Linux

TRACEROUTE
HOP RTT      ADDRESS
1   2.1 ms   192.168.1.1
2   15 ms    ...

@ITSecurityComputer

مدیر صداوسیما : دیدن صداوسیما یک افتخار است. اگر کسی نمی‌بیند، از این افتخار به دور است
@ITSecurityComputer

درآمد OpenAI از تبلیغات در ChatGPT به نرخ سالانه یک میلیارد دلار رسید

🔹کسب‌وکار تبلیغاتی OpenAI پس از حدود ۲۰۰ روز به این دستاورد رسیده است. این منبع پول‌ساز در کنار منابع درآمدی قبلی این شرکت، از جمله سرویس‌های سازمانی، اشتراک‌های فردی و رابط‌های برنامه‌نویسی (API) قرار می‌گیرد. OpenAI آزمایش تبلیغات در ChatGPT را در فوریه امسال در آمریکا آغاز کرد.
🔹تبلیغات ChatGPT اکنون در بیش از ۴۰ کشور در دسترس است و OpenAI اعلام کرده از روز دوشنبه امکان خرید مستقیم تبلیغات از طریق Ads Manager را برای تبلیغ‌دهندگان در هند، اروپا، خاورمیانه و شمال آفریقا فراهم کرده است.
@ITSecurityComputer

وزارت نیرو : از هفته بعد برق کمتر میره!
شرکت گاز : گاز نداریم درست مصرف کنید این مث برق نیست!

@ITSecurityComputer

وضعیت؛

@ITSecurityComputer

- ما اکانت‌های جی‌پی‌تی پلاس اشــتراکی رو با 'گـارانتی کــامـل' و 'فـعـال ســازی سـریع' ارائه می‌کنیم.

🩵 گارانتی کامل یعنی خیال شما راحت باشه:
- اگه به هر دلیلی اکانتتون بـن بشه؛ بدون دریافت هزینه؛ براتون جایگزینش می‌کنیم‌. 😍

همین‌الان کلیک کنید و اشتراکتون رو فعال کنید
همین‌الان کلیک کنید و اشتراکتون رو فعال کنید

🌐 https://Sharifgpt.ai

این شلاقه که هوش مصنوعی رو میزنه هم خیلی ترند شده و برای کاربرا باحال بوده برای درست کردن یکی از اینا پرامپت زیر رو بدید چت جی پی تی خودش راهنمایی می‌کنه چطوری یکی مثلشو بسازید
من می‌خوام ابزار OpenWhip که قبلاً با نام BadClaude شناخته میشد رو روی کامپیوترم نصب کنم. لطفاً از صفر و کاملاً مرحله‌به‌مرحله راهنماییم کن.

اول سیستم‌عامل من رو مشخص کن و بررسی کن چه پیش‌نیازهایی مثل Homebrew، Node.js و npm لازم دارم.
بعد هر بار فقط یک دستور بهم بده که داخل Terminal اجرا کنم.

بعد از اجرای هر دستور، ازم بخواه خروجی Terminal رو برات بفرستم و بر اساس همون خروجی قدم بعدی رو مشخص کن.

اگر هنگام نصب با خطاهایی مثل:
- command not found
- EEXIST
- مشکل PATH
- تداخل BadClaude و OpenWhip
- مشکل npm یا Node.js

مواجه شدم، خطا رو بررسی کن و امن‌ترین روش حلش رو بهم بگو.

هدف نهایی اینه که OpenWhip با موفقیت نصب بشه و دستور openwhip داخل Terminal اجرا بشه. هیچ مرحله‌ای رو رد نکن

@ITSecurityComputer

🎯 فقط ۲ روز تا شروع مسابقات مقدماتی پردازش متن و پردازش تصویر المپیک فناوری مونده!

✔️ آماده‌ای مهارت‌های هوش مصنوعی خودت رو در یک رقابت واقعی محک بزنی؟

🏆 رقابت کن، تجربه کسب کن و برای جوایز نقدی مجموعاً ۴۰۰ میلیون تومانی تلاش کن.

🔥 برای اینکه با آمادگی بیشتری وارد مسابقه بشی، با ثبت‌نام می‌تونی ۱ ساعت آموزش تخصصی رایگان شامل بررسی و حل تمرین‌های دوره‌های قبلی المپیک فناوری رو دریافت کنی.

ثبت‌نام رایگان:
🔗 quera.org/r/zqmlj

🔴 پلیس فتا: کلاهبردارا یه روش جدید کلاهبرداری پیداکردن

میان شمارو هک میکنن و با هویت و اعتبار شما برای خودشون طلا ، دلار ، گوشی یا … اقساطی میخرن ، و بعد از چند مدت متوجه میشی فیش پرداخت اومده برات و راهی جز پرداخت نداری !
تنها راه هک نشدن کلیک نکردن روی لینک های نامعتبر و ناشناسه
@ITSecurityComputer

ایران در جمع پنج کشور نخست جهان از نظر حملات باج‌افزاری

- بر اساس داده‌های جدید شرکت امنیتی کسپرسکی، ایران از نظر درصد مواجهه کاربران با حملات باج‌افزاری، در میان پنج کشور اول جهان قرار دارد. کشورهای یمن، افغانستان و ترکمنستان در رتبه‌های بالاتری از ایران قرار گرفته‌اند.
- باج‌افزارها پس از نفوذ به سیستم، فایل‌های کاربران را رمزنگاری کرده و در قبال بازگرداندن دسترسی، درخواست وجه می‌کنند. این حملات هم برای کاربران عادی و هم برای سازمان‌ها می‌تواند منجر به خسارات مالی و از دست رفتن اطلاعات حیاتی شود.
- حضور ایران در این رتبه‌بندی، نشان‌دهنده چالش‌های جدی امنیت سایبری در کشور است و ضرورت توجه بیشتر به مقوله مقابله با تهدیدات سایبری را آشکار می‌سازد.

@ITSecurityComputer