اختلال جهانی در سرویس ChatGPT گزارش شد
@ITSecurityComputer
@ITSecurityComputer
👍64😁6😢5🤣3
Media is too big
VIEW IN TELEGRAM
پروتکل MQTT به خاطر سبک بودن و سرعت بالا، پایهی خیلی از پروژههای اینترنت اشیاست. از سنسورهای دما و رطوبت گرفته تا رلههای هوشمند و خودروهای متصل که اطلاعاتی مثل وضعیت قفل درها، دمای موتور یا سطح باتری رو بلادرنگ ارسال میکنن. خیلی وقتها این سیستمها بدون احراز هویت درست یا کنترل دسترسی مناسب پیادهسازی میشن. توی این آموزش یاد میگیریم چطور با ابزار mosquitto به یه MQTT Broker وصل بشیم، پیامهای در حال انتشار رو شنود کنیم و حتی پیامهای دلخواه ارسال کنیم.
@ITSecurityComputer
Please open Telegram to view this post
VIEW IN TELEGRAM
❤14👍2👎1
دوستان یوتیوب رونت مخابرات بدون فیلتر میاد بالا تست کنید
1🤣110👎55👍21❤3😱1
موج بعدی گرانی موبایل در راه است؟ قیمت تراشههای اسنپدراگون دو برابر میشود
🔹کوالکام تصمیم به افزایش مجدد قیمت تراشههای گرانقیمت اسنپدراگون دارد. بر اساس گزارش بلومبرگ، این تغییر قیمت از تاریخ ۱۱ شهریور بر تمامی تراشهها اعمال خواهد شد. فشار فزاینده تامینکنندگان و رونق صنعت هوش مصنوعی، زنجیره تامین قطعات الکترونیکی را تحت فشار شدیدی قرار داده است.
🔹گزارشها از افزایش احتمالی دو رقمی قیمتها خبر میدهند. حتی یک افزایش ۱۰ درصدی نیز میتواند بودجه محدود سازندگان گوشیهای اندرویدی را تحت تاثیر قرار دهد. کوالکام برای جبران این هزینهها، در حال توسعه نسخهای ارزانتر از تراشه پرچمدار اسنپدراگون ۸ الیت نسل ۵ است.
@ITSecurityComputer
🔹کوالکام تصمیم به افزایش مجدد قیمت تراشههای گرانقیمت اسنپدراگون دارد. بر اساس گزارش بلومبرگ، این تغییر قیمت از تاریخ ۱۱ شهریور بر تمامی تراشهها اعمال خواهد شد. فشار فزاینده تامینکنندگان و رونق صنعت هوش مصنوعی، زنجیره تامین قطعات الکترونیکی را تحت فشار شدیدی قرار داده است.
🔹گزارشها از افزایش احتمالی دو رقمی قیمتها خبر میدهند. حتی یک افزایش ۱۰ درصدی نیز میتواند بودجه محدود سازندگان گوشیهای اندرویدی را تحت تاثیر قرار دهد. کوالکام برای جبران این هزینهها، در حال توسعه نسخهای ارزانتر از تراشه پرچمدار اسنپدراگون ۸ الیت نسل ۵ است.
@ITSecurityComputer
🤬55😭5❤3😍2
ترامپ: اگر ایران ۱۰۰ درصد از خواستههای مارو برآورده نکنه، جنگ رو با تمام قوا شروع میکنیم.
🤣135🤬20😍10❤8👏1
هکرهای کره شمالی به بانک مرکزی کشور خود نفوذ کردند
🔺 رسانه کرهجنوبی مدعی شده است که گروهی از هکرهای کره شمالی پس از نفوذ به بانک مرکزی و چند بانک دولتی این کشور بازداشت شدهاند.
🔻 بر اساس این گزارش، این افراد با برداشت تدریجی مبالغ از حسابهای دولتی، پولها را به ارزهای دیجیتال، حسابهایی در چین و همچنین دلار و یوان نقدی منتقل میکردند.
🔹 گفته میشود مقامات کره شمالی پس از مشاهده تراکنشهای غیرعادی ارزی و ارتباطات مشکوک، این فعالیتها را شناسایی کردهاند. تاکنون هیچ مقام رسمی در کره شمالی این خبر را تأیید نکرده و این گزارش بر اساس منابع ناشناس منتشر شده است.
@ITSecurityComputer
🔺 رسانه کرهجنوبی مدعی شده است که گروهی از هکرهای کره شمالی پس از نفوذ به بانک مرکزی و چند بانک دولتی این کشور بازداشت شدهاند.
🔻 بر اساس این گزارش، این افراد با برداشت تدریجی مبالغ از حسابهای دولتی، پولها را به ارزهای دیجیتال، حسابهایی در چین و همچنین دلار و یوان نقدی منتقل میکردند.
🔹 گفته میشود مقامات کره شمالی پس از مشاهده تراکنشهای غیرعادی ارزی و ارتباطات مشکوک، این فعالیتها را شناسایی کردهاند. تاکنون هیچ مقام رسمی در کره شمالی این خبر را تأیید نکرده و این گزارش بر اساس منابع ناشناس منتشر شده است.
@ITSecurityComputer
🤣134❤8👍4👏4😱1
⏺حالا شانس من اگه بابام یه شخص معروف و پولدار بود : 😞
@ITSecurityComputer
جکی چان گفته ۴۰۰ میلیون دلار ثروتم رو میخوام به خیریه کمک کنم و پسرم باید خودش بره کار کنه موفق بشه.
@ITSecurityComputer
🤣205👍18❤8🤪4👎3👏3😱2🎅2❤🔥1
🔴 اتحادیه اروپا نیما صالحی، هکر و مهندس کامپیوتر ایرانی، بنیانگذار و از چهرههای اصلی گروه سایبری "آشیانه" رو تحریم و اعلام کرد این گروه با پلیس فتا و سپاه پاسداران انقلاب اسلامی همکاری نزدیکی داره و در حملات سایبری علیه مخالفان داخلی، اصلاحطلبان و نهادهای خارجی نقش داشته.
@ITSecurityComputer
@ITSecurityComputer
❤96👍24💔18👎8🎉2🔥1🤣1
🔻چگونه Notepad++ به ابزار جاسوسی تبدیل شد
🔹تیم واکنش به رخدادهای رایانهای اوکراین (CERT-UA) نسبت به یک کارزار جدید سایبری هشدار داده است که در آن مهاجمان با استفاده از یک افزونه مخرب که خود را بهعنوان افزونهای برای نرمافزار Notepad++ معرفی میکند، سیستمهای ویندوزی را آلوده میکنند.
🔹بر اساس اعلام CERT-UA، این فعالیت به گروه تهدید UAC-0099 نسبت داده شده است؛ گروهی همسو با روسیه که پیشتر نیز از آسیبپذیریهای نرمافزار WinRAR برای توزیع بدافزار LONEPAGE سوءاستفاده کرده بود. این گروه همچنین در حملات قبلی خود از ایمیلهای فیشینگ برای استقرار بدافزارهای MATCHBOIL، MATCHWOK و DRAGSTARE استفاده کرده و دستکم از اواسط سال ۲۰۲۲ فعال بوده است.
@ITSecurityComputer
🔹تیم واکنش به رخدادهای رایانهای اوکراین (CERT-UA) نسبت به یک کارزار جدید سایبری هشدار داده است که در آن مهاجمان با استفاده از یک افزونه مخرب که خود را بهعنوان افزونهای برای نرمافزار Notepad++ معرفی میکند، سیستمهای ویندوزی را آلوده میکنند.
🔹بر اساس اعلام CERT-UA، این فعالیت به گروه تهدید UAC-0099 نسبت داده شده است؛ گروهی همسو با روسیه که پیشتر نیز از آسیبپذیریهای نرمافزار WinRAR برای توزیع بدافزار LONEPAGE سوءاستفاده کرده بود. این گروه همچنین در حملات قبلی خود از ایمیلهای فیشینگ برای استقرار بدافزارهای MATCHBOIL، MATCHWOK و DRAGSTARE استفاده کرده و دستکم از اواسط سال ۲۰۲۲ فعال بوده است.
@ITSecurityComputer
❤10👍5😈3
سرقت کابلهای مخابراتی به بحران تبدیل شده است
🔹معاون ارتباطات شرکت مخابرات ایران در گفتوگو با سیتنا، با اشاره به سرقت کابلهای مخابراتی، اظهار کرد که این موضوع علاوه بر خسارت مالی، موجب اختلال گسترده در ارتباطات مردم میشود.
وی افزود:
🔹در برخی مناطق، سرقت تنها یک کابل میتواند ارتباط هزاران مشترک را قطع کند و با وجود تأمین کابل توسط مخابرات، حجم بالای سرقتها و گستردگی عملیات بازسازی باعث طولانی شدن زمان وصل مجدد خطوط میشود.
@ITSecurityComputer
🔹معاون ارتباطات شرکت مخابرات ایران در گفتوگو با سیتنا، با اشاره به سرقت کابلهای مخابراتی، اظهار کرد که این موضوع علاوه بر خسارت مالی، موجب اختلال گسترده در ارتباطات مردم میشود.
وی افزود:
🔹در برخی مناطق، سرقت تنها یک کابل میتواند ارتباط هزاران مشترک را قطع کند و با وجود تأمین کابل توسط مخابرات، حجم بالای سرقتها و گستردگی عملیات بازسازی باعث طولانی شدن زمان وصل مجدد خطوط میشود.
@ITSecurityComputer
🤣79💔24❤3😢1
Please open Telegram to view this post
VIEW IN TELEGRAM
❤62👍17😎8🤣3
🔻 این حملات از ماه ژوئن آغاز شده و کاربران در کشورهای مختلف را هدف قرار داده است. مهاجمان با ساخت صفحات کاملاً مشابه صفحه ورود مایکروسافت، اطلاعات ورود کاربران را دریافت کرده و حتی در برخی موارد میتوانند احراز هویت دومرحلهای (MFA) را نیز دور بزنند.
@ITSecurityComputer
Please open Telegram to view this post
VIEW IN TELEGRAM
😐19🤣12❤4🔥1👌1🤝1
قطع اینترنت؛ راهکار امنیتی یا تهدیدی برای امنیت سایبری؟
🔹حسین قرائی، کارشناس امنیت سایبری در سیتنا، در یادداشتی به بررسی قطع اینترنت به عنوان یک راهکار امنیتی پرداخته است.
🔹وی بیان میکند که قطع اینترنت معمولاً با هدف افزایش امنیت سایبری توجیه میشود، اما تجربه ایران و جهان نشان میدهد که این اقدام نهتنها مانع حملات سایبری نمیشود، بلکه با توقف بهروزرسانیهای امنیتی، گسترش استفاده از ابزارهای ناامن و کاهش توان دفاع سایبری، آسیبپذیری کاربران و زیرساختهای حیاتی را افزایش میدهد.
🔹قرائی تأکید میکند که امنیت سایبری با قطع ارتباطات حاصل نمیشود و به تابآوری، بهروزرسانی مستمر و زیرساختهای دفاعی کارآمد وابسته است.
@ITSecurityComputer
🔹حسین قرائی، کارشناس امنیت سایبری در سیتنا، در یادداشتی به بررسی قطع اینترنت به عنوان یک راهکار امنیتی پرداخته است.
🔹وی بیان میکند که قطع اینترنت معمولاً با هدف افزایش امنیت سایبری توجیه میشود، اما تجربه ایران و جهان نشان میدهد که این اقدام نهتنها مانع حملات سایبری نمیشود، بلکه با توقف بهروزرسانیهای امنیتی، گسترش استفاده از ابزارهای ناامن و کاهش توان دفاع سایبری، آسیبپذیری کاربران و زیرساختهای حیاتی را افزایش میدهد.
🔹قرائی تأکید میکند که امنیت سایبری با قطع ارتباطات حاصل نمیشود و به تابآوری، بهروزرسانی مستمر و زیرساختهای دفاعی کارآمد وابسته است.
@ITSecurityComputer
👍44👎6🤣4❤3🤬1🕊1🤝1
راهنمای جامع دستورات Masscan
Masscan
یکی از سریعترین ابزارهای اسکن پورت در دنیاست و میتواند در شرایط مناسب میلیونها بسته در ثانیه ارسال کند. به همین دلیل معمولاً برای کشف پورتهای باز در شبکههای بزرگ استفاده میشود و بعد از آن برای بررسی دقیقتر، ابزارهایی مانند Nmap به کار میروند. از Masscan فقط روی سیستمها و شبکههایی استفاده کنید که مالک آنها هستید یا مجوز صریح برای ارزیابی امنیتی آنها دارید.
دستورات پایه
نمایش راهنما:
نمایش نسخه:
اسکن یک IP:
اسکن چند IP:
اسکن یک شبکه:
اسکن چند شبکه:
خواندن اهداف از فایل:
اسکن پورتها
یک پورت:
چند پورت:
بازه پورت:
همه پورتها:
TCP و UDP همزمان:
تنظیم سرعت
مهمترین پارامتر Masscan همین
دریافت Banner سرویسها
Ping Scan
انتخاب کارت شبکه
تعیین IP مبدأ
تعیین پورت مبدأ
تعیین MAC Address
تعیین Gateway
تنظیم MTU
تنظیم TTL
حذف IP از اسکن
یا
خروجی گرفتن
متنی:
JSON:
XML:
Binary:
خواندن فایل Binary:
ادامه اسکن
تقسیم اسکن بین چند سیستم
افزایش جزئیات خروجی
یا
حالت Quiet
نمایش تنظیمات فعلی
استفاده از فایل تنظیمات
نمونه فایل:
نمونههای کاربردی
اسکن سریع یک شبکه:
اسکن فقط سرویسهای وب:
اسکن همراه با Banner:
خروجی JSON:
مهمترین گزینههای Masscan
Masscan
برای کشف سریع پورتهای باز طراحی شده است، نه تحلیل عمیق سرویسها. در بسیاری از سناریوهای تست امنیتی، ابتدا با Masscan میزبانها و پورتهای باز شناسایی میشوند و سپس همان نتایج با ابزارهایی مانند Nmap بهصورت دقیقتر بررسی میشوند.
@ITSecurityComputer
Masscan
یکی از سریعترین ابزارهای اسکن پورت در دنیاست و میتواند در شرایط مناسب میلیونها بسته در ثانیه ارسال کند. به همین دلیل معمولاً برای کشف پورتهای باز در شبکههای بزرگ استفاده میشود و بعد از آن برای بررسی دقیقتر، ابزارهایی مانند Nmap به کار میروند. از Masscan فقط روی سیستمها و شبکههایی استفاده کنید که مالک آنها هستید یا مجوز صریح برای ارزیابی امنیتی آنها دارید.
دستورات پایه
نمایش راهنما:
masscan --help
نمایش نسخه:
masscan --version
اسکن یک IP:
masscan 192.168.1.10
اسکن چند IP:
masscan 192.168.1.10 192.168.1.20
اسکن یک شبکه:
masscan 192.168.1.0/24
اسکن چند شبکه:
masscan 10.0.0.0/8 172.16.0.0/16
خواندن اهداف از فایل:
masscan -iL targets.txt
اسکن پورتها
یک پورت:
-p80
چند پورت:
-p22,80,443
بازه پورت:
-p1-1000
همه پورتها:
-p1-65535
TCP و UDP همزمان:
-pT:22,80,443,U:53
تنظیم سرعت
--rate 100
--rate 1000
--rate 10000
--rate 100000
--rate 1000000
مهمترین پارامتر Masscan همین
--rate است که تعداد بستههای ارسالی در هر ثانیه را مشخص میکند.دریافت Banner سرویسها
masscan 192.168.1.10 -p21,22,25,80,110,443 --banners
Ping Scan
masscan 192.168.1.0/24 --ping
انتخاب کارت شبکه
--interface eth0
تعیین IP مبدأ
--source-ip 192.168.1.100
تعیین پورت مبدأ
--source-port 61000
تعیین MAC Address
--adapter-mac 00:11:22:33:44:55
تعیین Gateway
--router-ip 192.168.1.1
تنظیم MTU
--mtu 1500
تنظیم TTL
--ttl 255
حذف IP از اسکن
--exclude 192.168.1.1
یا
--exclude-file exclude.txt
خروجی گرفتن
متنی:
-oL result.txt
JSON:
-oJ result.json
XML:
-oX result.xml
Binary:
-oB result.bin
خواندن فایل Binary:
masscan --readscan result.bin
ادامه اسکن
--resume scan.resume
تقسیم اسکن بین چند سیستم
--shards 1/4
--shards 2/4
--shards 3/4
--shards 4/4
افزایش جزئیات خروجی
-v
یا
-vvحالت Quiet
-qنمایش تنظیمات فعلی
--echoاستفاده از فایل تنظیمات
masscan -c config.confنمونه فایل:
rate = 100000
range = 192.168.1.0/24
ports = 22,80,443
output-format = json
output-filename = result.jsonنمونههای کاربردی
اسکن سریع یک شبکه:
masscan 192.168.1.0/24 -p1-65535 --rate 100000اسکن فقط سرویسهای وب:
masscan 192.168.1.0/24 -p80,443 --rate 50000اسکن همراه با Banner:
masscan 192.168.1.10 -p21,22,25,80,110,443 --bannersخروجی JSON:
masscan 192.168.1.0/24 -p80,443 -oJ result.jsonمهمترین گزینههای Masscan
--rate : تعیین سرعت اسکن-p : انتخاب پورتها--banners : دریافت Banner سرویس--ping : بررسی زنده بودن میزبان--exclude : حذف IPها از اسکن--interface : انتخاب کارت شبکه--source-ip : تعیین IP مبدأ--source-port : تعیین پورت مبدأ--adapter-mac : تعیین MAC سفارشی--router-ip : تعیین Gateway--wait : زمان انتظار برای پاسخ-oL : خروجی متنی-oJ : خروجی JSON-oX : خروجی XML-oB : خروجی Binary--readscan : خواندن فایل Binary--resume : ادامه اسکن متوقفشده--shards : تقسیم اسکن بین چند سیستم-v : نمایش جزئیات بیشتر-q : خروجی حداقلی-c : استفاده از فایل تنظیمات--echo : نمایش تنظیمات جاری--ttl : تنظیم TTL--mtu : تنظیم MTUMasscan
برای کشف سریع پورتهای باز طراحی شده است، نه تحلیل عمیق سرویسها. در بسیاری از سناریوهای تست امنیتی، ابتدا با Masscan میزبانها و پورتهای باز شناسایی میشوند و سپس همان نتایج با ابزارهایی مانند Nmap بهصورت دقیقتر بررسی میشوند.
@ITSecurityComputer
❤21👍4❤🔥1👎1
برای دانلود پست های اینستا از این بات استفاده کنید فول رایگانه
@MediaDownl0aderbot⭐
@MediaDownl0aderbot⭐
@MediaDownl0aderbot
@MediaDownl0aderbot
Please open Telegram to view this post
VIEW IN TELEGRAM
1️⃣ ماشین مجازی (VM) : همزمان ویندوز، لینوکس یا حتی اندروید رو بدون نیاز به چند کامپیوتر اجرا کن.2️⃣ کانتینرها و Docker و : انواع ابزارهای هوش مصنوعی، سرویسهای دانلود، ذخیرهسازی ابری، Home Assistant، Pi-hole و دهها برنامه دیگه رو روی یه دستگاه اجرا کن.3️⃣ دسترسی از همهجا : بعد از نصب، فقط با مرورگر میتونی سرورت رو مدیریت کنی و هر زمان که خواستی سرویس جدید بهش اضافه کنی.
+ اگه یه لپتاپ قدیمی با حداقل ۴ یا ۸ گیگ رم داری، احتمالاً برای شروع کاملاً مناسبه و میتونه سالها برات کار کنه.
بعد از نصب Proxmox، تازه ماجرا شروع میشه. حالا میتونی روی همون لپتاپ قدیمی، سرویسهایی اجرا کنی که قبلاً برای داشتنشون باید یه سرور گرونقیمت میخریدی.4️⃣ هوش مصنوعی آفلاین : مدلهایی مثل Ollama و Open WebUI رو اجرا کن و بدون اینترنت با AI کار کن.5️⃣ فضای ابری شخصی : با ابزارهایی مثل Nextcloud، فایلهات رو روی سرور خودت ذخیره کن و از هر دستگاهی بهشون دسترسی داشته باش.7️⃣ خانه هوشمند و فیلتر تبلیغات : Home Assistant برای مدیریت تجهیزات هوشمند و Pi-hole برای حذف تبلیغات کل شبکه فقط چند نمونه از کارهاییه که میتونی انجام بدی.
💡 اگه از دنیای سرورهای خونگی خوشت بیاد، Proxmox یکی از بهترین نقطههای شروعه و بعدها هم میتونی دهها سرویس دیگه بهش اضافه کنی.
@ITSecurityComputer
Please open Telegram to view this post
VIEW IN TELEGRAM
❤48👍10🤣8
دلیل صف های طولانی پمپ بنزین ها:
اتحادیه صادرکنندگان مواد پتروشیمی گفته روزی ۲۰میلیون لیتر کمبود بنزین داریم و وارداتش هم تقریباْ غیرممکن شده
@ITSecurityComputer
اتحادیه صادرکنندگان مواد پتروشیمی گفته روزی ۲۰میلیون لیتر کمبود بنزین داریم و وارداتش هم تقریباْ غیرممکن شده
@ITSecurityComputer
❤41🤬41🤣22👎4🆒1
نماینده مجلس: ادامه فیلترینگ، موجب ورشکستگی کسبوکارها میشود
🔹احمد فاطمی، عضو کمیسیون اجتماعی مجلس، هشدار داد که ادامه محدودیتهای اینترنتی میتواند به ورشکستگی کسبوکارهای آنلاین منجر شود و در نهایت به تنش اجتماعی دامن بزند.
🔹او با بیان اینکه وضعیت جنگ و صلح ممکن است مدتی ادامه یابد، تأکید کرد که نمیتوان کسبوکارهای اینترنتی را در این مدت رها کرد.
🔹فاطمی از شورای عالی فضای مجازی، دولت و وزارت ارتباطات خواست تا سیاستهایی اتخاذ کنند که کسبوکارهای فضای مجازی، حتی در شرایط جنگی، بتوانند به فعالیتشان ادامه دهند.
@ITSecurityComputer
🔹احمد فاطمی، عضو کمیسیون اجتماعی مجلس، هشدار داد که ادامه محدودیتهای اینترنتی میتواند به ورشکستگی کسبوکارهای آنلاین منجر شود و در نهایت به تنش اجتماعی دامن بزند.
🔹او با بیان اینکه وضعیت جنگ و صلح ممکن است مدتی ادامه یابد، تأکید کرد که نمیتوان کسبوکارهای اینترنتی را در این مدت رها کرد.
🔹فاطمی از شورای عالی فضای مجازی، دولت و وزارت ارتباطات خواست تا سیاستهایی اتخاذ کنند که کسبوکارهای فضای مجازی، حتی در شرایط جنگی، بتوانند به فعالیتشان ادامه دهند.
@ITSecurityComputer
1👍86🤣20❤4👎2
Please open Telegram to view this post
VIEW IN TELEGRAM
👻67❤9🗿8😁2🤣2👌1🍓1