یکی از بچه های عزیز و خفن کانال یه سوال جالب پرسیدن گفتم منم هم جواب هم سوال رو با شما به اشتراک بزارم.


#Security
@KernelSP

آره چنین چیزی واقعا ممکنه چرا؟

چون همین کد nemesis و nemesis scanner رو من فقط یه کد مصخرف و داغون و ضعیف اولیه رو نوشتم با کلی مشکلات فنی و امنیتی ، این هوش مصنوعی بود که پرید وسط و معجزات عجیبی کرد

من سر یه پروژه ORM هم که داشتم میزدم کدش رو خودم زدم دیدم درسته و بدون مشکله، بعد دادم به هوش مصنوعی و دیدم ۴ تا مشکل امنیتی داره و من نفهمیده بودم 😂😂😂😂



اما این مشکل در برنامه و کد بود توی شبکه چطوری میشه؟! ببین هوش مصنوعی رو هیچ وقت نمیان پسورد مثلا SIEM یا روتر و سوییچ یا مثلا vcenter رو بدن بگن داش مشتی پاشو برو agent بنداز خودت همه رو کانفیگ و درست کن ، چنین چیزی حتی اگر ممکن بشه با پالسی و قوانین هیچ شرکتی نمیخوره جدا از بحث سوتی هایی که میتونه بده ، پس امنیت در شبکه ممکن نیست اما چیکار میکنیم ما ؟! مثل من از هوش مصنوعی برای پرسش سوال و گرفتن راهنمایی و تنظیمات و ستاپ بهتر کمک میگیرم و در نهایت برنامه و کد های اتوماسیون و چکاپ امنیتی و... رو می‌زنیم.


اما در ایران چی؟! اون یه بحث دیگس که توی پیام پایین میدم



@KernelSP

توی ایران امنیت مثل یه سد سوراخ با کلی سوراخی که مثلا ۱۰ هزار دلار پول پتروس فداکار دادی (فایروال) که بیاد انگشتش رو کنه توی یکی دو تا سوراخ این سد.


یکی دو تا مشکل حل شده اما سوراخ های بزرگ اصلی که آب ازش داره می‌ره چیزای دیگس

مثل ویندوزهای کرکی ، ESXi و Vcenter های کرکی ، آپدیت نبودن سیستم عامل ها و برنامه ها ، رفتار داغون و حقوق پایین به متخصصان و استخدام آدم های داغون , اجازه نصب هر برنامه رندومی روی سیستم عامل ها و....


دیدی چه قدر سوراخ داشت؟ حالا میان با دادن پول یه پتروس فداکار به اسم مثلا فایروال سخت افزاری Fortinet توی یکی دو تا سوراخ انگشت میکنن


@KernelSP

حالا یه چیز جالب بگم مربوط به بحث ایران:


توی ایران هروقت یه اتکی رخ میده یه حمله ای به جای خاصی ، یه عده مافیا و دزد و رانت خوار و... یهو میریزن سروکله دولت و سپاه و وزارت اطلاعات که ببین ببین شما داشتی از محصولات خارجی مثل splunk و veeam و مثلا McAfee استفاده میکردی همین باعث شد هک بشی ، حالا بیا همه اینا رو بنداز بیرون بیا از سرویس های رانتی ( بومی ) استفاده کن یعنی مثلاً به جای اینکه ۵ هزار دلار اشتراک بدی بیا سالیانه توی جیب ما ۵۰ میلیارد تومن بریز تشکر

بعد نگاه به این سرویس های بومی نگاه می‌کنی سه حالت اصلی بیشتر امکان پذیر نیست:

1- پروژه فارسی شده یه پروژه خارجی هست ، یعنی مثلاً ویندوز رو گرفتن و فارسی ساز زدن روش با اذان گو و صلوات شمار

2- پروژه یه کپی واضح و مسخره از ، پروژه ها اوپن سورس در سطح اینترنت است ، یعنی مثلاً یه برنامه توی سر و ته گیت هاب پیدا کردن به جای لوگوی اصلی ، لوگوی شرکت رو زدن و شده محصول بومی

3- یه محصول چینی رو به اسم ایرانی ، rebrand کردن یعنی این وسط چین دیده چه بازار گرمی، هرچی اشغال داشته داده به ما درحالیکه یکی از زیرساخت چین خودش Cisco هست.

این پروژه ها سر و ته ندارند یعنی نه امتحانی پس دادن و آزموده شدن نه استاندارد های بین المللی و استانداردی دارند ( استاندارد های داخلی رو بریزید بیرون مثل افتا) و حتی انحصاری هم هستن یعنی هیچ وقت شما به عنوان متخصص دستتون به برنامه نمی‌رسه برای کد چون میگن رقبا اونا رو میدزدن پس ....

دو این پروژه ها اصلا آپدیت نمیشن بشن هم آپدیت های خوبی نمیگیرند


توهم اینا اینکه اگه چرخ رو از اول بسازیم مثلا مثل توهم روسیه که می‌گفتن TCP/IP روسی درست کنیم دیگه هک نمیشن درصورتیکه با این روش شما علاوه بر میلیارد ها دلار هزینه الکی اتفاقا بیشتر هک میشی چون تست نشده تری و ناشناخته تر


اینو الان میگم که با هک بانک ها جدیدا یه عده لاشخور افتادن پی فرو کردن سخت افزار شبکه بومی ، سر و ته اینا رو توی الکامپ میتونید ببنید که روتر سوییچ اشغال چینی هست.

با تشکر خیلی حرف زدم بای بای

#Security
@KernelSP

پروژه اصلی Nemesis به مشکلی خورده و پابلیک شدنش فعلا طول می‌کشه. ( برنامه اتک به سرویس های زیرساختی ویندوز سرور)

خودم فعلا زمانبندی پایان برنامه نویسی و مباحث فنی این پروژه رو تا آخر مهر ماه تمدید کردم ، این پروژه خیلی طولانی تر از اون چیزی بود که فکر میکردم و شدیدا سنگین هست و باید مطالب زیادی رو مطالعه کنم تا بتونم لانچ اولیه خوبی رو داشته باشم.

🚨 نقض جدید: اطلاعات مشتریان بانک پارسیان در معرض افشا قرار گرفت

🔍 مجموعه‌ای در حدود 1 میلیون رکورد از اطلاعات حساس مشتریان «بانک پارسیان» در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. این مجموعه شامل اطلاعاتی مانند شماره مشتری، نام، نام خانوادگی، نام پدر، تاریخ تولد، محل تولد، شماره شناسنامه، شماره ملی، شماره تلفن همراه، شماره تلفن ثابت، آدرس یا نشانی، کدپستی، کد شهاب و سایر داده‌های حساس مرتبط با مشتریان این بانک است.

📌 افشای این اطلاعات می‌تواند کاربران را در معرض خطراتی مانند کلاهبرداری مالی، حملات فیشینگ هدفمند، مهندسی اجتماعی و سوءاستفاده از اطلاعات شخصی و بانکی قرار دهد. به کاربران توصیه می‌شود نسبت به تماس‌ها، پیام‌ها و لینک‌های مشکوک هوشیار باشند و از ارائه اطلاعات شخصی خود به افراد ناشناس خودداری کنند.

✅ صحت داده‌های ارائه‌شده در بررسی نمونه‌ای تایید شد.

🆔 @leakfarsi

ماژول بعدی project nemesis یعنی پروژه Nemesis DHCP Havoc ، دو سه روز دیگه public میشه

این پروژه برای تست امنیت و ترکوندن DHCP هست

🚀 آپدیت بزرگ Nemesis Scanner - Monster Edition منتشر شد! 🧟‍♂️

نسخه 3.0.0 با مجموعه‌ای از بهبودهای امنیتی، قابلیت‌های جدید و ارتقای کامل موتور اسکن منتشر شد.

### 🔥 تغییرات اصلی در Core Engine (core.py)

✅ حذف sudo=True از اجرای Nmap
• رفع مشکل اجرای اسکن و افزایش سازگاری سیستم

✅ ارتقای موتور Nmap
• اضافه شدن پیش‌فرض -Pn برای اسکن دقیق‌تر
• استفاده هوشمند از -sV در تمام حالت‌های اسکن

✅ پشتیبانی کامل از IPv6
• اضافه شدن فلگ --ipv6

✅ سیستم Cache هوشمند API
• کش NVD با اعتبار ۱ ساعت
• کش Vulners با اعتبار ۳۰ دقیقه
• کاهش درخواست‌های تکراری و افزایش سرعت

✅ اطلاعات آسیب‌پذیری پیشرفته‌تر
• دریافت CVSS Score از NVD
• نمایش Severity واقعی آسیب‌پذیری‌ها

### 🕵️ Deep Inspection فعال شد

قابلیت‌های جدید بازرسی عمیق:

🔹 تست FTP Anonymous Login
🔹 بررسی Security Headerهای HTTP
🔹 تشخیص TLS ضعیف
🔹 بررسی Certificateهای منقضی یا Self-Signed

### 📂 مدیریت بهتر Vulnerability Database

✅ پشتیبانی از فایل خارجی static_vulns.json
• امکان بروزرسانی لیست آسیب‌پذیری‌ها بدون تغییر هسته برنامه

### 📊 گزارش‌های حرفه‌ای‌تر

• رنگ‌بندی بر اساس شدت آسیب‌پذیری
• اضافه شدن ستون‌های CVSS و Severity
• خروجی خواناتر برای تحلیل نتایج

---

## 🖥 تغییرات رابط CLI (cli.py)

منوهای جدید و دسته‌بندی‌شده:

🌐 Network Discovery & Port Scanning

🛡 Vulnerability Assessment & Exploit Detection

💀 Full Attack Surface Analysis

همچنین اضافه شد:

✅ حالت جدید Common Security Scan
(بین Quick Scan و Deep Scan)

✅ فلگ‌های جدید:

--deep-inspect
--no-deep-inspect
--skip-ping
--ipv6

✅ Wizard پیشرفته با سوالات و تنظیمات جدید
✅ هماهنگ‌سازی کامل CLI با Core Engine جدید

---

🔥 Nemesis Scanner 3.0.0 - Monster Edition
اکنون سریع‌تر، دقیق‌تر و قدرتمندتر از همیشه آماده‌ی تحلیل سطح حمله است.


لینک پروژه
GitHub: https://github.com/ErfanNahidi/Nemesis-Scanner




@KernelSP

هشدار!

لیستی که با عنوان نام، مشخصات، آدرس و شماره ملی بیش از ۴۰۰۰۰ نیروی بسیج و هکر و سپاهی در کانلهای تلگرام درحال پخش شدن هستش یکی از فایل های این لیست حاوی بدافزاره
🔗 https://www.virustotal.com/gui/file/f057b5a994e5b021b867600727d1b8041345fe58449630b7173f5664d1620e01/detection

بدافزار یک نسخه از action1 را روی سیستم قربانی نصب و آن را به پنل خود اضافه میکند.

منبع : Webamoozir


@KernelSP

یه چیز جالب بیایند نشونتون بدم 😁

لوگوی نهایی پروژه Nemesis 🔥🔥


@KernelSP

🔥 Nemesis DHCP Havoc v1.0.0 منتشر شد!

سلام دوستان 👋

بعد از مدت‌ها کار و تست، بالاخره نسخه 1.0.0 ابزار Nemesis DHCP Havoc رو به‌صورت عمومی منتشر کردم.

این پروژه یه فریم‌ورک متن‌باز برای اجرای و شبیه‌سازی حملات DHCP در محیط‌های تست نفوذ و ارزیابی امنیت شبکه‌ست و سعی کردم ابزارهای مختلف مربوط به DHCP رو داخل یک پروژه جمع کنم.

قابلیت‌های اصلی:

⚡️ DHCP Starvation (همراه با GARP و Release Flood)
🎭 Rogue DHCP Server با پیاده‌سازی کامل فرآیند DORA (مناسب برای سناریوهای MITM)
💣 DHCP NAK Flood برای قطع ارتباط کلاینت‌ها
🧪 ACK Injection جهت تزریق تنظیمات دلخواه مثل DNS و Gateway
🔎 Inform Scanner و DHCP Fingerprinting برای شناسایی و بررسی سرور DHCP
🎯 Selective Decline برای خارج کردن یک IP مشخص از چرخه تخصیص
🖥 رابط کاربری CLI رنگی، ذخیره خودکار نتایج و سیستم بررسی آپدیت

پروژه کاملاً Open Source و تحت لایسنس MIT منتشر شده.

📎 GitHub:
https://github.com/ErfanNahidi/Nemesis-DHCP-Havoc

اگر پروژه براتون مفید بود، خوشحال می‌شم:
⭐️ Star بدید بهم
🔄 Fork کنید و اگر ایده یا باگی دیدید، PR یا Issue ثبت کنید.

مثل همیشه از هر بازخوردی استقبال می‌کنم. 🙏

@KernelSP

پروژه های جدید داره رفته رفته سنگین تر و سخت تر میشن و چالش های جدی ترس داره شروع میشه


مثلا برای DNS شما نمی‌تونید کار رو صرفا با یک پروژه آماده و یا یک core انجام بدید ، هرگروه اتک ، نیاز به core خودش داره



درصورتیکه برای Active directory هر اتک نیازمند روش های ترکیبی و چندین هسته مخصوص خودش هست

می‌دونستید ، بیشتر شبکه و پروژه ها کلی هزینه میکنن که از بیرون ضربه نخورن ( که هزینه درستی هست)

اما تهش بیشتر اتک ها از داخله؟ و بیشتر اتک های سنگین ترکیبی از روش های مختلفی با مهندسی اجتماعی هست؟

بدون نیاز به کپشن

معماری مغزش arm بوده

😂😂😂😂😂😂😂 دهنت سرویس

اسپانیا توسط چپول های اروپا و نخست وزیر احمقش ، توسط ده ها هزار مهاجیم مسلمان غیر قانونی بنگلادشی به فنا رفت

پ.ن: تا الان دو شهر سقوط کرده و با این روند به احتمال زیاد مرز هاش با بقیه کشور های اروپا بسته و نخست وزیر ایتالیا دنبال اینکه از شینگن اخراج میشه

@KernelSP

فیلم حملات مهاجیم به اسپانیا:

@KernelSP

طبق آمار تحلیلگران ، 50 درصد از افرادی که وارد اسپانیا شدن ، نیرو های نظامی آموزش دیده و حرفه ای هستن و احتمالا با برنامه ی قبلی جهت بازپس گیری دوشهر مورد اختلاف مراکش و اسپانیا این حملات صورت گرفته.

مراکش ادعا می‌کنه که دو شهر مهم از اسپانیا مال مراکش هست و با زور نظامی اسپانیا اونو ازش گرفته.


پ.ن: با این وضعیت احتمالا اسپانیا دچار تجزیه و جدا شدن بیشتری رو شاهد باشه



@KernelSP

یاد بازی general افتادم که GLA یه نیرو داشت که یه گروه مردم از مردم بود باهاش میتونستی همه چیز رو سریع نابود کنی.


بعد یه آپگرید داشتن اگه فعال میشد توی Palace میگفتن ، AK47 for Everyone 😂