Kernel Space
لیستی که گفتم درست کردم و یکسری از دوره و کتاب هایی خوندم یا دارم میخونم یا میخوام بخونم رو اضافه کردم و منابع و کتاب ها رو براتون گذاشتم امیدوارم به دردتون بخوره لینک
توصیه میکنم از کتاب هایی که من آپلود کردم به هیچ وقت توی ویندوز استفاده نکنید
بر اساس اسکن هایی که با برنامه pdf scanner انجام دادم اکثریت این کتاب ها توشون چیزای مخرب مخفی شده
بر اساس اسکن هایی که با برنامه pdf scanner انجام دادم اکثریت این کتاب ها توشون چیزای مخرب مخفی شده
چالش های هفتگی الگوریتم و رمزنگاری درصورت عدم قعطی نت و بمباران و حمله فضایی ها و فوران اتش فشان و زمین لرزه ، این هفته مطابق زمان های اعلامی یعنی پنجشنبه 12 تا 13 رمزنگاری و جمعه 12 تا 13 الگوریتم برگزار میشه و به همین روال در هفته های اینده ادامه خواهد داشت
لازم به ذکر هست که چالش CFT فعلا برگزار نمیشه
دوستانی که تمایل دارند توی مسابقات و چالش ها باشن ( که رایگان و دوستانس) بهم پیام بدن یا زیر همین پست درخواست بدن بهشون لینک گروه رو میدم
لازم به ذکر هست که چالش CFT فعلا برگزار نمیشه
دوستانی که تمایل دارند توی مسابقات و چالش ها باشن ( که رایگان و دوستانس) بهم پیام بدن یا زیر همین پست درخواست بدن بهشون لینک گروه رو میدم
Kernel Space pinned «چالش های هفتگی الگوریتم و رمزنگاری درصورت عدم قعطی نت و بمباران و حمله فضایی ها و فوران اتش فشان و زمین لرزه ، این هفته مطابق زمان های اعلامی یعنی پنجشنبه 12 تا 13 رمزنگاری و جمعه 12 تا 13 الگوریتم برگزار میشه و به همین روال در هفته های اینده ادامه خواهد داشت…»
Kernel Space
توصیه میکنم از کتاب هایی که من آپلود کردم به هیچ وقت توی ویندوز استفاده نکنید بر اساس اسکن هایی که با برنامه pdf scanner انجام دادم اکثریت این کتاب ها توشون چیزای مخرب مخفی شده
من ورژن ۳ این اسکنر رو آپلود کردم براتون که توی این نسخه gui بهتر شده و محدودیت آپلود pdf حالا به ۱ گیگ رسیده و همچنین سرعت اسکنر شدیدا رفته بالا و همچنین توانایی اسکن چندین فایل هم خیلی قوی تر شده
اما به چیزی رو اضافه کنم به مطلب بالا
درسته که اغلب این pdf های کثیف و حاوی بد افزار برای ویندوز طراحی و نوشته شدن ولی این به این معنی نیست که روی لینوکس و مک و اندروید هم کاری نکنن
اما دستشون خیلی بستس
کافی روی هر سیستم عامل این چیزایی که میگم رو اجرا کنید
توی ویندوز , حتما توی برنامه های pdf خوانی که قابلیت خوندن pdf های کثیف رو دارند اینا رو بخونید ولی بازم اعتماد نکنید و حتما روی یه vm ( ماشین مجازی) این فایل ها رو باز کنید ( کلا هر pdf یی که از زد لایبری و تورنت و سایت هایی که pdf کتاب های رایگان میدن + می‌تونه pdf های عادی هم باشه و فقط کتاب نباشه)
روی لینوکس
قابلیت اجرایی رو به فایل های pdf ندید و اگه دادید با chmod ازشون بگیرید همین 😬
روی مک
مثل لینوکس
روی اندروید
بد افزار ها توی اندروید اغلب به صورت apk هستن ، اگه یهو موقع خوندن pdf یکی گفت بیا اینو نصب کن بهش بگید ، گمشو 😂
اما به چیزی رو اضافه کنم به مطلب بالا
درسته که اغلب این pdf های کثیف و حاوی بد افزار برای ویندوز طراحی و نوشته شدن ولی این به این معنی نیست که روی لینوکس و مک و اندروید هم کاری نکنن
اما دستشون خیلی بستس
کافی روی هر سیستم عامل این چیزایی که میگم رو اجرا کنید
توی ویندوز , حتما توی برنامه های pdf خوانی که قابلیت خوندن pdf های کثیف رو دارند اینا رو بخونید ولی بازم اعتماد نکنید و حتما روی یه vm ( ماشین مجازی) این فایل ها رو باز کنید ( کلا هر pdf یی که از زد لایبری و تورنت و سایت هایی که pdf کتاب های رایگان میدن + می‌تونه pdf های عادی هم باشه و فقط کتاب نباشه)
روی لینوکس
قابلیت اجرایی رو به فایل های pdf ندید و اگه دادید با chmod ازشون بگیرید همین 😬
روی مک
مثل لینوکس
روی اندروید
بد افزار ها توی اندروید اغلب به صورت apk هستن ، اگه یهو موقع خوندن pdf یکی گفت بیا اینو نصب کن بهش بگید ، گمشو 😂
Kernel Space
من ورژن ۳ این اسکنر رو آپلود کردم براتون که توی این نسخه gui بهتر شده و محدودیت آپلود pdf حالا به ۱ گیگ رسیده و همچنین سرعت اسکنر شدیدا رفته بالا و همچنین توانایی اسکن چندین فایل هم خیلی قوی تر شده اما به چیزی رو اضافه کنم به مطلب بالا درسته که اغلب این…
البته من تازه شروع کردم به خوندن تخصصی بد افزار ها و سیستم عامل ها
جالبه که اغلب بد افزار ها برای ویندوز نوشته شدن 😂😂😂😂😂
چون ویندوز آسون ترین و راحت ترینه و به شکل های مختلفی آلوده میشه
مثل باز کردن یه عکس عادی
باز کردن یه pdf
زدن یه فلش یا دادن یه CD
نصب یه برنامه
زدن یه دستور
دانلود یه فایل یا زیپ
و....
اغلب این چیزا به قول دوریی که دادم با مهندسی اجتماعی جوری مخفی یا طراحی‌شدن که هیچ وقت لو نرن ، مثل همین pdf عه طرف می‌ره یه نمونه سوال دانلود میکنه و یهو یه trojan به سیستم اضافه میکنه
یا اغلب ما ایرانی ها به خاطر دانلود و نصب برنامه های کرکی و ویندوز کرکی ، کلا کامپیوتر هامون از توالت عمومی پمپ بنزین ها هم کثیف تره
سر همین چیزهاست که الان دارم تخصصی یه دوره windows internals رو میخونم
دومین هدف بعدی بد افزار ها ، اندروید هه چون اندروید فقط با نصب apk تا جایی که میدونم آلوده میشه ، مهندسی اجتماعیش سخت تره
که اغلب به شکل بازی پولی کرکی
یا اپ های عادی اما از سورس بد
و یا vpn پولی کرک شده
یا برنامه عادی عه vpn
به فنا می‌ره
توی ایران اغلب ما سر همین اپ های vpn به فنا میریم که یه نمونه معروفش نسخه های سایفون کرکی و Express و... هست
(در ادیت قبلی این متن ، v2rayng پاک شد چون با کمی سرچ دیدم دیتا هام کاملا تایید شده و درست نبوده)
توی لینوکس و مک و iOS بد افزار خیلی کمه و میشه گفت اصلا نیست ، چون لینوکس امنیتش خیلی عالی هه و فقط از طریق فایل اجرایی و دستورات اجرایی به فنا می‌ره که اونم قایل پیدا کردن و دیدنه ( که به قول رفیقم آنتی ویروس لینوکس خودتی 😂 جز در ابعاد شرکتی که با نرم افزار های SIEM و لاگ خونی و اسکنر مشاهده میشه)
و توی iOS و مک به خاطر بسته بودن شدید سیستم عامل و محیط کاربری این امنیت وجود داره
درواقع مثل یه کره شمالی بزرگه ، میگه فقط اونایی که من اجازه میدم میتونن بیایند تو
ولی خب توی این ۳ ساله ما اخبار زیادی دیدم که بار ها لو رفته خود اپل درون سیستم ها و محصولاتش ، backdoor می‌زاشته برای استفاده خودش
که در نهایت میرسیم به این داستان که امن ترین سیستم عامل واقعا لینوکس عه 😂
چون اون نوشته شده و کاملا اوپن سورس و بازه ، بد افزار هر غلطی کنه لو می‌ره ما هم میزنیم پارش میکنیم
اگه هم نشه در نهایت هاراکیری میکنیم با
Sudo rm -rf /*
جالبه که اغلب بد افزار ها برای ویندوز نوشته شدن 😂😂😂😂😂
چون ویندوز آسون ترین و راحت ترینه و به شکل های مختلفی آلوده میشه
مثل باز کردن یه عکس عادی
باز کردن یه pdf
زدن یه فلش یا دادن یه CD
نصب یه برنامه
زدن یه دستور
دانلود یه فایل یا زیپ
و....
اغلب این چیزا به قول دوریی که دادم با مهندسی اجتماعی جوری مخفی یا طراحی‌شدن که هیچ وقت لو نرن ، مثل همین pdf عه طرف می‌ره یه نمونه سوال دانلود میکنه و یهو یه trojan به سیستم اضافه میکنه
یا اغلب ما ایرانی ها به خاطر دانلود و نصب برنامه های کرکی و ویندوز کرکی ، کلا کامپیوتر هامون از توالت عمومی پمپ بنزین ها هم کثیف تره
سر همین چیزهاست که الان دارم تخصصی یه دوره windows internals رو میخونم
دومین هدف بعدی بد افزار ها ، اندروید هه چون اندروید فقط با نصب apk تا جایی که میدونم آلوده میشه ، مهندسی اجتماعیش سخت تره
که اغلب به شکل بازی پولی کرکی
یا اپ های عادی اما از سورس بد
و یا vpn پولی کرک شده
یا برنامه عادی عه vpn
به فنا می‌ره
توی ایران اغلب ما سر همین اپ های vpn به فنا میریم که یه نمونه معروفش نسخه های سایفون کرکی و Express و... هست
(در ادیت قبلی این متن ، v2rayng پاک شد چون با کمی سرچ دیدم دیتا هام کاملا تایید شده و درست نبوده)
توی لینوکس و مک و iOS بد افزار خیلی کمه و میشه گفت اصلا نیست ، چون لینوکس امنیتش خیلی عالی هه و فقط از طریق فایل اجرایی و دستورات اجرایی به فنا می‌ره که اونم قایل پیدا کردن و دیدنه ( که به قول رفیقم آنتی ویروس لینوکس خودتی 😂 جز در ابعاد شرکتی که با نرم افزار های SIEM و لاگ خونی و اسکنر مشاهده میشه)
و توی iOS و مک به خاطر بسته بودن شدید سیستم عامل و محیط کاربری این امنیت وجود داره
درواقع مثل یه کره شمالی بزرگه ، میگه فقط اونایی که من اجازه میدم میتونن بیایند تو
ولی خب توی این ۳ ساله ما اخبار زیادی دیدم که بار ها لو رفته خود اپل درون سیستم ها و محصولاتش ، backdoor می‌زاشته برای استفاده خودش
که در نهایت میرسیم به این داستان که امن ترین سیستم عامل واقعا لینوکس عه 😂
چون اون نوشته شده و کاملا اوپن سورس و بازه ، بد افزار هر غلطی کنه لو می‌ره ما هم میزنیم پارش میکنیم
اگه هم نشه در نهایت هاراکیری میکنیم با
Sudo rm -rf /*
Kernel Space
البته من تازه شروع کردم به خوندن تخصصی بد افزار ها و سیستم عامل ها جالبه که اغلب بد افزار ها برای ویندوز نوشته شدن 😂😂😂😂😂 چون ویندوز آسون ترین و راحت ترینه و به شکل های مختلفی آلوده میشه مثل باز کردن یه عکس عادی باز کردن یه pdf زدن یه فلش یا دادن یه CD…
نتیجه صحت سنجی متن با chatgpt
چون جالب بود و پر از نکات جالب گفتم بزارم
چون جالب بود و پر از نکات جالب گفتم بزارم
از اونجایی که از مسابقات و چالش های هفتگی کرک رمز و کد و معما زیاد استقبال نشد و تنها شرکت کننده من بودم 😂
تصمیم گرفتم فعلا تایم این نوع از مسابقات رو با چالش های CTF ( فتح پرچم) یکی و اشتراک بزارم
بدین شکل که پنجشنبه ها ساعت ۱۲ تا ۱۳ هرکی دلش خواست می‌ره حل معما ، هرچی خواست می‌ره CTF
تصمیم گرفتم فعلا تایم این نوع از مسابقات رو با چالش های CTF ( فتح پرچم) یکی و اشتراک بزارم
بدین شکل که پنجشنبه ها ساعت ۱۲ تا ۱۳ هرکی دلش خواست می‌ره حل معما ، هرچی خواست می‌ره CTF
Forwarded from IRCF | اینترنت آزاد برای همه
اسکریپت IR-NET برای کاربران ایرانی ساخته شده تا مدیریت و بهینه‌سازی سرور اوبونتو راحت‌تر انجام بشه. باهاش میشه سریعترین DNS رو پیدا کرد، مخازن آپدیت رو بهینه تنظیم کرد و یه سری ابزار کاربردی برای تست پینگ و بررسی اتصال در اختیار داشت. تو بخش امنیت هم امکانات خوبی داره؛ از تنظیم فایروال و کنترل دسترسی SSH گرفته تا اسکن پورت و چک‌کردن وضعیت آی‌پی. حتی تو شرایطی که اینترنت درست‌وحسابی در دسترس نیست، امکان نصب آفلاین پنل TX-UI رو فراهم میکنه.
👉 github.com/cy33r/IR-NET
🔍 ircf.space
@ircfspace
👉 github.com/cy33r/IR-NET
🔍 ircf.space
@ircfspace
Forwarded from IRCF | اینترنت آزاد برای همه
به نظر میرسه امکان دریافت پیامک OTP مربوط به فعالسازی سرویس‌های خارجی مجددا فراهم شده و از امروز میشه کد فعالسازی تلگرام، اینستاگرام، واتس‌اپ و ... رو دریافت کرد.
🔍 ircf.space
@ircfspace
🔍 ircf.space
@ircfspace
توی سایت های فریلنسری ، دو جبهه و طرفین هستن که نمی‌خوان بهتون پولی بدن
یکی کارفرماست که همه سعیش اینکه ، یا پول خیلی کمتری بهتون بده یا کار بیشتری ازتون بکشه ، یا کلا پولی بهتون نده به هرشکلی
دومیش سایته, که هرکاری میکنه که بهتون یا بخش کمتری از پول رو بهتون بده ، یا هیچی نده
یکی کارفرماست که همه سعیش اینکه ، یا پول خیلی کمتری بهتون بده یا کار بیشتری ازتون بکشه ، یا کلا پولی بهتون نده به هرشکلی
دومیش سایته, که هرکاری میکنه که بهتون یا بخش کمتری از پول رو بهتون بده ، یا هیچی نده
میخواستم شروع کنم امنیت و حمله به دیتابیس و پایگاه داده ها رو شروع کنم به خوندن ، قبلش دنبال یه LAB بودم برای تست و حمله بهش و یادگیری اما چیزی پیدا نکردم پس خودم دست به کار شدم و یه محیط ازمایشگاهی نوشتم براش و گذاشتمش گیت هابم
اگه دوست داشتید شما هم استفاده کنید
لینک
اگه دوست داشتید شما هم استفاده کنید
لینک
🔥4
خب دوستان من خوشم اومد از SQL injection
و حالا حالا ها هستم توی مباحث دیتابیس و SQL و بهینه سازی و حملات بهش 😂😂😂😂😂😂😂😂😂😂🔥🔥🔥🔥🔥
و حالا حالا ها هستم توی مباحث دیتابیس و SQL و بهینه سازی و حملات بهش 😂😂😂😂😂😂😂😂😂😂🔥🔥🔥🔥🔥
⚡2
Kernel Space
خب دوستان من خوشم اومد از SQL injection و حالا حالا ها هستم توی مباحث دیتابیس و SQL و بهینه سازی و حملات بهش 😂😂😂😂😂😂😂😂😂😂🔥🔥🔥🔥🔥
portswigger.net
What is SQL Injection? Tutorial & Examples | Web Security Academy
In this section, we explain: What SQL injection (SQLi) is. How to find and exploit different types of SQLi vulnerabilities. How to prevent SQLi. Labs If ...
Kernel Space
#منبع https://portswigger.net/web-security/sql-injection
جالبه که بر خلاف عقیده من ، مشکلات و هک sql اغلب به عنوان مشکلات و هک web app شناخته میشه
این نشون میده که من وب اپ رو به درستی درک نکردم و بیش از تصورم باید توش بمونم و دربارش تحقیق کنم و شاید هم به مرحله عملی هم توش برسم
این نشون میده که من وب اپ رو به درستی درک نکردم و بیش از تصورم باید توش بمونم و دربارش تحقیق کنم و شاید هم به مرحله عملی هم توش برسم
#include <stdlib.h>
#include <string.h>
int main() {
void **mem = malloc(sizeof(void*) * 1024 * 1024);
int i = 0;
while (1) {
mem[i] = malloc(1024 * 1024); // 1MB
if (!mem[i]) break;
memset(mem[i], 0x41, 1024 * 1024);
i++;
}
return 0;
}