🎙 ویس چت با موضوع: در محیط کار دقيقا چه کاری از ما میخوان؟ برای تمامی حوزه های هک و امنیت


⏱ زمان برگزاری : ساعت ۸ امشب


☃️ احتمالا تا تعطيلات نوروز ویس چت ها ادامه داشته باشه با موضوعات مختلف❄️


@UltraSecurity

❄️ اینم کاور خفن کتاب بش اسکریپت برای هکران کلاه سیاه


🔺 امروز روی سایت قرار میگیره ❤️

📚 کتاب آموزشی بش اسکریپت (Bash Script) برای هکرهای کلاه سیاه

⭕️این کتاب نسخه ترجمه شده (فارسی) کتاب  Black Hat Bash Script است


✅چرا بش اسکریپت برای هکرها مهم است؟

خودکارسازی وظایف: هکرها اغلب با وظایف تکراری و زمان‌بر مانند اسکن پورت‌ها، بررسی آسیب‌پذیری‌ها و جمع‌آوری اطلاعات روبرو هستند. اسکریپت بش به آنها امکان می‌دهد این وظایف را به صورت خودکار انجام دهند و در زمان و انرژی خود صرفه‌جویی کنند.

سفارشی‌سازی ابزارها: هکرها می‌توانند با استفاده از اسکریپت بش، ابزارهای سفارشی خود را برای انجام حملات خاص ایجاد کنند. این ابزارها می‌توانند بسیار قدرتمندتر و انعطاف‌پذیرتر از ابزارهای آماده باشند.

بهره‌برداری از آسیب‌پذیری‌ها: هکرها می‌توانند با استفاده از اسکریپت بش، فرایند بهره‌برداری از آسیب‌پذیری‌ها را خودکار کنند. این امر به آنها امکان می‌دهد تا به سرعت و به طور موثر به سیستم‌های هدف نفوذ کنند.


💯 توضیحات بیشتر و خرید کتاب 👇

https://ultraamooz.com/product/black-hat-bash

@UltraSecurity

☢ دیشب تو ویس چت توضیح دادم که شما توی حوزه های دیگه هم مثل اینترنت اشیا(Iot) میتونید کشف آسیب پذیری و درآمد داشته باشید


☣ این گزارش برای پروتکل Mqtt هست که در دستگاه های اینترنت اشیا استفاده میشه و شخص هکر تونسته به اطلاعات کاربران دسترسی پیدا کنه


💵 بابت این آسیب پذیری ۱۵۰ دلار پرداخت کردن

#Iot_Hacking

@UltraSecurity

🔺سیستم های کنترل صنعتی (Scada) یکی از بخش های تخصصی هک و امنیت هست که به شدت مهمه و خطرناک


🔴 در این حد بگم که اگر هکر بتونه به سیستم های کنترل صنعتی دسترسی پیدا کنه میتونه اتفاقات خطرناکی رو رقم بزنه ، فرض کنید یک هکر به سیستم کنترل سد آب دسترسی پیدا کرده فک کنید بهش که چه کارایی ازش برمیاد



🔺 به شدت سیستم های کنترل صنعتی مخصوصا توی ایران دارای امنیت پایینی هستن و همونطور که می‌بینید من تونستم با چند تا دستور وضعیت سیستم رو از خاموش به روشن تغییر بدم


🟥 مقدار Coil میتونه ۰ یعنی خاموش و ۱ یعنی روشن باشه ، همچنین بقیه موارد روی سیستم هم قابل تغییر است

#Scada_Hacking
@UltraSecurity

موضوع وبینار جدید چی باشه بهتره ؟
anonymous poll

تست نفوذ هوش مصنوعی(AI) – 176
👍👍👍👍👍👍👍 59%

تست نفوذ سیستم های کنترل صنعتی(Scada) – 124
👍👍👍👍👍 41%

👥 300 people voted so far.

🛑 این چند روز گذشته با محمد (@i69ine) داشتیم روی اسپات پلیر (Spot Player) کار میکردیم و آسیب پذیری های مخلتفی هم پیدا کردیم که خفن ترینش Account Takeover بود


♦️ آسیب‌ پذیری اینطوری  بود که صرفا با داشتن شماره موبایل مدرس میشد به صورت کامل به پنل دسترسی گرفت (Full)


✳️ مبلغی که برای آسیب پذیری قراره پرداخت بشه ۳۰ میلیون هست مبلغ بالا پیش پرداخت اولیه هست (البته جز این آسیب پذیری های دیگه هم هست که به مرور گزارش میدیم)


💢 دارم سعی میکنم اجازه انتشار رایت اپ رو بگیرم و اوکی بشه حتما قرار میگیره

#SpotPlayer
@UltraSecurity

🛡 دوره تست نفوذ در دنیای واقعی (رایگان)


🧨 اینم از هدیه ما به شما به مناسبت نوروز


♦️ خیلی از بچه ها توی محیط آزمایشگاهی هک کارشون خوبه اما توی محیط واقعی که قرار می‌گیرن نمیتونن خیلی خوب هک رو انجام بدن ، قراره توی این دوره هک انجام بدیم اونم توی حوزه های مختلف و روی تارگت های واقعی در دنیای واقعی از WebHakcing تا Scada Hacking قراره ازش پروژه انجام بدیم


⏱ این دوره ثبت نامش در تاریخ ۲۹ اسفند باز میشه میتونید رایگان توی این دوره شرکت کنید ❤️


👍 لایک کنید قول میدم پروژه های خوبی رو توی این دوره کار کنیم

@UltraSecurity

🍺 یه آپدیت راجب اسپات پلیر بدم، آسیب پذیری هایی که کشف کرده بودیم تایید شد و جمعا ۵۰ میلیون بانتی گرفتیم .

Account Takeover

✅ مرسی از تیم اسپات پلیر که به سرعت رسیدگی کردن

#SpotPlayer
@UltraSecurity

🚀 چیزی به پایان سال نمونده و خیلی هاتون ممکنه خواسته باشید هک و امنیت رو شروع کنید اما به هر دلیلی شروع نکردید ، سال جدید فرصت خوبیه که بتونید علاقه خودتون رو پیدا کنید و به سمتش برید ، اگر نیاز به کمک بیشتری داشتید میتونید از مشاوره رایگان استفاده کنید

🔋 تا فصل ۹ دوره فلاتر برای هکر ها (Flutter-for-hacker) در پنل قرار گرفت، دوره فقط قسمت پروژه هاش مونده که بزودی قرار می‌گیره


💢من خودم عادت دارم ویدئو ها رو خودم شخصا آپلود میکنم و قسمت به قسمت میبینم که مطمن بشم کیفیت کار خوبه، برای این دوره هم میتونم بگم پویا رهجو سنگ تموم گذاشته شخصا لذت بردم از دوره،


💪 بچه ها پرقدرت فلاتر رو استارت بزنید سال جدید فرصت خوبیه

🚀https://ultraamooz.com/product/flutter-for-hacker

@UltraSecurity

🛑 راجب اسکادا هکینگ خیلی کم صحبت شده ولی حوزه ای هست که به شدت دست نخورده هست و اگر علاقه داشته باشید میتونه حوزه ای باشه که بتونید خیلی خوب ازش پول در بیارید و کار کنید


💢 توی وبیناری که در پیش داریم و امروز ساعت ۸ شب ثبت نامش باز میشه قراره روی یکسری تارگت های خاص کار کنیم ، مطالب قراره روی سیستم های واقعی تست و انجام بشه برای همین ظرفیت ثبت نامش محدوده ، هدفم اینه که مطالب پرایویت بمونه


❌ فقط ۲۰ نفر میتونن این وبینار رو ثبت نام بکنن و بعد از برگزاری برروی سایت هم ثبت نامش بسته میشه تا ظرفیت بعدی


⛔️ به خاطر موارد امنیتی مجبوریم همچین محدودیتی رو ایجاد کنیم ممنونم که درک می‌کنید ❤️

@UltraSecurity

🌋 وبینار آنلاین تست نفوذ سیستم های کنترل صنعتی(Scada Hacking)


🖊شاید فکر کنید وقتی میگیم سیستم های کنترل صنعتی دقیقا منظورمون چیه ؟ خیلی ساده بخوام بگم سیستم های کنترل صنعتی یکسری دستگاه هستن که در بحث صنعتی ، نیروگاه ها و… کاربرد دارن این دستگاه ها براساس نیاز یک کاری رو انجام میدن مثلا دستگاهی که یک سد آب رو کنترل میکنه ، این دستگاه به صورت دستی و اتوماتیک میتونه کار بکنه که جدیدا دیگه اکثر این دستگاه ها اتوماتیک هستن و از راه دور کنترل میشن ، این صرفا یک مثال بود خیلی دستگاه های دیگه هستن توی حوزه کنترل صنعتی که استفاده میشن و کارای مختلفی میتونن انجام بدن

یه مثال دیگه بخوام بزنم سیستم کنترل دمای کوره در بحث تولید فولاد و شیشه که این دستگاه براساس یکسری تنظیمات دمای کوره رو تنظیم نگه میداره حالا فرض کنید شخص هکر بتونه دمای کوره رو بالاتر از حد ممکن ببره چه اتفاقی میفته!؟


🍻 وبینار ثبت نامش باز هست تا ظرفیت ۲۰ نفر بعدش ثبت نام بسته میشه
👇👇👇👇

https://ultraamooz.com/product/scada-hacking-webinar

@UltraSecurity

🚀 دوره تست نفوذ در دنیای واقعی (رایگان)


🔺خیلی از بچه هایی که وارد هک و امنیت میشن و یه مدت پیش میرن توی محیط تست و لابراتور کارشون خوبه اما وقتی میان توی محیط واقعی نمیتونن به خوبی تست نفوذ رو پیاده سازی کنن ، یعنی وقتی بهشون یه سایت یا سرور یا شبکه یا هر چی میدی میگی اینو تست نفوذ بزن توش میمونن نمیدونن از کجا باید شروع کنن و چه کارایی رو انجام بدن به همین خاطر ناامید میشن و فکر میکنن که ناتوان هستن ، دلیلش اینه که توی محیط واقعی تست نفوذ چالش های خاص خودشو داره و در کنار چالش ها باید شجاعت اینو داشته باشید که برید درگیر چالش هاش بشید. خیلی ها از شروع یک پروژه میترسن فکر میکنن از پسش برنمیان اینو بگم که پروژه رو همیشه شما باید به چشم یادگیری نگاه کنید صدرصد هر پروژه ای چالش های خاص خودشو داره ولی وقتی به چشم یادگیری باشه خیلی راحت تر از پسش برمیایید.


⭕️ برای ثبت نام رایگان دوره برروی لینک زیر کلیک کنید 👇👇👇

https://ultraamooz.com/product/pentest-real-world


@UltraSecurity

🔥 سال نو پیشاپیش مبارک ، اینم عیدی من به شما دوره تست نفوذ در دنیای واقعی ، حسابی حمایت کنید این دوره رو بزودی استارت ضبطش رو میزنم که تو ایام نوروز ببینید ❤️

🚀 تخفیفات نوروزی روی محصولات سایت اعمال شده ، تخفیف بیشتری می‌خواهید اگر دوره ای شرکت کنید کامنت بزارید توی سايت برامون کد تخفیف بیشتری براتون ایمیل میشه ❤️


🔺 دوره تست نفوذ در دنیای واقعی از فردا ضبطش شروع میشه فعلا ویدیویی ازش نذاشتم کانال رو چک کنید اطلاع میدم ❤️


⭕️ultraamooz.com

♦️ ظرفیت برای وبینار تست نفوذ سیستم های کنترل صنعتی Scada Hacking فقط ۱۴ نفر دیگه ♦️


❌ بعد از پایان ظرفیت دیگه ثبت نام نداریم

https://ultraamooz.com/product/scada-hacking-webinar