🔺سیستم های کنترل صنعتی (Scada) یکی از بخش های تخصصی هک و امنیت هست که به شدت مهمه و خطرناک


🔴 در این حد بگم که اگر هکر بتونه به سیستم های کنترل صنعتی دسترسی پیدا کنه میتونه اتفاقات خطرناکی رو رقم بزنه ، فرض کنید یک هکر به سیستم کنترل سد آب دسترسی پیدا کرده فک کنید بهش که چه کارایی ازش برمیاد



🔺 به شدت سیستم های کنترل صنعتی مخصوصا توی ایران دارای امنیت پایینی هستن و همونطور که می‌بینید من تونستم با چند تا دستور وضعیت سیستم رو از خاموش به روشن تغییر بدم


🟥 مقدار Coil میتونه ۰ یعنی خاموش و ۱ یعنی روشن باشه ، همچنین بقیه موارد روی سیستم هم قابل تغییر است

#Scada_Hacking
@UltraSecurity

موضوع وبینار جدید چی باشه بهتره ؟
anonymous poll

تست نفوذ هوش مصنوعی(AI) – 176
👍👍👍👍👍👍👍 59%

تست نفوذ سیستم های کنترل صنعتی(Scada) – 124
👍👍👍👍👍 41%

👥 300 people voted so far.

🛑 این چند روز گذشته با محمد (@i69ine) داشتیم روی اسپات پلیر (Spot Player) کار میکردیم و آسیب پذیری های مخلتفی هم پیدا کردیم که خفن ترینش Account Takeover بود


♦️ آسیب‌ پذیری اینطوری  بود که صرفا با داشتن شماره موبایل مدرس میشد به صورت کامل به پنل دسترسی گرفت (Full)


✳️ مبلغی که برای آسیب پذیری قراره پرداخت بشه ۳۰ میلیون هست مبلغ بالا پیش پرداخت اولیه هست (البته جز این آسیب پذیری های دیگه هم هست که به مرور گزارش میدیم)


💢 دارم سعی میکنم اجازه انتشار رایت اپ رو بگیرم و اوکی بشه حتما قرار میگیره

#SpotPlayer
@UltraSecurity

🛡 دوره تست نفوذ در دنیای واقعی (رایگان)


🧨 اینم از هدیه ما به شما به مناسبت نوروز


♦️ خیلی از بچه ها توی محیط آزمایشگاهی هک کارشون خوبه اما توی محیط واقعی که قرار می‌گیرن نمیتونن خیلی خوب هک رو انجام بدن ، قراره توی این دوره هک انجام بدیم اونم توی حوزه های مختلف و روی تارگت های واقعی در دنیای واقعی از WebHakcing تا Scada Hacking قراره ازش پروژه انجام بدیم


⏱ این دوره ثبت نامش در تاریخ ۲۹ اسفند باز میشه میتونید رایگان توی این دوره شرکت کنید ❤️


👍 لایک کنید قول میدم پروژه های خوبی رو توی این دوره کار کنیم

@UltraSecurity

🍺 یه آپدیت راجب اسپات پلیر بدم، آسیب پذیری هایی که کشف کرده بودیم تایید شد و جمعا ۵۰ میلیون بانتی گرفتیم .

Account Takeover

✅ مرسی از تیم اسپات پلیر که به سرعت رسیدگی کردن

#SpotPlayer
@UltraSecurity

🚀 چیزی به پایان سال نمونده و خیلی هاتون ممکنه خواسته باشید هک و امنیت رو شروع کنید اما به هر دلیلی شروع نکردید ، سال جدید فرصت خوبیه که بتونید علاقه خودتون رو پیدا کنید و به سمتش برید ، اگر نیاز به کمک بیشتری داشتید میتونید از مشاوره رایگان استفاده کنید

🔋 تا فصل ۹ دوره فلاتر برای هکر ها (Flutter-for-hacker) در پنل قرار گرفت، دوره فقط قسمت پروژه هاش مونده که بزودی قرار می‌گیره


💢من خودم عادت دارم ویدئو ها رو خودم شخصا آپلود میکنم و قسمت به قسمت میبینم که مطمن بشم کیفیت کار خوبه، برای این دوره هم میتونم بگم پویا رهجو سنگ تموم گذاشته شخصا لذت بردم از دوره،


💪 بچه ها پرقدرت فلاتر رو استارت بزنید سال جدید فرصت خوبیه

🚀https://ultraamooz.com/product/flutter-for-hacker

@UltraSecurity

🛑 راجب اسکادا هکینگ خیلی کم صحبت شده ولی حوزه ای هست که به شدت دست نخورده هست و اگر علاقه داشته باشید میتونه حوزه ای باشه که بتونید خیلی خوب ازش پول در بیارید و کار کنید


💢 توی وبیناری که در پیش داریم و امروز ساعت ۸ شب ثبت نامش باز میشه قراره روی یکسری تارگت های خاص کار کنیم ، مطالب قراره روی سیستم های واقعی تست و انجام بشه برای همین ظرفیت ثبت نامش محدوده ، هدفم اینه که مطالب پرایویت بمونه


❌ فقط ۲۰ نفر میتونن این وبینار رو ثبت نام بکنن و بعد از برگزاری برروی سایت هم ثبت نامش بسته میشه تا ظرفیت بعدی


⛔️ به خاطر موارد امنیتی مجبوریم همچین محدودیتی رو ایجاد کنیم ممنونم که درک می‌کنید ❤️

@UltraSecurity

🌋 وبینار آنلاین تست نفوذ سیستم های کنترل صنعتی(Scada Hacking)


🖊شاید فکر کنید وقتی میگیم سیستم های کنترل صنعتی دقیقا منظورمون چیه ؟ خیلی ساده بخوام بگم سیستم های کنترل صنعتی یکسری دستگاه هستن که در بحث صنعتی ، نیروگاه ها و… کاربرد دارن این دستگاه ها براساس نیاز یک کاری رو انجام میدن مثلا دستگاهی که یک سد آب رو کنترل میکنه ، این دستگاه به صورت دستی و اتوماتیک میتونه کار بکنه که جدیدا دیگه اکثر این دستگاه ها اتوماتیک هستن و از راه دور کنترل میشن ، این صرفا یک مثال بود خیلی دستگاه های دیگه هستن توی حوزه کنترل صنعتی که استفاده میشن و کارای مختلفی میتونن انجام بدن

یه مثال دیگه بخوام بزنم سیستم کنترل دمای کوره در بحث تولید فولاد و شیشه که این دستگاه براساس یکسری تنظیمات دمای کوره رو تنظیم نگه میداره حالا فرض کنید شخص هکر بتونه دمای کوره رو بالاتر از حد ممکن ببره چه اتفاقی میفته!؟


🍻 وبینار ثبت نامش باز هست تا ظرفیت ۲۰ نفر بعدش ثبت نام بسته میشه
👇👇👇👇

https://ultraamooz.com/product/scada-hacking-webinar

@UltraSecurity

🚀 دوره تست نفوذ در دنیای واقعی (رایگان)


🔺خیلی از بچه هایی که وارد هک و امنیت میشن و یه مدت پیش میرن توی محیط تست و لابراتور کارشون خوبه اما وقتی میان توی محیط واقعی نمیتونن به خوبی تست نفوذ رو پیاده سازی کنن ، یعنی وقتی بهشون یه سایت یا سرور یا شبکه یا هر چی میدی میگی اینو تست نفوذ بزن توش میمونن نمیدونن از کجا باید شروع کنن و چه کارایی رو انجام بدن به همین خاطر ناامید میشن و فکر میکنن که ناتوان هستن ، دلیلش اینه که توی محیط واقعی تست نفوذ چالش های خاص خودشو داره و در کنار چالش ها باید شجاعت اینو داشته باشید که برید درگیر چالش هاش بشید. خیلی ها از شروع یک پروژه میترسن فکر میکنن از پسش برنمیان اینو بگم که پروژه رو همیشه شما باید به چشم یادگیری نگاه کنید صدرصد هر پروژه ای چالش های خاص خودشو داره ولی وقتی به چشم یادگیری باشه خیلی راحت تر از پسش برمیایید.


⭕️ برای ثبت نام رایگان دوره برروی لینک زیر کلیک کنید 👇👇👇

https://ultraamooz.com/product/pentest-real-world


@UltraSecurity

🔥 سال نو پیشاپیش مبارک ، اینم عیدی من به شما دوره تست نفوذ در دنیای واقعی ، حسابی حمایت کنید این دوره رو بزودی استارت ضبطش رو میزنم که تو ایام نوروز ببینید ❤️

🚀 تخفیفات نوروزی روی محصولات سایت اعمال شده ، تخفیف بیشتری می‌خواهید اگر دوره ای شرکت کنید کامنت بزارید توی سايت برامون کد تخفیف بیشتری براتون ایمیل میشه ❤️


🔺 دوره تست نفوذ در دنیای واقعی از فردا ضبطش شروع میشه فعلا ویدیویی ازش نذاشتم کانال رو چک کنید اطلاع میدم ❤️


⭕️ultraamooz.com

♦️ ظرفیت برای وبینار تست نفوذ سیستم های کنترل صنعتی Scada Hacking فقط ۱۴ نفر دیگه ♦️


❌ بعد از پایان ظرفیت دیگه ثبت نام نداریم

https://ultraamooz.com/product/scada-hacking-webinar

🖊 آموزش روش های اکسپلویت (Exploit) کردن CVE


🔺توی فرآیند نفوذ و کشف آسیب پذیری خیلیا به cve میرسن و وقتی میرن راجبش سرچ میکنن، به نتیجه ای نمیرسن و بیخیال میشن! که این نادیده گرفتن و زود گذشتن از cve ـها یکی از بزرگترین اشتباهاتی میتونه باشه که اصلا به یک هکر حرفه ای نمیاد! در ادامه در این مقاله میخوام بصورت کلی و کاربردی روش های اکسپلویت کردن یک cve رو خدمتتون عرض کنم.


⭕️ برای خوندن کامل برروی لینک زیر کلیک کنید 👇

https://ultraamooz.com/cve-exploitation

@UltraSecurity

🛑 خیلی از بچه ها گفتن تخفیفات کمی اعمال شده روی محصولات، ما تمامی تلاشمون رو میکنیم که بتونیم تخفیفات بیشتری بدیم اما با این شرایط سخته


🚫 من از سمت خودم یه کد تخفیف میزارم براتون ۱۵ درصد تخفیف بیشتره فقط یکبار میتونید استفاده کنید

🧨15norooz : کد تخفیف


♦️ اینم از هدیه دوم ما توی نوروز ❤️

🖊 آموزش مهندسی اجتماعی : هنر هک کردن انسان‌ها

♦️وقتی صحبت از هک و نفوذ می‌شه، ذهن خیلیا می‌ره سمت ابزارهای سنگین مثل Metasploit، Burp Suite، یا حتی اکسپلویت‌های زیرو دی. ولی بذار یه راز مهم رو بهت بگم: بزرگ‌ترین آسیب‌پذیری توی هر سیستم، خودِ انسانه! مهندسی اجتماعی (Social Engineering) یعنی فریب دادن آدم‌ها برای دسترسی به اطلاعات حساس، بدون اینکه حتی یه خط کد بزنی! تو این مقاله، قراره بریم تو دل این دنیای تاریک، تکنیک‌هاشو بشناسیم، ابزارهای کاربردیشو ببینیم، و بفهمیم چطوری می‌شه جلوی این حملاتو گرفت.


⭕️ برای خوندن کامل برروی لینک زیر کلیک کنید 👇

https://ultraamooz.com/social-engineering-attacks


@UltraSecurity

🧨 تا برگزاری وبینار تست نفوذ اينترنت اشيا فقط ۳ روز باقی مونده، مطالب و سناریو های خیلی خوبی برای وبینار آماده کردم قراره حسابی بترکونیم 💪

https://ultraamooz.com/product/iot-hacking-webinar


❌نسخه ضبط شده وبینار بعد از برگزاري در پنل شرکت کنندگان قرار میگیره

@UltraSecurity