📰چگونه در تلگرام ایمن بمانیم:

1-مخفی‌سازی آیدی برای جلوگیری از شناسایی آیدی عددی تلگرام؛ ترجیحاً مخفی‌سازی کامل اکانت و عدم استفاده از یوزرنیم.
2-استفاده از VPN با رمزنگاری سخت و چندمرحله‌ای.
3-استفاده از شماره‌های مجازی.
4-تغییر دوره‌ای شماره تلفن متصل به اکانت.
5-نداشتن آیدی یا هویت مشترک در سایر شبکه‌های اجتماعی مانند X و …
6-جلوگیری از رفتارشناسی از طریق ایجاد الگوهای متغیر در لحن گفت‌وگو، زمان ارسال پیام و نحوه پاسخ‌دهی.
7-ایجاد مسیرهای ارتباطی جایگزین مانند Tox به‌جای استفاده از یوزرنیم.
8-مدیریت متادیتا و خودداری از ارسال لوکیشن، اسکرین‌شات‌ها و فایل‌های دارای اطلاعات زمانی و مکانی (EXIF).
9-فعال‌سازی تأیید دومرحله‌ای با گذرواژه قوی و ایمیل ناشناس.
10-اجرای کامل اکانت و زیرساخت تلگرام روی یک سرور ویندوز خام در کشوری دیگر، بدون نصب نرم‌افزار اضافی، و اتصال به آن سرور صرفاً از طریق VPN.

https://t.me/ViperNull

هر کلیک، جست‌وجو و اسکرولی که انجام می‌دهید در حال رصد شدن است.
فعالیت‌های شما — اینکه روی چه چیزی کلیک می‌کنید، چقدر مکث می‌کنید، سرعت تایپ‌تان، موقعیت مکانی‌تان و حتی الگوهای رفتاری آنلاین‌تان — جمع‌آوری، ذخیره و تحلیل می‌شود. الگوریتم‌ها یک نسخه دیجیتال از شما می‌سازند: عادت‌ها، ترجیحات، ترس‌ها و حتی اقدام‌های احتمالی آینده‌تان.
شبکه‌های اجتماعی، اپلیکیشن‌ها و دلالان داده این اطلاعات را از منابع مختلف با هم ترکیب می‌کنند و پروفایل‌هایی فوق‌العاده دقیق می‌سازند که پیش‌بینی می‌کند چگونه فکر می‌کنید، چه می‌خواهید و چگونه می‌توان بر شما تأثیر گذاشت. فیدها و تبلیغات تصادفی نیستند؛ آن‌ها طوری طراحی شده‌اند که شما را درگیر نگه دارند، احساسات‌تان را تحریک کنند و به‌طور نامحسوس تصمیم‌هایتان را جهت دهند.
بیشتر این اتفاق‌ها بدون آنکه متوجه شوید رخ می‌دهد، پنهان پشت سیاست‌های حریم خصوصی طولانی، رضایت‌نامه‌های مبهم و جعبه‌سیاه‌های الگوریتمی. زندگی آنلاین شما به محصولی تبدیل می‌شود که به‌طور مداوم درآمدزایی، ردیابی و تحلیل می‌شود.
حقیقت ترسناک؟ شما فقط در اینترنت گشت‌وگذار نمی‌کنید — اینترنت بی‌سروصدا در حال مطالعه، پیش‌بینی و شکل دادن به شماست.

https://t.me/ViperNull

امنیت داشبوردی

⭕️ یکی از بچه ها این پروژه متن باز رو برای هشدار در مواقع خطر نوشته جالبه نگاه کنید بهش هم میتونید کمک کنید بهتر بشه .
لینک : https://panah-app.liara.run

⭕https://t.me/ViperNull⭕

وضعیت ارتباطی اینترنت تو ایران به‌گونه‌ای شده که دسترسی مستقیم بین دیتاسنترهای داخل کشور و خارج، برای کاربران عادی عملاً قطع یا به‌شدت محدود شده. این موضوع یک چالش جدی واسه افرادی ایجاد کرده که به ارتباط پایدار با سرورهای خارج از کشور نیاز دارن، از برنامه‌نویس و شبکه‌کار گرفته تا کاربران عادی.

تو حالت عادی، برقراری ارتباط بین یک کاربر داخل ایران و یک سرور خارجی از طریق اینترنت بین‌الملل انجام می‌شه. اما تو شرایط فعلی، این مسیرها یا به‌طور کامل مسدود شده‌اند یا به‌شدت ناپایدار هستن. در نتیجه، پروتکل‌های مختلف VPN یا تونل‌ها عملاً قادر به برقراری ارتباط مستقیم نیستن.

در حال حاضر، سرویس‌هایی که تحت عنوان VPN خرید و فروش می‌شن، معمولاً از مسیرهای غیرمعمول استفاده می‌کنن، از جمله:
• بستر استارلینک: ارتباط از طریق اینترنت ماهواره‌ای که محدودیت‌های داخلی رو دور می‌زنه.

• سیم‌کارت‌های خاص (موسوم به سفید): که دسترسی متفاوتی به اینترنت دارن.

• رانت یا دسترسی ویژه به دیتاسنترها

تو چنین شرایطی، مشکل اصلی نه در تنظیمات کاربران یا پروتکل‌ها، بلکه در زیرساخت و مسیرهای ارتباطیه. بنابراین تا زمانی که این محدودیت‌ها در سطح شبکه برطرف نشه، راهکارهای معمول پاسخگو نخواهند بود و استفاده از مسیرهای جایگزین یا واسطه، تنها گزینه موجود باقی می‌ماند.

https://t.me/ViperNull

🔹 شنود حین مکالمه (Call Interception)

1- از سمت اپراتور
اپراتورهای مخابراتی (مثل همراه اول، ایرانسل یا در کل شبکه‌های GSM/LTE) می‌تونن در صورت حکم قانونی مکالمه رو ضبط یا شنود کنن

این نوع هیچ علامتی برای کاربر نداره

2- دستگاه‌های جاسوسی (IMSI Catcher)
ابزارهایی مثل IMSI Catcher که خودشونو به‌جای دکل مخابراتی جا می‌زنن و تماس رو عبور میدن

معمولاً برای اهداف امنیتی/نظامی استفاده میشه، نه کارهای معمولی


هیچ نشونه قطعی وجود نداره ولی این‌ها می‌تونن مشکوک باشن:

کلیک یا تق‌تق
اکو (صدای خودت با تأخیر)
نویز ثابت عجیب


🔹 ساختار کلی شنود در شبکه‌ مخابراتی ایران

شنود بر پایه Lawful Interception انجام میشه
یعنی اپراتور موظفه این امکان رو داشته باشه که:
تماس‌ها (Voice)
پیامک‌ها (SMS)
اینترنت (Data)
ارائه بده و کاربرانش از این سرویس ها استفاده کنن

شنود تماس در عمل

1. اتصال به هسته شبکه (Core Network)
در شبکه‌های GSM/3G/4G:
تمام تماس‌ها از مراکز سوئیچ عبور می‌کنن (مثل MSC)
در همین نقطه میشه تماس رو:
کپی یا ضبط کرد

2. استفاده از تجهیزات تخصصی
شرکت‌هایی مثل:
Nokia
Ericsson
Huawei

سیستم‌هایی دارن که به اپراتور اجازه میدن:
شماره خاص رو مانیتور کنن مکالمه رو ضبط و دیتا رو فیلتر کنه


و در صورت وجود چنین زیرساختی:
تبدیل صدا به متن (Speech-to-Text)
جستجوی کلمات کلیدی
تحلیل الگوهای ارتباطی (کی با کی تماس گرفته)

https://t.me/ViperNull

پیشاپیش عید نوروز مبارک .
عقیده دارم سال جدید، سال بسیار خوب و روشنی خواهد بود ❤️

🔴 اپل : هشدار داده جاسوس‌افزار جدیدی به نام DarkSword برخی کاربران آیفون را هدف گرفته و می‌تواند به اطلاعات شخصی دسترسی پیدا کند.
این حملات معمولاً هدفمند هستند و کاربرانی با موقعیت‌های حساس، به‌ویژه کسانی که از iOS قدیمی (۱۳ و ۱۴) استفاده می‌کنند، بیشتر در خطرند.
توصیه می‌شود روی لینک‌های ناشناس کلیک نکنید و احراز هویت دو مرحله‌ای را فعال کنید.

https://t.me/ViperNull

قطع اینترنت در این لحظه به ۱۰۰۰ ساعت رسید.

https://t.me/ViperNull

اگر خوشحالیاتون بابت باز شدن گوگل تموم شد باید بگم که

درسته دامنه گوگل رفع فیلتر شده اما عملا کاربردی نداره وقتی نتونی وارد هیچ یک از سایت ها یا ویدئو و عکس ها بشی ( سایت های ایرانی باز میشن فقط که اونم قبلا میشد )

همچنین حتی DNS گوگل که 8.8.8.8 هست هم پینگ نمیده و هنوز غیر فعاله

پ . ن : واقعا افسوس که باید برای برگردوندن حق طبیعی مون که همه ازش برخوردارن ذوق کنیم و خوشحال بشیم 💔

https://t.me/ViperNull

در بسیاری از سازمان‌ها، هنوز امنیت به‌صورت یک لایه واحد و متمرکز پیاده‌سازی می‌شود مدلی که در آن یک کنترل بزرگ SL4 قرار است کل سازمان را محافظت کند.

اما این رویکرد یک ضعف بنیادین دارد:
Single Point of Failure
اگر این لایه دچار اختلال، misconfiguration یا bypass شود، کل سازمان در معرض ریسک قرار می‌گیرد.‌در مقابل، مدل Segmented Security بر این اصل استوار است که هر بخش از سازمان باید سطح امنیتی متناسب با ریسک خود را داشته باشد (SL1 تا SL4)
و امنیت به‌صورت توزیع‌شده، لایه‌ای و context-aware پیاده‌سازی شود.

چرا این تغییر ضروری است؟
• کاهش سطح حمله (Attack Surface Reduction)
• محدودسازی حرکت جانبی مهاجم (Lateral Movement Control)
• افزایش تاب‌آوری (Resilience by Design)
• امکان اعمال کنترل‌های دقیق‌تر (Granular Security Policies)

نکته کلیدی‌ امنیت قطعا دیگر یک محصول نیست،
بلکه یک معماری است. اگر هنوز امنیت را به‌صورت یک لایه متمرکز طراحی می‌کنید در واقع دارید ریسک را متمرکز می‌کنید، نه مدیریت.

https://t.me/ViperNull

دوستان لینک گپ کانال ، داشته باشید

https://t.me/ViperNuL

‏کشف آسیب‌پذیری خطرناک در سی‌پنل (cPanel): همین حالا سرور خود را آپدیت کنید!

‏- پلتفرم سی‌پنل (cPanel) به‌تازگی به‌روزرسانی‌های امنیتی مهمی منتشر کرده که یک مشکل امنیتی برجسته را برطرف می‌کند.
‏- این نقص، مسیرهای مختلف احراز هویت را تحت تاثیر قرار داده و می‌تواند به مهاجمان اجازه دهد به نرم‌افزار کنترل‌پنل نفوذ کرده و دسترسی غیرمجاز سایت را به دست آورند.
- بر اساس هشداری که سی‌پنل ساعاتی قبل منتشر کرد، این مشکل «تمام» نسخه‌های فعلی را تهدید می‌کند. با این وجود، آسیب‌پذیری مذکور در نسخه‌های زیر به‌طور کامل برطرف شده است:
‏• 11.110.0.97
‏• 11.118.0.63
‏• 11.126.0.54
‏• 11.132.0.29
‏• 11.136.0.5
‏• 11.134.0.20

‏سی‌پنل در اطلاعیه خود تاکید کرده:
- ‏«اگر سرور شما از نسخه‌ای قدیمی از سی‌پنل استفاده می‌کند که دیگر پشتیبانی نمی‌شود و واجد شرایط دریافت این آپدیت نیست، اکیداً توصیه می‌کنیم در سریع‌ترین زمان ممکن برای ارتقای سرور خود اقدام کنید، چرا که سرور شما نیز احتمالاً در معرض این خطر قرار دارد.»
- اگرچه سی‌پنل جزئیات فنی دقیقی از ماهیت این آسیب‌پذیری به اشتراک نگذاشته، اما شرکت میزبانی وب و ثبت دامنه «نِیم‌چیپ» (Namecheap) در گزارش خود فاش کرده که این موضوع به یک اکسپلویت در بخش لاگین و احراز هویت مربوط می‌شود که می‌تواند راه را برای دسترسی غیرمجاز به کنترل‌پنل باز کند.
- جالب است بدانید که شدت آسیب‌پذیری آنقدر بالا است که شرکت نِیم‌چیپ به‌عنوان یک اقدام پیشگیرانه، دسترسی به پورت‌های TCP شماره 2083 و 2087 را مسدود کرده است؛ اقدامی موقت که به گفته این شرکت، تا زمان پیاده‌سازی کامل وصله امنیتی، دسترسی مشتریان را به رابط‌های کاربری cPanel و WHM محدود می‌کند!


https://t.me/ViperNull

♦️Six step incedent response process

🐍-سلام‌امروز قراره راجب ۶ تا مرحله و فرایندی که باید طی بشه تا به یه حادثه امنیتی  پاسخ داده بشه صحبت بکنم.

خب اول از همه بهتره بدونیم که پاسخ به یه رخداد امنیتی یعنی چی؟
پاسخ به یه رخداد امنیتی یعنی مجموعه ای از فرایند ها و رویه ها که ما انجام میدیم تا باعث
Identification incident
containment  incident
Eradication incident
Recovery
و درنهایت
Post-incident-analysis

اون حادثه امنیتی بشه .
برای مثال ؛

فرض کنید یه گزارشی از تیم نتورک دریافت کردید مبنی بر infect شدن یه سیستم توسط یه malwear  یا تیم امنیتی تشخیص داده که dns tunneling صورت گرفته و درحال exfilter data هستش خب 🔥
وظیفه تیم incident respons  اینه که به اون incident رخ داده پاسخ بده و دراین شرایط پاسخ به یه رخداد به شکل زیر ادامه پیدا میکنه؛


1.آمادگی ( preparation):
این مرحله قبل از وقوع یه رخداد امنیتی هستش
ما باید تیم رو اماده کنیم ، وظیفه هر شخص توی تیم مشخص بشه ، چک لیست داشته باشیم ، از قبل مانور ها و تمرین هایی کرده باشه تیم،
و از همه مهم تر از قبل باید ابزار هامون اماده باشه

و یه نکته ما بلخره باید از یه جایی متوجه بشم که یه incident رخ داده ما باید تمام اون ابزار های ditection و نیرو( soc ) رو شبکمون داشته باشه تا به بهترین شکل یه رخداد امنیتی را تشخیص بدیم

2. شناسایی (Identification):
توی این مرحله ما اول باید برسی بکنیم اون گزارش false positive یا true positive که با بررسی لاگ‌ها، ترافیک شبکه، و سیستم آلوده برای تأیید حمله
و بعد از اون باید scoping تعیین دقیق محدوده‌ی رخداد صورت بگیره مثال؛
چقدر حادثه بزرگ بوده تا کجا ها پیش رفته و الان درچه مرحله ای هست ( طبق فریم ورک mitr&Attacks ) و چه سیستم های infect شدن و کدوما نشدن کدوما اولیت پاسخ دهی بالایی دارن ، تخمین خسارت و.. که باعث جمع اوری data and evidence ها میشه که بهتر بشناسیم فعالیت ها و رفتار های مخرب رو

3. مهار (Containment):
قرنطینه کردن سیستم آلوده، قطع ارتباط با اینترنت یا DNS خارجی برای جلوگیری از نشت بیشتر داده‌ها ، درواقع ما توی این مرحله تاثیر حمله رو کم میکنیم تا باعث جلوگیری از پیشرفت هکر توی شبکه بشه
که به دوصورت
Short term ;
محار کوتاه مدت مثل  قط ارتباط - مسدود کردن - محدود کردن - که توی کوتاه مدت جلوگیری کنیم از گسترش
Long term ;
محار بلند مدت مثل پچ کردن بازنگری و..

4. پاک‌سازی (Eradication):
حذف بدافزار، بستن آسیب‌پذیری‌ها، و حذف مسیرهای ارتباطی مهاجم مثل دامنه‌های مخرب اگه یوزری ساخته پاک بشه اگه بکدوری هست از بین بره
درواقع remediation هدف بازیابی کامل سیستم و رفع ریشه ای اون حادثه و اسیب پذیری هستش


5. بازیابی (Recovery):
بازگرداندن سیستم به وضعیت پایدار، بررسی کامل برای اطمینان از حذف تهدید
نکته ؛ بکاپ بازگردانده شده برسی بشه که الوده نباشه

6. تحلیل نهایی (Lessons Learned):
مستندسازی حادثه، بررسی نقاط ضعف، و تقویت سیستم‌ها برای جلوگیری از رخدادهای مشابه در آینده



ممنون میشم اگه موردی موندش داخل کامنت ها بهم بگین

چنل تلگرام؛
https://t.me/ViperNull

سلام و درود
شب بخیر
یه کم دیگه قطع بمونیم، احتمالا expire میشیم:
AI Threat Intelligence:

https://promptintel.novahunting.ai/

با تشکر از مهدی میرسلطانی عزیز ❤️🌹

How to Detect PowerShell Encoded Commands in Microsoft Sentinel (KQL)
A working SOC analyst's guide to detecting PowerShell -EncodedCommand abuse using KQL in Microsoft Sentinel. Production-ready detection rules with tuning notes.

http://socauthority.com/blog/how-to-detect-powershell-encoded-commands-sentinel-kql/


🎖https://t.me/ViperNull

http://Cybermap.kaspersky.com


https://t.me/ViperNull