https://github.com/nmalcolm/ipcamshell
ابزاری برای تست نفوذ دوربین های تحت شبکه
ابزاری برای تست نفوذ دوربین های تحت شبکه
GitHub
GitHub - nmalcolm/ipcamshell: IP Cam Shell is a command line script for testing and exploiting a wide range of IP cameras as demonstrated…
IP Cam Shell is a command line script for testing and exploiting a wide range of IP cameras as demonstrated by Craig Heffner in "Exploiting Surveillance Cameras Like a Hollywood Hacker&...
🔹هر روز بر تعداد قربانیان حملات مهندسی اجتماعی و خصوصاً سرقت هویت افزوده میشود.
افراد خرابکار زیادی وجود دارند که با استفاده از جمع آوری اطلاعات و ضعفهای امنیتی سرویسهای اینترنتی یا شخصی، مشغول آسیب رساندن به حریم شخصی کاربران هستند. بنابراین باید از حریم شخصی خود و اطرافیانمان محفاظت کنیم.
🔹همواره به این ۳ نکته اساسی و مهم توجه کنید:
آیا اطلاعات شخصیتان را در شبکههای اجتماعی یا با غریبهها به اشتراک میگذارید؟
آیا از گوشی هوشمند خود به درستی محافظت میکنید؟
آیا رمزعبور قدرتمندی روی حسابهای کاربری خود قرار دادهاید؟
🔹سارقان هویت آنلاین به یک یا هر سه مورد بالا یا موارد دیگر نیاز دارند تا بتوانند خود را به جای شما معرفی کنند، به اطلاعات شما یا اطرافیانتان دسترسی داشته باشند و غیره. آنها میتوانند وارد حریم شخصی شما و اطرافیانتان شوند و حتی در مواردی به شما آسیب جدی برسانند.
🔹هنگامی که وارد دنیای مجازی میشویم، باید توجه داشته باشیم که : «امنیت ۱۰۰٪ نیست، و ما هم میتوانیم یکی از قربانیان حملات مهندسی اجتماعی باشیم!
https://t.me/pishgaman_kaipod
افراد خرابکار زیادی وجود دارند که با استفاده از جمع آوری اطلاعات و ضعفهای امنیتی سرویسهای اینترنتی یا شخصی، مشغول آسیب رساندن به حریم شخصی کاربران هستند. بنابراین باید از حریم شخصی خود و اطرافیانمان محفاظت کنیم.
🔹همواره به این ۳ نکته اساسی و مهم توجه کنید:
آیا اطلاعات شخصیتان را در شبکههای اجتماعی یا با غریبهها به اشتراک میگذارید؟
آیا از گوشی هوشمند خود به درستی محافظت میکنید؟
آیا رمزعبور قدرتمندی روی حسابهای کاربری خود قرار دادهاید؟
🔹سارقان هویت آنلاین به یک یا هر سه مورد بالا یا موارد دیگر نیاز دارند تا بتوانند خود را به جای شما معرفی کنند، به اطلاعات شما یا اطرافیانتان دسترسی داشته باشند و غیره. آنها میتوانند وارد حریم شخصی شما و اطرافیانتان شوند و حتی در مواردی به شما آسیب جدی برسانند.
🔹هنگامی که وارد دنیای مجازی میشویم، باید توجه داشته باشیم که : «امنیت ۱۰۰٪ نیست، و ما هم میتوانیم یکی از قربانیان حملات مهندسی اجتماعی باشیم!
https://t.me/pishgaman_kaipod
روابط عمومی جهانی و مشاوره توسعه کسب و کار شرکت فیلیپس در حال بازاریابی سرویس جدیدی است که میتواند QR کدها را بر روی سقف خانه قرار دهد.
این سرویس که BlueMarble نامیده میشود، فضای پشت بام خانه ها را در سرویس هایی مانند Google Maps و Google Earth که تصاویر ماهواره ای از زمین را نمایش میدهد به یک بیلبورد تبلیغاتی تبدیل میکند و بطور مثال با قرار دادن کیو آر کد بر روی سقف فروشگاهی اطلاعاتی از قبیل محصولات،وبسایت فروشگاه و .. به کاربرانی که با تلفن همراه در حال گشت و گذار در این سرویس ها هستند میدهد.
https://t.me/pishgaman_kaipod
این سرویس که BlueMarble نامیده میشود، فضای پشت بام خانه ها را در سرویس هایی مانند Google Maps و Google Earth که تصاویر ماهواره ای از زمین را نمایش میدهد به یک بیلبورد تبلیغاتی تبدیل میکند و بطور مثال با قرار دادن کیو آر کد بر روی سقف فروشگاهی اطلاعاتی از قبیل محصولات،وبسایت فروشگاه و .. به کاربرانی که با تلفن همراه در حال گشت و گذار در این سرویس ها هستند میدهد.
https://t.me/pishgaman_kaipod
آموزش تست نفوذ Thick Client ها ... بخش اول
http://blog.securelayer7.net/thick-client-penetration-testing-1/
#کیپاد، #کیان امنیت
http://blog.securelayer7.net/thick-client-penetration-testing-1/
#کیپاد، #کیان امنیت
Penetration Testing and CyberSecurity Solution - SecureLayer7
Introduction to Thick Client Penetration Testing – Part 1
Why thick client penetration testing? Thick client applications are not new having been in existence for a long time, however if given to perform a pentest on thick clients, it is not as simple as...
بدافزاری به نام بی خدا برای تلفن های همراه منتشر شده که یکی از اهداف آن ایران است.
http://androidcommunity.com/android-malware-godless-uses-several-exploit-tools-to-root-devices-20160624/
https://t.me/pishgaman_kaipod
http://androidcommunity.com/android-malware-godless-uses-several-exploit-tools-to-root-devices-20160624/
https://t.me/pishgaman_kaipod
Android Community
Android malware ‘Godless’ uses several exploit tools to root devices
There really is no point to malware but to annoy people. However, such can help and inform the mobile industry how vulnerable a device or platform is. One of the best targets is Android, unfortunat…
ساخت تراشهی فرکانسبالا توسط دو ایرانی؛ انتقال دهها گیگابیت داده در یک چشم به هم زدن
دو محقق ایرانی شاغل در دانشگاه یو اس دیویس کالیفرنیا موفق به اختراع تراشه ای با فرکانس بالا شده اند که قادر به انتقال سریع دهها گیگابیت داده در یک ثانیه است. به گزارش مهر، این اختراع سرعت دسترسی به اینترنت و ظرفیت ارتباطی شبکه های مخابراتی را به میزان چشمگیری افزایش می دهد.
امید مومنی استادیار دانشکده مهندسی رایانه و برق دانشگاه یوسی دیویس و حسین جلیلی دانشجوی مقطع دکتری این دانشگاه با همکاری یکدیگر تراشه یاد شده را با استفاده از سیستم آنتن آرایه فازی طراحی کرده اند.
سیستم آرایه فازی، انرژی را از منابع مختلف به چنگ می آورد و در قالب یک تک پرتو متمرکز می سازد. این انرژی را می توان در فضایی محدود منتقل کرد و آن را به سمت هدف و مقصد مورد نظر هدایت کرد. تراشه ابداع شده توسط این دو نفر بر روی باند ۳۷۰ گیگاهرتز و با پهنای باند ۵۲ گیگاهرتز عمل می کند.
https://t.me/pishgaman_kaipod
دو محقق ایرانی شاغل در دانشگاه یو اس دیویس کالیفرنیا موفق به اختراع تراشه ای با فرکانس بالا شده اند که قادر به انتقال سریع دهها گیگابیت داده در یک ثانیه است. به گزارش مهر، این اختراع سرعت دسترسی به اینترنت و ظرفیت ارتباطی شبکه های مخابراتی را به میزان چشمگیری افزایش می دهد.
امید مومنی استادیار دانشکده مهندسی رایانه و برق دانشگاه یوسی دیویس و حسین جلیلی دانشجوی مقطع دکتری این دانشگاه با همکاری یکدیگر تراشه یاد شده را با استفاده از سیستم آنتن آرایه فازی طراحی کرده اند.
سیستم آرایه فازی، انرژی را از منابع مختلف به چنگ می آورد و در قالب یک تک پرتو متمرکز می سازد. این انرژی را می توان در فضایی محدود منتقل کرد و آن را به سمت هدف و مقصد مورد نظر هدایت کرد. تراشه ابداع شده توسط این دو نفر بر روی باند ۳۷۰ گیگاهرتز و با پهنای باند ۵۲ گیگاهرتز عمل می کند.
https://t.me/pishgaman_kaipod
Forwarded from افتانا_ AFTANA
مرکز راهبردی مدیریت افتا، «ویژهنامه امنیت سایبری در حوزه صنعت» را منتشر کرد.
ویژهنامه را در لینک زیر دریافت کنید:
http://www.afta.gov.ir/Portal/file/?236754/ics.pdf
@aftana
ویژهنامه را در لینک زیر دریافت کنید:
http://www.afta.gov.ir/Portal/file/?236754/ics.pdf
@aftana
Forwarded from HackerOne (inspector)
This media is not supported in your browser
VIEW IN TELEGRAM
Privacy and Policy
"امنیت یک محصول نیست؛ بلکه فزآیندی است شامل سیاست گذاری، طراحی، مدیزیت و اجرای صحیح تمام سرویس ها و محصىلات فناوری اطلاعات. و البته، نظارت مستدام بر عملکرد، به روز رسانی و ارتقا آن ها" (ISO27001) پیشاپیش عید سعید غدیر مبارک
ژاپن به عنوان اولین کشور دنیا، بیت کوین را به عنوان ارز رسمی پذیرفت اما چین در حال بررسی ممنوعیت این رمز ارز است.
امن افزار گستر آپادانا
https://github.com/graniet/PoC-TeleSniff-Backdoor
ایا تلگرام امن هست؟
با ابزار بالا می توانید در سیستم عامل های mac os فقط با اجرای یک فایل پایتون کد احراز هویت را به دست بیاورید
با ابزار بالا می توانید در سیستم عامل های mac os فقط با اجرای یک فایل پایتون کد احراز هویت را به دست بیاورید
Forwarded from درج زیرنویس
PoC_Malware_grab_authcode_&_hijack.webm
8.7 MB