📣❗️❗️❗️یکی از مواردی که این روزها ذهن خیلی ها رو به خودش درگیر کرده ، هک شدن یا نشدن تلگرام هست.
با وجود اینکه با رعایت موارد امنیتی تلگرام اپلیکیشن امنی خواهد بود (به طوری که خود تلگرام جایزه چندصدهزار دلاری برای نفوذگر ها گذاشته) اما مواردی هست که با بی دقتی ممکنه از راهکارهای دیگه گوشی موبایل شما هک بشه
🎥 در این فیلم می بینید که هکر چطور با فرستادن یک فایل آلوده و ورود به SMSهای موبایل Target کد تلگرام رو به دست میاره 👇🏼👇🏼

دو نکته در تلگرام : ❗️
1-در تنظیمات تلگرام حتما Two step verifivation رو فعال کنید.
2- لینکها و فایلهای ناآشنا که براتون فرستاده میشه رو باز نکنید.

#هک #امنیت #کالی
@DenaIT

کتابی سودمند درباره مهندسی معکوس و روشهای Cracking در ویندوز که دو رده میانی و پیشرفته را در بر میگیرد.
زبان: پارسی
شمار برگها : 752
#هک #امنیت #برنامه نویسی
👇🏼👇🏼👇🏼👇🏼

🔴«فیش حقوقی» حضرت علی علیه السلام:

🌹کانال ✵حقیقت باستان✵

✅ https://telegram.me/joinchat/A1qi7zuefAJLfd7c0GShJg

#آموزش
امن سازی Linux در سطح Server(بخش یازدهم)
ادامه فصل چهارم (امن سازی سیستم با ابزارها وسرویسها)
@informationsec

تنظیم طول عمر برای کلمات عبور(Configuring Password Aging)


تنظیم طول عمر برای کلمه عبور بدان معنی است که پس از یک دوره مشخص (معمولا 90 روز)، کاربر را وادار کنید تا یک رمز عبور جدید ایجاد نماید.

گزینه –M از دستور chage حداکثر تعداد روزهای اعتبار کلمه عبور معتبر را مشخص می کند.

به عنوان مثال، برای تنظیم انقضای کلمه عبور کاربر در 90 روز، از دستور زیر استفاده می کنیم:

chage -M 90 username

برای غیر فعال کردن انقضای کلمه، استفاده از مقدار"-1 "بعد از گزینه –M استفاده کنید.

همچنین می توانید از دستور chage برای تغییر جزئیات متعدد حساب کاربری و رمز استفاده کنید.
~]# chage juan
Changing the aging information for juan
Enter the new value, or press ENTER for the default
Minimum Password Age [0]: 10
Maximum Password Age [99999]: 90
Last Password Change (YYYY-MM-DD) [2006-08-18]:
Password Expiration Warning [7]:
Password Inactive [-1]:
Account Expiration Date (YYYY-MM-DD) [1969-12-31]:


@informationsec

قفل کردن حساب کاربری(Account Locking)

در Red Hat Enterprise Linux 7، ماژول PAM یی با نام pam_faillock اجازه می دهد تا راهبران سیستم حساب کاربران را پس از تعداد مشخصی تلاش ناموفق(failed attempts) قفل کنند.

محدود کردن تلاش ورود کاربران عمدتا به عنوان یک سنجه امنیتی با هدف جلوگیری از حملات brute force برای یافتن رمز عبور حساب یک کاربر به کار گرفته می شود.

با ماژول pam_faillock است، تلاش ورود ناموفق در یک فایل جداگانه برای هرکاربر در مسیر زیر ذخیره می شود.
/var/run/faillock

این مراحل را برای پیکربندی قفل کردن حساب کاربری دنبال کنید:

1. برای قفل کردن هر کاربر غیر root پس از سه بار تلاش ناموفق و باز کردن(unlock) آن کاربر پس از 10 دقیقه، دو خط زیر را به بخش auth فایلهای زیر اضافه کنید.

/etc/pam.d/system-auth
/etc/pam.d/password-auth

پس از ویرایشهای شما، تمام بخش auth در هر دو فایل باید شبیه به این باشد:
1 auth required pam_env.so
2 auth required pam_faillock.so preauth silent audit deny=3 unlock_time=600
3 auth sufficient pam_unix.so nullok try_first_pass
4 auth [default=die] pam_faillock.so authfail audit deny=3 unlock_time=600
5 auth requisite pam_succeed_if.so uid >= 1000 quiet_success
6 auth required pam_deny.so


خطوط 2 و 4 اضافه شده است.


2. خط زیر را به بخش account از هر دو فایل ذکر شده قبلی اضافه کنید.
account required pam_faillock.so

@informationsec

برای اعمال قفل کردن حساب کاربری برای کاربر root ، گزینه even_deny_rootرا به pam_faillock در فایلهای زیر اضافه کنید.
/etc/pam.d/system-auth
/etc/pam.d/password-auth


auth required pam_faillock.so preauth silent audit deny=3 even_deny_root unlock_time=600
auth sufficient pam_unix.so nullok try_first_pass
auth [default=die] pam_faillock.so authfail audit deny=3 even_deny_root unlock_time=600
account required pam_faillock.so


برای جلوگیری از قفل شدن کاربران حتی پس از چند بار تلاش نا موفق، خط زیر را درست بالای خطی که در آن pam_faillock برای اولین بار در هر دو فایل ذکر شده، فراخوانی می شود، اضافه کنید.


auth [success=1 default=ignore] pam_succeed_if.so user in user1:user2:user3

نامهای واقعی کاربران را جایگزین user2، user1،و user3 کنید.

برای مشاهده تعداد تلاش های ناموفق برای هر کاربر، با دسترسی root ، دستور زیر را اجرا کنید:

[root@localhost ~]# faillock
john:
When Type Source
Valid
2013-03-05 11:44:14 TTY pts/0
V


برای باز کردن قفل حساب یک کاربر با دسترسی root ، دستور زیر را اجرا کنید:

faillock —user <username> —reset


#امن_سازی_Linux_در_سطح_Server_بخش_یازدهم
#امن_سازی_Linux #linux #linux_hardening
@informationsec

دوستان یکسری اموزش کاربردی میکروتیک داشتک گفتم براتون بفرستم امیدوارم مفید یاشه

تخفيف ويژه (براي اولين بار از زمان توليد محصولات) به مدت محدود براي ارائه تمامي بسته هاي آموزشي كايت :

- بسته آموزشي ceh كاربردي
- بسته آموزشي وايرلس هكينگ
- بسته آموزشي كلاينت هكينگ
- بسته آموزشي پايتون براي هكرها
- بسته آموزشي ccna
- بسته آموزشي ccnp route
- بسته آموزشي iptables لينوكس

قيمت كل مجموعه: ٥٥٠ هزار تومان
اين تخفيف فقط تا ١٠ مرداد معتبر خواهد بود.
نمونه ويديوهاي آموزشي و سيلابس بسته ها ، در همين كانال موجود است.
ضمنا ميتوانيد از طريق سايت ما هم به سيلابسها و نمونه ويديوها دسترسي پيدا كنيد:
www.kait-co.com