چای‌هَک|ChaiHack
840 subscribers
83 photos
16 videos
11 files
77 links
«یک چای، یک ترفند، یک تغییر»

☕️🔪
به گوشم.. 📞
https://daigo.ir/secret/81819052962
Download Telegram
طبق تحقیقات جدید،
"کسایی که زیاد از خودشون عکس توی فضای مجازی منتشر نمیکنن و دائم از خودشون استوری نمیذارن،
انسان های باهوش تری هستن.

@ChaiHack
👍72
OSINT Tools and Resources Handbook — یک مجموعه نسبتاً خوب از ابزارها و منابع کاربردی برای OSINT و انجام تحقیقات است.

📎 https://www.osinthandbook.com/

@ChaiHack
2🤣1
Forwarded from فولدر
دسترسی به کانال‌های ه/ک، امنیت و OSINT

اگر به دنبال محتوای باکیفیت در زمینه امنیت سای/بری و جمع‌آوری اطلاعات (OSINT) هستید، این مجموعه برای شماست. شامل کانال‌های فعال در زمینه امنیت، آموزش‌های عملی، ابزارهای کاربردی و جدیدترین اخبار این حوزه می‌شود.

تمام محتواها به صورت منظم به‌روزرسانی می‌شوند و دسترسی به آنها بسیار ساده است. دیگر نیازی به جستجوی وقت‌گیر در کانال‌های مختلف نخواهید داشت.

همین حالا می‌توانید به این مجموعه متصل شوید:

لینک دسترسی:

https://t.me/addlist/QMxGDYbN_7FhMmVk
2🤝1
⏎ کافه توییـتر ☕️
یسری از دوستام رو از لیست
دریافت کنندگان ریلز روزانه اینستا خارج کردم، بی‌لیاقت ها.
@ChaiHack
🥰1
SqliSniper

#bugbounty #pentest

یک ابزار قدرتمند نوشته‌شده با پایتون که برای شناسایی آسیب‌پذیری‌های Time-based Blind SQL Injection طراحی شده است.
این ابزار با استفاده از چندریسمانی (Multithreading) امکان اسکن سریع و شناسایی آسیب‌پذیری‌های بالقوه را فراهم می‌کند و سرعت و دقت بالایی دارد.

از ویژگی‌های شاخص آن می‌توان به اعلان‌های داخلی در Discord اشاره کرد که در زمان کشف آسیب‌پذیری‌ها ارسال می‌شوند. همچنین با تحلیل دقیق زمان پاسخ‌دهی، میزان خطاهای مثبت کاذب (False Positive) به حداقل می‌رسد.

🔗 لینک گیت‌هاب
@ChaiHack
1
دیگه ‏با وضعیت این دولت نمیتونم طنز بنویسم، بخدا این وضعیت خنده نداره؛ گریه داره..
1👍3
🔴 همینطور پیش بره احتمال داره که اینترنت ها هم ملی بشه روزی چند ساعت
1👍4🎅1
🔴جنگه؟
کانال ۱۲ اسرائیل از اختلال گسترده در شبکه اینترنت و سیستم پرداخت کارت اعتباری تو کشورشون خبر داده.
3
🔴اینترنت کشور اختلال پیدا کرده!

-نت‌بلاکس هم تایید کرده که اینترنت ایران دچار اختلال شدید شده است.
طبق گزارش‌ها، پایداری اینترنت ایران به ۷۹٪  کاهش یافته و شبکه ایرانسل و زیرساخت تحت تاثیر قرار گرفته اند .

@ChaiHack
13🤬1
☕️ فنجون ویروس
Virus: Zeus (Zbot)

یه جرعه چای تلخ از دل بدافزارهای بانکی.

Zeus اون ویروسیه که نه سر و صدا می‌کنه، نه ادا درمیاره. آروم میاد، می‌شینه تو سیستم، و شروع می‌کنه به نگاه کردن.
پسوردها، سشن‌ها، کوکی‌ها، فرم‌های بانکی. همه‌چیز.

🔍 چی کار می‌کرد؟

Keylogging حرفه‌ای

سرقت اطلاعات بانکی

تزریق فرم جعلی داخل سایت‌های واقعی

کنترل کامل از راه دور (C2)

🎯 نقطه‌ی خطرناک ماجرا

Zeus بیشتر از اینکه تکنیکی باشه، مهندسی اجتماعی‌محور بود.
ایمیل‌های ساده. فایل‌های به‌ظاهر معمولی. لینک‌هایی که «فقط یک بار کلیک» می‌خواستن.

نه صفر-دی عجیب، نه هک فضایی.
فقط اعتماد.

🧠 درس اوسینتی

خیلی از قربانی‌ها بعد از آلودگی، خودشون سرنخ‌ها رو لو می‌دادن:

اسکرین‌شات‌ها

لاگ‌ها

رفتارهای تکراری سیستم
همه‌چیز برای تحلیل‌گرها قابل ردیابی بود.

نتیجه

بیشتر آلودگی‌ها نه به‌خاطر ضعف سیستم،
بلکه به‌خاطر ضعف تصمیم انسانی اتفاق افتاد.

@ChaiHack
3🔥1
🌃 ابزار: Intercept — پایش سیگنال‌های رادیویی
Intercept سرویسی است که مجموعه‌ای از ابزارهای کار با سیگنال‌های رادیویی را در یک رابط وب یکپارچه جمع می‌کند. با آن می‌توان پیام‌های پیجر را دیکد کرد، سیگنال‌های ارسالی از سنسورها را دریافت کرد، پرواز هواپیماها و عبور ماهواره‌ها را زیر نظر گرفت و همچنین شبکه‌های Wi-Fi و Bluetooth اطراف را تحلیل کرد.
به‌طور خلاصه، هر چیزی که روی هوا موج می‌زند و حرفی برای گفتن دارد، این ابزار سعی می‌کند بشنود و معنی‌اش کند.
⤷ لینک گیت‌هاب
@ChaiHack
🔥1
Forwarded from 𝐄𝐦𝐩𝐫𝐞𝐬𝐬 𝐳𝐚𝐡𝐫𝐚
کرک پنل فیلتر شکن بزاریم ؟
ریکشن به 20 تا برسه میزارم
👍252💅1
از کانال های قدیمی هست که دوباره برگشته

پوشش اخباری دنیای سایبری و گروه های هکری
https://t.me/Cyber_News_ir

کسانی که تیم یا گروه سایبری دارن میتونن برای پوشش اخبارشون ارتباط برقرار کنن..


#OSINT
----------❤️‍🔥🔥------------------------------
Like - Forward

@HajOsint
🤝1
عجیبه
🤔2👍1👀1🙈1
اصلا حال هیچ کاری رو ندارم
4💘1
یه چندتا ابزار اوسینت بزارم براتون فعلا
👍3🥰1
😂حالش نیست فعلا
🔥2😁1🍌1
سلام رفقا برای خرید فیلتر شکن با پینگ عالی میتونید به این ایدی مراجعه کنید @Mortaz4567 اسم چنل رو هم ذکر کنید تخفیف بگیرید.
3👍2🤔1🙏1
⚠️ تله‌ امنیت: خطرات کانفیگ و VPN رایگان
​استفاده از کانفیگ‌های رایگان (V2Ray و غیره) همیشه بی‌خطر نیست؛ گاهی این اتصال رایگان به قیمت سرقت اطلاعات شخصی شما تمام می‌شود.
🔴 روش‌های نفوذ هکرها:
​اپلیکیشن‌های آلوده: انتشار نسخه‌های غیررسمی و دست‌کاری شده (Mod) که حاوی جاسوس‌افزار هستند.
​کانفیگ‌های مخرب: هدایت ترافیک به سرور واسط برای سرقت رمز عبور سایت‌های غیرامن (حمله MITM).
​تغییر DNS: هدایت ناخواسته کاربر به صفحات فیشینگ (مانند درگاه‌های جعلی بانکی).
🛡 راهکارهای امنیتی:
​منبع معتبر: اپلیکیشن‌ها را فقط از گوگل‌پلی یا گیت‌هاب رسمی دانلود کنید.
​کنترل دسترسی‌ها: VPN نیازی به دسترسی به پیامک، گالری یا مخاطبین ندارد؛ در صورت درخواست، برنامه را حذف کنید.
​بررسی حجم: فایل‌های کانفیگ بسیار سبک هستند؛ حجم بالا نشانه بدافزار است.
​سرور شخصی: تا حد امکان از VPS شخصی برای ساخت کانفیگ استفاده کنید.
​فراموش نکنید: وقتی سرویسی رایگان است، احتمالاً «اطلاعات شما» بهای آن است
5