Hunt Evil
You Cant Protect What You Don t Know About

راهنمای خوبی در خصوص شکار تهدیدات در ویندوز

👁 @intsec
#Threat

#COBIT 2019 Framework:
Introduction and Methodology

👁 @intsec
#Framework

#COBIT 2019 Framework:
Introduction and Methodology

👁 @intsec
#Framework

گفت‌وگویی در Clubhouse با محوریت امنیت سایبری و بررسی آسیب‌پذیری‌های مهم اخیر

پنج‌شنبه ۲۵ شهریور از ساعت ۱۷ تا ۱۸:۳۰

🔹 clubhouse.com/event/M8X8bVZ1
👁 @intsec
#همایش_نمایشگاه_رویداد

List of 20+ infosec, privacy and #OSINT blogs.

https://www.osintme.com/index.php/2021/09/12/list-of-20-infosec-privacy-and-osint-blogs/

👁 @intsec
#site

New Release: #Kali Linux 2021.3

Updates include:
➡️ OpenSSL - Wide compatibility by default
➡️ New Kali-Tools site
➡️ Better VM support in the Live image session - Copy & paste, drag & drop from your machine into a Kali VM by default
➡️ New tools - From adversary emulation to subdomain takeover to Wi-Fi attacks
➡️ Kali NetHunter smartwatch - first of its kind, for TicHunter Pro
➡️ KDE 5.21 - Plasma desktop received a version bump

🔹 Learn more: https://www.kali.org/blog/kali-linux-2021-3-release/
🔹 Download: https://www.kali.org/get-kali
👁 @intsec

H@cktivityCon 2021 #CTF

Official Game
September 16, 1:30 PM PST - September 18, 1:30 PM PST
48-Hour Competition

🔹 https://ctf.hacktivitycon.com/
👁 @intsec

#فرصت_همکاری کارشناس SOC در شرکت پرداخت الکترونیک سپهر

متقاضیان رزومه خود را به ایمیل زیر ارسال فرمایید.

🔹 stakbiri@sepehrpay.com
👁 @intsec

گردهمایی روز آزادی نرم افزار
🔹 Site: https://sfd2021.ir

پنج‌شنبه ۲۵ شهریور ساعت ۱۰ الی ۱۴
🔹 Evand: https://evand.com/events/sfd1400-mshd

مشاهده رویداد به صورت آنلاین و زنده:
🔹 Youtube: https://www.youtube.com/watch?v=oLNOgYl9bPI&ab_channel=SFD2021
🔹 Aparat: https://www.aparat.com/SoftwareFreedomDay1400/live

👁 @intsec
#همایش_نمایشگاه_رویداد

#فرصت_همکاری کارشناس امنیت اطلاعات در شرکت ایران فاوا گسترش (وابسته به گروه صنعتی ایران‌خودرو)

از علاقه‌مندان دعوت می‌شود رزومه خود را به آدرس ایمیل زیر ارسال کنند. (لطفاً در عنوان ایمیل "کارشناس امنیت" ذکر شود.)

🔹 hr@iranfava.com
👁 @intsec

#فرصت_همکاری کارشناس ارشد ISMS و ITIL در شرکت امن افزار گستر آپادانا

ارسال رزومه به ایمیل زیر:

🔹 jobs@amnafzar.net
👁 @intsec

#فرصت_همکاری در چندین ردیف شغلی در شرکت صنایع هواپیماسازی ایران (هسا)

مشاهده شرایط و ثبت نام در سایت:

🔹 www.hesa.ir
👁 @intsec

کتابچه‌ی راهنمای "برنامه‌نویسی امن"

۷ کُلُنی باگ‌ها و آسیب‌پذیری‌ها که، این گزارش به ارائه‌ی لیستی از آسیب‌پذیری‌های رایج در هر یک می‌پردازد، عبارتند از:
• فرم لاگین به سایت
• فرم فراموشی رمزعبور
• فرم آپلود عکس / CSV
• فرم ثبت اطلاعات در سایت
• دامنه‌ها و ویژگی‌های سایت
• اتصال به درگاه
• فرم مشخصات کاربران
و برای امن‌ترسازی هر بخش چند توصیه‌ی کوتاه امنیتی هم بیان شده است.
(مستندی مفید از راورو)

👁 @intsec
#کتاب #باگ_بانتی #کدنویسی_امن

کتابچه‌ی راهنمای "برنامه‌نویسی امن"

👁 @intsec
#کتاب #باگ_بانتی #کدنویسی_امن

روزنامه نیویورک تایمز در گزارشی مدعی شد برای اولین بار جزئیاتی را درباره عملیات #ترور شهید محسن فخری زاده توسط #موساد منتشر کرده است که نشان می‌دهد، سلاح خودکار و کنترل از راه دور به کار رفته در این عملیات با فناوری هوش مصنوعی ارتقا یافته بود و مسئولان ارشد آمریکا در جریان این عملیات قرار داشتند.

روزنامه نیویورک تایمز با تاکید بر اطلاع مقامات ارشد آمریکا از این عملیات ترور می‌نویسد: آمادگی برای ترور پس از دیدارهایی تا آخر سال ۲۰۱۹ و اوایل ۲۰۲۰ میان مقامات اسرائیلی به رهبری یوسی کوهن رئیس پیشین موساد و مقامات عالی‌رتبه آمریکایی از جمله دونالد ترامپ، رئیس جمهور پیشین، مایک پامپئو وزیر امور خارجه پیشین آمریکا و ژینا هاسپل رئیس پیشین سیا انجام شد.

این روزنامه می‌افزاید: اسرائیل کارزار خرابکاری و ترور را در سال ۲۰۱۲ متوقف کرده بود، یعنی وقتی که آمریکا وارد مذاکرات هسته‌ای با ایران شد، مذاکراتی که در سال ۲۰۱۵ به توافق هسته‌ای انجامید. بعد از خروج دونالد ترامپ از آن توافق در سال ۲۰۱۸، اسرائیلی‌ها می‌خواستند این کارزار را از سر بگیرند تا سعی کنند پیش‌رفت هسته‌ای ایران را متوقف کرده و آن را وادار به پذیرش اعمال محدودیت‌های سخت بر برنامه‌ هسته‌ای‌اش کنند.
در اواخر فوریه، کوهن فهرستی از عملیات‌های بالقوه به آمریکا ارائه داد که در میان آن‌ها ترور آقای فخری‌زاده هم بود. فخری‌زده از سال ۲۰۰۷ در اولویت فهرست ترور اسرائیل بوده است و موساد هیچ گاه چشم از او برنداشته بود. طبق گفته یک مقام رسمی مطلع، در واشنگتن به مقامات آمریکایی توضیحاتی درباره برنامه ترور داده شده بود و آن‌ها از آن حمایت کرده بودند.
بخش نخست ..

👁 @intsec
#خبر

نیویورک تایمز در بخشی از گزارش خود درباره جزئیات #ترور شهید محسن فخری زاده دانشمند برجسته هسته‌ای کشورمان تاکید می کند که عملیات منجر به شهادت دکتر فخری زاده، اولین تلاش عوامل #موساد نبوده و می‌نویسد: در سال ۲۰۰۹ یک گروه ضربت طی عملیاتی برنامه‌ریزی شده به دنبال ترور این دانشمند هسته‌ای بوده اند و برای این کار منتظر آمدن فخری‌زاده بودند اما این عملیات در لحظه آخر لغو شد.
موساد به لو رفتن این عملیات مشکوک شده بود و ظاهرا ایران برای آنها تله گذاشته بود. اما این بار موساد می‌خواست چیز جدیدی را امتحان کند.

نیویورک تایمز با اشاره به عملیات ترور شهید فخریزاده در آذر ۹۹ درباره جزئیات عملیات می آورد: عوامل ایرانی که برای موساد کار می‌کردند، یک وانت نیسان آبی را کنار جاده‌ای که شهر آبسرد را به بزرگ‌راه اصلی متصل می‌کرد، پارک کرده بودند.
آن نقطه کمی مرتفع بود و می‌شد از آن‌جا ماشین‌هایی را که نزدیک می‌شوند، دید.
زیر برزنت و مصالح ساختمانی که برای استتار و فریب در وانت قرار داده شده بود، روی کف وانت یک سلاح خودکار کالیبر ۷.۶۲ میلی متری قرار داشت.
حدود ساعت ۱۳، گروه ضربت سیگنالی دریافت کرد که آقای فخری زاده، همسرش و گروهی از محافظان مسلح او در ماشین‌هایی که خودرو او را همراهی می‌کردند، قرار است آبسرد را ترک کنند.
عامل ترور که یک تیرانداز ماهر بود، موقعیت خود را تعیین و اسلحه را آماده شلیک کرده و به آرامی ماشه را لمس کرد. اگرچه، او به هیچ وجه در نزدیکی آبسرد نبود. تک تیرانداز هزاران مایل‌ دورتر، در محلی مخفی به صفحه نمایش یک کامپیوتر چشم دوخته بود.
تمام گروه ضربت تا آن موقع ایران را ترک کرده بودند.
بخش دوم ..

👁 @intsec
#خبر

این روزنامه ادامه می‌دهد: پس از این حادثه، بسیاری از منابع خبری ایران گزارش دادند که عامل #ترور یک ربات قاتل بوده است و کل عملیات به شکل کنترل از راه دور انجام شده است.
این گزارش‌ها مستقیماً با روایت موجود درباره درگیری مسلحانه میان تیم ترور و محافظان و گزارش‌ها درباره دستگیری یا کشته شدن برخی از عوامل ترور، مغایرت داشت.
این گزارش می‎‌افزاید: توماس ویثینگتون یک آنالیزور تسلیحات الکترونیکی در این باره به شبکه بی.بی.سی گفته بود که فرضیه‌ وجود یک ربات قاتل را «نباید به کلی باور کرد» اما این بار واقعا یک ربات قاتل در کار بود.
انتشار داستان این که بعد از ظهر آن روز واقعا چه رخ داده بود و چگونه عملیات انجام شد، برای اولین بار در این جا آمده است که مبتنی بر گفته‌های مقامات آمریکایی، اسرائیلی، ایرانی و دو مقام اطلاعاتی که در جریان جزئیات برنامه‌ریزی و اجرای عملیات بودند و اظهارات خانواده‌ی آقای فخری‌زاده در گفت‌وگو با رسانه‌های ایرانی است.

نیویورک تایمز در این گزارش مدعی شده است: در این عملیات فناوری تک تیرانداز دقیق کامپیوتری ارتقا یافته با هوش مصنوعی و رصد چند دوربینه از طریق ماهواره برای اولین بار به کار رفت که سلاح آن قادر به شلیک ۶۰۰ گلوله در یک دقیقه بود. برخلاف پهپادها، این سلاح رباتیک در آسمان هیچ توجهی را به خود جلب نمی‌کرد.
این روزنامه در ادامه جزئیات بیشتری از این سلاح خودکار ارائه داده و می‌نویسند: طبق گفته یک مقام اطلاعاتی مطلع از طرح این ترور، اسرائیل مدلی ویژه از سلاح خودکار FN MAG ساخت بلژیک را انتخاب کرده بود که به یک دستگاه رباتیک پیشرفته متصل بود.
سلاح خودکار، ربات و اجزا و تجهیزات دیگر آن همگی باهم وزنشان به یک تن می‌رسید، سلاح و تمامی این تجهیزات تا حد کوچک‌ترین بخش‌هایشان را از هم باز کردند و قطعه به قطعه به روش‌های مختلف، از مسیرهای مختلف در زمان‌های مختلف به ایران قاچاق کرده و سپس دوباره سر هم کردند.
بخش سوم ..

👁 @intsec
#خبر

این گزارش علاوه بر این آورده است: بخش رباتیک سلاح طوری طراحی شده بود که کف وانت جا شود. دوربین‌ها هم که در جهت‌های مختلفی روی وانت قرار گرفته بودند، باعث می‌شدند اتاق کنترل تصویر کاملی نه تنها از هدف و جزئیات امنیتی آن، بلکه از اطراف محل عملیات داشته باشد.
سرانجام در مرحله آخر کار، وانت پر از مواد منفجره شد تا پس از ترور، منفجر شود و هیچ ردی باقی نگذارد.
شلیک چنین سلاحی پیچیدگی‌های دیگری هم داشت. سلاح خودکاری که روی یک وانت کار گذاشته شده باشد، حتی اگر خودرو متوقف شده باشد، پس از شلیک و لگد اسلحه در پس هر تیری که از لوله سلاح خارج می‌شود، تکان می‌خورد و مسیر گلوله‌های بعدی را عوض می‌کند.

نیویورک تایمز ادامه می‌دهد: همچنین، با وجود این که کامپیوتر از طریق ماهواره با اتاق کنترل ارتباط برقرار می‌کرد و اطلاعات را هم بسیار سریع مخابره می‌کرد، باز هم تاخیر کمی ایجاد می‌شد؛ در واقع چیزی که اوپراتور روی صفحه نمایش می‌دید، لحظه‌ای پیش اتفاق افتاده بود و نشانه گیری برای جبران آن هم لحظه‌ای دیگر زمان می‌برد، تمام این‌ها هم در حالی بود که خودروی آقای فخری‌زاده در حال حرکت بود.
زمانی که طول می‌کشید تصاویر دوربین‌ها به شلیک‌کننده برسند و زمانی که طول می‌کشید پاسخ شلیک‌کننده به سلاح خودکار برسد، حتی بدون احتساب مدت زمانی که طول می‌کشید او واکنش نشان دهد، ۱.۶ ثانیه تخمین زده شده بود و این بازه زمانی کافی بود تا تیری که به بهترین‌ شکل نشانه گیری شده بود، به خطا برود.
به همین منظور، از فناوری هوش مصنوعی استفاده شده بود تا تاخیری که به وجود می‌آمد، لرزش و سرعت ماشین را تنظیم کند.
بخش چهارم ..

👁 @intsec
#خبر

این روزنامه همچنین نوشت: چالش دیگر، اطمینان یافتن از این بود که آقای فخری زاده در حال راندن خودرو است، نه یکی از فرزندان او یا همسرش. اسرائیل نمی‌تواند از همان تجهیزات جاسوسی که در جاهای دیگری مانند غزه استفاده می‌کند، از جمله استفاده از پهپادها برای تعیین هدف پیش از حمله در ایران بهره بگیرد.
پهپادی که آن قدر بزرگ باشد که بتواند به ایران برسد، به آسانی می‌تواند توسط موشک‌های ضدهوایی ایران سرنگون شود. همچنین به پرواز درآمدن پهپادی در اطراف آبسرد که منطقه‌ای آرام در حومه تهران است، می‌توانست کل عملیات را لو بدهد.

نیویورک تایمز می‌افزاید: راهکار این بود که از ماشینی که به ظاهر پنچر شده بود و روی یک جک قرار داشت و در دوراهی جاده اصلی متوقف شده بود، همه چیز رصد شود.
آنجا ماشین‌هایی که به سمت آب سرد می‌رفتند، باید دوربرگردان می‌کردند. این محل حدودا سه چهارم مایل از محل ترور فاصله داشت. این ماشین هم یک دوربین داشت. وانت آبی کنار بلوار امام خمینی پارک شده بود. تیم تحقیقات بعدا پی برد که دوربین‌های امنیتی جاده را از کار انداخته بودند.

این روزنامه در بخش دیگری از گزارش خود، با ارائه جزئیات دیگری از صحنه ترور که مربوط به پس از شهادت شهید محسن فخری‌زاده است، به بخش پایانی عملیات اشاره کرده و می‌نویسد:
زامیاد آبی منفجر شد. این تنها بخش عملیات بود که طبق برنامه پیش نرفت. این انفجار قرار بود ربات را کاملا خرد کند تا ایرانی‌ها نتوانند بقایای آن‌چه رخ داده بود را کنار هم قرار دهند. در عوض، بیشتر قطعات این سلاح به هوا پرتاب شدند و سپس روی زمین افتادند، بیش از آن آسیب دیده بود که بتوان آن را تعمیر کرد اما قطعات تا حد زیادی سالم مانده بودند.
ارزیابی ایران مبنی بر این که حمله توسط یک سلاح خودکار کنترل از راه دور «مجهز به هوش مصنوعی» انجام شده بود، صحت داشت.
بخش آخر

👁 @intsec
#خبر

#ACSC Annual Cyber #Threat #Report
1 July 2020 to 30 June 2021

👁 @intsec

#ACSC Annual Cyber #Threat #Report
1 July 2020 to 30 June 2021

👁 @intsec