کشف یک کمپین بدافزار تلفن همراه ایرانیان
در طی یک شکار فعال اخیر برای بدافزارهای مخرب تلفن همراه، محققان Sophos X-Ops از SophosLabs گروهی از چهار برنامه جمع اوری اعتبار را کشف کردند که مشتریان چندین بانک ایرانی را هدف قرار می دهند. اکثر برنامه ها با استفاده از همان گواهی - احتمالا به سرقت رفته - امضا می شوند و کلاس ها و رشته های مختلف را به اشتراک می گذارند.

این برنامه ها بانک های زیر را هدف قرار می دهد:

بانک ملت
بانک صادرات
بانک رسالت
بانک مرکزی ایران
تمام برنامه ها که بین دسامبر 2022 و مه 2023 برای دانلود در دسترس بودند، اعتبار ورود به سیستم بانکداری اینترنتی و جزئیات کارت اعتباری را جمع اوری می کنند و چندین قابلیت دیگر از جمله پنهان کردن ایکون های خود برای حفظ خفا و رهگیری پیام های SMS ورودی که برخی از بانک ها به عنوان بخشی از طرح های احراز هویت چند عاملی استفاده می کنند. در حالی که این قابلیت برای بدافزار بانکداری تلفن همراه انتظار می رود، ما در این کمپین با چند ویژگی مواجه شدیم که ما را مجذوب کرد - از جمله مکانیسم غیر معمول C2، گواهینامه احتمالا به سرقت رفته و شاخص های کمپین های احتمالی اینده......
https://news.sophos.com/en-us/2023/07/27/uncovering-an-iranian-mobile-malware-campaign/

معرفی فیلم با موضوع اینترنت ، شبکه‌های اجتماعی ،هک ،دارک وب
قسمت 4
#فیلم_کلاب

Spree 2020
IMDb 5.9

فیلم اسپری یک اثر کمدی سیاه و هیجان انگیز است. کورت کانکل (جو کری) جوانی است که غرق آرزوی سلبریتی در شبکه های اجتماعی  را دارد . او اغلب در حال ویدئو درست کردن است و به دنبال ساخت ویروس و مشهور شدن. در حال حاضر او می خواهد از شر کار کردن برای شرکت ،اسپری، رها شود. او یک راه برای ساختن ویروس کشنده پیدا کرده است که...
دانلود


Cam 2018
آمریکا
IMDB 5.9
R.T  95%
آلیس یک مدل وب کمی جاه طلب و با انگیزه است. یک روز او متوجه می شود که در برنامه ی خودش توسط همزادش جایگزین شده است...
دانلود


Heter 2020
لهستان
IMDB 7.1

داستان فیلم درمورد یک دانشجوی حقوق جوان به نام توماس است که در خشم و نفرت نسبت به دنیای اطراف خود قوطه ور شده است. اکنون توماس به دنبال هدفی است تا خشونت خود را کنترل کرده و..
دانلود




Silk road 2021
IMDB 5.9
انگلستان
خلاصه داستان : فیلم جاده ابریشم ، داستان این فیلم درباره‌ی جزئیات دستگیری بنیانگذار جاده ابریشم ، راس اولبریکت توسط ریک بودن ، مامور اف‌بی‌آی ، ملقب به نارک ژوراسیک می‌باشد و…
دانلود

در مورد راس اولبریکت و جاده ابریشم مستند و پادکست زیاد تولید شده این فیلم درباره فعالیت راس و ساخت مارکت silk road در شبکه Tor هست که به آمازونِ مواد مخدر معروف بود داستان و سرگذشت جالبی داره

تست سرعت نت مبتنی بر #حریم_خصوصی و بدون تبلیغات

https://librespeed.org/

#معرفی_سایت

از کجا بفهمیم سروری که داریم وارپ هست با وارپ پلاس ؟
به لینک زیر برید
https://cloudflare.com/cdn-cgi/trace

اگه مثه تصویر جلوی warp گزینه plus زده بود یعنی اون سرویس warp plus هستش

در دنیای دیجیتال و اینترنت قسمتی هست به اسم پزشکی قانونی در واقع کارش تجزیه تحلیل فردا داده‌ها هست
همونطور که دنیای واقعی پزشکی قانونی بر هر جرم صحت و سقم جراحات رو تایید و تکذیب میکنه این واحد هم در دنیای دیجیتال تقریبا کارش همینه


Getghiro
ابزاری برای تجزیه و تحلیل پزشکی قانونی عکس ها است. می تواند:

- استخراج ابرداده از عکس ها
- تشخیص موقعیت جغرافیایی
- جستجوی هش را انجام دهید.
- انجام تجزیه و تحلیل امضا
- انجام تجزیه و تحلیل ریز عکسها
و بیشتر.

http://www.getghiro.org/

‌‌
#osint

ابزاری هم وجود داره که ضدپزشک قانونی اینترنتی عمل میکنه ⬇️⬇️

اصطلاح «یک تصویر ارزش هزار کلمه را دارد» قرار بود درباره داستانی باشد که عکس آن را توصیف می‌کند، برای مثال با یک نگاه به عکس خاطره‌های زیادی یادآوری می‌شوند یا یادگیری آسانتر می‌گردد. اما این اصطلاح با وجود عکس‌ها دیجیتالی معنای دیگری هم می‌دهد. عکس‌های دیجیتالی شامل اطلاعات بیشتری، غیر از آنچه خود تصویر نشان می‌دهد، هستند. به این اطلاعات متادیتا یا فراداده می‌گوییم
مجموعه ای از ابزارها برای ویرایش و حذف ابرداده ها


هر عکس ، فایلی ، سندی رو که در فضای اجتماعی منتشر میکنید شامل یه سری اطلاعات پنهانی هست که میتونه ناشناس بودن شما و حریم خصوصی شما رو به خطر بندازه


1. Scrambled Exif
اپلیکیشنی برای حذف ابرداده ها از عکس ها قبل از ارسال است. برای کاربران اندروید.

2. Imgonline
سرویسی است که به شما امکان می دهد متادیتاهای EXIF، IPTC، XMP و سایر اطلاعات اضافی را به جز خود تصویر حذف کنید.

3. MAT2
یک نرم افزار رایگان و متن باز برای حذف تمام ابرداده ها از عکس ها، صداها، اسناد و فایل های تورنت است.

4. Imagepipe
- همچنین داده های EXIF ​​را قبل از ارسال تصویر حذف می کند. برای کاربران اندروید.

5. Exif Viewer - متادیتا را از فایل های مختلف استخراج می کند.

6. Jeffrey's Image Metadata Viewer
- فراداده را از تصاویر استخراج می کند.

7. Get metadata
- فراداده را از انواع فایل های مختلف بازیابی می کند.

8. MetaClean
یک ابزار آنلاین برای کار با PDF، JPEG، MP3، Docx و فرمت های دیگر است.

9. ExifCleaner
یک نرم افزار رایگان و متن باز است که به شما امکان می دهد متادیتا را از عکس ها، GIF ها، فیلم ها و فایل های PDF حذف کنید.

10. MetaCleaner
یک ابزار جامع و حرفه ای حذف ابرداده آنلاین است.

اگر نمی‌خواهید از اپلیکیشن‌ها یا سرویس‌های وب استفاده کنید، می‌تونید به سادگی عکس‌های خود تونو به علاقه‌مندی‌های تلگرام خود بفرستید و متادیتا پس از آپلود پاک می‌شه.

#حریم_خصوصی

جایگزین گوگل استور

1. F-Droid —
کاتالوگ برنامه‌های FOSS متن باز

2. AuroraOSS
یک جایگزین عالی و امن برای گوگل‌پلی پیشنهاد میکنم حتما استفاده کنید

3. SkyDroid —
استور برنامه‌های غیرمتمرکز

4. Obtainium
برنامه ها را مستقیماً از منبع (GitLab، GitHub، F-Droid، SourceForge و ...) دانلود کنید.

5. FossDroid —
یک استور جدید برای نصب برنامه های متن باز

Droid-ify, Foxy Droid

#اوپن_سورس
#گیتهاب
#حریم_خصوصی

دوستان حتما F_Droid و Aurora و obtainium رو نصب کنید ، واقعا گوگل‌پلی اصلا گزینه مناسبی برای نصب برنامه نیست
برنامه هایی که رو که میخایید حتما جایگزین متن بازش توی اف دروید موجوده اگه نبود سعی کنید فایل apk رو از وبسایت اون برنامه بگیرید ، گوگل پلی رو آخرین گزینه دانلود برنامه بزارید

اگه از AuroraOSS استفاد میکنید
نیازی به وارد کردن اکانت گوگل نیست بصورت ناشناس برید
نگران بروز رسانی برنامه‌هاتون نباشید دقیقا مثه گوگل پلی آپدیت رو دریافت میکنید

و اما اف دروید واقعا عالیه مخصوصا برای کسانی که عاشق دنیای اوپن سورس هستند
این چرخه جمع آوری اطلاعات و رصد کابرها باید یکجایی متوقف بشه

یک دانلودر قوی از دانلود شاتراستورک ،الامی تا scribd و ساندکلاود


Downloader.la
دانلود تصاویر از بدون واترمارک

ابزاری مفید برای دانلود تصاویر از بهترین استوک های عکس - از Getty Images تا Scopio. و این فقط در مورد عکس ها نیست - می توانید آنچه را که نیاز دارید از پلتفرم SoundCloud، از سرویس ذخیره سازی اسناد Scribd و غیره دانلود کنید - ده ها گزینه وجود دارد.

تنها چیزی که نیاز دارید این است که یک منبع را انتخاب کنید، یک لینک وارد و دانلود کنید. می تواند سریعتر باشد:

https://downloader.la/

#معرفی_سایت

Orbot for Android v17.1 BETA 3 (tor 0.4.7.14)


بروزرسانی فیلترشکن orbot هم اکنون در دسترس است

https://github.com/guardianproject/orbot/releases/download/17.1.0-BETA-3-tor.0.4.7.14/Orbot-17.1.0-BETA-3-tor.0.4.7.14-fullperm-arm64-v8a-release.apk

قبلا یه آموزش گذاشتیم ترکیب open vpn و تور بروزر اون آموزش یه مشکلی داشت موقتی بودن کانفیگها توی این آموزش میخاییم از کانفیگهای دائم و پرسرعتتر استفاده کنیم⬇️

Proton VPN (.ovpn)+ Orbot (snowflake ❄️❄️)

یه ترکیبی عالی دیگه
TOR /VPN
اتصال به اینترنت در امنترین حالت

در این روش از پروکسی‌های Snowflake برای اتصال open vpn استفاده میکنیم و اینجوری اختلالی که اینترنت ایران برای open vpn ایجاد کرده دور میزنیم

مزیت این روش امنیت بالا ، سرعت بیشتر نسبت به تور ،استفاده از آی پی تمیز و دیگه خبری از کپچاهای پی در پی بخاطر اتصال به tor نیست

کانفیگهای open vpn proton vpn دائمی هستند
ابزار مورد نیاز
ورود به اکانت پروتون وی پی ان و استخراج کانفیگ ovpn.
https://account.protonvpn.com/login

Orbot
https://github.com/guardianproject/orbot/releases/download/17.1.0-BETA-3-tor.0.4.7.14/Orbot-17.1.0-BETA-3-tor.0.4.7.14-fullperm-arm64-v8a-release.apk
کلاینت open vpn برای اندروید
https://github.com/schwabe/ics-openvpn/releases/tag/v0.7.48

open vpn + Tor

آموزش یک
آموزش دو
آموزش سوم

برای ویندوز هم بهمین ترتیب به کمک tor میتونید هر کانفیگ open vpn ی رو راه اندازی کنید

الان این ip برای proton vpn ،چون آی‌پی‌های تور بلک‌لیست هستن تو وبگردی بعضا کاربر رو با مشکل روبرو میکنه

با اینکار دوباره میتونیم از open vpn استفاده کنیم و اتصال ما ابتدا از سه لایه تور عبور میکنه و بعد کانفیگ open vpn میرسه یعنی عملا از چهار لایه رد میشیم که امنیت اتصال رو خیلی خیلی بالا میبره

این proxy pac ها روی ویندوز خوب جواب میدن برای وبگردی و idm خوبه اگه دانلود سنگین دارید و از کانفیگهای حجمی استفاده میکنید این یه راهکار خوبه که حجم کانفیگ‌تون بابت دانلود از بین نره✔️