کانال آموزش کامپیوتر
@Engineer_Computer

کانال آموزش کامپیوتر
@Engineer_Computer

کانال آموزش کامپیوتر
@Engineer_Computer

🔺و بالاخره مرحله آخر مسابقه ماشین آسیب‌پذیر

در این مرحله، پیچیدگی اکسپلویت آسیب‌پذیری Use After Free در یک Firmware را علی امینی از تحقیقات پیشرفته آفسک به سادگی شرح می‌دهد. در قطعات تصویری کوتاه که در ۱۴ قسمت تنظیم شده، قدم به قدم به تصاحب کامل سیستم و ارتقای دسترسی به بالاترین سطح ممکن (root) می‌رسیم: ۱. نحوه یافت برنامه‌ی آسیب‌پذیر ۲. آنالیز ایستای نرم افزار آسیب‌پذیر ۳. ادامه تحلیل و پیدا کردن باگ ۴. بررسی پویای نرم افزار و مقدمه‌ای بر حافظه‌ی Heap و ۵. ساختار Heap و تحلیل باگ یافت شده ۶. بررسی پویای نحوه اختصاص و آزادسازی حافظه در Heap و پیدا کردن دومین باگ برنامه ۷. نحوه استفاده از باگ برای خواندن محتوای حافظه دلخواه ۸. نحوه دور زدن ASLR و NX و استخراج آدرس‌های مورد نیاز ۹ و ۱۰. تحلیل سورس کد هیپ لینوکس و بررسی مکانیزم امنیتی Double free Detection و ۱۱. بررسی نحوه رخ دادن Double Free و توضیح شماتیک حمله ۱۲ و ۱۳. طرح Attack Vector جهت استفاده از Double Free و بازنویسی آدرس Freehook و ۱۴. اجرای اکسپلویت نهایی

https://www.youtube.com/playlist?list=PLE6eIARzTChS3Mgxo5EH9Vz6UFmiyxEga

@Engineer_Computer

هکرهای سازمان‌یافته جمهوری اسلامی ایران، به نظر میاد از طریق یک صفحه جعلی ایمیل خواستن رمزهای یک مقام مسئول شرکت داروسازی گیلیاد رو هک کنند. (شرکتی که داروی remdesivir رو برای درمان کرونا تولید می‌کنه و امروز در امریکا قراره به تولید انبوه برسه) سخنگوی این شرکت از توضیح راجع به این حمله خودداری کرده و ما نمی‌دونیم که حمله موفقیت‌آمیز بوده یا خیر.
سخنگوی دفتر نمایندگی دايم ایران در سازمان ملل هم این قضیه رو تکذیب کرده و گفته: «دولت ایران در جنگ‌های سایبری دخیل نیست.»
@Engineer_Computer

کنفرانس آنلاین امنیت اطلاعات Levelup رو BugCrowd راه انداخته که ۱ ساعتیه ازش گذشته. می‌تونید عناوین ارائه‌ها رو از اینجا ببینید و از یوتیوب و توییچ هم ارائه‌ها رو بصورت زنده تماشا کنید.
@Engineer_Computer

🔴 خبرعجیب
🔻400 نفر طلبه ، درخواست بازداشت و دستگیری وزیر جوان (آذری.جهرمی) را به قوه قضائیه دادند...!!
😐این افراد بخاطر فیلتر نشدن اینستاگرام از وزیر ارتباطات شکایت کرده‌اند و میگن او عمدا اینستاگرام را رها کرده تا کشور را به سمت بی‌بندوباری ببرد..!!!!!!
این ۴۰۰ نفر میخواهند فشارها را برای فیلترشدن اینستا بالا ببرند
👈ک ه ظاهراً زورشان هم زیاد است و گفته می‌شود آقای قالیباف هم‌ از آنها حمایت کرده !
b2n.ir/151280 👈 منبع
🔹کسب‌وکارها از فیلترینگ تلگرام ضربه زیادی خوردند ، حالا نوبت اینستاگرامی است که برعکسه تلگرام ، هیچ برنامه‌ای برای دورزدن فیلترینگ هم ندارد🤦🏻‍♀

#تاسف

♨️ سریع ترین زبان برنامه نویسی کدام است؟



🆔 @Engineer_Computer

‍ ❇️ آموزش پیکربندی و تنظیمات مودم
#کاربردی

کانال آموزش کامپیوتر
➖➖➖➖➖➖➖➖➖➖
🖥 @Engineer_Computer

#آموزش

✅هر کدام از چراغ های مودم به چه معنی هستند؟🧐

🔵چراغ Power:این چراغ به معنی روشن بودن مودم هستش و تا وقتی مودم روشنه این چراغ باید ثابت روشن باشه و فقط وقتی روشن نیست که مودم خاموش هستش.
🔴چراغ link ،STATUS یا ADSL:این چراغ، وضعیت ارتباط با مرکز مخابراتی رو نشون میده.و وقتی این چراغ خاموش و یا قرمز هستش که مشکلی توی کابل ها و پورت ها باشه مثلا قطع شده باشن یا خوب وصل نشده باشن.
⚫️چراغ Internet:این چراغ وقتی روشن باشه یعنی شما به اینترنت وصل هستید و چشمک زدن این چراغ به معنیه انتقال داده توی مودم هستش.بعضی وقت ها، چراغ ADSL روشن و ثابت هستش اما چراغ اینترنت خاموشه؛ این یعنی قطعی اینترنت از مرکز مخابراتی (isp) بوده و باید با این مرکز تماس بگیرید.التبه وقتی که شما مودم تون رو پیکربندی نکرده باشید باز هم این چراغ روشن نمیشه.
⚪️چراغ Wireless:در مودم های جدید چراغ وای فای یا وایرلس وجود داره و وقتی این چراغ روشن باشه یعنی وای فای مودم تون روشنه و می تونید به اون وصل بشید و از اینترنتش استفاده کنید.
🔵چراغ WPS: مخفف Wi-Fi Protected Setup هستش یک استاندارد برای تنظیمات امنیتی شبکه‌های وای فای هستش که با فعال کردن اون می‌تونید شبکه وای فای رو حفاظت شده کرد و دیگه نیازی به وارد کردن رمز عبور در هر بار اتصال، نیست.
🔴چراغ LAN:این چراغ وقتی روشن میشه که با استفاده از کابل شبکه مودم رو به کامپیوتر,لپ تاپ و...وصل کرده باشید.و وقتی این چراغ خاموشه که سیستم تون وصل نشده باشه و یا کابل شبکه ای که به سیستم وصل کردید خراب شده.برای اینکه خوب موضوع رو یاد گرفته باشید تصویر زیر رو ببینید.😊

کانال آموزش کامپیوتر
@Engineer_Computer

#آموزش

✅تصویر چراغ های مودم (مربوط به پست بالا)👆🏻

کانال آموزش کامپیوتر
@Engineer_Computer

‍ #دانستنی
✅تفاوت فرمت های سیستمی(FAT32,NTFS,exFAT)

⭕️حتما واستون پیش اومده که وقتی خواستید فلش تون(یا حالا هر حافظه دیگه) رو فرمت کنید یه قسمت هست به اسمه File System و سه تا گزینه داره که میتونید به دلخواه اونارو انتخاب کنید.()

خب حالا بریم ببینیم این چی هستن و فرقشون چیه باهم دیگه و اگه یهو یه نفر پرسید اینا چین هنگ نکنید😁

💠Fat32
ببینید درواقع فرمت Fat32 قدیمی ترین فرمت مربوط به فایل های سیستمیه که جایگزین فرمت fat 16 شد.قدیمی بودن فرمت fat32 هم نقاط مثبت داشت هم منفی. به دلیل قدیمی بودن این فرمت به یک استاندارد کلی تبدیل شده. به عنوان مثال وقتی شما یه فلش مموری میخرید اکثرا فرمتش fat32 هستش. این فرمت نه تنها توسط بیشتر کامپیوترا پشتیبانی میشه حتی توسط دستگاه هایی مثه ضبط ماشین, کنسول بازی و ........... هم پشتیبانی میشه.این مزیت به این خاطره که این فرمت قدیمیه و این قدیمی بودنش هم باعث شده تا به یه استاندارد کامل تبدیل بشه. همونطور که گفتیم قدیمی بودنش هم باعث بروز بعضی مشکلات شده. مثلا وقتی فلش مموری شما فرمتش Fat32 باشه هر یک از فایل هاتون نباید بیشتر از 4گیگ حجم داشته باشه. همنیطور اگر درایو های سیستمتون فرمتش Fat32 باشه نمیتونه حجمش از 8 ترابایتش بیشتر باشه(میدونم هیچ بنی بشری درایو سیستمش انقد نیست ولی دیگه محدودیته اینم😅). به طور کلی این فرمت واسه فلش مموری ها سایر حافظه های ذخیره سازی اکسترنال بسیار مناسبه. ولی نباید از این فرمت واسه حافظه های ذخیره سازی اینترنال(مثل هارد) استفاده کرد. البته هرچن نسخه های جدیدتر ویندوز دیگه اجازه نمیدن فرمت درایو هاتون Fat32 باشه.

🔰سازگاری:همه نسخه های ویندوز.مک,لینوکس کنسول های بازی و تقریبا همه دستگاه هایی که پورت USB دارن.

❗️محدودیت:هر فایل نهایتا میتونه 4 گیگ باشه. هر پارتیشن یا درایو حجمش نهایتا 8 ترابایت میتونه باشه.

🌀موارد استفاده:در حافظه‌های ذخیره‌سازی اطلاعات قابل حمل و اکسترنال مثله، فلش مموری، حافظه‌ی SD، هارد اکسترنال و …

💠NTFS
این فرمت نسبت به fat32 جدیدتره و بهتره برای ذخیره سازی فایل های ویندوز از این فرمت استفاده بشه. وقتی که میخواید ویندوز نصب کنید فرمت درایو هاتون باید NTFS باشه. البته این فرمت هم از نظر حجم هر فایل و سایز درایو ها محدودیت هایی داره که البته از نظر تئوری بسیار محدودیت های غیر محسوسیه .

🔰سازگاری: قابل اجرا در تمامی نسخه های ویندوز. سیستم عامل مک فقط میتونه اطلاعات رو بخونه و نمیتونه چیزی توش بنویسه. بعضی از نسخه های لینوکس هم قابلیت نوشتن و ذخیره و اطلاعات رو دارند ولی اکثرا فقط میتونن بخونن اطلاعات حافظه رو نمیتونن چیزی توش ذخیره کنن. کنسول های بازی مثه پلی استیشن و ایکس باکس 360 هم از این فرمت پشتیبانی نمیکنن.

❗️محدودیت: فرمت NTFS تقریبا هیچ محدودیتی نداره

🌀موارد استفاده: برای فایل های سیستمی و درایوی که قصد دارید سیستم عامل ویندوزتون رو توش نصب کنید. همچنین سایر حافظه های اکسترنال که میخواید کنار سیستم عامل از اونا استفاده کنید.

💠exFat
فرمت exFat یک فرمت بهینه سازی شده سیستمی برای فلش مموری محسوب میشه. این فرمت طوری طراحی شده که قابلیت های فرمت NTFS رو نداره و از اون طرف هم محدودیت های fat32 رو نداره.فرمت exFAT مثه NTFS از نظر محدودیت حجمی فایل ذخیره شده و همچنین محدودیت پارتیشن ها (یا همون درایو)تقریبا بی حد و مرزه. بنابر این شما میتونید تو این فرمت فایلی رو ذخیره کنید که حجمش از 4گیگ بیشتر باشه و یا درایوی رو توش ایجاد کنید که فضای ذخیره سازی اطلاعاتیش از 8 ترابایتش بیشتر باشه. میشه گفت این فرمت به روز شده fat32. از نظر سازگاری هم عملکرد بهتری از NTFS داره.این فرمت علاوه بر اینکه با سیستم عامل مک سازگاره توسط بعضی دستگاه های دیگه مثه دوربین دیجیتال هم سازگاره این در حالیه که NTFS سازگار نیس.

🔰سازگاری: سازگار با تمام نسخه های ویندوز و نسخه های جدید مک.سازگاری با لینوکس به شرط نرم افزار خاص.همچنین بعضی از دستگاه های پیشرفته مثه دوربین دیجیتال و پلی استیشن 4 ازش پشتیبانی میکنند.اما دستگاه های قدیمی مثه پلی استیشن 3 پشتیبانی نمیکنن ازش.

❗️محدودیت: در عمل هیچ محدودیتی نداره

🌀موارد استفاده: تو فلش مموری ها و سایر حافظه های اکسترنال. مخصوصا وقتی قصد دارید تک فایل های با حجم بیش از 4 گیگ رو ذخیره کنید.به طور کلی توصیه میشه که به جای fat32 از exFAT استفاده کنید.


کانال آموزش کامپیوتر
@Engineer_Computer

‍ #ترفند
✅ آموزش مخفی کردن فایل ها و پوشه ها در ویندوز به کمک Cmd

کانال آموزش کامپیوتر
@Engineer_Computer

#آموزش
✅آموزش غیر فعال کردن، تنظیمات و کار با Action Center در ویندوز 10؟🧐

کانال آموزش کامپیوتر
@Engineer_Computer

#Youtube_Movie_Downloader

📌آخرین نسخه برنامه Youtube Movie Downloader برای ویندوز
#Windows

✅توضیحات برنامه:
نرم افزار Youtube Movie Downloader نرم افزاری کاربردی به منظور دانلود کردن انواع فیلم ها از استریم آنلاین یوتوب می باشد که به شما امکان تماشای فیلم ها به شکل آفلاین را خواهد داد. این نرم افزار دارای رابط کاربری ساده ای می باشد که هر کسی می تواند با بار اول کار کردن با آن، از امکاناتش بهره مند گردد. حتی بخشی آموزشی نیز تدارک دیده شده است که به کاربران نشان می دهد چگونه فیلم های خود را برای دانلود کردن به محیط برنامه اضافه نمایند. این نرم افزار بسیار سر راست است و نه تنها از فرمت هایی مانند FLV, WAV, AAC, HD MP4, MP3, AVI پشتیبانی می کند، بلکه دیگر فرمت های کمتر محبوب را نیز هم چنین می توانید به سادگی دانلود کنید.

🔴نحوه ی نصب برنامه:
1.فایل دانلود شده را از حالت فشرده خارج کنید. پسورد(www.patoghu.com)
2.برنامه را نصب کنید.
3.برنامه را اجرا کنید.
🔐پسورد:www.patoghu.com

💻 @Engineer_Computer

🖥 @Engineer_Computer

🖊چگونه یک ایمیل خوش‌آمدگویی تأثیرگذار بسازیم؟

🔹به ریسپانسیو بودن ایمیل همیشه اهمیت دهید.
🔹از عنوانی با ۷ تا ۱۰ کلمه استفاده کنید.
🔹از زبان یک شخص واقعی بنویسید. ارسال کننده ایمیل نیز بجای نام برند شما، شخصی از سازمان شما باشد.
🔹از عکس‌های رایج اینترنتی و تکراری استفاده نکنید. برای پیدا کردن عکس وقت بگذارید.
🔹با برنامه‌های ویرایشی ایرادات نوشته را قبل از ارسال برطرف کنید.
🔹برای پاسخگویی به نظرات و بازخوردها راهی در نظر بگیرید.

#بازاریابی_ایمیلی

📦منبع: revampcrm.com

🗞کانال آموزش کامپیوتر
@Engineer_Computer

این پروژه جالبه. یه دید خوبی به هکرها و کاشفان باگ میده تا بتونن تغییرات DNS هر برنامه‌ی باگ‌بانتی رو دنبال کنن و سریعتر برای کشف باگ، اقدامات لازم رو انجام بدن. ضمنا این نکته‌شم برای تازه واردا خوبه که بدونن هر شرکت بزرگ، استارتاپ یا سازمانی، می‌تونه اونقدر زیرسامانه داشته باشه که حداقل بشه یه باگ از توشون در زمان کمی دراورد (البته چون رقابت زیاده باید کمی خلاقیت به خرج بدن و برنامه‌های غیرپابلیک رو هم یه جوری پیدا کنن)
@Engineer_Computer

- «ما می‌خوایم یه تست نفوذ کامل روی شرکت ما انجام بدید. منتها فقط این ۵ آی‌پی حساس رو بایستی مورد حمله قرار بدید. فیشینگ در حوزه‌ی تست نیست و نمی‌تونید آدرس‌های دیگر رو هدف قرار بدید.»

+ می‌پرسم: «۲۰۰ آی‌پی دیگری که به شبکه متصل هستن و روی اینترنت‌اند چی؟»

- «اونا به دومین متصل نیستند پس جزو حوزه‌ی تست به حساب نمی‌آن.»

+ با تعجب می‌گم «ولی اونا که به شبکه وصلن؟»

- «بله، ولی نه دومین»

+ لحظه‌ای مکث کردم گفتم «هدف این تست نفوذ چیه؟»

- «که اثبات شه شما نمیتونی هک کنیمون»

+ گفتم «ولی ما می‌تونیم هک کنیم اگه همه‌چی جزو حوزه‌ی تست باشه»

- «بله ولی سیاست‌های قانونی‌مون می‌گه ما لزومی به انجام اون تست‌ها نداریم»

+ عصبانی شدم و گفتم «چی؟ اون سیاست به چه دردی می‌خوره؟»

- «که تضمین کنه دارایی‌های حساس‌مون از هک ایمنن».

@Engineer_Computer