#OWASP WSTG
(Web Security Testing Guide)
version 4.2



کانال آموزش کامپیوتر
@Engineer_Computer

#OWASP WSTG
(Web Security Testing Guide)
version 4.2



کانال آموزش کامپیوتر
@Engineer_Computer

#OWASP SAMM
(Software Assurance Maturity Model)
version 2.0



کانال آموزش کامپیوتر
@Engineer_Computer

#OWASP SAMM
(Software Assurance Maturity Model)
version 2.0



کانال آموزش کامپیوتر
@Engineer_Computer

#گزارش بررسی #آسیب_پذیری خطرناک Spring4Shell توسط مرکز عملیات امنیت اسپارا منتشر شد.
در این گزارش، توضیح آسیب‌پذیری، راهکار تشخیص و مقابله با آن و همچنین روش‌های تشخیص حملات مربوطه، بیان شده است.



کانال آموزش کامپیوتر
@Engineer_Computer

#گزارش بررسی #آسیب_پذیری خطرناک Spring4Shell توسط مرکز عملیات امنیت اسپارا منتشر شد.
در این گزارش، توضیح آسیب‌پذیری، راهکار تشخیص و مقابله با آن و همچنین روش‌های تشخیص حملات مربوطه، بیان شده است.



کانال آموزش کامپیوتر
@Engineer_Computer

Spring4Shell RCE Vulnerability Analysis

نسخه انگلیسی #گزارش



کانال آموزش کامپیوتر
@Engineer_Computer

200مگ 4400تومن!!!!!!
قیمت بسته‌های جدید وحشتناکه ، یک گیگ ماهانه شده 10500تومن ، حتی بسته 100مگی هست چون میدونن خیلیا توان خرید حتی یک گیگ رو هم ندارن
هر چند در روزگاری مردم که روغن قاشقی و نون قسطی میخرن خرید بسته 100مگی هم نباید عجیب باشه
@Engineer_Computer

#فوری
سلام
کسی میتونه یه کتابخونه که با جاوا اسکریپت نوشته شده، بهش تقویم فارسی اضافه کنه، هزینش هم پرداخت خواهد شد
ِDHTMLX
https://docs.dhtmlx.com/gantt/samples/11_resources/04_resource_usage_diagram.html

💎 متأسفانه دقایقی پیش مطلع شدم که استاد بزرگ و عالی قدر جناب آقای دکتر احسان ملکیان، استاد دانشگاه خوارزمی و از اساتید به نام در حوزه شبکه و امنیت که تقریبا تمامی جامعه IT و دانشجویان ایرانی ایشون رو با کتاب های زیر می شناسند:
1. اصول مهندسی اینترنت
2. اصول طراحی شبکه های کامپیوتری
3. امنیت داده ها
4. طراحی معماری و سازمان کامپیوتر
5. بین کوین
6. شبکه های کامپیوتری
7. معماری امنیت شبکه
8. نفوذگری در شبکه و روش های مقابله
9. مسیریاب های سیسکو
10. و...

دار فانی را وداع گفتند و در جوار رحمت حق آرام گرفتند.

روحشان شاد و یادشان گرامی باد.

🖤🖤🖤
@Engineer_Computer

چگونه از ویدیوی یوتیوب GIF بسازیم؟

امروزه ویدئو یکی از محبوب ترین انواع محتوا است و یوتیوب بزرگترین مخزن آن است. صرف نظر از اینکه ویدیوهای خنده‌دار تماشا می‌کنید یا نمایش‌های تاریخی را ترجیح می‌دهید، احتمالاً حداقل یک بار از تمایل به ایجاد یک گیف متحرک از قسمتی که دوست دارید بازدید کرده‌اید.

برای ساختن یک GIF از یک ویدیو:
1. ویدیوی یوتیوبی را که می‌خواهید از آن یک GIF بسازید باز کنید و URL را کپی کنید.
2. به gifrun.com بروید و آدرس کپی شده را در قسمت ورودی قرار دهید.
3. در ویرایشگر باز شده، نوار شروع را به محل مورد نظر برگردانید و مدت زمان قطعه را انتخاب کنید.
4. سپس روی دکمه "CREATE GIF" کلیک کنید.
https://gifrun.com

#معرفی_سایت
کانال آموزش کامپیوتر
@Engineer_Computer

ارسال ایمیل ناشناس با نام مستعار

منبع باز
ایمیل ها به آدرس ایمیل واقعی شما ارسال می شوند. اگر به فرستنده پاسخ دهید، از نام مستعار شما نیز استفاده خواهد کرد.
مزیت این ایمیل‌ها اینکه شما هر جایی ثبتنام میکنید از این ایمیل مستعار استفاده میشه در نتیجه هر اتفاقی بیفته اگه اون سایت هک بشه این ایمیل مستعاره که لو میره
https://simplelogin.io/

https://anonaddy.com/

#حریم_خصوصی
کانال آموزش کامپیوتر
@Engineer_Computer

پاک کردن کوکی ها به طور منظم یکی از گام هایی است که می توانید برای کمک به کاهش ردیابی وب سایت ها بردارید. کوکی‌ها همچنین ممکن است رمز جلسه شما را ذخیره کنند، که اگر ضبط شود، به شخصی اجازه می‌دهد بدون اعتبار به حساب‌های شما دسترسی داشته باشد (که اغلب Session Hijacking نامیده می‌شود ).
برای کاهش این مشکل، باید کوکی ها را اغلب پاک کنید. Self Destructing Cookies یک افزونه مرورگر است که با بستن مرورگر کوکی ها را از بین می برد
افزونه
Self Destructing Cookies chrome

Self Destructing Cookies FireFox



مسدود کردن کوکی های شخص ثالث توصیه شده کوکی‌های

شخص ثالث توسط وب‌سایتی غیر از وب‌سایتی که بازدید می‌کنید بر روی دستگاه شما قرار داده شده است. این یک خطر حفظ حریم خصوصی است، زیرا یک نهاد سوم می تواند داده ها را از جلسه فعلی شما جمع آوری کند. این راهنما توضیح می‌دهد که چگونه می‌توانید کوکی‌های شخص ثالث را غیرفعال کنید، و می‌توانید اینجا را بررسی کنید که مطمئن شوید این کار کار می‌کند.


#وبگردی_امن
#حریم_خصوصی
....
کانال آموزش کامپیوتر
@Engineer_Computer

برای چک کردن موارد مثبت کاذب از ویروس توتال استفاده کنید
همیشه احتمال دارد فایلی که دانلود کرده اید ویروسی باشد. به عنوان اولین قدم توصیه می شود فایل*های مشکوک را برای سایت ویروس توتال ارسال کنید، تا آن را با ۴۰ آنتی ویروس مختلف اسکن کند و نتیجه را – همان زمان – به شما اطلاع دهد.
علاوه بر این می توانید از نرم افزار «ویروس توتال آپلودر» استفاده کنید. با دانلود و نصب این نرم افزار ۱۴۰ کیلو بایتی. گزینه ای به راست کلیک اضافه می شود که با انتخاب آن، فایل مورد نظر برای سایت ویروس توتال فرستاده، اسکن و نتیجه اعلام می شود.
گاهی اوقات ویروس توتال می گوید که فقط یکی از چهل آنتی ویروس، فایل را مضر تشخیص داده است. در این هنگام احتمال وقوع مورد مثبت کاذب بالاست و احتمالا فایل سالم است. فقط یکی از آنتی ویروس ها بیش از حد حساس است و فایل را - به اشتباه - مضر تشخیص داده.
یادتان باشد که این سایت به هیچ وجه جای آنتی ویروس کامپیوترتان را نمی گیرد. آنتی ویروس کامپیوترتان، سیستم عامل را به طور دائم از بدافزارها محافظت می کند و ویروس توتال به عنوان یک پشتیبان برای مواردی است که به آنتی ویروس تان شک می کنید.
کانال آموزش کامپیوتر
@Engineer_Computer

دلیل اینکه مطلب مثبت کاذب در وبسایت https://www.virustotal.com/
گذاشتم
وقتی فایل v2rayN رو توی ویروس توتال سرچ میکنی تعدادی ویروس که اصطلاحا مثبت کاذب بهش میگن شناخته میشه
بازم برای احتیاط بیشتر از گروه تلگرامی میتونید درباره تشخیص ویروس سوال بپرسید

در هر صورت حق انتخاب با شماست و هر چیزی رو با آگاهی کنید
کانال آموزش کامپیوتر
@Engineer_Computer

چگونه در چندثانیه هزارن جیمیل آدرس درست کنیم؟

بعضی از وبسایتها برای ساخت اکانت Freetrial و رایگان فیک میل قبول نمیکنن و تنها ایمیلهای معتبر تایید میشه
برای اینکه از یک جیمیل بارها و بارها استفاده کنیم جیمیل آدرس‌مونو وارد این جنریت میکنیم
https://fakedetail.com/fake-mail-generator/gmail

⬇️
کانال آموزش کامپیوتر
@Engineer_Computer

تولید نام برند و لوگو با هوش مصنوعی

اگر نمی توانید نامی برای شرکت خود بیابید یا یک لوگو ترسیم کنید، Namelix می تواند کمک کند. از هوش مصنوعی برای تولید بهترین نام‌گذاری و آرم برای برندها استفاده می‌کند.

نحوه استفاده از آن:

1. به سایت رفته و در قسمت "کلید واژه ها را وارد کنید" کلمات کلیدی را وارد کنید. به عنوان مثال، نام تجاری شما در مورد چیست.
2. روی "Generate" کلیک کنید، سطح خلاقیت لوگو را از "Low" به "High" انتخاب کنید و به مرحله بعد بروید.
3. سبک عنوان را انتخاب کنید (مثلاً از چند کلمه تشکیل شده است) و روی "بعدی" کلیک کنید.
4. همه چیز آماده است! ده ها گزینه مختلف نام و لوگو برای شرکت خود خواهید دید.

https://namelix.com/

#معرفی_سایت
کانال آموزش کامپیوتر
@Engineer_Computer

Brizy Cloud
یک سازنده وب سایت با بیش از 700 بلوک برتر، 150 طرح بندی صفحه و 45 مدال
https://www.brizy.cloud/

#معرفی_سایت
کانال آموزش کامپیوتر
@Engineer_Computer

در واقع این چهارهزارتا جیمیل آدرس همه‌ش یکی عه با یک صندوق پست دریافت مشترک که با گذاشتن . و + تغییر پیدا میکنه
این کار باعث میشه اون وبسایت هر کدوم از این جیمیل‌ها رو یک جیمیل آدرس جدید بدونه
کانال آموزش کامپیوتر
@Engineer_Computer

فرض کنید لینک فایلی مشکوک از واتساپ ، دایرکت اینستاگرام ، توییتر برای شما فرستاده شده

یکی روشهایی که میتونید لینک در جایی که بدون آسیب زدن به سیستم شما میشه استفاده کرد استفاده از مرورگرهای ابری هستش
سرویس https://www.browserling.com/
با محدودیت سه دقیقه
این زمان برای باز کردن لینک و بررسی فایل کافی عه
هر چیزی که دوست ندارید مشکوک است، به منابع ناشناخته منتهی می شود - ما از طریق این سرویس بررسی می کنیم

اگر به طور ناگهانی با محدودیت استفاده "شما به محدودیت طرح رایگان روزانه خود رسیده اید" مواجه شدید، با تغییر IP از طریق VPN به راحتی این مشکل برطرف می شود.‌‌

https://www.browserling.com/browse/win/7/chrome/92/

#معرفی_سایت
#وبگردی_امن
#حریم_خصوصی
کانال آموزش کامپیوتر
@Engineer_Computer

سرعت مرورگر کروم خود را افزایش دهید


اگر با اشکالاتی در مرورگر مواجه شدید، می‌توانید آن را از طریق تنظیمات آزمایشی بهینه کنید.

. آدرس داخلی chrome://flags/#smooth-scrolling را باز کنید، موقعیت آن را روی Enabled تغییر دهید. مرورگر خود را با دکمه راه اندازی مجدد در پایین صفحه بارگیری کنید.

. شتاب GPU و رندر صفحه را فعال کنید. آدرس chrome://flags/#ignore-gpu-blocklist را باز کنید، تنظیمات را به همین ترتیب فعال کنید و مرورگر را مجددا راه اندازی کنید.

کانال آموزش کامپیوتر
@Engineer_Computer