Network Security Channel
2.57K subscribers
5.33K photos
3.42K videos
5.56K files
4.44K links
شروع از سال 1395
Security Operation Center (SOC)
Bug Bounty
Vulnerability
Pentest
Hardening
Linux
Reasearch
Security Network
Security Researcher
DevSecOps
Blue Team
Red Team
Download Telegram
AES-256_CBF-EM.txt
62.3 KB
663 سرور شادوساکس 🇷🇺🇨🇭🇳🇱🇧🇬
Encrypt Method AES256CFB

https://raw.githubusercontent.com/changfengoss/pub/main/data/2022_05_20/U3AFLu.txt


CLASH
کانفیگ لینک کلش
https://raw.githubusercontent.com/changfengoss/pub/main/data/2022_05_20/y9n9qk.yaml


کانال آموزش کامپیوتر
@Engineer_Computer
یوتیوب بدون فیلترشکن ، بدون تبلیغات ، با دانلودر (بصورت کلیپ و صوتی )، خواندن کامنتها


https://inv.riverside.rocks
https://vid.puffyan.us/
https://yewtu.be
https://piped.kavin.rocks/
https://invidious-us.kavin.rocks/
https://inv.riverside.rocks/
https://yt.artemislena.eu/

#بدون_وی‌پی‌ان
#معرفی_سایت
#اوپن_سورس
✔️up

کانال آموزش کامپیوتر
@Engineer_Computer
xManager Spotify 3.5

نصب نسخه های مود شده اسپاتیفای برای اندروید
منبع باز
استفاده از خصوصیات پرمیوم بصورت رایگان
حذف تبلیغات
حذف ردیابهای اسپاتیفای

اول ایکس منیجر رو نصب کنید سپس با توجه ب پردازنده گوشی نسخه مود شده اسپاتیفای رو دانلود کنید
#اوپن_سورس
https://github.com/xManager-v2/xManager-Spotify

لینک دانلود
xManager.apk

فایل نصبی ⬇️

کانال آموزش کامپیوتر
@Engineer_Computer
xManager (2).apk
7.7 MB
کانال آموزش کامپیوتر
@Engineer_Computer
⭕️ دور زدن CSRF Tokens

1- حذف کردن CSRF Token
2- تعویض متد درخواست از POST به GET
3- استفاده از CSRF Token کاربر دیگر
4- ترکیب کردن Session Fixation و استفاده از یک توکن جعل شده معتبر در مواقعی که مکانیزم به کار رفته Double submit cookie هست.

https://systemweakness.com/introduction-to-csrf-stepwise-guide-to-bypass-csrf-tokens-2-2-1375b30d479e
#web #cookie #CsrfToken


کانال آموزش کامپیوتر
@Engineer_Computer
⭕️ تحلیل آسیب پذیری Bypass Authentication via misconfiguration

نقص در مکانیزم Oauth که منجر به دور زدن احراز هویت و تصاحب اکانت میشه.
در این سناریو اگر قربانی از طریق Oauth Google توی اپ لاگین کنه و سپس لاگ اوت کنه ( از اپ یا گوگل اکانت ) ، بعدش هرشخصی میتونه به حسابش دسترسی پیدا کنه از طریق لاگین Oauth ( از طریق همون دستگاه )
دلیل: منقضی نشدن Access Token

https://infosecwriteups.com/bypass-authentication-1bfab09332fe
#web #Oauth #token


کانال آموزش کامپیوتر
@Engineer_Computer
Send OTP Rate Limit Bypass

دورزدن محدودیت در ارسال OTP از طریق اضافه کردن space بعد از مقدار email در درخواست HTTP

https://infosecwriteups.com/bypass-rate-limit-a-blank-space-leads-to-this-random-encounter-e18e72fbf228
#OTP #Bypass #ratelimit


کانال آموزش کامپیوتر
@Engineer_Computer
⭕️ Privilege Escalation to SYSTEM in AWS VPN Client

The AWS VPN Client application is affected by an arbitrary file write as SYSTEM, which can lead to privilege escalation.

https://rhinosecuritylabs.com/aws/cve-2022-25165-aws-vpn-client
#aws #PE


کانال آموزش کامپیوتر
@Engineer_Computer
⭕️ ایران بهشت هکرهای زیرزمینی!
براساس بررسی ها از بازار زیرزمینی genesis نشون میده تعداد دیوایس های آلوده به بات نت در ایران وفروش اعتبار نامه های اون ها در بازار genesis خیلی بیشتر از کشور های دیگه هست.

--+ وضعیت دیوایس های آلوده به استیلر به خصوص رد لاین در RussianMarket رو مشاهده میکنید.

⭕️عدم آشنایی و سواد سایبری باعث شده تعداد دستگاهای آلوده به بات نت در ایران بیشتر از کشور های دیگه باشه.

تهدیدات : این اطلاعات توسط باج افزارها خریداری و استفاده میشه و خسارت بدی برای کشور در پی دارد.

#BOTNET #russianmarket


کانال آموزش کامپیوتر
@Engineer_Computer
کانال آموزش کامپیوتر
@Engineer_Computer
Amnezia VPN

https://en.amnezia.org/
مک ویندوز

ابزار متن باز برای ساخت و تولید پروتکل open vpn و shadowsocks برای مک و ویندوز
https://github.com/amnezia-vpn/desktop-client/
این ابزار برای کسایی هست که VPS شخصی دارن و میخان با سرور شخصی خودشون وی پی ان بسازن
نیاز به نوشتن کد نیست
فقط سرور رو وارد کنید
اونو به open vpn , shadowsock تبدیل میکنه قابل استخراج
و چیز مهمتر اینکه میتونید پلاگین cloak رو بهش اضافه کنید
این پروتکل کاری میکنه ترافیک پروکسی رو مخفی میکنه و قابلیت عبور از فیلترینگ و هر اختلالی رو در نت داره
اگه دوست داشتید به پروژه cloak اینجا سر بزنید

میتونید برای خودتون و اطرافیان یه وی پی ان امن که سرورش دستت خودتونه با خیال راحت استفاده کنید

لینک دانلود Amnezia VPN

https://github.com/amnezia-vpn/desktop-client/releases/tag/2.0.8

میتونید از وبسایتهای زیر vps زیر دو دلار تهیه کنید که با رمز ارز هم قابل پرداخته

virmach.com/
VPS.ag
RoboVps.biz

کانال آموزش کامپیوتر
@Engineer_Computer
SnowHaze

مرورگر منبع باز
https://snowhaze.com/en/
شرکت مستقر در سوئیس
ضد اثرانگشت ردیابی مسدودساز تبلیغات
رمزگذاری ارتباط
ادغام با Tor
#اوپن_سورس
https://github.com/snowhaze/SnowHaze-iOS

لینک دانلود از اپ استور
https://apps.apple.com/app/snowhaze-private-browser/id1121026941

کانال آموزش کامپیوتر
@Engineer_Computer
این وبسایت قدرت پاسبورت هر کشور رو نشون میده و اینکه با پاسبورت اون کشور به چه کشورهایی بدون ویزا میتونید سفر کنید
https://www.passportindex.org/?country=eg
#معرفی_سایت


این سایت هم خیلی جالبه
برای مقایسه دو چیز (شهر، کشور، ابزار، نرم افزار، گوشی ، لپتاپ، دوربین و...)
با همدیگه

https://versus.com/

کانال آموزش کامپیوتر
@Engineer_Computer
اصلا دانش فنی و کد نویسی نیازه نداره
شما مشخصات vps رو اینجا وارد کنید خودش براتون سرور vpn میسازه

کانال آموزش کامپیوتر
@Engineer_Computer
This media is not supported in your browser
VIEW IN TELEGRAM
ControlD
https://controld.com/
سرویس فوق العاده دی‌ان‌اس شرکت windscribe

رمزنگاری ارتباط بوسیله DNS-over-HTTP و DNS-over-TLS

مسدودسازی تبلیغات، وبسایت های مستهجن و غیراخلاقی ، قمار ، فیشینگ

همچنین از سرورپروکسی در 100کشور برای دور زدن محدودیتهای جغرافیایی ، عوض کردن ip , باز کردن نتفلکس، هولو، آمازون ویدئو ، گیم استفاده کنید

میتونید یکماه رایگان از سرویس پرمیوم این سرویس استفاده کنید که بعد از یکماه دوباره میشه با فیک میل یه اکانت جدید بگیرید

کانال آموزش کامپیوتر
@Engineer_Computer
Media is too big
VIEW IN TELEGRAM
نخستین همایش آشنایی با بلاک چین و ارزهای دیجیتال دانشگاه صنعتی شریف از مکتب خونه شریف
#شریف #مکتبخونه #بلاکچین
#Blockchain #Sharif #Maktabkhooneh

@Engineer_Computer
شیر کردن دیتای VPN به دیگر دستگاهها نظیر کنسول pc TV

https://play.google.com/store/apps/details?id=com.gorillasoftware.everyproxy


https://www.everyproxy.co.uk/


گوشی شمارو به یک شبکه محلی تبدیل میکنه ابتدا باید هر دو دستگاه به یک مودم وایفای متصل باشن اگه مودم وایفای نداشتید گوشی رو روی حالت هاتسپات قرار بدید و بعد دستگاهی که قرار هست از نت وی پی ان استفاده کنه به هاتسپات شما وصل بشه به یه وی پی ان معتبر متصل میشی بعد نرم افزار فعال میکنی
بعد به every proxy برید کلید HTTP/HTTPS رو فعال کنید
⬇️
کانال آموزش کامپیوتر
@Engineer_Computer
👍1