تو این هیاهوی اتصال به اینترنت و دنیای سیاه فیلتر شکن ها، مراقب این سوء استفاده ها نیز باشد.

🔑 سعی کنید برای روزرسانی ها از طریق منو و بخش اصلی نرم افزار ها اقدام کنید.

کانال آموزش کامپیوتر
@Engineer_Computer

💎 Fern Wifi Cracker

🔏یک ابزار مبتنی بر پایتون با رابط کاربری گرافیکی است که برای انجام ممیزی‌ها و حملات امنیتی بی‌سیم استفاده می‌شود.

✅ این برنامه قادر به شکستن و بازیابی کلیدهای WEP/WPA/WPS و همچنین اجرای سایر حملات مبتنی بر شبکه بر روی شبکه های بی سیم یا اترنت است.

🔰سیستم عامل های پشتیبانی شده
این ابزار برای کار بر روی سیستم عامل های مبتنی بر لینوکس زیر آزمایش شده است:
☑️ KDE/GNOME
☑️ BackTrack Linux
☑️ BackBox Linux

📝پیش نیازهای زیر را می توان با استفاده از دستور نصب پکیج دبیان روی سیستم های مبتنی بر دبیان نصب کرد یا به صورت دستی دانلود و نصب کرد.
$apt-get install <program>

1️⃣ Aircrack-NG
2️⃣ Python 3.x
3️⃣ Python-Scapy
4️⃣ Python Qt5
5️⃣ Subversion
6️⃣ Xterm
7️⃣ Reaver (for WPS Attacks)
8️⃣ Macchanger

#Cyber_Sec
#Kali_Tools
کانال آموزش کامپیوتر
@Engineer_Computer

⭕️CVE-2022-38627 : A journey through SQLite Injection to compromise the whole enterprise building
https://omar0x01.medium.com/cve-2022-38627-a-journey-through-sqlite-injection-to-compromise-the-whole-enterprise-building-15cebd072ed6
کانال آموزش کامپیوتر
@Engineer_Computer

⭕️تکنیک و ابزار نظارتی سازمان سیا به اسم #weeping_angel برای جاسوسی و هک تلویزیون های هوشمند و تبدیل آن ها به میکروفون های مخفی

صفر تا صد آموزش

کانال آموزش کامپیوتر
@Engineer_Computer

CVE-2022-28944 : EMCO Software Multiple Products Unauthenticated Update Remote Code Execution
https://github.com/gerr-re/cve-2022-28944
کانال آموزش کامپیوتر
@Engineer_Computer

Vue JS Reflected XSS
https://medium.com/@sid0krypt/vue-js-reflected-xss-fae04c9872d2
کانال آموزش کامپیوتر
@Engineer_Computer

ابر آروان به فنا رفته

FortiOS Flaw Exploited as Zero-Day in Attacks on Government and Organizations
https://thehackernews.com/2023/01/fortios-flaw-exploited-as-zero-day-in.html
کانال آموزش کامپیوتر
@Engineer_Computer

PoC exploits released for critical bugs in popular WordPress plugins
https://www.bleepingcomputer.com/news/security/poc-exploits-released-for-critical-bugs-in-popular-wordpress-plugins/
کانال آموزش کامپیوتر
@Engineer_Computer

⭕️از مهم ترین اقدامات Pentest و Redteam تکنیک های Anti Forensic است، ابزاری اخیرا منتشر شده که تکنیک های زیر را در بر میگیرد:

Unloading Sysmon Driver.
Gutmann Method File Shredding.
USNJrnl Disabler.
Prefetch Disabler.
Log Eraser and Event log Disabler.
User Assist Update Time Disabler.
Access Time Disabler.
Clear Recent Items
Clear Shim Cache
Clear RecentFileCache
Clear ShellBag
File Melting Capabilities.

https://github.com/PaulNorman01/Forensia
#redteam #antiforensic
کانال آموزش کامپیوتر
@Engineer_Computer

⭕️ ‏اگر به موضوعات kiosk breakout و atm hacking علاقه مند هستید پیشنهاد میکنم نظاره گر این مقاله باشید.
مقاله زیر حول محورهای مختلفی مانند:‏
‏ATM Internals
‏Insufficient physical security
‏Insufficient configuration of the system and peripheral devices
‏Insufficient network security
و توصیه های Hardening این حملات است.

https://blog.nviso.eu/2023/01/10/malware-based-attacks-on-atms-a-summary/
#redteam #kioskbreakout #atmhacking
کانال آموزش کامپیوتر
@Engineer_Computer

💣 هشدار!

ابراز مانیتورینگ Cacti یکی از معروفترین ها و پرکاربردترین ابزارها، بخصوص در بخش شبکه است که در ایران نیز توجه ویژه ای به آن می شود.
خیلی از مجموعه ها، به دلیل راحتی در پیاده سازی و از همه مهمتر متن باز و رایگان بودن، از آن بهره می بردند.

حتما اخبار مربوط به Solarwinds را به یاد دارید، اینجا بحث مقایسه نیست بیشتر اهمیت و جایگاه این قبیل محصولات است که موضوع را پر رنگ می کند.

آسیب پذیری حیاتی با امتیاز 9.8 از نوع RCE (که امکان برپایی Reverse Shell را نیز برای مهاجم به ارمغان می آورد) با شناسه CVE-2022-46169 در این محصول شناسایی شده است.

🔑 در صورتی که از این ابزار استفاده می نماید، هرچه سریعتر به روزرسانی را در اولویت قرار دهید.

جزئیات کامل: https://github.com/Cacti/cacti/security/advisories/GHSA-6p93-p743-35gf
کانال آموزش کامپیوتر
@Engineer_Computer

⭕️ زیر ساخت های مهم حکومت ایران تحت جاسوسی سایبری گروه هکری APT15 معتلق به چین قرار گرفت.
این گروه تحت حمایت حکومت چین به کمک نسخه بروز شده بکدور Turian زیرساخت های ایران را مورد حمله قرار داده اند.
بخشی از  سازمان هایی که به نظر میرسد مورد حمله قرار گرفته اند میتوان به وزارت امور خارجه و سازمان منابع طبیعی اشاره کرد.
https://unit42.paloaltonetworks.com/playful-taurus/
کانال آموزش کامپیوتر
@Engineer_Computer

به کجا چنین شتابان!

همانطور که میدانید عنوان شده که اطلاعات پایه ChatGPT مربوط به قبل از 2022 است و اما...

🧠 افراد مختلف نظریه های مختلفی در خصوص آینده هوش مصنوعی دارند اما در یک موضوع همه با هم اشتراک دارند و آن نیز ترسناک و خطرناک بودن آن در آینده است.

شما چطور فکر می کنید؟

حتی دورغِ این دروغ!
کانال آموزش کامپیوتر
@Engineer_Computer

🎥اگر سازمان شما برای مواقع بحرانی (سیل، زلزله، آتش سوزی و ... ) نیازمند Disaster Site است استفاده از دیتاسنترهای کانتینری All-in-One راهکار مقرون به صرفه و ایده آلی است.
▪️در ویدیوی بالا محصول Schneider Electric معرفی شده است. نمونه های مشابه توسط IBM و Huawei و ... هم تولید شده است.

کانال آموزش کامپیوتر
@Engineer_Computer

✔️ یو اس نیوز، لیست بهترین شغلهای آمریکا را در سال 2023 منتشر کرد

1. برنامه نویس نرم افزار
2.پرستار
3.مدیر مراکز درمانی
4.دستیار پزشک
5. تحلیلگر امنیت اطلاعات در اینترنت

کانال آموزش کامپیوتر
@Engineer_Computer

💥 از کجا بفهمیم اطلاعات ما هم لو رفته یا نه؟

▪️ یک سری سایت ها هستند که اطلاعات لو رفته رو توی سرویس مانیتورینگ خودشون اضافه میکنند و شما فقط با سرچ ایمیل یا شماره خود میتونید متوجه لو رفتن یا نرفتن اطلاعاتتون بشید.

▫️فایرفاکس دیتابیس توییتر رو به سرویس مانیتورینگش اضافه کرده، و از لینک زیر میتونید چک کنید که اکانت توییتر شما هم لو رفته یا خیر:

🌐 https://monitor.firefox.com/

همچنین می تونید از سایت های زیر هم برای فهمیدن نشت ها استفاده کنید:
🌐 https://haveibeenpwned.com/

🌐 https://leakfa.com/ (سایت ایرانی)

کانال آموزش کامپیوتر
@Engineer_Computer

بهترین آنالوگ شبکه عصبی گوگل موتور جستجوی You.com است.

ویژگی اصلی آن YouChat است، یک شبکه عصبی مشابه ChatGPT، که همراه با نتایج جستجوی معمولی، پاسخ مستقیم هوش مصنوعی به کار را می دهد. به این ترتیب، می توانید به راحتی راه حل هایی برای کار با کد بدون استفاده از StackOverflow پیدا کنید یا یک دستور العمل سریع برای گندم سیاه را بدون مطالعه تاریخچه پیدایش آن در سایت آشپزی بعدی دریافت کنید.

همه چیز کاملا رایگان است،
این احتمال وجود دارد که You.com را آنقدر دوست داشته باشید که به موتور جستجوی اصلی شما تبدیل شود
https://you.com/

کانال آموزش کامپیوتر
@Engineer_Computer

مجموعه ایی از کلاینتهای اجرا کننده vmess ssr ss trojan Xray vless

--------------【Android】--------------

【Clash for android】
https://github.com/Kr328/ClashForAndroid/releases

【Clash R】
https://github.com/naicfeng/ClashRForAndroid/releases

【Matsuri】
https://github.com/MatsuriDayo/Matsuri/releases

【V2rayNG 】
https://github.com/2dust/v2rayNG/releases

【AnXray】
https://github.com/XTLS/AnXray/releases

【shadowsocks（SS）】<既是一种协议也有同名软件>
https://github.com/shadowsocks/shadowsocks-android/releases

【shadowsocksr（SSR） 】<既是一种协议也有同名软件>
1：https://github.com/xxf098/shadowsocksr-v2ray-trojan-android/releases

2：https://github.com/shadowsocksrr/shadowsocksr-android/releases

3：https://github.com/HMBSbige/ShadowsocksR-Android/releases

【SSRRAY】
https://github.com/xxf098/shadowsocksr-v2ray-android/releases

【Surfboard】
https://manual.getsurfboard.com/

【SagerNet】
https://github.com/nekohasekai/SagerNet/releases

【Pharos Pro】
https://github.com/PharosVip/Pharos-Android-Test/releases

【Kitsunebi】
https://github.com/eycorsican/kitsunebi-android/releases

【Surfboard】
https://manual.getsurfboard.com/

【igniter】
https://github.com/trojan-gfw/igniter/releases

【BifrostV】
https://github.com/v2raym/bifrostv/blob/master/BifrostV_v0.6.8.apk


--------------【Windows】--------------

【Clashs for windows】
https://github.com/Fndroid/clash_for_windows_pkg/releases

【Clash模板】
https://github.com/Hackl0us/SS-Rule-Snippet/blob/master/LAZY_RULES/clash.yaml

【Clash汉化】
https://github.com/ender-zhao/Clash-for-Windows_Chinese/releases

【Clash.Net】
https://github.com/ClashDotNetFramework/ClashDotNetFramework/releases

【Clash.Mini】
https://github.com/Clash-Mini/Clash.Mini/releases

【V2rayN 】
https://github.com/2dust/v2rayN/releases

【V2Ray-Desktop】
https://github.com/Dr-Incognito/V2Ray-Desktop/releases

【Netch】
https://github.com/NetchX/Netch/releases

【shadowsocks（SS）】<既是一种协议也有同名软件>
https://github.com/shadowsocks/shadowsocks-windows/releases

【shadowsocksr（SSR） 】<既是一种协议也有同名软件>
1：https://github.com/shadowsocksrr/shadowsocksr-csharp/releases

2：https://github.com/HMBSbige/ShadowsocksR-Windows/releases

【Trojan】
https://github.com/trojan-gfw/trojan/releases

【Trojan-QT5】
https://github.com/McDull-GitHub/trojan-qt5/releases

【Trojan-client-slim】
https://github.com/KevinZonda/trojan-client-slim/releases

【igniter】
https://github.com/trojan-gfw/igniter/releases

【Qv2ray】
https://github.com/Qv2ray/Qv2ray/releases

【xray】
https://github.com/XTLS/Xray-core/releases/tag/v1.2.4

【winXray】
https://www.winxray.com/

【SSCap】
https://github.com/Windyronnie/SSCap-v4.0

https://sourceforge.net/projects/sscap/files/?source=navbar

【SStap】<sstap、Proxifier、tun2socks 可以通过虚拟网卡的方式强制接管所有流量>（可以搜索TUN/TAP工具强制接管指定程序的网络流量走虚拟网卡，通过SS代理转发流量）
https://github.com/FQrabbit/SSTap-Rule/releases/tag/SSTap%E5%B8%B8%E7%94%A8%E7%89%88%E6%9C%AC%E5%8F%8A%E5%8E%BB%E5%B9%BF%E5%91%8A

【SStap规则】
https://github.com/FQrabbit/SSTap-Rule

【BifrostV】
https://github.com/v2raym/bifrostv/blob/master/BifrostV_v0.6.8.apk

【Stairspeedtest】
https://github.com/tindy2013/stairspeedtest-reborn/releases



---------------【MacOS】---------------

【Clash for windows 】
https://github.com/Fndroid/clash_for_windows_pkg/releases

【Clash X】
https://github.com/yichengchen/clashX/releases

【V2ray X】
https://github.com/Cenmrev/V2RayX/releases

【V2rayU】
https://github.com/yanue/V2rayU/releases

【ShadowsocksR】
https://github.com/ShadowsocksR-Live/ssrMac/releases

کانال آموزش کامپیوتر
@Engineer_Computer

شاه‌کلیدهای اینترنت دست چه کسانی است؟



شاید برای شما هم جالب باشد بدانید که همه آدرسهای IP در دنیا مدیریت می شوند و بی حساب و کتاب به هیچ کشور یا ارگانی آدرس IP داده نمی شود ، حتی اسامی دامنه های اینترنتی نیز به همین روش است یعنی اینکه همینجوری و محض رضای خدا دامنه های با پسوند ir به ایران اختصاص نیافته است. ICANN مخفف کلمه های Internet Corporation for Assigned Names and Numbers همانطور که از نامش پیداست یک سازمان مدیریت کننده اعداد و نام ها در اینترنت می باشد که کاملا خصوصی و غیر دولتی است و تقریبا می توانیم بگوییم که هیچ سودی در خصوص انجام کارهایش نیز دریافت نمی کند ،
وظیفه مدیریت گسترش و رشد اینترنت و پژوهش های مربوط به آن را بر عهده گرفت و امروزه اگر هر کشور ، هر شرکت و هر سازمانی قصد توسعه شبکه اینترنت یا اضافه شدن به این مجموعه جهانی را داشته باشد بایستی در ICANN شناخته شده باشد. با این تفاسیر اصلا تصور نکنید که ایالات متحده می تواند تصمیمات عجیب و غریبی در خصوص مالکیت های اینترنتی اتخاذ کند . تمامی top level domain های جدیدی که مشاهده می کنید یا حتی تحقیق و پژوهش بر روی آدرس های IP و نسخه های مختلف آن امروزه در ICANN انجام می شود. ITPRO باشید

به همین دلیل موسسه ایکان، برنامه‌ای برای معرفی افرادی به عنوان مسئولین حفظ امنیت اینترنت تدارک دید. در این مراسم که به نام "مراسم کلید "(The Key Ceremony) موسوم شده است، مدیران فنی و سوپروایزرهای امنیتی آیکان شرکت می‌کنند.

این مراسم بسیار عجیب و با مراحل امنیتی بالا و در فواصل زمانی معین تنها در یک اتاق محفوظ و بسته برگزار می‌شود و در آن افراد برگزیده کلیدهای خود را تحویل می‌گیرند، شاه کلیدهایی که می‌توانند با آن اینترنت دنیا را کنترل کنند

پل کین (Paul Kane) از انگلستان رهبر گروه کلیدداران است. او مدیر عامل شرکت انگلیسی CommunityDNS است که در زمینه ایجاد دامنه‌های اینترنتی و حفظ امنیت آنها فعالیت می‌کند. او همچنین مدیر یک مرکز تحقیقات امینت شبکه در انگلستان هم هست.

دن کامینسکی (Dan Kaminsky) از آمریکا که محقق امنیتی داده‌ها است. او دارای سابقه کار در شرکت‌های بزرگی مانند سیسکو را هم دارد.

جیان کانگ یاو، ( Jiankang Yao) از چین،

موسی گوبر، (Moussa Guebre)- بورکینا فاسو بویل وودینگ، (Bevil Wooding) ازترینیداد و توباگو؛بویل وودینگ هم یکی از بزرگ‌ترین فعالان اتحادیه مخابرات کاراییب و مشاور امور توسعه ICT جهانی است.

اوندرج شوری، (Ondrej Sury) از جمهوری چک

نورم ریچی، (Norm Ritchie) از کانادا

این هفت تن در واقع مالکان شاه کلیدهای اینترنت هستند که با استفاده از آنها می‌توانند تمام اینترنت و وب جهانی را در یک لحظه خاموش کرده، روشن کرده، از کار انداخته و یا آن را به کار اندازند.



تعجب نکنید؛ این عین واقعیت است! البته به گفته آیکان این دستور‌العمل یعنی خاموش یا از کار انداختن اینترنت تنها در شرایط خاص و بحرانی که می‌تواند از یک فاجعه جهانی جلوگیری کند، انجام می‌پذیرد

با خاموش کردن اینترنت درواقع کره زمین دچار اختلالات بزرگی میشود با این تفاسیر آیا بنظر شما این افراد پرقدرترین افراد روی زمین هستند ؟

کانال آموزش کامپیوتر
@Engineer_Computer