#Interview #Cybersecurity
🔹Is Encryption Different From Hashing?

Encryption is a two-way function in which plaintext is converted into illegible ciphertext and then restored to its original plaintext form using a key. Hashing, on the other hand, is a keyless one-way function that converts information into a hash key. This hash key cannot be reversed, meaning that the original information is irretrievable.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

یه زمونایی، وقت انجام کارایی رو نداری
یه زمونایی برات رمقی نمونده

این کلیپ حال واقعی این روزای خیلی هامونه.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#Interview #Cybersecurity
What Do You Mean by a VPN?
A virtual private network (VPN) establishes a protected network connection when using a public network. A VPN can encrypt internet traffic in real-time, thereby securing data that travels across the network and preventing third parties from tracking user activity. VPNs redirect a user’s IP address through a remote host server, allowing for IP address concealment.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#Interview #Cybersecurity

🔸What is the difference between VA (vulnerability assessment) and PT (penetration testing)?

Vulnerability assessments identify and report security weaknesses in system architectures. Penetration testing strives to exploit those vulnerabilities and determine the extent to which a cybercriminal could compromise an organization’s assets.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

درمورد gost / گاست:

نصبش:
wget https://github.com/go-gost/gost/releases/download/v3.0.0-beta.5/gost-linux-amd64-3.0.0-beta.5.gz
gunzip gost-linux-amd64-3.0.0-beta.5.gz
mv gost-linux-amd64-3.0.0-beta.5 gost
chmod +x gost
میتونید توی path ببریدش:
sudo mv gost /usr/local/bin/

انواع تونل های سمت سرور:
Plain HTTP/s Tunnel:
gost -L relay+phts://:port
این tls داره میتونید s جلوشو بردارید که http خالی باشه. پشت cdn هم میرن

Websocket:
gost -L socks5+ws://user:pass@:port
اینم میره پشت cdn

HTTP/2 CONNECT:
gost -L http2://user:pass@:8443
HTTP/2 Tunnel
gost -L socks5+h2://user:pass@:port
اینم tls داره میتونید برای بدون tls بیاید h2c بزنید

gRPC:
gost -L relay+grpc://user:pass@:port
اینم میره پشت cdn به شرطی که tls تون توی کلادفلر فول باشه و پورتش ۴۴۳ باشه

طریقه ی اتصال: همون کامندای بالا رو جای L میاید F میزارید و اولش
-L :1080
میزارید که به معنی اینه روی ساکس ۵ و ۱۰۸۰ لیسن کن و ترافیکو بفرس روی مثلا grpc
به این صورت
gost -L :8000 -F relay+phts://{IP}:{PORT}
gost -L :8000 -F socks5+ws://user:pass@{IP}:{PORT}
gost -L :8000 -F socks5+h2://user:pass@{IP}:{PORT}

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube
gost -L :8000 -F relay+grpc://user:pass@{IP}:{PORT}
gost -L :8000 -F http2://user:pass@{IP}:{PORT}

نکات :۱− اینا رمزنگاری دارن همشون (میتونید از relay توی گاست بیشتر بخونید)
۲− توی ویندوزم جواب میده
۳− اولی و دومی پشت آروانم میرن(فقط به فعال بودن یا غیر فعال بودن https و پورت سرویس دقت کنید یه کم تریکیه)
۴− نیاید بگید چرا نرفت پشت کلادفلر بعد پورتتون ۵۵۵۵ باشه:/// فقط پورتایی که ساپورت میکنه توی هر کدوم از http و https
۵−یوزر پسورد رو میتونید چنج کنید
۶− توی اختلالات زیاد فقط ws خوب جواب میده اگه tls تون بازه که grpc و http2 چیزا خوبین
۷−ساکس یه سری جاها برای اینه یوزر پسورد ست کنه که میتونید حذف کنید . یه سری جاها رله برای اینه که تونلمون بدون انکریپشن هست و رله میاد تا ترافیکو رمزنگاری کنه و بزاره توی مثلا plain http و ... ولی توی http2 که رمزشده دیگ رله نداریم

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#Interview #Cybersecurity

🔸Define Botnet. Is It Crucial in Cybersecurity?

A botnet is a sophisticated, centrally coordinated malware-infected network controlled by a remote attacker. Each controlled device within this network is considered a bot. Large-scale botnets can consist of millions of bots, enabling cybercriminals to launch massive attacks. Botnets are capable of executing distributed denial-of-service attacks (DDoS attacks), brute force attacks, and more. The term “botnet” is shorthand for “robot network.” Because botnets can cause extensive damage, combating these types of attacks is crucial in the field of cybersecurity.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🔹داکر چیست ؟

🔸داکر (Docker) یک پلتفرم متن باز است که بر مبنای سیستم عامل لینوکس راه‌اندازی شده است. در پاسخ به سوال داکر چیست، خیلی ساده می‌توان گفت، ابزاری است که می‌تواند فرایند ایجاد، پیاده سازی و اجرای برنامه‌ها را با استفاده از Container ها بسیار ساده کند.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

💎 اسلایدها و ویدیوهای دوره های 2020 و 2021 مربوط به pwn.college در dropbox قرار گرفته که میتونید دریافت کنید. قبلا از یوتیوب در دسترس بود.

همچنین تمام مقالات vx-underground ، بیش از ده هزار مقاله ، به حجم 20 گیگ بصورت یکجا و البته با محدودیت زمانی در دسترس قرار گرفته.
Pass: infected
Link:
https://www.dropbox.com/sh/90838y3y45k7yvv/AACvZO2ej2_ri0oe4Jkl4GSBa?dl=0

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

011110100110000101101110000011010000101001111010011001010110111001100100011001110110100100001101000010100110000101111010011000010110010001101001


🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

pass: 311138

README inside, plz read it before run BS.

Happy Hacking! 🥳

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#Interview #Cybersecurity

🔹Explain a Three-Way Handshake.

TCP/IP networks create client-server connections using three-way handshakes, which allow both ends of the connection to reliably transmit data between devices. When a client wants to connect with a server, an SYN (synchronize sequence number) is sent to inform the server of the client’s impending request. The server responds with SYN+ACK (acknowledgment), to which the client responds with ACK, thereby establishing a connection through which data will transfer.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🚫 برخی از فیلترشکن های ناامن 🚫

1- Hola
2- Hotspot Shield
3- HideMyAss
4- Facebook Onavo Vpn
5- Opera Free Vpn
6- PureVPN
7- VPNsecure
8- Zenmate
9- StarVpn

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🔷دسترسی به سایت‌های فیلتر بدون فیلترشکن

با این لیست از سایتهای زیر میتونید به راحتی و بدون روشن کردن فیلترشکن، وارد سایت های فیلتر بشید (روی نت ایرانسل تست شده و فیلتر نیستن)
کافیه فقط آدرس وبسایت مورد نظر رو وارد کنید.
مناسب برای زمان هایی که به فیلترشکن دسترسی ندارید، میخواید از یه لینک چیزی دانلود کنید که فیلتره یا وارد سایتی بشید که فیلتره، مخصوصا برای دستگاه هایی که تازه خریداری شدن و روشون چیزی نصب نیست خیلی کاربردیه
🔺درکل سیو کنید یه جایی داشته باشید که حتما لازم میشه!

1️⃣ https://proxysite.pro/
2️⃣ https://proxyium.com/
3️⃣ https://www.blockaway.net/
4️⃣ https://tools.eti.pw/proxy/
5️⃣ https://ssh-free.com/webproxy/
6️⃣ androvpn.com/proxy-unblock/
7️⃣ https://proxysite.pro/
8️⃣ https://proxysite.us/

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

گروه هکری بلک ریوارد که پیش از این ایمیلهای شرکت تولید و توسعه انرژی اتمی ایران رو هک کرده بود، حالا عملیات جدیدی انجام داده و موفق شده در هک جدیدش به اسناد و اطلاعات شرکت ملی نفت ایران، قرارگاه سازندگی خاتم الانبیاء و ده‌ها شرکت زیرمجموعه دخیل در پروژه‌های نفت و گاز ایران دست پیدا کنه.

اطلاعات هک شده عمدتا شامل اسناد تخصصی هستن که در بخش های مختلفی توسط این گروه در حال اپلود شدنن و میتونین اونهارو از کانال تلگرامشون دانلود کنین. حجم فایلها هم بالا هست و حداقل بخش اول 35 گیگ و بخش دوم 4 گیگ حجم دارن و همچنان در حال اضافه شدن هستن.

این گروه برای دیدن نمونه هایی از این اسناد بخشی از اونهارو هم به طور جداگانه اپلود کرده که از اینجا میتونید اونهارو مشاهده کنید.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

مجموعه ۱) شامل اسناد مختلف مهندسی مرتبط با قراردادهای پیمانکاران پروژه پارس جنوبی - فاز ۱۳

part01: https://anonfiles.com/ybRce1I3y1/FSQ_13.part1_rar

shasum: cd46b3c812530e1d2c10a92f5d0e8b52445d442b

part02: https://anonfiles.com/b5T6ecIdy5/FSQ_13.part2_rar

shasum: ca415414009c274d92b6d8a643b6400a92af96e6

part03: https://anonfiles.com/4aU7e2Ibye/FSQ_13.part3_rar

shasum: 22f05120b51939a3f2f7f1ff7c1572ea50d7c319

part04: https://anonfiles.com/9eVfe2I2ye/FSQ_13.part4_rar

shasum: 9f80f2a51788ca5321ff326412ea17c5a0bcc089

part05: https://anonfiles.com/WbcbffIaya/FSQ_13.part5_rar

shasum: 74ae367ae0a3ecee269edc1eab7986020bc6b67f

part06: https://anonfiles.com/g5ibf1I7yc/FSQ_13.part6_rar

shasum: b59cfce140d8c7ad30c1c3a2ec635473d22dde4f

part07: https://anonfiles.com/a5j7f7I3y6/FSQ_13.part7_rar

shasum: 92fd711c2d296bcb715e614ce6e462bfc78938cd

part08: https://anonfiles.com/47b3f1I3ye/FSQ_13.part8_rar

shasum: 764a7f1e98a3dc85d468d62d2aa1a654950f6ea3

حجم تقریبی به‌صورت کاملا فشرده ۳۵ گیگابایت - اطلاعات و فایل‌ها کاملا تخصصی بوده و جزئیات آن‌ها شاید برای مخاطبان عمومی قابل فهم نباشد.

مجموعه ۲) شامل اسناد مختلف مهندسی پیمانکاران پروژه پارس جنوبی - فاز ۱۵-۱۶

Link: https://anonfiles.com/S903faI8y0/FSQ_1516_rar

shasum: 668e8f72b70fbd32452101fcc66219b959606548

حجم تقریبی به‌صورت کاملا فشرده ۴ گیگابایت

مجموعه ۳) شامل اسناد مختلف مهندسی پیمانکاران پروژه پارس جنوبی - فاز ۲۲-۲۳-۲۴

part01: https://anonfiles.com/yaI5faIay2/sp2224-one.part1_rar

shasum: 3013e2122101b5408beded2f387e88f4d403e8d3

part02: https://anonfiles.com/j1I6ffIdya/sp2224-one.part2_rar

shasum: df6d92c5d144f8858c317d4e05af08d4e7b6abb7

part03: https://anonfiles.com/NaI3feIfye/sp2224-one.part3_rar

shasum: 6db7dc1817093989f7b0f9c4b12fc5a566387974

part04: https://anonfiles.com/R3H0f0I0y6/sp2224-one.part4_rar

shasum: a4db69ea79853fa10dcd866e0299670e59027c7b

حجم تقریبی به‌صورت کاملا فشرده ۱۶ گیگابایت


🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

مجموعه ۳-۲) شامل اسناد مختلف مهندسی پیمانکاران پروژه پارس جنوبی - فاز ۲۲-۲۳-۲۴


part01: https://anonfiles.com/u6vbgfI1y4/sp2224-two.part01_rar

shasum: ed373dec3919791d8ff3062bcdd9cf4b54d9e412

part02: https://anonfiles.com/ue12gfI7y0/sp2224-two.part02_rar

shasum: 7db1d9b3bb607de726f3868673c46da027144654

part03: https://anonfiles.com/o225gcIey4/sp2224-two.part03_rar

shasum: 7e0aa7462038ebb2e33de614c85ff94ed5146935

part04: https://anonfiles.com/m543g4Ibyb/sp2224-two.part04_rar

shasum: 9a6078b1f6e8c4305894f8a69253ac59c585ef31

part05: https://anonfiles.com/sf5bgeI7y1/sp2224-two.part05_rar

shasum: f2a19b3f6317a0078e4a46a63336e837b9e9c636

part06: https://anonfiles.com/036ageI2yc/sp2224-two.part06_rar

shasum: 94c66c341de29dbfe2f4017686ffa531ef2be364

part07: https://anonfiles.com/Sa7agfIcy2/sp2224-two.part07_rar

shasum: dee6684612bcd5ece51db171e04006474f508d6d

part08: https://anonfiles.com/icT9gcIby3/sp2224-two.part08_rar

shasum: dee6684612bcd5ece51db171e04006474f508d6d

part09: https://anonfiles.com/V5G6g5I5ya/sp2224-two.part09_rar

shasum: 19a3231e45e72194d3846c8d5bbc185c6479c811

part10: https://anonfiles.com/faIag6I8y6/sp2224-two.part10_rar

shasum: 5ce1b0ef44ce8600802cd7d2682f22252fa2d07f

part11: https://anonfiles.com/H0G1g8Ibye/sp2224-two.part11_rar

shasum: 85878797e6402944abf47820bb64c619aa6a6d62

حجم تقریبی به‌صورت کاملا فشرده ۵۰ گیگابایت


🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

مجموعه ۳-۳) شامل اسناد مختلف مهندسی پیمانکاران پروژه پارس جنوبی - فاز ۲۲-۲۳-۲۴


part01: https://anonfiles.com/C2j7hbIcyf/sp2224-three.part1_rar

shasum: 587675362ced34c68febb5e609352519739ab00b

part02: https://anonfiles.com/b5jfh4I9yd/sp2224-three.part2_rar

shasum: 646f669c70610453fd16db34acf2a6671d76d10e

part03: https://anonfiles.com/Nfifh5I9y7/sp2224-three.part3_rar

shasum: 302c61f7d06ad022a047f66155c788b6dc314e9a

حجم تقریبی به‌صورت کاملا فشرده ۱۰ گیگابایت

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#Interview #Cybersecurity

🔹What Are the Response Codes That Can Be Received From a Web Application?

When a client sends a request to a web server, a status code is returned to indicate the response that will occur. HTTP response status codes include:

Informational responses (100–199)
Successful responses (200–299)
Redirection messages (300–399)
Client error responses (400–499)
Server error responses (500–599)

Response codes relevant to web application security testing include: 301 (moved permanently), 302 (found—temporary redirect), 400 (bad request), 401 (unauthorized), 403 (forbidden), 404 (not found), 405 (method not allowed), and 500 (internal server error).

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube