#interview #cybersecurity
What is CORS (cross-origin resource sharing)?

Cross-origin resource sharing (CORS) is a browser mechanism which enables controlled access to resources located outside of a given domain. It extends and adds flexibility to the same-origin policy (). However, it also provides potential for cross-domain attacks, if a website's CORS policy is poorly configured and implemented. CORS is not a protection against cross-origin attacks such as (CSRF).

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#interview #cybersecurity
🔸Can You Reset a Password-Protected BIOS Configuration?

BIOS (Basic Input or Output System) is a firmware located on a memory chip, often in a computer’s motherboard or system board. A typical BIOS security feature is a user password that must be entered to boot up a device. If you wish to reset a password-protected BIOS configuration, you’ll need to turn off your device, locate a password reset jumper on the system board, remove the jumper plug from the password jumper-pins, and turn on the device without the jumper plug to clear the password. This will reset the BIOS to default factory settings.



🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#interview #cybersecurity
🔸What Is the Difference Between Black Box Testing and White Box Testing?

Black box testing evaluates the behavior and functionality of a software product. This testing methodology operates from an end-user perspective and requires no software engineering knowledge. Black box testers do not have information about the internal structure or design of the product. Conversely, white box testing is typically performed by developers to assess the quality of a product’s code. The tester must understand the internal operations of the product.


🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#interview #cybersecurity
🔸What Do You Mean by Phishing? How Many Types of Phishing Are There?

🔸Phishing is a type of cyberattack in which communications that appear trustworthy contain content that installs malware on a target’s device or directs a target to a malicious website. While email phishing is perhaps most common, other types of phishing exist as well.

🔸Spear phishing pursues specific targets within an organization and uses real information to convince targets that the malicious communication is an internal request from the organization, thereby increasing the chances that the target will access the malware disguised in the communication. Whaling is a type of phishing that targets C-suite executives, and smishing is a phishing attack conducted via text or SMS. From vishing to pharming, over ten different kinds of phishing exist—and the list continues to grow.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#interview #cybersecurity
🔸What Is Forward Secrecy?

Forward secrecy is a feature of certain key agreement protocols that generates a unique session key for each transaction. Thanks to forward secrecy, an intruder cannot access data from more than one communication between a client and a server—even if the security of one communication is compromised.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

💣 هشدار!

🔸آسیب پذیری خطرناکی در RouterOS شرکت میکروتیک امکان اجرای کدهای مخرب را برای هکر از طریق Nova Message فراهم می نماید.

🔸این آسیب پذیری با شناسه CVE-2022-45313 و درجه اهمیت حیاتی شناخته می شود که یک محقق امنیتی برای درک بهتر آن PoC نیز منتشر کرده است که در ادامه می توانید با جزئیات فنی آن بیشتر آشنا شوید.

نکته به دلیل کثرت استفاده از این این محصول لطفا سیستم عامل RouterOS آن را در اسرع وقت به نسخه پایدار 7.5 یا بالاتر به روز رسانی نمایید.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#interview #cybersecurity
🔸What Are Spyware Attacks?

Spyware is a kind of malware that is covertly installed on a targeted device to collect private data. Spyware can infiltrate a device when a user visits a malicious website, opens an infected file attachment, or installs a program or application containing spyware. Once installed, the spyware monitors activity and captures sensitive data, later relaying this information back to third-party entities.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#interview #cybersecurity
🔸What Is ARP Poisoning? Can You Explain With an Example?

🔸ARP poisoning is a type of cyberattack that aims to interrupt, redirect, or covertly monitor network traffic. The ARP (address resolution protocol) establishes IP-level connections to new hosts by accepting requests from new devices to join the LAN (local area network) and provides an IP address. The ARP also translates the IP address to a MAC address and sends ARP packet requests to query appropriate MAC addresses to use, which saves time for network administrators.

🔸After sending fabricated ARP packets to link an intruder’s MAC address with an IP of a device already connected to the LAN (known as ARP spoofing), a hacker can initiate ARP poisoning by changing the extant ARP table to contain falsified MAC maps. A successful ARP poisoning will link the attacker’s MAC address with the target’s LAN, rerouting incoming traffic to the attacker.
🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

💠 جادی رو برای گیت‌هاب استارز کاندید کنید
💠گیت‌هاب، پلتفرم توسعه نرم‌افزار، امسال برنامه‌ای برگزار کرده به عنوان ستارگان گیت‌هاب که در اون الهام‌بخش ترین و تاثیرگذارترین برنامه‌نویسان دنیا رو با توجه به رای مردم معرفی میکنه.
💠جادی رو میتونین با نام کاربری زیر برای کاندیدا معرفی کنین

jadijadi

🔗 https://stars.github.com/nominate

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#interview #cybersecurity
🔸What Do You Mean by SQL Injection?
A SQL injection is a type of cyberattack that inserts malicious SQL code via input data to manipulate databases. A properly executed SQL injection can read sensitive data stored in the database, modify that data, execute administration operations, or potentially issue operating system commands. This enables attackers to manipulate data, create repudiation problems, destroy data or restrict access to it, disclose all data within the database, and make themselves administrators of the database server.




🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#interview #ai
🔸Unsupervised Learning
In unsupervised learning, we don't have labeled data. A model can identify patterns, anomalies, and relationships in the input data.


🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

📽 #Tutorials #android_penetration_testing

🌐 36 -How To Hack Android Phone on Same Wifi Network With Kali

🌐 37-How to Hack any android device using AhMyth over wan

🌐 38-how to hack android phone with spynote

🌐39-how to hack android phone with droidjack over the wan

🌐40-Hack Any Android Device With FatRat Tool(bind and fud rat)

🔝 @InfoSecTube

این کلیپ توسط همکاران دکتر قره حسنلو ایجاد شده. حاوی عکس هایی از سوابق و اقدامات ایشون.

طبق خبرها دکتر قره حسنلو به اتهام فساد فی العرض به اعدام محکوم شده اند.

روزنامه شرق: دکتر قره‌حسن‌لو در حال کمک به مجروحان بوده/ شاهد اصلی به دادگاه دعوت نشد

#منفی_امنیت

🔸 تفاوت بین CVE و CWE

اصطلاح CVE مختصر عبارت common vulnerabilities and exposures می‌باشد،
در تعریفی کوتاه تفاوت میان CVE و CWE در این است که یکی در مورد علائم و دیگری در مورد علت است. همچنین CWE انواع آسیب‌پذیری‌های نرم‌افزاری را نشان می‌دهد.
اصلاح CVE فقط فهرستی از ضعف‌های شناخته شده در مورد سیستم‌ها و محصولاتی خاص است. انجام این پروژه با اسپانسری US-CERT و نظارت Mitre صورت می‌گیرد. توسط CVE نگهداشت کنترل‌های امنیتی برای اطمینان از برنامه کاربردی صورت می‌گیرد ولی به اندازه CWE یکپارچگی ندارد. با این حال، CVE براحتی با CWE سازگار است.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#interview #ai
🔸Reinforcement Learning

The model can learn based on the rewards it received for its previous action.

Consider an environment where an agent is working. The agent is given a target to achieve. Every time the agent takes some action toward the target, it is given positive feedback. And, if the action taken is going away from the goal, the agent is given negative feedback.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#معرفی_سایت

♻️ با استفاده از سایت های زیر میتونید بدون فیلترشکن یوتیوب تماشا کنید

💢بدون تبلیغات
💢قابلیت دانلود کلیپ ها
💢بدون نیاز به فیلترشکن

yewtu.be/ 🇳🇱
invidious.esmailelbob.xyz/ 🇨🇦
inv.bp.projectsegfau.lt/ 🇱🇺
invidious.nerdvpn.de/ 🇩🇪
invidious.sethforprivacy.com/ 🇩🇪
invidious.tiekoetter.com/ 🇩🇪
inv.vern.cc/ 🇺🇸


🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

📚 کتاب:
Modern Cybersecurity Strategies for Enterprises: Protect and Secure Your Enterprise Networks, Digital Business Assets, and Endpoint Security with Tested and Proven Methods

👤 نویسنده: Ashish Mishra


کتابی مهندسی و کاربردی برای کارشناسان، حاصل تجربیات 18 ساله یک مهندس در صنعت، حاوی مفاهیم امنیت، تهدیدها و ابزارها در یک سازمان، تیم پاسخ دهی به رخدادها

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

دامنه com. را به ir. تغییر دهید

‏❗️شاپرک در نامه‌ای به شرکت‌های پرداخت‌یار اعلام کرد با توجه به احتمال مسدود شدن دامنه‌های دات کام، پرداخت‌یارها تا ۳ دی فرصت دارند سایت خود را به دامنه ir کنند.

میلاد جهاندار، مدیرعامل پرداخت‌یار باهمتا و دبیر سابق انجمن فین‌تک در همین رابطه گفت: «رسیدن به مرحله‌ای که رگولاتوری حتی در انتخاب نام دامنه هم دخالت کند درجه‌ای از رگولاتوری است که در هیچ کشوری اجرا نمی‌شود! ما به عنوان پرداخت‌یار ترجیح می دهیم با این تصمیم همراه نشویم. چنین موضوعی صرفا روی پرداخت‌یارها اثر ندارد و در نهایت همه کسب‌وکارهای فناوری را درگیر خواهد کرد.»

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

📚 کتاب:
API Security in Action teaches you how to create secure APIs for any situation.

👤 نویسنده: Neil Madden


کتاب Api Security In Action به شما می آموزد که چگونه API های امن برای هر موقعیتی ایجاد کنید.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

چت‌بات مبتنی بر هوش مصنوعی ChatGPT چیست؟
یک نمونه اولیه از چت‌بات دیالوگ محور مبتنی بر هوش مصنوعی است که می‌تواند زبان طبیعی انسان را متوجه شود و متون نوشتاری بسیار دقیقی مشابه انسان تولید کند. در‌حقیقت ChatGPT جدیدترین نسخه از GPT، خانواده‌ای از هوش مصنوعی با قابلیت تولید متن به‌حساب می‌آید.

چگونه کار می‌کند؟
این چت‌بات که با هوش مصنوعی و یادگیری ماشینی توسعه پیدا کرده است، از طریق یک رابط کاربری گفتگو‌محور، به سؤالات پاسخ داده و اطلاعات در اختیار کاربران قرار می‌دهد. این ابزار از طریق یک نمونه عظیم از اطلاعات اینترنت آموزش داده شده است.

به گفته OpenAI، این ابزار با تمرکز روی سادگی در استفاده توسعه پیدا کرده است: «قالب گفتگومحور، این قابلیت را به ChatGPT داده تا بتواند به سؤالات بعدی کاربران هم جواب دهد، اشتباهات خود را بپذیرد و به چالش بکشد و همچنین درخواست‌های نامناسب را رد کند.»

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#Interview #cybersecurity

🔶What are the types of firewalls?

Based on their method of operation, there are four different types of firewalls:
🔸Packet Filtering Firewalls: Packet filtering firewalls are the oldest, most basic type of firewalls.
🔸Circuit-Level Gateways.
🔸Stateful Inspection Firewalls.
🔸Application-Level Gateways (Proxy Firewalls)

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube