تــــم ایــــــن تـــــــــــولـــــد یـــــــــــــــادگیــــــــــــریـــــه

قراره تولد چهارده‌سالگی مکتب‌خونه رو با هم جشن بگیریم.
ما ۵۰۰ تا از دوره‌های آموزشی پرمخاطب رو رایگان کردیم. حالا می‌تونی یک دوره رو به انتخاب خودت رایگان ثبت‌نام کنی.

کد تخفیف ۱۰۰٪ : HBD

لینک مشاهده

تیزر کوتاه و جدید فصل سوم انیمه خفن و محبوب jujustu kaisen منتشر شده و از دیماه پخش میشه🔥
#خارج_از_شبکه

شبکه کار کیه؟
شبکه کار کسیه که...
پول نداره!
خواب نداره!
زمان نداره!
استراحت نداره!
تعادل نداره!
زندگی نداره!
آخر هفته نداره!
تاری دید داره!
چشم درد داره!
کمر درد داره!
گردن درد داره!
مصرف بیش از حد قهوه داره!
اما هنوزم...
شبکه رو دوست داره.

چرا اکثر هکر ها و امنیت کاران این نقاب رو منتسب به حرفه و فعالیت خودشون میدونن؟
آیا واقعا فکر میکنن مثل Guy Fawkes به دنبال آزادی و انقلاب هستند؟ و یا فقط هدفشون پیروی نکردن از قانون هستش؟
امروز 5 نوامبر سالگرد دستگیر شدن او هستش.

کاش یه گوسفند چرون بودم و دغدغه م این بود که کی به گوسفند هام غذا بدم و فردا صبح کجا ببرمشون چرا.

پ‌ن: جدیدا محتوای خشونت آمیز علیه لپتاپ ها خیلی زیاد شده💔

11thmoon

در یکی از این ایمیل‌های افشا شده از هک ایمیل سرورهای دادستانی که در سال‌ ۱۴۰۱ هک شده بود، نامه‌ای وجود دارد که دادستانی بصورت «فارسی» به تلگرام یک نامه دستوری ارسال کرده است، موضوعی که این روزها دوباره دستمایه طنز برخی از کاربران شده است.
در حقیقت دادستانی‌‌ از درک چنین موضوعات ابتدایی نیز ناآگاه است که ارسال ایمیل به زبان فارسی به یک شرکت بین‌المللی و حتی عدم دقت در نحوه نگارش نامه به همین زبان فارسی، نشان از سطح سواد، دغدغه و خود بزرگ‌بینی نهادهای مربوطه دارد. به طوری که حتی در قسمت موضوع ایمیل(subject)، اشتباه تایپی وجود دارد.

در این ایمیل‌ها اطلاعات مهم دیگری از نحوه کارکرد سیستم فیلترینگ جمهوری اسلامی و تعامل این نهاد با کسب‌وکارها و افراد مختلف نیز وجود دارد.

در ایمیل‌های لو رفته، همچنین اطلاعات بی‌شماری در رابطه با گزارش‌های داخلی دادستانی، درخواست‌های قضایی، نام‌های کاربری و رمز عبور دسترسی‌های فنی و نیز اطلاعات برخی از رابط‌های این نهاد قابل مشاهده است.

به عنوان مثال، در رابطه با شیوه نگهداری و حفاظت از رمزهای عبور، ایمیلی است که فردی به نام «عرفان قیطرانی» به شخص دیگری به نام «امیری»فرستاده با عنوان PassWD-DAD که حاوی یک فایل ضمیمه شده از پسورد ایمیل‌ها و حساب‌های این نهاد است.

مدیریت پسورد با Bitwarden:
https://tech.tavaana.org/educational-videos/mdyryt-pswrd-ba-bitwarden/

چگونه می‌توانیم با موتور تولیدکننده پسورد ، یک رمز عبور امن و مطمئن بسازیم؟

https://tech.tavaana.org/digital-security/shst-thanyh-chgwnh-mytwanym-ba-mwtwr-twlydknndh-pswrd-yk-rmz-bwr-amn-w-mtmyn-bsazym/

منبع

بعد از گذشت ۴ ماه و ۲۴ روز از پایان جنگ ایران و اسرائیل همچنان:

یکی از بزرگترین مسائلی که در تمامی شبکات شرکتی (enterprise )دیده میشه
که بجز ضعف های امنیتی، باعث بروز مشکل در ساختار شبکات هنگام زیر بار رفتن و عملیاتی شدن اون شبکه میشه ، ضعف های دیزاین و نتورک سگمنت هستش.
(خانه از پایبست ویران است)
و تنها علت این ضعف ها اجرایی نکردن طرح متخصصان شبکه توسط خود شرکت هاس برای کمی صرف جویی در کوتاه مدت که در بلند مدت حتی منجر به ضرر هم میشه .
سالهاست شرکت ها با اینجور مشکلات دارن دست و پنجه نرم میکنن اما انگار برای مدیران هنوز که هنوزه تجربه نشده…

روزم و ساخت😍🤭
صبح بخیر

کارشناس آی‌تی
فقط یک "کارشناس آی‌تی" معمولی نیست!
یک تکنسینه...
یک مهندسه...
یک ریاضی‌دانه...
یک برق‌کاره...
یک مذاکره‌کننده است...
یک مشاوره...
یک معلمه...
یک طراحه...
یک کارشناسه...

یک کارشناس آی تی صرفا فقط یک کارشناس آی تی نیست
اونا دلیل این هستن که شبکه شرکت شما همیشه پایدار و آنلاین باشه.

Techboxir|تکباکس

ما رو هم با این حرفا گول زدن

از معدن , وسط کویر ، سلام

به واسطه معدن به دوتا روستای محروم اینترنت رسوندیم ( گوشی فقط در حد تماس آنتن میده )

اینکه هر دفعه میریم روستا مردمش دعامون میکنن خودش یه دنیاست

مجموعه‌ای از ایجنت های هوش مصنوعی‌به اسم Strix که مثل یک هکر واقعی عمل می‌کنن! کد شما رو به‌صورت پویا اجرا می‌کنن، حفره‌های امنیتی رو پیدا می‌کنن، و حتی با نمونه‌ی واقعی (Proof-of-Concept) اون‌ها رو تأیید می‌کنه!

🚀 چرا مهمه؟
بزرگ‌ترین مشکل تست امنیتی سنتی اینه که با سرعت توسعه‌ی نرم‌افزار هماهنگ نیست.

🤓اما Strix مستقیماً در جریان کاری شما ادغام می‌شه:
اجرای خودکار در CI/CD برای کشف آسیب‌پذیری‌ها قبل از انتشار!

دریافت PoC واقعی به‌جای هشدارهای اشتباه تحلیل‌های ایستا

تست کامل حملات تزریقی، کنترل دسترسی و باگ‌های منطقی

🔐 و بهترین بخش ماجرا:
نیازی نیست کارشناس امنیت باشید!
Strix با یک جعبه‌ابزار کامل هک میاد از HTTP Proxy و مرورگر خودکار گرفته تا محیط اجرای Python برای توسعه‌ی Exploit.
مثل اینه که یک تیم امنیتی حرفه‌ای در سرعت خط CI/CD شما کار کنه!( البته فکر کنم بزرگنمایی شده ولی خب قطعا ارزش تست داره )!

یک نکته ی مهم دیگه هم اینه که میتونید اونو بصورت داکر و لوکال ران کنید !

آموزش نصب و توضیحات اولیه به فارسی:
https://github.com/xPOURY4/strix/blob/main/README_FA.md

نسخه اصلی:
https://github.com/usestrix/strix


POURYA

درود

من دنبال کار تو زمینه برنامه نویسی وب و بک‌اند هستم. حدود ۴ سال سابقه کار دارم و بیشتر با زبان Golang کد می‌زنم، ولی با چند تا زبان مختلف دیگه هم تجربه دارم.
همچنین تجربه‌ی به نسبت خوبی هم تو مدیریت سرورهای لینوکسی، دیپلوی، مانیتورینگ و نگهداری سیستم‌ها (maintenance) دارم.

اگه موقعیت مناسبی هست، خوشحال می‌شم راجبش تو پی‌وی بهم بگین ❤️

—
PV: @SoniaFatholahi
Email: [email protected]
Linkedin: linkedin.com/in/soniafatholahi