تکنولوژی،خبری،هوش مصنوعی،

🔴 تایم لاین هک و حمله به بانک‌ها در سه سال گذشته، صنعت بانکداری ایران یکی از پرتنش‌ترین دوره‌های امنیت سایبری خود را تجربه کرده است. آنچه ابتدا با نفوذ به زنجیره تأمین نرم‌افزارهای بانکی و باجگیری آغاز شد، به مرور به حملات مخرب علیه سامانه‌های عملیاتی بانک‌ها و در نهایت حمله به زیرساخت‌های مشترک بانکی رسید. @ITSecurityComputer

🚠مسیر تبدیل شدن به متخصص امنیت #شبکه #امنیت @ITSecurityComputer

آسیب‌پذیری جدید در لینوکس و اندروید از چشم هوش مصنوعی جا ماند 🔺 پژوهشگران امنیتی یک آسیب‌پذیری جدید با نام «Bad Epoll» را در هسته لینوکس شناسایی کرده‌اند که برخی دستگاه‌های اندرویدی را نیز تحت تأثیر قرار می‌دهد و می‌تواند به مهاجمان اجازه ارتقای سطح دسترسی تا Root را بدهد.

🔻   نکته قابل‌توجه این است که با وجود استفاده از مدل‌های پیشرفته هوش مصنوعی برای بررسی کدها، این نقص امنیتی توسط هوش مصنوعی شناسایی نشد و در نهایت توسط پژوهشگران انسانی کشف شد.

🔹 این رخداد نشان می‌دهد که هرچند هوش مصنوعی به ابزار مهمی در حوزه امنیت سایبری تبدیل شده، اما همچنان نقش کارشناسان انسانی در کشف آسیب‌پذیری‌های پیچیده و پنهان، غیرقابل‌جایگزین است. #لینوکس #اندروید #هوش_مصنوعی @ITSecurityComputer

🔻هیئت دولت فردا را در سراسر کشور تعطیل کرد @ITSecurityComputer

🦖آموزش تست نفوذ با افزونه مرورگر

مدتی پیش خبری اومد که یه شرکت امنیتی افزونه FreeVPN کروم رو بررسی کرده و به رفتار مخرب و عملیات مشکوک در اون پی برده. این افزونه بعد از باز شدن صفحات، مخفیانه از صفحه‌ها اسکرین‌شات می‌گرفت و حتی با وجود اینکه توی فروشگاه رسمی بود، اون‌ها رو به سرورش می‌فرستاد. توی این ویدیو به‌صورت خلاصه می‌خوایم آموزش تست نفوذ با افزونه‌های مرورگر رو بررسی کنیم تا بفهمیم افزونه‌ها چطور طراحی می‌شن و بعد هم نشون بدیم چطور می‌تونیم اون‌ها رو توی یک محیط امن تست کنیم و رفتار مخرب‌شون رو طوری شبیه‌سازی کنیم که اطلاعات واقعی کاربر در خطر نیفته.

@ITSecurityComputer

اگر ZCode رو نصب کنید(با Zed Code فرق میکنه) می‌تونید روزانه 3 میلیون توکن رایگان GLM-5.2 و دو میلیون توکن GLM-5 Turbo بگیرید با یه محیط کدنویسی تمیز شبیه به Codex اینم لینک نصبش: https://zcode.z.ai/en/docs/install @ITSecurityComputer

این ارور رو حتما تا الان خیلی دیدین و دربارش هم خیلی سوال کردین تو این پست در مورد همه ارور های عددی مرورگر توضیح میدم تا هر وقت اروری توی سایتی دیدید بدونین علتش چیه و چیکار باید کرد اینا بهشون میگن HTTP Status Code. مهم‌ترین‌هاشون: 400 – Bad Request

درخواست شما مشکل داشته. راه‌حل: آدرس رو درست چک کن، کوکی/کش رو پاک کن.

401 – Unauthorized

یعنی بدون لاگین یا دسترسی کافی رفتی. راه‌حل: لاگین کن یا اطلاعات ورود درست بزن.

403 – Forbidden

دسترسی نداری، حتی اگه لاگین باشی. راه‌حل: ممکنه سایت رو چند تا آیپی خاص محدود شده باشه و باید شما هم بخواین ایپیتون اضافه بشه ( تو اکثر موارد بخاطر محدودیت رو رنج آی پی هست با Dns یا ویپن حل میشه ) رایج ترین اروری ایرانی ها میبنن همینه بخاطر تحریم ها

404 – Not Found

صفحه‌ای که دنبالش هستی وجود نداره یا پاک شده. راه‌حل: آدرس رو دقیق وارد کن یا صفحه اصلی سایت رو باز کن.

408 – Request Timeout

ارتباط طول کشیده و سرور جواب نداده. راه‌حل: اینترنتت رو چک کن و دوباره تلاش کن.

500 – Internal Server Error

اشکال از خود سروره. راه‌حل: مشکل از سمت شما نیست، فقط صبر کن یا به پشتیبانی سایت بگو.

502 – Bad Gateway

سرور میانی جواب درست نگرفته. راه‌حل: دوباره رفرش کن، اگه ادامه داشت مشکل از سمت سایت هست.

503 – Service Unavailable

سرور شلوغ یا خاموشه. راه‌حل: چند دقیقه بعد امتحان کن.

504 – Gateway Timeout

سرور اصلی جواب نداده. راه‌حل: اینترنتت رو تست کن، بیشتر وقتا مشکل سمت سایت هست.

@ITSecurityComputer

معروفترین لینوکس ها برای تست نفوذ و هک قانونمند - Linux Hacking #هک_لینوکس #امنیت_سایبری #هکر #هک #هک_و_امنیت #هک_قانونمند #کالی_لینوکس @ITSecurityComputer

انجام طلسمات سفلی عبری یهودی اسلامی عربی هندی کارگشایی بازگشت معشوق شکستن طلسمات کهن بخت گشایی ازدواج با معشوق محبت زوجین عزیز شدن خلقی زبانبندخلقی رزق و روزی ارتقاء و مقام و ثروت دفع سحر و نحوسات سحر و ابطال سحر سرکتاب موکل گیری لینک کانال 👇👇👇 @doatelsmfaLroz1

⭕️ یک پروژه مستقل و متن‌باز به نام AnalystAIPack معرفی شده است که ۱۱۸ مهارت آماده برای عامل‌های هوشمند در اختیار متخصصان امنیت قرار می‌دهد. این مجموعه شامل اسکریپت‌های تست‌شده و قابل‌اجرا با Python است و به AI Agent کمک می‌کند کارهای پیچیده‌ای مانند مهندسی معکوس، تحلیل حافظه و شناسایی الگوهای مخرب در شبکه را به‌صورت خودکار انجام دهد. تفاوت AnalystAIPack با ابزارهای متنی معمولی این است که هر مهارت فقط یک توضیح یا پرامپت نیست، بلکه شامل کد اجرایی است و خروجی آن به‌صورت JSON ارائه می‌شود؛ یعنی داده‌ها ساختاریافته‌اند و می‌توان آن‌ها را راحت‌تر در گزارش‌های امنیتی یا سیستم‌های مدیریت امنیت استفاده کرد. این ابزار با چارچوب‌هایی مانند MITRE ATT&CK نیز هماهنگ شده و می‌تواند مراحل مختلف تحلیل یک فایل مخرب، از شناسایی اولیه تا بررسی فنی و تولید گزارش نهایی را به‌صورت زنجیره‌ای و خودکار مدیریت کند. https://github.com/meltedinhex/analyst-ai-pack @ITSecurityComputer

⏺زاکانی، شهردار تهران: ۲۵ میلیارد دلار پول نقد دست مردمه و میتونه در اداره کشور استفاده بشه. @ITSecurityComputer

ابزار Notion پشتیبانی از HTML رو اضافه کرده و حالا کاربران میتونن در یادداشتها و صفحاتی که در نوشن دارن از المان های وب استفاده کنن و به طور دستی یا با Agent هوش مصنوعی نوشن، صفحات HTML مدنظرشون برای کارهای بسیار متنوع از جمله ساخت داشبوردهای تعاملی براساس محتوای صفحات رو بسازن! این قابلیت از حالا عرضه شده و برای تمام کاربران به صورت رایگان قابل استفاده هست. @ITSecurityComputer

🚀 رقیب استارلینک در اینترنت ماهواره ای تقریبا برای عرضه آماده شده ! 🪐 شرکت آمازون اعلام کرد که واسه پروژه لئو 396 تا ماهواره فرستاده فضا و یکی دو ماه دیگه فروشش شروع میشه! ❕اما خب استارلینک بیش از 10 هزار ماهواره داره و پروژه لئو لازمه که حدود 3300 تا ماهواره دیگه بفرسته هوا تا قابل رقابت باشه و این اتفاق هم بزودی میوفته.

+ احتمالا این رقابت باعث کاهش قیمت استارلینک بشه.

🪽 Fachlich 🍃 @ITSecurityComputer

🔐دفاع در برابر نشت اطلاعات مرورگر

توی این ویدیو کوتاه می‌فهمیم مرورگرمون چه اطلاعاتی از ما نگه می‌داره و هکرها بعد از گرفتن اولین دسترسی چطور با بعضی ابزارها می‌رن سراغ اطلاعات مهم مرورگر (مثل کوکی، پسورد و تاریخچه)، اونا رو استخراج می‌کنن و می‌ذارن برای فروش. اگه دوست دارید، ری‌اکشن بذارید تا توی آموزش بعدی با هم بریم سراغ روش‌های گرفتن اولین دسترسی در ویندوز.

@ITSecurityComputer

چند ماه پیش یه زبان برنامه‌نویسی جدید اومده بود به اسم داریکس، اوایل تازه داشتن روش کار می‌کردن ولی الان دیگه خیلی جالب‌تر شده، سینتکس این زبان شبیه جاوا اسکریپت و پایتونه، در عین حال که ساده هست خیلی قدرتمند و سریعه! میشه گفت این زبان از خیلی از زبان های مفسری مثل پایتون و PHP و... سریع‌تره https://github.com/shayanheidari01/DariX به‌نظرم این پروژه، پروژه‌ی جالبیه چند وقتیه که دارم دنبالش میکنم چون میتونه آینده خوبی داشته باشه. @ITSecurityComputer

TORLINK پروژه Torlink یه ابزار متن‌بازه که بدون نیاز به نصب یا تنظیمات پیچیده، امکان جستجو و دانلود فایل‌های تورنت رو مستقیماً از داخل ترمینال فراهم می‌کنه. فقط با اجرای یک دستور، می‌تونی بین چندین منبع معتبر جستجو کنی و فایل موردنظرت رو دانلود کنی. https://github.com/baairon/torlink @ITSecurityComputer

اگه دوست دارید یه تنوع به محیط کدنویسیتون توی Visual Studio بدید یا موقع کدنویسی کمتر چشماتون خسته بشه، حتماً DotNET Theme v4 رو امتحان کنید.

این افزونه مجموعه‌ای از تم‌های محبوب مثل Dracula، Nord، Monokai و حتی تم‌های شبیه VS Code رو به Visual Studio اضافه می‌کنه و ظاهر محیط توسعه رو خیلی جذاب‌تر می‌کنه. سورس: https://github.com/hheydarian/DotNetTheme دانلود: https://marketplace.visualstudio.com/items?itemName=HamedHeydarian.DotNetTheme&ssr=false#overview

@ITSecurityComputer

طبق گفته 2 کارمند سابق xAI، بیش از نصف ترافیک هوش مصنوعی Grok مربوط به ساخت محتوای پورنوگرافی و مکالمات جنسی هست که به لطف سانسور کمتر این هوش مصنوعی نسبت به مدلهای رقیب، ممکن شده و حتی این شرکت روی اون به عنوان یک قابلیت متمایز کننده حساب باز کرده. @ITSecurityComputer

به دنبال ایده استفاده از کنترلر Steam Controller مثل ماشین کنترلی، یک برنامه نویس دیگه ایده ای رو پیاده کرده که Steam Controller رو با حرکت دادن خودکار به سمت شارژر اهنربایی این کنترلر، شارژ میکنه! این ابزار از اینجا در دسترس هست و نیاز به یک وبکم برای دیدن مکان کنترلر و شارژر داره. @ITSecurityComputer