ch
Feedback

不要被骗子欺骗!Telemetrio 会找到并标记这些频道 👉 如果想查看标记,请订阅

Security Analysis

Security Analysis

前往频道在 Telegram

- Offensive Security (Red Teaming / PenTesting) -AI Security - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics @DrPwner

显示更多

📈 Telegram 频道 Security Analysis 的分析概览

频道 Security Analysis (@securation) 波斯语 语言赛道中的 是活跃参与者。目前社区聚集了 12 690 名订阅者,在 技术与应用 类别中位列第 9 943,并在 伊朗 地区排名第 26 485 位。

📊 受众指标与增长动态

自 невідомо 创建以来,项目保持高速增长,吸引了 12 690 名订阅者。

根据 28 十月, 2026 的最新数据,频道保持稳定运转。过去 30 天订阅人数变化为 379,过去 24 小时变化为 8,整体触达仍然可观。

  • 认证状态: 未认证
  • 互动率 (ER): 平均受众互动率为 32.76%。内容发布后 24 小时内通常能获得 11.28% 的反应,占订阅者总量。
  • 帖子覆盖: 每篇帖子平均可获得 4 157 次浏览,首日通常累积 1 431 次浏览。
  • 互动与反馈: 受众积极参与,单帖平均反应数为 70。
  • 主题关注点: 内容集中在 ابزار, شناسایی, next.js, مهاجم, داده 等核心主题上。

📝 描述与内容策略

作者将该频道定位为表达主观观点的平台:
“- Offensive Security (Red Teaming / PenTesting) -AI Security - BlueTeam (OperationSec, TreatHunting, DFIR) - Reverse Engineering / Malware Analysis - Web Security - Cryptography - Steganography - Forensics @DrPwner”

凭借高频更新(最新数据采集于 29 十月, 2026),频道始终保持新鲜度与高覆盖。分析显示受众积极互动,使其成为 技术与应用 类别中的关键影响点。

12 690
订阅者
+824 小时
+517 天
+37930 天
吸引订阅者
10月 '26
十月 '26
+396
在9个频道中
九月 '26
+246
在8个频道中
Get PRO
八月 '26
+142
在3个频道中
Get PRO
七月 '26
+172
在0个频道中
Get PRO
六月 '26
+210
在5个频道中
Get PRO
五月 '26
+202
在7个频道中
Get PRO
四月 '26
+86
在0个频道中
Get PRO
三月 '26
+48
在4个频道中
Get PRO
二月 '26
+69
在1个频道中
Get PRO
一月 '26
+29
在0个频道中
Get PRO
十二月 '25
+110
在6个频道中
Get PRO
十一月 '25
+128
在4个频道中
Get PRO
十月 '25
+32
在0个频道中
Get PRO
九月 '25
+32
在3个频道中
Get PRO
八月 '25
+48
在3个频道中
Get PRO
七月 '25
+103
在6个频道中
Get PRO
六月 '25
+72
在0个频道中
Get PRO
五月 '25
+21
在0个频道中
Get PRO
四月 '25
+54
在0个频道中
Get PRO
三月 '25
+52
在3个频道中
Get PRO
二月 '25
+4
在0个频道中
Get PRO
一月 '25
+12
在2个频道中
Get PRO
十二月 '24
+42
在0个频道中
Get PRO
十一月 '24
+138
在1个频道中
Get PRO
十月 '24
+133
在1个频道中
Get PRO
九月 '24
+495
在3个频道中
Get PRO
八月 '24
+655
在5个频道中
Get PRO
七月 '24
+754
在6个频道中
Get PRO
六月 '24
+585
在1个频道中
Get PRO
五月 '24
+604
在4个频道中
Get PRO
四月 '24
+763
在4个频道中
Get PRO
三月 '24
+824
在3个频道中
Get PRO
二月 '24
+937
在5个频道中
Get PRO
一月 '24
+821
在6个频道中
Get PRO
十二月 '23
+933
在6个频道中
Get PRO
十一月 '23
+166
在3个频道中
Get PRO
十月 '23
+216
在2个频道中
Get PRO
九月 '23
+640
在0个频道中
Get PRO
八月 '23
+139
在0个频道中
Get PRO
七月 '23
+93
在0个频道中
Get PRO
六月 '23
+40
在0个频道中
Get PRO
五月 '23
+71
在0个频道中
Get PRO
四月 '23
+103
在0个频道中
Get PRO
三月 '23
+61
在0个频道中
Get PRO
二月 '23
+69
在0个频道中
Get PRO
一月 '23
+94
在0个频道中
Get PRO
十二月 '22
+119
在0个频道中
Get PRO
十一月 '22
+127
在0个频道中
Get PRO
十月 '22
+88
在0个频道中
Get PRO
九月 '22
+156
在0个频道中
Get PRO
八月 '22
+143
在0个频道中
Get PRO
七月 '22
+323
在0个频道中
Get PRO
六月 '22
+116
在0个频道中
Get PRO
五月 '22
+91
在0个频道中
Get PRO
四月 '22
+131
在0个频道中
Get PRO
三月 '22
+169
在0个频道中
Get PRO
二月 '22
+120
在0个频道中
Get PRO
一月 '22
+131
在0个频道中
Get PRO
十二月 '21
+174
在0个频道中
Get PRO
十一月 '21
+225
在0个频道中
Get PRO
十月 '21
+230
在0个频道中
Get PRO
九月 '21
+183
在0个频道中
Get PRO
八月 '21
+383
在0个频道中
Get PRO
七月 '21
+503
在0个频道中
Get PRO
六月 '21
+352
在0个频道中
Get PRO
五月 '21
+45
在0个频道中
Get PRO
四月 '21
+127
在0个频道中
Get PRO
三月 '21
+128
在0个频道中
Get PRO
二月 '21
+51
在0个频道中
Get PRO
一月 '21
+139
在0个频道中
Get PRO
十二月 '20
+1 653
在0个频道中
日期
订阅者增长
提及
频道
29 十月+2
28 十月+8
27 十月+8
26 十月+3
25 十月+5
24 十月+8
23 十月+14
22 十月+8
21 十月+14
20 十月+1
19 十月+10
18 十月+13
17 十月+4
16 十月+14
15 十月+4
14 十月+2
13 十月+4
12 十月+8
11 十月+17
10 十月+195
09 十月+3
08 十月+21
07 十月+2
06 十月+3
05 十月+5
04 十月+9
03 十月+3
02 十月+1
01 十月+7
频道帖子
⭕️بچه های باگ هانتر مسابقه باگ پارتی المپیک فناوری ایران ثبتنامش شروع شده ، اگر میخواید تا شنبه ساعت ۸ شب فقط مهلت داره ثبتنام کنید و خفن بودن خودتون رو به رخ بکشید و بترکونید 🔥💥 https://panel.olympics.tech/f/id/1010 #bugparty #olympics #bugbounty @securation

2
بانک ملی بعد از گندکاری های هک شدنشون همچنان بعنوان مزخرف ترین بانک ایران با زیرساختی فرسوده و پشتیبانی فنی داغون همچنان بلد+1
بانک ملی بعد از گندکاری های هک شدنشون همچنان بعنوان مزخرف ترین بانک ایران با زیرساختی فرسوده و پشتیبانی فنی داغون همچنان بلد نیستن یه زیرساخت رو پایه گذاری و مدیریت کنند که هرروز برای مردم مشکل ایجاد نکنه! کد دستوری بانک کار نمیکنه مشکل داره. نرم افزار بام کار نمیکنه مشکل داره. نسخه pwa بام هم مشکل داره. رمزبان کار نمیکنه مشکل داره. آدرس my.bmi.ir کار نمیکنه مشکل داره. هنوز بلد نیستن یه SSL رو کانفیگ کنند انقدر بدبخت هستند. @securation
708
3
دوستان ما یک گروه عمومی داریم که هکرها و متخصص های ایران همگی داخل گروه هستند و پاسخ سوالات فنی شما رو میدن ، راهنمایی یا مشاوره خواستید کمکتون میکنند. هدف ایجاد گروه تبادل دانش حوزه امنیت اطلاعات هست. خصوصی خیلی پیغام میذارید من نمیتونم همه رو پاسخ بدم جوین گروه بشید و هر سوال مربوط به حیطه های مختلف داشتید در تاپیک همون مورد بپرسید. https://t.me/DarkPwners
2 308
4
این داستان : هکرها و توسعه دهنده های نرم افزار @securation
این داستان : هکرها و توسعه دهنده های نرم افزار @securation
2 354
5
⭕️اجرای کد از راه دور در Node.js محققان Imperva موفق شدن آسیب‌پذیری با شناسه CVE-2026-111497 رو به اجرای کد از راه دور (RCE)
⭕️اجرای کد از راه دور در Node.js محققان Imperva موفق شدن آسیب‌پذیری با شناسه CVE-2026-111497 رو به اجرای کد از راه دور (RCE) تبدیل کنند. مشکل در Decoder مربوط به فشرده‌سازی Brotli در Node.js قرار داره و باعث نوشتن خارج از محدوده حافظه (Out-of-Bounds Write) می‌شه. محققان روی نسخه رسمی Node.js 24.22.0 در Linux ARM64 اجرای کد رو اثبات کردن؛ این نتیجه به معنی تأیید اکسپلویت روی همه نسخه‌ها و معماری‌ها نیست. داده مخرب می‌تونه از مسیر پردازش پاسخ فشرده یا بدنه درخواست HTTP وارد Decoder آسیب‌پذیر بشه. در تست‌ها، اکسپلویت همیشه موفق نبود و برای اجرای کد به چند تلاش نیاز داشت. نسخه‌های اصلاح‌شده شامل 22.23.4، 24.22.1 و 26.12.1 هستن. طبق گزارش منتشرشده، تا ۲۲ اکتبر ۲۰۲۶ سوءاستفاده واقعی از این آسیب‌پذیری در حملات میدانی گزارش نشده بود. توصیه امنیتی: نسخه Node.js داخل سرورها، کانتینرها و محیط‌های استقرار رو بررسی و به نسخه اصلاح‌شده ارتقا بدید. #node2shell #RCE @securation
3 203
6
وقتی داریم به مغزمون دیتا میدیم که واسمون ایده و امید خلق کنه ، طبیعیه که با دیدن خیلی چیزها که خارج از محدوده فکری ما هستن ا
وقتی داریم به مغزمون دیتا میدیم که واسمون ایده و امید خلق کنه ، طبیعیه که با دیدن خیلی چیزها که خارج از محدوده فکری ما هستن احساس نیاز برای خواسته بیشتری کنیم. این همون نقطه ای هست که آدم شروع به تلاش میکنه تا پله به پله مسیر پیشرفت خودش رو بسازه. اما چطور میشه ناامیدی محض سراغ افراد میاد؟ قدیمیا میگن : سنگ بزرگ برداشتن ، نشونه نزدن هستش این جمله واقعیت ماجرایی هست که شما در اون قرار دارید، اهداف بزرگ باید پشتوانه ی فکری مناسب داشته باشن که بعد مدت کوتاهی سرشکسته نشن مثل اینکه شما دانش یک چیزی رو نداشته باشید اما توقع دارید اندازه یک متخصص که سالها عمرش رو در اون مسیر گذاشته نتیجه مثبت بگیرید. به قول گادفادر : تیرم به خطا رفت ، اما به هدر نه! اگر شما صد بار روی یک نرم افزار کار می‌کنید تا بقول هکرها اون رو درهم بشکنید، احتمالا هنوز به اون نرم افزار و عملکردش تسلط کاملی پیدا نکردید. پیش زمینه شکستن هر پروسه ای، یادگیری و تسلط کامل روی اون پروسه هستش. پس آزمون و خطا کار هرروزتون باشه. پازلها رو کنار هم بچینید با درس و دانشگاه و در محیط های علمی کار کنیدو خودتون رو هم خَر هیچ بلاگر مجازی نکنید. @securation
2 375
7
⭕️دو آسیب‌پذیری بحرانی در PHP کشف شده با شناسه‌های: 🔴 CVE-2026-109618 🔴 CVE-2026-109619 قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، می‌تونن منجر به RCE بشن؛ یعنی در شرایط آسیب‌پذیر، مهاجم ممکنه بتونه از راه دور روی سرور کد و دستور اجرا کنه. شدت هر دو آسیب‌پذیری توسط تیم PHP برابر 9.2 از 10 اعلام شده و بین محقق‌های امنیتی اسم PHP2Shell براشون افتاده. ماجرا از اینجا جدی‌تر میشه که PHP پشت حجم عظیمی از وب‌سایت‌ها و سرویس‌هاست؛ از WordPress و Drupal و Joomla گرفته تا Magento، پنل‌های هاستینگ و کلی پروژه اختصاصی. گزارش‌هایی وجود داره که احتمال میده نسخه‌های زیادی از PHP، حتی نسخه‌های قدیمی، درگیر باشن؛ ولی فعلاً نسخه‌های دقیق آسیب‌پذیر به‌صورت رسمی تأیید نشده. تیم PHP برای امروز، ۲۱ اکتبر، ساعت ۱۴:۰۰ UTC انتشار اضطراری آپدیت امنیتی رو برنامه‌ریزی کرده. فعلاً بهتره: • تمام سرورهایی که PHP دارن رو شناسایی کنید • سیستم‌های Public/Internet-facing رو در اولویت قرار بدید • آماده آپدیت فوری PHP باشید • اگر PHP 5، 7، 8.0 یا 8.1 دارید، قضیه جدی‌تره چون این نسخه‌ها EOL هستن و ممکنه اصلاً پچ رسمی دریافت نکنن • اجرای پردازش‌های مشکوک مثل bash`، `sh`، `curl`، `wget یا python توسط php-fpm و php-cgi رو زیر نظر داشته باشید #PHP #RCE @securation
3 224
8
⭕️دو آسیب‌پذیری بحرانی با شناسه‌های: 🔴 CVE-2026-109618 🔴 CVE-2026-109619 قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، می‌
⭕️دو آسیب‌پذیری بحرانی با شناسه‌های: 🔴 CVE-2026-109618 🔴 CVE-2026-109619 قبل از انتشار رسمی لو رفتن و طبق اطلاعات فعلی، می‌تونن منجر به Remote Code Execution (RCE) بشن؛ یعنی در شرایط آسیب‌پذیر، مهاجم ممکنه بتونه از راه دور روی سرور کد و دستور اجرا کنه. شدت هر دو آسیب‌پذیری توسط تیم PHP برابر 9.2 از 10 اعلام شده و بین محقق‌های امنیتی اسم PHP2Shell براشون افتاده. ماجرا از اینجا جدی‌تر میشه که PHP پشت حجم عظیمی از وب‌سایت‌ها و سرویس‌هاست؛ از WordPress و Drupal و Joomla گرفته تا Magento، پنل‌های هاستینگ و کلی پروژه اختصاصی. گزارش‌هایی وجود داره که احتمال میده نسخه‌های زیادی از PHP، حتی نسخه‌های قدیمی، درگیر باشن؛ ولی فعلاً نسخه‌های دقیق آسیب‌پذیر به‌صورت رسمی تأیید نشده. تیم PHP برای امروز، ۲۱ اکتبر، ساعت ۱۴:۰۰ UTC انتشار اضطراری آپدیت امنیتی رو برنامه‌ریزی کرده. فعلاً بهتره: • تمام سرورهایی که PHP دارن رو شناسایی کنید • سیستم‌های Public/Internet-facing رو در اولویت قرار بدید • آماده آپدیت فوری PHP باشید • اگر PHP 5، 7، 8.0 یا 8.1 دارید، قضیه جدی‌تره چون این نسخه‌ها EOL هستن و ممکنه اصلاً پچ رس
1
9
⭕️هشدار امنیتی به کاربران | جاسوس افزار اندروید با پوشش «گالری هوش مصنوعی» یه نمونه بدافزار اندروید تحلیل شد که خودش رو به شکل یه اپ گالری عکس جا میزنه ولی در واقع یه جاسوس افزارهست! ⚠️ این بدافزار چیکار میکنه؟ 🔴 پیامکها رو میخونه، رهگیری میکنه و به سرور مهاجم میفرسته 🔴 مخاطبین گوشی رو کامل سرقت میکنه 🔴 عکسهای گالری (DCIM) رو زیپ کرده و آپلود میکنه 🔴 موجودی و شماره حساب/کارت بانکی رو از پیامکها استخراج میکنه 🔴 میتونه پیامک انبوه بفرسته (انتشار از طریق مخاطبین) 🔴 تماسها رو با کد USSD (*21*شماره#) منتقل میکنه 🔴 آیکون خودش رو پنهان میکنه یا خودش رو Google/Chrome نشون میده 🎯 هدف اصلی: کاربران ایرانی و فارسیزبان — با تمرکز روی حسابهای بانکی، صرافیها و کیفپولهای ارز دیجیتال 🏦💰 🌐 سرور فرماندهی (C2): arvvvanepoohhh.site 📲 روش آلودگی احتمالی: نصب دستی (sideload) یه فایل APK با طعمه «گالری هوش مصنوعی» فارسی از طریق پیامرسانها یا لینکهای ناشناس #Malware #android #security #privacy @ilamCert
2 779
10
⭕️ در پژوهشی که اخیرا توسط Akchhat منتشر شده است، کاربرد تکنیک DLL Sideloading (رده‌بندی‌شده تحت شناسه T1574.002 در چارچوب MITRE ATT&CK) به‌عنوان بردار Initial Access علیه Elastic EDR مورد آزمون عملی قرار گرفته است. در این سناریو، پژوهشگر موفق شده است یک beacon متعلق به فریمورک Adaptix را درون پروسه‌ی Procmon64.exe باینری کاملاً معتبر و دارای امضای دیجیتال مایکروسافت اجرا کند، بدون آنکه Elastic EDR کوچک‌ترین هشدار یا رویداد پیشگیرانه‌ای ثبت نماید. سازوکار حمله بر پایه‌ی ترتیب جستجوی DLL در ویندوز (DLL Search Order) استوار است: Process Monitor تلاش می‌کند کتابخانه‌ی PROPSYS.dll را از دایرکتوری خودش بارگذاری کند، و چون این فایل در آن مسیر وجود ندارد، مهاجم با قرار دادن یک DLL مخرب هم‌نام در همان مسیر، اجرای کد خود را تضمین می‌کند. نکته‌ی کلیدی در پیکربندی payload، فعال‌سازی قابلیت IAT Hiding است؛ با خالی شدن Import Address Table، موتورهای تحلیل استاتیک عملاً هیچ API مشکوکی (مانند VirtualAlloc یا CreateThread) در ساختار PE مشاهده نمی‌کنند و سطح تشخیص امضامحور به‌طور کامل نابینا می‌شود. یافته‌ی استراتژیک این پژوهش برای تیم‌های دفاعی آن است که اعتماد صرف به reputation پروسه‌های signed کفایت نمی‌کند؛ بلکه لایه‌های تشخیصی عمیق‌تری نظیر راستی‌آزمایی hash کتابخانه‌های بارگذاری‌شده، شناسایی DLL های فاقد امضا درون پروسه‌های معتبر، و مانیتورینگ image load از مسیرهای غیراستاندارد بایستی به چرخه‌ی پایش افزوده شوند. DLL Sideloading با وجود قدمتش، همچنان یکی از مؤثرترین بردارهای Initial Access محسوب می‌شود به شرط آنکه payload به‌درستی ساخته شده باشد. #RedTeam #Evasion #ElasticEDR @securation
3 316
11
⭕️جالبه که OpenCode خبر داد که هک شدند ! لطفاً کلیدهای API خود را فوراً تغییر دهید. تو پیامی که منتشر کردن گفتن ما به اونایی
⭕️جالبه که OpenCode خبر داد که هک شدند ! لطفاً کلیدهای API خود را فوراً تغییر دهید. تو پیامی که منتشر کردن گفتن ما به اونایی که هک شدن ایمیل زدیم اگه بهتون ایمیل نزدیم لازم نیست کاری بکنید. https://www.notebookcheck.net/OpenCode-hacked-users-urged-to-revoke-their-API-keys.1426957.0.html #Opencode #ai @securation
3 244
12
«امنیت سایبری» کانال اطلاع رسانی آسیب پذیریها و تحلیل امنیت اطلاعات اخبار امنیت و دنیای هکرها ادمین @drpwner 🆔 شناسه: https://ble.ir/securation
4 559
13
بچه ها یکیتون که اکانت intigriti فعال و وریفای شده داره بهم پیام بده
738
14
⭕️ارزیابی امنیتی هوش مصنوعی این منابع آموزشی، مفاهیم و تکنیک‌های پیشرفته امنیت هوش مصنوعی و حملات Prompt Injection را به همراه روش‌های راه‌اندازی ابزارهای آزمایشگاهی بررسی می‌کنند. آموزش‌ها شامل نصب ابزارهایی مانند Gemini CLI در کالی لینوکس، اجرای مدل‌های زبانی محلی و بدون فیلتر با استفاده از LLM Studio و Olama , و همچنین نحوه نصب ماشین مجازی برای تست نفوذ است. بخش مهمی از منابع به نحوه نفوذ به مدل‌های زبانی از طریق حملات تک‌مرحله‌ای و چندمرحله‌ای مانند روش‌های Skeleton Key و Crescendo اختصاص دارد تا بتوان محدودیت‌ها و سد دفاعی هوش مصنوعی را دور زد. در نهایت، روند گام‌به‌گام حل چالش‌های امنیتی مایکروسافت و پلتفرم‌های تمرینی برای بهره‌برداری از آسیب‌پذیری‌های هوش مصنوعی به صورت عملی آموزش داده می‌شود. #AI #Olama #LLM #Prompt_Injection @securation
4 312
15
⭕️یه Banking Trojan اندرویدی جدید به اسم RemControl اومده، که بخشی از زیرساختش رو یه AI ساخته! تیم Group-IB یه بدافزار تازه کشف کرده که از جولای ۲۰۲۶ فعاله و مشتری‌های بیش از ۳۰ تا بانک توی ایتالیا، فرانسه، اسپانیا، لهستان، پرتغال، کانادا و کشورهای GCC رو هدف گرفته. طعمه‌ش یه صفحه فیک Google Play با ظاهر اپ TVTap (پخش IPTV) هست و از طریق Malvertising روی تبلیغات Meta پخش میشه. ترفند جالب Dropper اینه که با یه VPN محلی ترافیک Play Protect رو قطع می‌کنه تا موقع نصب هیچ اسکنی انجام نشه. برای هر نصب هم یه Certificate جدید می‌سازه، پس تشخیص بر اساس Hash و امضا عملاً بی‌اثر میشه. بعد از نصب، اول از همه Accessibility Service رو می‌خواد. همین یه دسترسی کافیه تا کنترل کامل گوشی دستش بیفته. وقتی اپ بانکی رو باز می‌کنی، یه Overlay فیشینگ روش میاد و PIN و کد بانکی و اطلاعات کارتت رو می‌گیره. کنارش Keylogger، Screen Streaming شبیه VNC و حتی دزدیدن Pattern Lock هم داره. آدرس C2 رو داخل کد نذاشتن. از یه کانال تلگرام به‌صورت Dead-drop با رمزنگاری AES می‌خونه، پس عوض کردن سرور براشون خیلی راحته. بخش باحالش اینه که API Docs پنل لو رفت و معلوم شد مدل MaaS دارن. توسعه‌دهنده به AI گفته بود داره اپ «Quiz» و «Parental Monitoring» می‌سازه، و حتی یه جواب کامل AI به‌طور اتفاقی وسط یه صفحه فیشینگ واقعی جا مونده بود. اپراتورش با تگ UNKK شناخته میشه. کامنت‌های روسی هم توی کدها پیدا شده و احتمال ارتباطش با بات‌نت Medusa (تگ UNKN) هم مطرحه. خلاصه‌ی ماجرا: اپ رو فقط از استور رسمی نصب کنید، هر اپی که Accessibility خواست رو جدی مشکوک بدونید، و هیچ‌وقت PIN رو توی صفحه‌ای که یهویی جلوتون باز شد وارد نکنید. #Android #Malware #CyberSecurity #ThreatIntel @securation
4 171
16
⭕️تحلیل آسیب پذیری تلگرام تلگرام scheme مربوط به tg:// رو در سیستم‌عامل register میکنه؛ کلیک روی چنین لینکی وقتی برنامه بازه،
⭕️تحلیل آسیب پذیری تلگرام تلگرام scheme مربوط به tg:// رو در سیستم‌عامل register میکنه؛ کلیک روی چنین لینکی وقتی برنامه بازه، یک process دوم میسازه. بعد process دوم، لینک رو از طریق یک socket محلی به instance در حال اجرا میده؛ دستورها با ; جدا میشن ولی escape نمیشن. اول: یک ; داخل لینک، یک دستور رو به چند دستور تبدیل میکنه ( IPC Injection). دستور OPEN:هر scheme‌ای رو بدون filter قبول میکنه، از جمله scheme داخلی interpret:. دوم: تابع InterpretSendPath یک فایل دلخواه رو از روی disk میخونه و بدون confirmation به یک chat میفرسته Arbitrary File Read) فایل instruction مهاجم به‌خاطر auto-download در مسیر Downloads\Telegram Desktop\ میشینه؛ با relative path نیازی به username هم نیست. تحویل لینک با یک https معمولی و 302 redirect به tg:// مخرب انجام میشه. با یک کلیک سه فایل session لو میره: key_datas، فایل authorization و فایل index. چون local passcode پیش‌فرض نیست، کلید KEK از یک empty string ساخته میشه و همین برای decrypt کل session کافیه. مهاجم فایل‌ها رو در tdata تازه میریزه و وارد اکانت قربانی میشه. @securation
7 297
17
‌ حماقت بزرگی است که آدمی به منظور برنده شدن در بیرون، در درون ببازد، یعنی برای شوکت، مقام، تجملات، عنوان و آبرو، آرامش، اوقا
‌ حماقت بزرگی است که آدمی به منظور برنده شدن در بیرون، در درون ببازد، یعنی برای شوکت، مقام، تجملات، عنوان و آبرو، آرامش، اوقات فراغت و استقلال خود را به طور کامل یا بطور عمد فدا کند. #‌آرتور_شوپنهاور @securation
5 314
18
میدونستید اگر باگ بانتی ایرانی کار کنید هر مبلغی که دریافت می‌کنید باید یکسال یا دوسال یا حتی سه سال بعد بابتش مالیات پرداخت
میدونستید اگر باگ بانتی ایرانی کار کنید هر مبلغی که دریافت می‌کنید باید یکسال یا دوسال یا حتی سه سال بعد بابتش مالیات پرداخت کنید؟ امروز اظهارنامه مالیاتی واسم اومده مثلا پارسال درگاه پرداخت بلو بانک رو هک کردم الان بابتش مالیات اومده. یا مثلا زیرودی به کافه بازار گزارش داده بودم الان بابت بانتی که گرفته بودم مالیات بهم اضافه شده و همینطور هر جایی که بانتی دریافت شده تقریبا میشه گفت برای همشون یه tax صادر شده که باید به همشون رسیدگی کنم. @securation
5 922
19
⭕️ خطرات امنیتی پنهان در فناوری Direct-to-Cell (D2C) فناوری Direct-to-Cell این امکان را فراهم می‌کند که گوشی‌های معمولی مستقیماً و بدون تجهیزات اضافی به ماهواره متصل شوند. قابلیتی بسیار مهم برای مناطق دورافتاده و شرایط بحرانی. اما پشت این فناوری، چالش‌های امنیتی جدی وجود دارد: -مورد اول Spaceborne IMSI Catcher (ایستگاه پایه جعلی در فضا) برخی تحقیقات نشان داده‌اند که مهاجم می‌تواند با سوءاستفاده از پدیده Doppler Shift و ضعف‌های احراز هویت، ماهواره یا ایستگاه جعلی شبیه‌سازی کند و زمینه حملات MITM و استخراج شناسه‌های کاربران را فراهم کند. - ردگیری موقعیت بدون GPS برخی پژوهش‌ها نشان داده‌اند که اطلاعاتی مانند Timing Advance و مشخصات سیگنال‌های ماهواره‌ای می‌توانند برای تخمین موقعیت مکانی کاربران مورد استفاده قرار گیرند. در یک پژوهش مستقل، تحلیل سیگنال‌های Starlink Direct-to-Cell برای موقعیت‌یابی با دقت حدود ۲.۷ متر نیز نشان داده شده است؛ البته این عدد مربوط به موقعیت‌یابی با سیگنال‌های DTC است و نباید آن را به‌معنای توانایی مهاجم برای ردیابی مستقیم هر گوشی با دقت ۲.۷ متر تفسیر کرد. - حمله SatOver این حمله می‌تواند ارتباطات ماهواره‌ای Direct-to-Cell را در یک محدوده مختل کند؛ موضوعی که در زمان زلزله، جنگ یا سایر بحران‌ها می‌تواند بسیار خطرناک باشد، چون D2C ممکن است تنها مسیر ارتباطی باقی‌مانده باشد. - متادیتا؛ حتی بدون شکستن رمزنگاری برای ردیابی کاربران الزاماً نیازی به شنود محتوای مکالمات نیست. اطلاعاتی مانند IMSI، Timing Advance، الگوی ترافیک و Beam Handover می‌توانند برای ساخت الگوی جابه‌جایی کاربران استفاده شوند؛ مخصوصاً وقتی با سیستم‌های تحلیل مبتنی بر AI ترکیب شوند. مشکل اصلی: سیستم‌های بسته و اختصاصی استفاده از پیاده‌سازی‌های Proprietary و فاصله گرفتن از استانداردهای امنیتی باز، ممیزی مستقل و کشف آسیب‌پذیری‌ها را دشوارتر می‌کند. جمع‌بندی : فناوری Direct-to-Cell می‌تواند انقلابی در پوشش ارتباطی ایجاد کند، اما در کنار مزایای آن، ریسک‌های جدی در زمینه احراز هویت، حریم خصوصی، مکان‌یابی و اختلال ارتباطات وجود دارد. توسعه استانداردهای امن NTN و ممیزی مستقل برای این فناوری حیاتی است. منابع معتبر جهت مطالعه و تحقیقات : link 1-: https://www.ion.org/gnss/abstracts.cfm?paperID=17169&sessionID=2135 link 2 -: https://ieeexplore.ieee.org/document/10646850 link 3-: https://ieeexplore.ieee.org/document/11023341 #D2C #Security #Privacy #IMSI @securation
6 355
20
⭕️ارتباطات ماهواره‌ای استارلینک و فناوری‌های سلولی منابع ارائه شده به بررسی جامع فناوری ارتباط مستقیم ماهواره‌ای با تلفن‌های همراه (Direct-to-Cell) توسط سیستم استارلینک می‌پردازند و نشان می‌دهند که چگونه سیگنال‌های سلولی می‌توانند بدون نیاز به تجهیزات تخصصی با ماهواره‌های مستقر در مدار پایین زمین ارتباط برقرار کنند. این متون بر پایه تحقیقات تجربی و تحلیل‌های مهندسی توضیح می‌دهند که غلبه بر چالش‌هایی نظیر افت شدید مسیر آزاد، تاخیر زمانی و اثرات داپلر از طریق به‌کارگیری آنتن‌های آرایه‌ای فازی با قابلیت هدایت الکترونیکی پرتو و تنظیم دقیق شبکه امکان‌پذیر شده است. همچنین، مقایسه‌ای میان این فناوری و سیستم‌های راداری نظامی AESA انجام گرفته تا اشتراکات و تفاوت‌های بنیادین آن‌ها در زمینه پردازش سیگنال و مدیریت طیف فرکانسی مشخص شود. در نهایت، منابع به نقش مکمل این فناوری برای پوشش‌دهی مناطق دورافتاده و همگرایی رو به رشد میان ارتباطات و سامانه‌های سنجش از دور اشاره دارند. #starlink #AESA @securation
5 073