BlackCode | کد سیاه

🚨 هشدار مهم امنیتی برای کاربران: جدیدترین شگرد فیشینگ با ظاهر "واریز حقوق" در حال پخش است! اگر پیامکی دریافت کردید که به بهانه انتقال وجه یا واریز حقوق شما را به لینکی هدایت می‌کند، تحت هیچ شرایطی روی لینک کلیک نکنید. این تله‌ی فیشینگ می‌تواند اطلاعات حساب یا کارت بانکی شما را سرقت کند یا حتی گوشی شمارو کنترل کنند +++++++ @ir_blackcode

آسیب پذیری XSS از یکی از شرکت های ایرانی که قراره گزارش بدم @ir_blackcode

متاسفانه، بیش از ۴۸ میلیون و 291 هزار دلار از موجودی کاربران صرافی نوبیتکس به آدرس کیف پول TKFuckiRGCTerroristsNoBiTEXy2r7mNX انتقال پیدا کرده است. در آدرس مقصد به هدف ه.کر ها اشاره شده است: TKFuckiRGCTerroristsNoBiTEX @ir_blackcode

✅ ه.ک صرافی نوبیتکس؛ ۴۸ میلیون دلار به سرقت رفت 🔹 صرافی رمزارز ایرانی نوبیتکس هدف حمله سایبری قرار گرفت و ۴۸ میلیون دلار از دارایی‌های آن به سرقت رفت. بر اساس گزارش‌های منتشرشده، هکرها وجوه سرقت‌شده را به یک کیف پول TRON منتقل کرده‌اند. ——— کلا این صرافی داستان زیاد داشته و داره ——— گفتن که الان امنه و خسارت هم پرداخت میکنن ——- ایشالا که برای داراییتون اتفاقی نیوفتاده باشه و خیلی زود مشکل برطرف بشه❤️ @ir_blackcode

دورک برای پیدا کردن روتر های اسرائیلی ☠️ ×××× intitle:"index of" "port forwarding" site:il inurl:"setup.cgi?next_file=forward.htm" intext:"Port Forwarding" site:il intitle:"router login" "port forwarding" site:il inurl:"/port_forwarding" OR inurl:"/portforwarding" "admin" site:il intitle:"D-Link Router" inurl:"/advanced/port_forwarding" site:il intitle:"Netgear Router" "Port Forwarding" site:il intitle:"Mikrotik RouterOS" inurl:"ip/firewall/nat" site:il intitle:"Zyxel Router" "port forwarding" site:il inurl:"8080" intitle:"Router" "Israel" inurl:"7547" intitle:"Router" site:il intitle:"Port Triggering" site:il intitle:"Virtual Server Settings" site:il intext:"Port Forwarding" intitle:"Control Panel" site:il inurl:"/admin" intitle:"Port Forwarding" site:il inurl:"/cgi-bin/" "port forwarding" site:il ×××× @ir_blackcode

30 تا از اصطلاح‌های کاربردی از دنیای کامپیوتر براتون آماده کردم: 01.📈 Algorithm: دستورالعمل حل مسئله. 02.🔗 API: ارتباط بین نرم‌افزارها. 03.📋 Array: لیست داده‌ها. 04.🐛 Bug: خطای کدنویسی. 05.🛠 Debugging: رفع خطاها. 06.🖥 Backend: سمت سرور. 07.🖼 Frontend: سمت کاربر. 08.🛤 Framework: بستر توسعه. 09.📚 Library: کدهای آماده. 10.💻 IDE: محیط کدنویسی. 11.📂 Version Control: مدیریت تغییرات کد. 12.⚙️ Git: ابزار ورژن کنترل. 13.🗄 Repository: مخزن کدها. 14.💾 Commit: ذخیره تغییرات. 15.📤 Push: ارسال تغییرات. 16.📥 Pull: دریافت تغییرات. 17.🔄 Merge: ادغام کدها. 18.🌿 Branch: شاخه کدنویسی. 19.🔁 Loop: تکرار دستورات. 20.❓ Conditional: تصمیم‌گیری. 21.📊 Variable: مقادیر قابل تغییر. 22.🔧 Function: یک بلوک کد. 23.🏷 Class: قالب برای ساخت اشیا. 24.🎱 Object: نمونه‌ای از کلاس. 25.👥 Inheritance: ارث‌بری کلاس‌ها. 26.🔒 Encapsulation: مخفی‌سازی داده. 27.🎭 Polymorphism: چندشکلی متدها. 28.🧩 Abstraction: ساده‌سازی. 29.📰 DOM: ساختار صفحات وب. 30.🎉 Event: اتفاقی که تو کد می‌افته. امیدوارم مفید باشه! 🌟 @ir_blackcode

این پست سی تا اصطلاح دیگه براتون آماده کردم: 31.🎨 CSS: ظاهر صفحات وب. 32.🌐 HTML: اسکلت صفحات وب. 33.💻 JavaScript: ظاهر تعاملی وب. 34.📑 JSON: قالب بندی داده‌ها. 35.🔗 REST: ارتباط بین سرویس‌ها. 36.🌐 HTTP: انتقال داده‌ها در وب. 37.🔐 HTTPS: ارتباط امن در وب. 38.🗃 SQL: دیتاییس‌های جدولی. 39.📦 NoSQL: دیتابیس‌های غیرجدولی. 40.☁️ Cloud: نگهداری داده‌ها در اینترنت. 41. 🚀 Software Release: ارائه‌دادن نرم‌افزار. 42. 💻 Server: ارائه‌دهنده خدمات آنلاین. 43. 👤 Client: کاربر سیستم. 44. 🍪 Cookie: داده‌های مرورگر. 45. 🗂 Cache: حافظه موقت. 46. 🧵 Thread: واحد اجرای برنامه. 47. 🤝 Concurrency: اجرای همزمان چند پروسه. 48. 🔒 Encryption: کد کردن داده‌ها. 49. 🔑 Authentication: تایید هویت کاربر. 50. 🛡 Authorization: دسترسی کاربر. 51. 💻 Code: دستورات برنامه‌نویسی. 52. 🛠 Compile: تبدیل کد به زبان ماشین. 53. ⏱️ Runtime: زمان اجرای برنامه. 54. ⚠️ Error: اشکال در اجرای برنامه. 55. 🖊 Virtual mechine (VM): ماشین مجازی. 56. 🔁 Recursion: فراخوانی خودکار تابع. 57. 👉 Pointer: متغیری که به حافظه اشاره می‌کند. 58. 🚀 Namespace: فضا برای تعریف نام‌ها. 59. 🧵 Thread Pool: گروهی از تردهای آماده. 60. 📗 Lambda: تابع بدون نام. @ir_blackcode

🌐 معرفی تیم‌های امنیت سایبری 🌐 1. 🔴 رد تیم (Red Team): این تیم‌ها وظیفه دارند با شبیه‌سازی حملات سایبری، نقاط ضعف سیستم‌ها را شناسایی کنند. هدف آن‌ها کشف آسیب‌پذیری‌ها قبل از سوءاستفاده‌ی واقعی است. ⚔ 2. 🔵 بلو تیم (Blue Team): مسئولیت این تیم، دفاع از سیستم‌ها و شبکه‌ها است. آن‌ها به صورت مداوم سیستم‌ها را پایش کرده و در صورت بروز حمله، اقدام به شناسایی و مهار آن می‌کنند.🛡 3. ⚪️ وایت هت (White Hat): این تیم‌ها هکرهای اخلاقی هستند که با مجوز و به صورت قانونی به تحلیل سیستم‌ها و شناسایی آسیب‌پذیری‌ها می‌پردازند.😇 4. ⚫️ بلک هت (Black Hat): هکرهای مخربی هستند که به صورت غیرقانونی به سیستم‌ها نفوذ کرده و اهدافی مانند سرقت اطلاعات یا ایجاد خرابی را دنبال می‌کنند.🧨 5. 🔘 گری هت (Gray Hat): این هکرها در میان هکرهای اخلاقی و مخرب قرار می‌گیرند. ممکن است بدون مجوز سیستم‌ها را بررسی کنند، اما هدف اصلی آن‌ها اطلاع‌رسانی درباره آسیب‌پذیری‌ها است.📍 6. 🟣 تیم بنفش (Purple Team): ترکیبی از رد تیم و بلو تیم هستند که همکاری بین این دو تیم را برای بهبود امنیت سیستم‌ها تسهیل می‌کنند.🤝 7. 🟠 تیم نارنجی (Orange Team): تمرکز این تیم بیشتر بر آموزش و ایجاد آگاهی درباره مسائل امنیت سایبری در میان سازمان‌ها است.👨‍🏫 [ @ir_blackcode ]

سلام به همه امیداورم هرجا هستید سالم و سلامت کنار خانواده هاتون باشید چند تا دورک برای پیدا کردن سایت های آسیب پذیر اسرائیلی میتونید استفاده کنید ×××××××××××××××××××××× site:**.il inurl:index.php?id= site:**.il inurl:news.php?id= site:**.il inurl:item.php?id= site:**.il inurl:shop.php?pid= site:**.il inurl:product.php?prodid= site:**.il inurl:page.php?catid= site:**.il inurl:category.php?id= site:**.il inurl:view.php?id= site:**.il inurl:article.php?id= site:**.il inurl:content.php?id= ×××××××××××××××××××××× [ @ir_blackcode ]

به شماره‌های ناشناس خارجی جواب ندهید  🔹به دنبال برقراری تماس از مبدأ شماره های بین المللی به مشترکان تلفن همراه، توصیه می شود در صورت مشاهده تماس از پاسخ و برقراری مجدد تماس با این شماره ها خودداری شود.  ❤️ @ir_blackcode

بچه ها تو شرایط جنگی هستیم متاسفانه، هرکسی از دستش هرکاری بر میاد بکنه میتونید کار هایی که میکنید رو بزارید توی گروه و در آخر کسایی که تهران یا اطراف تهران و شهر هایی که اطراف تهران هستن مواظب خودتون و خانواده هاتون باشید ❤ @ir_blackcode

الگوریتم و فلوچارت چیه؟ الگوریتم و فلوچارت نویسی دو ابزار اساسی در حوزه برنامه‌نویسی و طراحی سیستم‌ها هستند که به کمک آن‌ها می‌توان مراحل و فرآیندها را به صورت ساختاریافته و قابل فهم ترسیم کرد. ### الگوریتم چیست؟ الگوریتم یک توالی از مراحل مشخص و قابل اجرا است که برای حل یک مسأله یا انجام یک کار خاص طراحی شده است. ویژگی‌های اصلی الگوریتم‌ها عبارتند از: 1. روشنی و دقت: هر مرحله باید واضح و دقیق باشد. 2. محدودیت: الگوریتم باید در یک زمان مشخص پایان یابد. 3. ورودی: الگوریتم ممکن است ورودی‌هایی داشته باشد که از بیرون دریافت می‌کند. 4. خروجی: نتیجه نهایی که الگوریتم تولید می‌کند. ### فلوچارت چیست؟ فلوچارت یا نمودار جریان، نمایی بصری از یک الگوریتم است که مراحل مختلف فرآیند را با استفاده از اشکال هندسی (مانند مستطیل، لوزی، و دایره) و خطوط اتصال نمایش می‌دهد. فلوچارت‌ها به تحلیل و درک بهتر فرآیندها کمک می‌کنند و می‌توانند شامل موارد زیر باشند: 1. مستطیل: نشان‌دهنده یک عمل یا مرحله. 2. لوزی: نشان‌دهنده یک تصمیم یا شرط. 3. دایره: نشان‌دهنده شروع یا پایان. 4. خطوط و پیکان‌ها: نشان‌دهنده جریان و توالی مراحل. ### کاربردها - طراحی نرم‌افزار - مدیریت پروژه - فرآیندهای تجاری - آموزش و یادگیری الگوریتم و فلوچارت نویسی به تسهیل درک و ارتباط در مراحل مختلف کمک می‌کنند و برای هر نوع پروژه‌ای که نیاز به نظم و ساختار دارد، مفید هستند. ---------------- @ir_blackcode ----------------

داستان چهار هکر معروف با چهار مجازات جالب @ir_blackcode

💢 پیش‌نیازهای شبکه برای حوزه امنیت : دوره‌های شبکه، مناسب کسانی هست که می‌خواهند وارد حوزه تست نفوذ شبکه شوند. 🔹 مایکروسافت MCSA ، MCSE 🔹 سیسکو CCNA ، CCNP 🔹 لینوکس  LPIC 1 ، LPIC 2 ، LPIC 3 🔹 میکروتیک  MTCNA ➖➖➖➖ 💢 دوره‌های برنامه‌نویسی : بلد بودن زبان برنامه نویسی الزامیست باید زبان برنامه نویسی رو خوب بلد باشین (هر زبانی مثلا وقتی دارین تست نفوذ روی یک سایت php انجام میدین باید خیلی خوب و عالی php رو بلد باشین) تا بتونین از برنامه نویس سایت باگ پیدا کنید . یکی از مهمترین بخش های هک و امینت بلد بودن زبان برنامه نویسی هست که جزئی از واجبات و اصلا نمیشه ازش سر سری گذشت 🔹 تست نفوذ وب : Php , Asp , JavaScript , Sql and ... 🔹 تست نفوذ شبکه : Python , Perl , C , Ruby and ... 🔹 تست نفوذ موبایل: Swift , Java and ... 🔹 مهندسی معکوس:  Assembly , C , C# , C++ ➖➖➖➖ 💢 تست نفوذ شبکه : در این بخش هرچقدر دانش شبکه شما بیشتر باشه ،  درک شما از حملات بیشتر میشه و راحت تر میتونید تبدیل به یک متخصص امنیت شبکه شوید 🔹 CEH 🔹 PWK 🔹 SANS 504 🔹 MSFU 🔹 ECSA 🔹 SANS 560 🔹 SANS 660 ➖➖➖➖ 💢 تست نفوذ وب : در این بخش الزامیست که زبان برنامه نویسی هم بلد باشیم ، بلد بودن زبان برنامه نویسی برای درک بهتر از استاندار ها و اینکه چه اتفاقی در پشت زمینه سایت اتفاق میافته 🔹 دوره CEH 🔹 دوره PWK 🔹 بلد بودن زبان های متداولی که اکثرا سایت ها با آن ها ساخته می‌شوند مانند : 🔸 زبان Php 🔸 زبان Python 🔸 زبان C# فریمورک Asp 🔸 زبان JavaScript 🔸 زبان Sql ( زبان دیتابیس ) 🔹 دوره SANS 542 🔹 دوره SANS 642 🔹 دوره OWASP Web ➖➖➖➖ 💢 تست نفوذ شبکه های وایرلس : بلد بودن شبکه الزامیست 🔹 Network Plus 🔹 CWNA 🔹 CEH 🔹 PWK 🔹 WIFU 🔹 SANS 617 ➖➖➖➖ 💢 تست نفوذ موبایل اپلیکیشن : بلد بودن زبان برنامه نویسی الزامیست 🔹 زبان های برنامه نویسی موبایل ( در قسمت بالا ذکر شده ( 🔹 دوره CEH 🔹 دوره PWK 🔹 دوره SANS 575 🔹 دوره MASPT 🔹 دوره Pentesting IOS Application ➖➖➖➖ 💢 فارنزیک : فارنزیک به معنی جرم شناسی هست کشف جرائم سایبری 🔹 CEH 🔹 CHFI 🔹 SANS 500 🔹 SANS 572 🔹 SANS 518 🔹 SANS 585 🔹 SANS 508 ➖➖➖➖ 💢 امنیت اطلاعات : حفاظت از اطلاعات و اسناد در برابر هکرها و نفوذگران 🔹 CEH 🔹 CHFI 🔹 Security Plus 🔹 SSCP 🔹 SANS 401 🔹 SANS 501 🔹 SANS 512 🔹 SANS 523 🔹 SANS 566 🔹 CISSP 🔹 CISA 🔹 CISM 🔹 CISO ------- @ir_blackcode -------

رفقا با سایت زیر میتونید تشخیص بدید لینک یا فایل مخرب هست یا نه ولی زیاد هم نمیشه صدرصد گفت تشخیص درستی میده ولی خب سایت خوبی هست www.virustotal.com @ir_blackcode

برای اینکه بیرون شبکه دسترسی بده باید پروت فورواردینگ بکنید یا روی سرور RDP ران کنید که سرور های RDP پورت فورواردینگ روشون انجام شده 🙂 @ir_blackcode

عجب کاری کردن 😂😂

یک ابزار خوب برای جمع آوری اطلاعات درباره پیج یک نفر اینجا یه ابزار بهتون معرفی میکنم میتونید ازش استفاده کنید کافیه ای دی پیج اینستاگرام شخص مورد نظر رو بدید به اضافه Session ID اکانت اینستاگرام خودتون ، و اطلاعات رو براتون نشون میده Link : https://github.com/megadose/toutatis @ir_blackcode