Unk9vvN
Ir al canal en Telegram
4 318
Suscriptores
+324 horas
+107 días
+3330 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
agosto '26
agosto '26
+68
en 0 canales
julio '26
+80
en 1 canales
Get PRO
junio '26
+75
en 0 canales
Get PRO
mayo '26
+45
en 0 canales
Get PRO
abril '26
+24
en 0 canales
Get PRO
marzo '26
+19
en 0 canales
Get PRO
febrero '26
+51
en 2 canales
Get PRO
enero '26
+18
en 1 canales
Get PRO
diciembre '25
+61
en 0 canales
Get PRO
noviembre '25
+60
en 1 canales
Get PRO
octubre '25
+46
en 0 canales
Get PRO
septiembre '25
+76
en 1 canales
Get PRO
agosto '25
+90
en 1 canales
Get PRO
julio '25
+125
en 1 canales
Get PRO
junio '25
+78
en 3 canales
Get PRO
mayo '25
+57
en 0 canales
Get PRO
abril '25
+73
en 1 canales
Get PRO
marzo '25
+111
en 3 canales
Get PRO
febrero '25
+64
en 1 canales
Get PRO
enero '25
+161
en 2 canales
Get PRO
diciembre '24
+122
en 1 canales
Get PRO
noviembre '24
+130
en 0 canales
Get PRO
octubre '24
+119
en 0 canales
Get PRO
septiembre '24
+122
en 0 canales
Get PRO
agosto '24
+127
en 0 canales
Get PRO
julio '24
+45
en 0 canales
Get PRO
junio '24
+44
en 0 canales
Get PRO
mayo '24
+75
en 0 canales
Get PRO
abril '24
+90
en 0 canales
Get PRO
marzo '24
+74
en 1 canales
Get PRO
febrero '24
+122
en 1 canales
Get PRO
enero '24
+223
en 2 canales
Get PRO
diciembre '23
+148
en 0 canales
Get PRO
noviembre '23
+48
en 0 canales
Get PRO
octubre '23
+44
en 0 canales
Get PRO
septiembre '23
+51
en 0 canales
Get PRO
agosto '23
+50
en 0 canales
Get PRO
julio '23
+41
en 0 canales
Get PRO
junio '23
+25
en 0 canales
Get PRO
mayo '23
+101
en 0 canales
Get PRO
abril '23
+142
en 0 canales
Get PRO
marzo '23
+40
en 0 canales
Get PRO
febrero '23
+44
en 0 canales
Get PRO
enero '23
+49
en 0 canales
Get PRO
diciembre '22
+18
en 0 canales
Get PRO
noviembre '22
+16
en 0 canales
Get PRO
octubre '22
+17
en 0 canales
Get PRO
septiembre '22
+15
en 0 canales
Get PRO
agosto '22
+20
en 0 canales
Get PRO
julio '22
+26
en 0 canales
Get PRO
junio '22
+15
en 0 canales
Get PRO
mayo '22
+21
en 0 canales
Get PRO
abril '22
+23
en 0 canales
Get PRO
marzo '22
+16
en 0 canales
Get PRO
febrero '22
+6
en 0 canales
Get PRO
enero '22
+21
en 0 canales
Get PRO
diciembre '21
+9
en 0 canales
Get PRO
noviembre '21
+46
en 0 canales
Get PRO
octubre '21
+296
en 0 canales
Get PRO
septiembre '21
+262
en 0 canales
Get PRO
agosto '21
+336
en 0 canales
Get PRO
julio '21
+5
en 0 canales
Get PRO
junio '21
+3
en 0 canales
Get PRO
mayo '21
+12 080
en 0 canales
Get PRO
abril '21
+36
en 0 canales
Get PRO
marzo '21
+30
en 0 canales
Get PRO
febrero '21
+41
en 0 canales
Get PRO
enero '21
+30
en 0 canales
Get PRO
diciembre '20
+2 484
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 28 agosto | 0 | |||
| 27 agosto | +4 | |||
| 26 agosto | +1 | |||
| 25 agosto | +3 | |||
| 24 agosto | +2 | |||
| 23 agosto | +4 | |||
| 22 agosto | +3 | |||
| 21 agosto | +1 | |||
| 20 agosto | +1 | |||
| 19 agosto | +3 | |||
| 18 agosto | +1 | |||
| 17 agosto | +2 | |||
| 16 agosto | +5 | |||
| 15 agosto | +5 | |||
| 14 agosto | +1 | |||
| 13 agosto | +1 | |||
| 12 agosto | +2 | |||
| 11 agosto | +1 | |||
| 10 agosto | +6 | |||
| 09 agosto | +3 | |||
| 08 agosto | +2 | |||
| 07 agosto | +1 | |||
| 06 agosto | +3 | |||
| 05 agosto | +3 | |||
| 04 agosto | +2 | |||
| 03 agosto | +2 | |||
| 02 agosto | +4 | |||
| 01 agosto | +2 |
Publicaciones del Canal
بچه هایی که برای امورات کاریشون دنبال یک فیلترشکن با کیفیت هستند میتونند از رباتی که ما توسعه دادیم برای مصرف داخل شرکت خودمون استفاده کنند...
https://t.me/HermaVPN/453
| 2 |  #Palantir #Artificial #Intelligence (AIP)
محصول شرکت Palantir Technologies که با نام Palantir Artificial Intelligence Platform شناخته میشود، یک سیستم ادغام هوش مصنوعی با داده های عملیاتی سازمانی است که دو زیر محصول خود با نام Foundry که پلتفرم داده و عملیات است و Gotham برای فرایند های تحلیل اطلاعات امنیتی و نظامی را برای LLM سوار کنند.
بخش Gotham برای تحلیل داده های اطلاعاتی و شناسایی تهدید و پیشنهاد عملیات و هماهنگی منابع در جنگ های اخیر ایران استفاده شده است.
یعنی سامانه ها عملا بیش از 50% فرایند های عملیات های نظامی رو اتوماتیک میکند، جمع آوری اطلاعات بواسطه سنسور های نظامی، سایبری اولین اقدام سامانه است.
دوم شناسایی تهدیدات و تطابق داده های اولیه هوش مصنوعی برای پیشنهاد عملیات تهاجمی نظامی، که این بخش با هماهنگی فرماندهان نظامی بوده است.
هماهنگ منابع عملیاتی مانند دارایی های نظامی از جمله جت جنگنده، پهپاد، زیر دریایی و موارد دیگر را با هم یکپارچه کرده و بهترین گزینه برای عملیات را سامانه پیشنهاد خواهد داد.
جنگ ها را شرکت ها پیش میبرند و پیروز دولتی است که به شرکت ها بها میدهد.
@Unk9vvN | 1 770 |
| 3 |  Sin texto... | 1 |
| 4 | کانال آنون را در بله دنبال کنید:
ble.ir/unk9vvn
@Unk9vvN | 749 |
| 5 |  Sin texto... | 693 |
| 6 |  Iran's #Cybersecurity Human Resources
مصوبه ریاست جمهوری در خصوص جذب متخصصین امنیت سایبری و همچنین افزایش تا 120% حقوق متخصصین این حوزه یکی از اقدامات خوب دولت در خصوص توجه به نیروی انسانی این حوزه بوده است.
امیدواریم همانطور که دولت نسبت به جذب نیروی انسانی قدم مثبتی برداشته، نسبت به موضوعات زیرساختی این حوزه از جمله تربیت و جذب اساتید به نام خارج از کشور ایرانی نیز سیاستی را اتخاذ کرده و کشور را از منظر تحقیق و توسعه این علوم غنی نماید.
@Unk9vvN | 1 212 |
| 7 |  #Epstein’s #Personal #Hacker
هکر اختصاصی #اپستین که متخصص کشف و بهره برداری از آسیب پذیری های روز صفر بوده است، وی در جاسوسی های #اپستین به او کمک کرده است.
این هکر که نام آن را FBI مخدوش کرده که البته بیان شده از مدیران ارشد سابق شرکت Crowdstrike بوده است، و حدس زده میشود که او مدیرعامل شرکت SlashID باشد.
با مسائل فنی موضوع کاری ندارم که این فرد توانمندی کشف آسیب پذیری روز صفر از آیفون، اندروید، بلکبری و برخی مرورگر ها بوده است.
این مسئله که یک عامل موساد با نام اپستین و بواسطه توانمندی یک هکر خبره توانست دولتی مثل دولت آمریکا را تحت کنترل خود بگیرد.
همچنین علت اصلی انتشار این اسناد توسط دستگاه قضایی آمریکا این انگیزه را تقویت میکند که برخی در دولت امریکا در پی فشار هر چه بیشتر به ترامپ را دارند تا وی را هر طور شده مجبور به حمله به ایران کنند.
یک هکر عامل این اتفاقات بوده است و دستگاه های امنیتی ایران هنوز متوجه سطح اهمیت این موضوع نشده اند ...
https://www.justice.gov/epstein/files/DataSet%2010/EFTA01683874.pdf
@Unk9vvN | 2 856 |
| 8 |  Sin texto... | 1 807 |
| 9 |  #AFTA Cybersecurity Training
شرکت اکسین ایمن نیکراد مفتخر به اخذ گواهی نامه افتا در حوزه خدمات اتف در گرایش:
برگزاری دوره های آموزشی تخصصی در حوزه علوم امنیت فضای سایبر است.
دانشجویان ما از این پس مورد تایید سازمان #افتای کشور در موضوع صلاحیت فنی و تخصصی خواهند بود.
@Unk9vvN | 1 979 |
| 10 |  Sin texto... | 1 |
| 11 |  Sin texto... | 1 919 |
| 12 | #Web #Penetration #Testing #Course
ویدیو معرفی دوره تست نفوذ وب آنون بصورت کامل که ظرفیت ها و توانمندی هایی که میتواند ارائه دهد، معرفی میشود.
@Unk9vvN | 1 |
| 13 |  +1Login & MFA #Bypass with Race Condition & JWT Leak
مهاجم بررسی میکنه و در فرایند احراز هویت سایت قربانی متوجه میشه که مقادیر MFA داره بواسطه ساختار JWT ارسال میشه و تصدیق میشه.
این JWT زمانی صادر میشه که Login انجام میشه، و پارامتری در پارامتر های JWT قرار داشته باش نام token_type که مقدار AuthCode رو بطور پیشفرض داشته.
مهاجم متوجه میشه این پارامتر میتونه ارتباط داشته باشه با MFA لذا میاد اینجا Race Condition رو پیاده سازی میکنه و همون ساختار JWT که پس از Login دریافت کرده رو ارسال میکنه در تعداد بالا.
مهم نیست مقدار درون AuthCode درست بوده باشه یا غلط، چرا که بواسطه Race Condition دوره زده میشده و کاربر یکی از درخواست ها تایید رو که میگرفت، عملا ورود انجام شده و مکانیزم MFA کاملا دور خورده است، جایزه این باگ 2500 دلار بود.
@Unk9vvN | 2 291 |
| 14 |  #RDP #Hardening #Windows #Servers
در صورت نیاز به مقاوم سازی پروتکل RDP میتونید از اسکریپت زیر استفاده کنید، در صورتی که دارای سرویس MFA باشه یا IP ثابت در سمت کاربران خودش، سطح مقاوم سازی ها میتونه بالاتر بره، اما در کل بصورت مشترک یکسری مقاوم سازی ها اعمال میشه.
اسکریپتی به زبان پاروشل طراحی کردیم که موارد زیر رو در تمامی ویندوز سرور ها اعمال خواهد کرد:
1.اعمال سیاستهای امنیتی هستهای RDP
2.سختسازی پروتکلهای TLS/SSL
3.مقاومسازی NTLM و CredSSP
4.کاهش قابلیت Fingerprinting سرویس RDP
5.کنترل و محدودسازی زمان نشستهای RDP
6.اعمال سیاستهای قفل حساب کاربری و رمز عبور
7.محرومسازی حساب Administrator داخلی از دسترسی RDP
8.پیکربندی پیشرفته ثبت رویدادهای RDP
9.پیادهسازی مکانیزم مقابله با حملات Brute-Force مشابه Fail2Ban
10.ایجاد خودکار حساب کاربری RDP در صورت نیاز
@Unk9vvN | 1 390 |
| 15 |  +1#React Server Components are Vulnerable to #RCE
بی مقدمه میرم سراغ ابعاد فنی، خب در ویژگی React Server Components که Next.js هم با نام App Router از آن استفاده میکند، یک پروتکل با نام Flight وجود دارد که وظیفه اجرای درخواست های سمت کاربر در خصوص Components هایی که در سمت سرور وجود دارد را داشته و بعد از Render کردن میبایست نتیجه را به سمت کاربر دوباره بازگشت دهد.
یعنی وقتی سمت کاربر نیاز به انجام یک Server Function دارد آنرا بصورت Serialize به سمت سرور ارسال کرده و RSC اقدام به Deserialize کردن Payload ارسالی میکند، که در تصویر پست جایی که FlightReplayServer قرار دارد مقادیر سمت کاربر بواسطه تابع requireModule(metadata) در حال دریافت است بدون هیچ چک امنیتی!
حالا مهاجم نیاز دارد تا به توابعی دسترسی پیدا کند که امکان دادن کد به آنها را دارد، برای اینکار از Prototype Pollution استفاده کرده که به معنی مخدوش کردن نمونه اولیه است، یعنی مهاجم یک property برای PP حساسی مانند Function تعریف میکند که یک کد RCE است و RSC هم هیچگونه تصدیق امنیتی روی property انجام نمیدهد.
POC
@Unk9vvN | 1 889 |
| 16 |  +1#Cybernetics #Norbert #Wiener
دو روی یک سکه که یکی به مفاهیم سایبرنتیک از منظر نظری و فنی میپردازد و دیگری از منظر اخلاقی، اجتماعی، فلسفی و حتی مذهبی میپردازد که برخاسته از پیشرفت تکنولوژی است.
نوربرت وینر تلاش داشته در کتاب تصویر سمت راست تلاش داشته تا بررسی کند سیستم های کنترل و ارتباط چه در ماشین چه در بدن مثلا دستگاه عصبی و شباهت های بین ماشین و سیستم های زنده به چه شکل بوده است.
و اساسا موضوع خودکار سازی و محاسبه آنالوگ و دیجیتال و همچنین هوش مصنوعی و علوم اعصاب و مخابرات را اولین بار در این کتاب بیان داشته است.
اما کتاب دوم که سمت چپی هست سیزده سال بعد نوشته شد تلاش داشت تا پیوندی میان علوم ارتباطات و ماشین با حوزه های دیگه ای مانند زیست شناسی، جامعه شناسی و غیره پیوند دهد.
در کتاب God & Golem نوربرت وینر ادعا دارد که یهودیان خدایگان بر روی زمین هستند که Golem ها (انسان های کودن) را میبایست با تهی کردن تفکر آنها کنترل کند بواسطه ظرفیت های مفهوم سایبرنتیک.
ایده های این کتاب اولین بار در انگلستان پیاده سازی شد و منجر به پدیدار شدن دستگاه های اطلاعاتی مانند GCHQ شد.
@Unk9vvN | 1 664 |
| 17 | #پست_موقت
برخی عزیزان تمدید مجدد ۲۴ ساعته کد تخفیف رو میخواستن، تا فردا هم تمدید میکنیم ولی فردا تخفیف به اتمام خواهد رسید.
@Unk9vvN | 498 |
| 18 |  #Black #Friday
تخفیف ۵۰٪ دوره تست نفوذ وب آنون:
RZ24TPXC
به مناسبت بلک فرایدی، تخفیف ویژه ۵۰٪ برای دوره جامع تست نفوذ وب آنون فعال شده است.
این تخفیف تنها به مدت ۲۴ ساعت معتبر خواهد بود.
در ویدئو معرفی (مدت زمان: ۱ ساعت)، تمامی سرفصلها، امکانات دوره، پروژهها و خروجی نهایی دانشجو بهطور کامل معرفی شده است.
در صورت تمایل به ثبتنام، اکنون بهترین فرصت برای استفاده از بالاترین تخفیف سال است.
unk9vvn.com/courses/web-penetration-testing
@Unk9vvN | 616 |
| 19 |  #Weak #Lockout #Mechanism
توی برگه تقلب آنون، اسکریپیتی توسعه دادیم که بصورت اتوماتیک اقدام به کشف مسیر ورود یک سایت کرده و مقادیر پارامتر نام کاربری و رمز رو تشخیص داده و نقطه انتهایی آنها استخراج میشود.
تمامی اینها بصورت هوشمند برای FFUF تنظیم شده همراه با یک Userlist و Passlist اقدام به تست رمز خواهد کرد اما با یک تفاوت.
این تست رمز بواسطه بکار گیری 20 تونل شبکه Tor بصورت همزمان بوده که از طریق یک درگاه پروکسی قابل دسترسی برای FFUF خواهد بود.
یعنی اسکریپت ترافیک تست رمز خود را برای 16379 ارسال میکند و یک Load Balancer اقدام به پخش ترافیک بین 20 تونل شبکه Tor کرده و هر درخواست را بواسطه یکی از این 20 عدد ارسال میکند.
البته تعداد تونل میتواند بی شمار هم شود، که بواسطه این مزیت مکانیزم های دفاعی مانند WAF
برای پیشگیری از این روش کافیست IP های Onion بسته شود البته آن هم روش دور زدن دارد آن هم استفاده از مراکز داده پروکسی در موقعیت ایران :)
@Unk9vvN | 2 494 |
| 20 |  Sin texto... | 2 487 |
