چایهَک|ChaiHack
Ir al canal en Telegram
«یک چای، یک ترفند، یک تغییر» ☕️🔪 به گوشم.. 📞 https://daigo.ir/secret/81819052962
Mostrar más835
Suscriptores
-224 horas
-77 días
-930 días
Archivo de publicaciones
☕️ فنجون ویروس
Virus: Zeus (Zbot)
یه جرعه چای تلخ از دل بدافزارهای بانکی.
Zeus اون ویروسیه که نه سر و صدا میکنه، نه ادا درمیاره. آروم میاد، میشینه تو سیستم، و شروع میکنه به نگاه کردن.
پسوردها، سشنها، کوکیها، فرمهای بانکی. همهچیز.
🔍 چی کار میکرد؟
Keylogging حرفهای
سرقت اطلاعات بانکی
تزریق فرم جعلی داخل سایتهای واقعی
کنترل کامل از راه دور (C2)
🎯 نقطهی خطرناک ماجرا
Zeus بیشتر از اینکه تکنیکی باشه، مهندسی اجتماعیمحور بود.
ایمیلهای ساده. فایلهای بهظاهر معمولی. لینکهایی که «فقط یک بار کلیک» میخواستن.
نه صفر-دی عجیب، نه هک فضایی.
فقط اعتماد.
🧠 درس اوسینتی
خیلی از قربانیها بعد از آلودگی، خودشون سرنخها رو لو میدادن:
اسکرینشاتها
لاگها
رفتارهای تکراری سیستم
همهچیز برای تحلیلگرها قابل ردیابی بود.
❌ نتیجه
بیشتر آلودگیها نه بهخاطر ضعف سیستم،
بلکه بهخاطر ضعف تصمیم انسانی اتفاق افتاد.
@ChaiHack
🔴اینترنت کشور اختلال پیدا کرده!
-نتبلاکس هم تایید کرده که اینترنت ایران دچار اختلال شدید شده است.
طبق گزارشها، پایداری اینترنت ایران به ۷۹٪ کاهش یافته و شبکه ایرانسل و زیرساخت تحت تاثیر قرار گرفته اند .
@ChaiHack
🔴جنگه؟
کانال ۱۲ اسرائیل از اختلال گسترده در شبکه اینترنت و سیستم پرداخت کارت اعتباری تو کشورشون خبر داده.
Repost from مطالعات حوزه جمع آوری و تحلیل اطلاعات OSINT
احتمالا این عکس رو که جدیدا وایرال شده و بعضی سلبریتی ها هم استوریش کردن رو دیدید.
باید عرض کنم که این تصویر واقعی نیست و با AI ساخته شده.
چطوری میشه فهمید؟
1⃣ مدل لباس ماموران در عکس ، اگر یکبار هم لباس های یگان ویژه رو دیده باشید متوجه فیک بودن تصویر می شید، و نکته دیگه محافظ جلو کلاه ها ست که کوتاه هستن و با واقعیت تناقض داره، و هیچ آرم و علائمی ندارند، انگاری آدم فضایی هستن.
2⃣ فرورفتگی پوتین ها در موتور به صورت خمیری، به پای متور سوران به خصوص موتور ردیف اول سمت راستی دقت کنید، عملا پاهاش با موتور ترکیب شده.
3⃣ مدل ایستادن غیر طبیعی افراد، به موتور وسطی ردیف اول دقت کنید , دونفر رفتن تو همدیگه! پاهاش کجاست ؟!!
4⃣ موتور های پارک شده در بالای تصویر، با کمی دقت به نوع موتور ها و مدل پارک شدنشون به خصوص موتور های پارک شده در بالای تصویر متوجه مصنوعی بودنش میشید و همچنین پلاک های که فقط یکسری لکه هستند.
5⃣ نور پردازی ناشیانه هوش مصنوعی ،به جهت نور خورشید و سایه های زیر موتور ها و ماموران و فردی که نشسته دقت کنید ، طبیعی نیست و صرفا یکم سیاهیه.
نکته دیگه ای هم شما مد نظر دارید تو کامنت بگید 👇
دیگه با وضعیت این دولت نمیتونم طنز بنویسم، بخدا این وضعیت خنده نداره؛ گریه داره..
SqliSniper
#bugbounty #pentest
یک ابزار قدرتمند نوشتهشده با پایتون که برای شناسایی آسیبپذیریهای Time-based Blind SQL Injection طراحی شده است.
این ابزار با استفاده از چندریسمانی (Multithreading) امکان اسکن سریع و شناسایی آسیبپذیریهای بالقوه را فراهم میکند و سرعت و دقت بالایی دارد.
از ویژگیهای شاخص آن میتوان به اعلانهای داخلی در Discord اشاره کرد که در زمان کشف آسیبپذیریها ارسال میشوند. همچنین با تحلیل دقیق زمان پاسخدهی، میزان خطاهای مثبت کاذب (False Positive) به حداقل میرسد.
🔗 لینک گیتهاب
@ChaiHack
t.me/freegifts/?startapp=ref_7E4ZXG
Here you can win rare NFT gifts, Telegram Gifts and even Telegram Premium! When you come, you will get a free set from me. 🎁
⏎ کافه توییـتر ☕️
یسری از دوستام رو از لیست دریافت کنندگان ریلز روزانه اینستا خارج کردم، بیلیاقت ها.@ChaiHack
Repost from N/a
دسترسی به کانالهای ه/ک، امنیت و OSINT
اگر به دنبال محتوای باکیفیت در زمینه امنیت سای/بری و جمعآوری اطلاعات (OSINT) هستید، این مجموعه برای شماست. شامل کانالهای فعال در زمینه امنیت، آموزشهای عملی، ابزارهای کاربردی و جدیدترین اخبار این حوزه میشود.
تمام محتواها به صورت منظم بهروزرسانی میشوند و دسترسی به آنها بسیار ساده است. دیگر نیازی به جستجوی وقتگیر در کانالهای مختلف نخواهید داشت.
همین حالا میتوانید به این مجموعه متصل شوید:
لینک دسترسی:
https://t.me/addlist/QMxGDYbN_7FhMmVk
OSINT Tools and Resources Handbook — یک مجموعه نسبتاً خوب از ابزارها و منابع کاربردی برای OSINT و انجام تحقیقات است.
📎 https://www.osinthandbook.com/
@ChaiHack
طبق تحقیقات جدید،
"کسایی که زیاد از خودشون عکس توی فضای مجازی منتشر نمیکنن و دائم از خودشون استوری نمیذارن،
انسان های باهوش تری هستن.
@ChaiHack
