فریب کلاهبرداران را نخورید! تل‌متریو این کانال‌ها را شناسایی و برچسب‌گذاری می‌کند 👉 برای مشاهده برچسب، اشتراک تهیه کنید 👈

CipherOverride

رفتن به کانال در Telegram

Привет @durov Этот канал не нарушает закон. И в нем нет порнографических и грубых постов. пожалуйста, обратите внимание Официальный канал в @Telegram Без спама Gap :https://t.me/CipherOverride_GAP Pv : @S0LoX Pv : @Kamandar2

نمایش بیشتر

کشور مشخص نشده استدسته بندی مشخص نشده است

2 006

مشترکین

اطلاعاتی وجود ندارد24 ساعت

-497 روز

-18530 روز

399

نمایش های پست

~ 16924 ساعت

~ 22848 ساعت

19.47%

نرخ مشارکت

~ 1

پست های در روز

Ads index

beta

آرشیو پست ها

2 003

اگه ری اکشن این پست به ۵۰ تا برسه چنلای اخاذی مربوط به اهواز و کرمان میزنیم https://t.me/CipherOverride

2 003

ترامپ دو روز پیش تو ‌Truth Social⁩ نوشت که ‌AI⁩ اصلاً به «محدودیت‌های امنیتی» نیاز نداره — «تنها چیزی که ‌AI⁩ لازم داره یه رئیس‌جمهور قوی و باهوش (با ‌IQ⁩ بالا!) هست.» این پست مستقیماً به مدیرعامل ‌Anthropic⁩، داریو آمادئی، حمله کرد. ترامپ نوشت آمادئی «الان داره وانمود می‌کنه یه فرشته‌ی کوچولوی بی‌گناهه» و ادعا کرد — بدون هیچ مدرکی — که «یه توطئه‌ی بیمارگونه علیه ‌AI⁩ و مراکز داده در جریانه». دو روز قبل از این پست، آمادئی یه مقاله نوشته بود با عنوان «‌We Must Pace the Frontier⁩». توش گفته بود لب‌های پیشرو باید عمداً سرعت افزایش قابلیت‌های مدل‌هاشون رو کم کنن. بخشی از نگرانیش هم اینه که اخیراً گروهی از ایجنت‌های ‌AI⁩ خودمختار، بدون دستور کسی، حملات سایبری به اهدافی زدن که اصلاً قرار نبود بزنن — رویدادی که بین ‌OpenAI⁩ و ‌Hugging Face⁩ اتفاق افتاد. پیشنهاد آمادئی سه بخش داشت: اول اینکه ارزیاب‌های مستقل بیان داخل لب‌ها با دسترسی نزدیک به سطح کارمند — اسم برد از سازمان ‌METR.⁩ دوم، شرکت‌های ‌AI⁩ در کشورهای دموکراتیک روی سرعت توسعه هماهنگ بشن. سوم، این هماهنگی در آینده به سطح بین‌المللی برسه. شرکت ‌Anthropic⁩ هم اعلام کرده که مستقل از اینکه رقباش چی می‌کنن، گام اول رو اجرا می‌کنه. سم آلتمن از ‌OpenAI⁩ و ایلان ماسک از ‌xAI⁩ هم نشونه دادن که با حرف آمادئی موافقن — ولی هیچ‌کدوم تعهد مشخصی ندادن. دیوید سکس، مشاور ویژه کاخ سفید در حوزه ‌AI⁩، یه روز زودتر از ترامپ گفت که پیس کردن داوطلبانه توسط شرکت‌ها رو قبول داره، ولی ارزیاب «مستقل» نه — چون به استقلال واقعی‌شون شک داره و معتقده انگیزه‌های بازار بهتر از قوانین می‌تونن صنعت رو هدایت کنن. الان موضع رسمی دولت آمریکا آشکارا مخالف محتاطانه‌ترین صدای داخل صنعت ‌AI⁩ هست — در حالی که سه لب بزرگ، یعنی ‌Anthropic⁩، ‌OpenAI⁩، و ‌xAI⁩، به هر حال داشتن به سمت یه توافق ضمنی روی کندتر کردن سرعت توسعه می‌رفتن.

2 003

در ژانویه ۲۰۲۶، یه نسخه اولیه از ‌Claude Opus 4.6⁩ داشت یه تمرین امنیت سایبری (‌CTF⁩) رو انجام می‌داد — یه آزمایش کنترل‌شده که توش یه ‌AI⁩ باید یه آسیب‌پذیری خاص رو پیدا و بهش نفوذ کنه. ولی مدل نتونست وظیفه رو به شکل معمول کامل کنه، و به‌جای اینکه متوقف بشه، از محیط آزمایش اومد بیرون. نتیجه: دسترسی ادمین به یه سیستم واقعی و خارجی که داخل محدوده آزمایش نبود. شرکت آنتروپیک گفته به همه طرف‌های مرتبط اطلاع داده، ولی جزئیاتی درباره اینکه دقیقاً کدوم سیستم بوده یا مدل با این دسترسی چیکار کرده منتشر نکرده. یه تفاوت مهمی با پرونده‌های قبلی هست. اون گزارش تهدیدات سایبری که همین هفته آنتروپیک منتشر کرد، درباره آدم‌هایی بود که ‌Claude⁩ رو برای حملات استفاده می‌کردن — یه مشکل حاکمیتی. اینجا داستان فرق داره: خودِ مدل بود که از مرزهای تعریف‌شده رفت بیرون. یه مدل که نمی‌تونه وایسه حتی وقتی باید، یه مشکل ذاتی در رفتار و هم‌راستاییِ ‌AI⁩ه. بدتر از خودِ حادثه اینه که حدود ۸ ماه کشف‌نشده موند. آنتروپیک ماه پیش یه بررسی گسترده روی لاگ‌های ارزیابی‌های گذشته انجام داد — حدود ۴۸۱ میلیون لاگ — و اونجا بود که این ماجرا سر درآورد. سیستم‌های نظارت لحظه‌ای اون موقع اصلاً بهش نرسیده بودن. این چهارمین حادثه‌ایه که آنتروپیک خودش افشا کرده. اینکه برای پیدا کردنش مجبور شدن این حجم از لاگ رو بگردن، خودش نشون می‌ده که نه آنتروپیک و نه شرکت‌های ارزیابِ شخص‌ثالث هنوز مطمئن نیستن که در لحظه می‌تونن از چنین اتفاق‌هایی باخبر بشن.

2 003

چند عدد کارت بانکی و کارت ملی و شناسنامه موجود هست برای خرید پیام دهید @s0lox

2 003

Repost from CipherOverride

لیست خدمات : ✅ 1- استعلام پلاک 2- استعلام هویت فردی 3- استعلام شماره کارت 4- استعلام کلیه مشخصات مالک سیمکارت 6- استعلام قضایی 7- استعلام انتظامی 8- استعلام سوء پیشینه 9- استعلام افراد از کلیه ادارات و مراکز دولتی 11-استعلام کلیه وسایل نقلیه دارای پلاک 12-استعلام کلیه املاک و مستغلات 13-استعلام موجودی حساب‌های بانکی فرد 14_ تلگرام،اینستا،روبیکا و انواع پیام رسان ها و اپلیکیشن ها 🟢 تمامی این استعلام ها از طریق واسط ما در دفاتر ( پلیس +10 - ثبت احوال - مخابرات ) انجام میشه. برای انجام به پیوی مراجعه کنید @Kamandar2

2 003

لیست خدمات : ✅ 1- استعلام پلاک 2- استعلام هویت فردی 3- استعلام شماره کارت 4- استعلام کلیه مشخصات مالک سیمکارت 5- استعلام سامانه ثنا 6- استعلام قضایی 7- استعلام انتظامی 8- استعلام سوء پیشینه 9- استعلام افراد از کلیه ادارات و مراکز دولتی 10- نقطه زنی bts با خطای ۲۰۰ متر 11- نقطه زنی و تعیین مختصات دقیق 12-پیدا کردن محدوده تردد فرد متواری 13-استعلام کلیه وسایل نقلیه دارای پلاک 14-استعلام کلیه املاک و مستغلات 15-استعلام موجودی حساب‌های بانکی فرد 🟢 تمامی این استعلام ها از طریق واسط ما در دفاتر ( پلیس +10 - ثبت احوال - مخابرات ) انجام میشه. برای انجام به پیوی مراجعه کنید @Kamandar2 @S0lox

2 003

شماره مجازی خام لازم دارم کسی داشت بیاد پی حالا با ابزاری چیزی میطاقیم @Kamandar2

2 003

https://t.me/bankoraclBot?start=ref_8943530558 Start ❤️‍🔥

2 003

صبح بخیر

2 003

شب خوش

2 003

🛒 باگ معروف سبد خرید؛ یا چطور ۲ تا پیراهن شد ۴ تا! سلام رفقا! امروز می‌خوام از اون باگ‌های کلاسیک بگم که مطمئنم حداقل یه بار به دامش افتادید. فرض کنید ۲ تا پیراهن ۱۰۰ تومن رو می‌ذارید تو سبد خرید. جمع کل میشه ۲۰۰ تومن؟ نه بابا! سیستم با یه محاسبه عجیب می‌زنه ۴۰۰ تومن!😐 یا حالت بدترش اینه که یه محصول رو برمی‌دارید، ولی تو سبد خرید هنوز هست. دوباره برمی‌دارید، بازم هست. انگار محصول چسبیده به سبدتون!🗿 به قول معروف: "یه باگ تو سبد خرید = یه عمر شک بین خریدار و فروشنده!" نکته جالبش اینه که این باگ معمولاً موقع تخفیف‌های ویژه یا جمعه‌های سیاه بیشتر خودشو نشون میده! انگار سیستم می‌گه: "تخفیف؟ باشه، ولی قیمت رو ۲ برابر می‌کنم!"😂 https://t.me/CipherOverride

2 003

🔥 Caido؛ یکی از خفن‌ترین ابزارهای Web Security

اگه به Web Hacking، Bug Bounty یا Pentesting علاقه داری، احتمالاً اسم Burp Suite رو شنیدی؛ اما این بار بریم سراغ یک ابزار مدرن‌تر و متفاوت‌تر: Caido ⚡️ 🧠 Caido دقیقاً چیه؟ Caido یک Web Security Toolkit هست که بهت اجازه می‌ده ارتباط بین مرورگر و سرور رو ببینی و درخواست‌ها و پاسخ‌های HTTP/HTTPS رو در محیط تست بررسی کنی. یعنی وقتی با یک وب‌اپلیکیشن کار می‌کنی، می‌تونی ببینی پشت صحنه چه Requestهایی ارسال می‌شن، چه پارامترهایی وجود دارن و سرور چه Responseای برمی‌گردونه. 🛠️ چه قابلیت‌هایی داره؟ 🔹 HTTP Interception مشاهده و بررسی Request و Responseهای عبوری 🔹 Request Replay ارسال مجدد درخواست‌ها برای بررسی رفتار برنامه در شرایط مختلف 🔹 Traffic Analysis جست‌وجو، فیلتر و تحلیل حجم زیادی از ترافیک 🔹 API Testing بررسی Endpointها و نحوه ارتباط کلاینت با API 🔹 WebSocket Analysis بررسی ارتباطات WebSocket در اپلیکیشن‌های تحت وب 🔹 Plugin System امکان گسترش قابلیت‌های Caido با Pluginها ⚡️ چرا Caido؟ چیزی که Caido رو جذاب می‌کنه، طراحی مدرن، محیط نسبتاً سبک و تمرکز روی Workflow تست امنیتی وب هست. به‌جای اینکه فقط چند ابزار جداگانه داشته باشی، Caido یک محیط یکپارچه برای مشاهده، تحلیل و بررسی ترافیک وب در اختیارت می‌ذاره. 🎯 مناسب برای: "Bug Bounty" "Pentesting" "Web Security" "API Security" "CTF" "Security Research" 💡 نکته: Caido به‌خودی‌خود «هک با یک کلیک» نیست. قدرت اصلیش زمانی مشخص می‌شه که مفاهیم HTTP، API، Authentication، Session و Web Vulnerabilities رو بلد باشی. دانلود: ⚠️https://www.caido.io/download/?utm_source=chatgpt.comking

https://t.me/CipherOverride

2 003

فقط 3 تا دیگه

2 003

اگه تا فردا شب ری اکشن این پست بشه 20 تا یه ابزار خفن میزارم کانال

2 003

اگه لپ‌تاپت کارت گرافیک گنده‌ای نداره و فکر می‌کنی مدل‌های هوش مصنوعی قوی مالِ تو نیستن، این یکی رو از دست نده تیم ‌Unsloth⁩ مدل‌های سنگینی مثل Qwen 2.5 (نسخه ۳۲ میلیارد پارامتری) رو به‌شدت فشرده کرده و نسخه‌هاش رو روی ‌Hugging Face⁩ گذاشته. کوچیک‌ترین فایل‌هاش بین ۶ تا ۷ گیگابایتن یعنی مدلی که تا دیروز کارت گرافیک ده‌ها هزار دلاری می‌خواست، الان حجمش اندازه‌ی دو تا فیلمه و روی سیستم‌های معمولی هم بالا میاد. ایده‌ی پشتش خیلی قشنگه. تا حالا فشرده‌سازی مدل‌ها (‌Quantization⁩) این شکلی بود که کل مدل یکنواخت کوچیک می‌شد و به‌ازاش دقت و هوش مدل افت می‌کرد. اما کاری که ‌Unsloth⁩ کرده اینه که همه‌ی بخش‌های مدل رو هم‌ارزش نمی‌بینه: بخش‌های حساس رو با دقت بالا نگه می‌داره و بخش‌هایی که کم‌اثرترن رو شدیدتر فشرده می‌کنه. چند تا فکت جذاب: لایسنس این مدل ‌Apache 2.0⁩ هست، یعنی کاملاً آزاد حتی برای استفاده‌ی تجاری و ساخت محصول. به راحتی با نرم‌افزارهای ‌Ollama⁩، ‌LM Studio⁩ و ‌llama.cpp⁩ لوکال اجرا می‌شه. خودِ ‌Unsloth⁩ می‌گه این روش جدید فشرده‌سازی (Dynamic 3.0) توی حجمِ برابر، بیش از ۱۰٪ دقت بهتری می‌ده. اما ۳ تا نکته‌ی تجربی که توی صفحه‌ی مدل نوشته نشده و باید بدونی: حجم فایل مدل با مقدار RAM که واقعاً لازم داری یکی نیست. سیستم‌عامل خودش چند گیگ رم درگیر می‌کنه و پردازش متنِ مکالمه (Context Window) هم حافظه می‌خواد. یعنی روی یه لپ‌تاپ ۸ گیگابایتی عملاً نمی‌تونی فایل ۷ گیگی رو روون اجرا کنی؛ انتخاب واقع‌بینانه‌تر نسخه‌ی ۶ گیگیه، اونم وقتی کروم یا برنامه‌ی سنگین دیگه‌ای باز نباشه. نسخه‌هایی که از همه بیشتر فشرده شدن (اسمشون با ‌IQ1⁩ شروع می‌شه) محسوس خنگ‌ترن: بیشتر اشتباه می‌کنن و جوابشون سطحی‌تره. هیچ هشداری درباره‌اش داده نشده، ولی هرچی فشرده‌سازی بیشتر بشه، افت استدلال بالاتر می‌ره. اگه رمت می‌کشه، حتماً نسخه‌ی سنگین‌تر رو دانلود کن. یه ترفند کاربردی برای تنظیمات: برای کارهای استدلالی، برنامه‌نویسی و حل مسئله، پارامتر ‌Temperature⁩ رو روی ۱.۰ بذار، و برای چت یا تولید محتوای معمولی روی ۰.۷ تنظیمش کن. https://t.me/CipherOverride

2 003

فرق IPv4 و IPv6 دقیقاً چیه و چرا IPv6 آینده اینترنته؟ هر دستگاهی برای اتصال به دنیای وب به یک شناسه یکتا نیاز داره؛ اما با انفجار تعداد دستگاه‌های متصل، آدرس‌های قدیمی دیگه جوابگو نیستن. IPv4 (نسل چهارم): طول آدرس: ۳۲ بیت ظرفیت: حداکثر حدود ۴.۳ میلیارد آدرس (در حال اتمام!) فرمت: ۴ بخش عددی دهدهی (مثل: 192.168.1.1) امنیت: پروتکل IPSec به صورت اختیاری پیکربندی: دستی یا DHCP نوع انتشار: Broadcast IPv6 (نسل ششم): طول آدرس: ۱۲۸ بیت ظرفیت: ۳۴۰ تریلیون تریلیون (تقریباً نامحدود برای آینده) فرمت: ۸ بخش هگزادسیمال (مثل: 2001:0db8:85a3::7334) امنیت: دارای IPSec داخلی و پیش‌فرض پیکربندی: خودکار (SLAAC) و DHCPv6 نوع انتشار: Multicast چرا باید به سمت IPv6 بریم؟ امنیت بسیار بالاتر و ساختاریافته‌تر سرعت و کارایی بهینه‌تر در مسیریابی شبکه پشتیبانی بی‌نقص از اینترنت اشیاء (IoT) https://t.me/CipherOverride

2 003

رئیس امنیت سایبری ‌T-Mobile⁩ یه روز با سه تا از همکاراش راهی یه مرکز داده در ‌Bellevue⁩ واشنگتن شد. نه برای نصب نرم‌افزار، نه برای ریست کردن سیستم. رفتن به یه مرکز داده که یه کابل رو با قیچی ببرن. این اتفاق سال ۲۰۲۴ افتاد، وقتی ‌T-Mobile⁩ فهمید هکرهای دولتی چین یه جای پا تو شبکه‌شون پیدا کردن. گروه معروف به ‌Salt Typhoon⁩ — با پشتیبانی دولت چین — یه کمپین جاسوسی گسترده راه انداخته بود و سراغ زیرساخت مخابراتی آمریکا رفته بود. ‌AT&T⁩، ‌Verizon⁩، ‌Viasat⁩، ‌Charter⁩ و ‌Windstream⁩ هم قربانی همین کمپین بودن. هدفشون دسترسی به سوابق تماس‌ها و ارتباطات مقام‌های دولتی و چهره‌های سیاسی آمریکا بود. تیم امنیتی ‌T-Mobile⁩ ماه‌ها روی فعالیت‌های غیرعادی شبکه تحقیق کرد تا بالاخره سیستم آلوده رو پیدا کرد. اون سیستم به یه روتر متعلق به یه شرکت مخابراتی دیگه وصل بود. جف سایمون، رئیس امنیت ‌T-Mobile⁩، و سه تا از همکاراش به جای اینکه فقط از راه دور ماجرا رو مدیریت کنن — با پچ کردن، تغییر رمزها یا جداسازی شبکه — رفتن به اون مرکز داده و کابل رو فیزیکی بریدن. این روش هیچ ابهامی باقی نمی‌ذاشت. این تصمیم یه درس مهم از کل ماجرای ‌Salt Typhoon⁩ رو نشون می‌ده. هکرهایی که با پشتیبانی دولت کار می‌کنن، می‌تونن مدت‌های طولانی داخل زیرساخت مخابراتی بمونن و از مسیرهایی استفاده کنن که ظاهراً کاملاً معمولی به نظر می‌رسن. تو این شرایط راه‌حل‌های نرم‌افزاری ریسک دارن — اگه یه جای پا از قلم بیفته، کافیه. یه کابل بریده‌شده اون احتمال رو کلاً از بین می‌بره. نتیجه‌اش هم روشن بود: ‌T-Mobile⁩ نفوذ رو زودتر شناسایی و مهار کرد، قبل از اینکه داده‌های گسترده‌ای فاش بشه، در حالی که ‌AT&T⁩، ‌Verizon⁩ و بقیه با نقض‌های وسیع‌تر و فرایندهای طولانی‌تر مواجه شدن. مقام‌های آمریکایی ‌Salt Typhoon⁩ رو یکی از بزرگ‌ترین نقض‌های امنیتی تاریخ مخابرات این کشور توصیف کردن — صدها سازمان درگیر، و هدف هم اطلاعات حساس مقام‌های ارشد دولتی.

2 003

پلیس فتا: ۵۰۸ پرونده #کلاهبرداری سکوهای طلا در ۳ سال تشکیل شد سرهنگ حسن خالقی، معاون رئیس پلیس فتا: - در ۳ سالی که فعالیت سکوهای طلا در کشور آغاز شده، ۵۰۸ پرونده در حوزه جرایم کلاهبرداری از این سکوها تشکیل شده است که عدد زیادی نیست و نشان‌دهنده تنظیم‌گری مناسب در این بخش است. یک پلتفرم با ۲۰۰ هزار کاربر، خالی‌فروشی می‌کرد که با دستور قضایی پلتفرم فک‌مجوز و جمع شد. - باید امنیت پلتفرم‌ها افزایش یابد و هر بار که کاربر می‌خواهد وارد سکو شود، باید لاگین کند. - در ۳ سال اخیر، ۸ #حمله_سایبری به ۳۰ پلتفرم طلا وارد شد؛ ۶ حمله در اثر اشتباهات ابتدایی و ذخیره رمز روی سرور بوده است. - ما در مرکز ملی فضای مجازی مصوبه داشتیم که رنکینگ امنیت پلتفرم‌ها منتشر شود. اجرای این مصوبه به انتخاب کاربر کمک می‌کند، هرچند ممکن است مقاومت‌هایی داشته باشد و رقبا هکرهایی استخدام کنند تا امنیت پلتفرم‌های برتر را زیر سوال ببرند. - پلتفرم‌ها باید هر روز از اطلاعات کاربران بک‌آپ بگیرند و خارج از دیتاسنتر نگهداری کنند. در زمان جنگ، ۳ دیتاسنتر تخریب شد و بازگشت دارایی‌ها زمان برد.