SPIRE X

iptables: فایروال لینوکس، از صفر iptables قلب فایروال لینوکسه. با اون می‌تونی قوانین سفارشی بسازی. اول: دیدن قوانین فعلی sudo iptables -L -v -n -L یعنی لیست، -v یعنی جزئیات، -n یعنی IP ها رو به فرمت عددی نشون بده. دوم: بستن همه ترافیک ورودی sudo iptables -P INPUT DROP -P یعنی Policy. حالا همه ترافیک ورودی بسته میشه. سوم: اجازه به اتصالات فعال sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT این خط می‌گه: اگه ترافیک جواب یه اتصال فعاله، قبولش کن. چهارم: باز کردن پورت‌های لازم sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT حالا SSH و HTTPS بازن. پنجم: مسدود کردن یه IP خاص sudo iptables -A INPUT -s 192.168.1.100 -j DROP هر ترافیکی از این IP، دور ریخته میشه. ششم: ذخیره قوانین sudo iptables-save > /etc/iptables/rules.v4 اگه ذخیره نکنی، بعد از ری‌استارت همه قوانین می‌پرن. نکته مهم: ترتیب قوانین خیلی مهمه. iptables از بالا به پایین چک می‌کنه. اولین قانونی که مطابقت کرد، اجرا میشه. پس قوانین کلی رو آخر بذار، خاص رو اول.

‌ #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

انواع فایروال: از ساده تا پیچیده فایروال‌ها چند نسل دارن. هر نسل، هوشمندتر از قبلیه. نسل ۱: Packet Filter ساده‌ترین نوع. فقط هدر بسته رو نگاه می‌کنه. IP مبدأ، IP مقصد، پورت مبدأ، پورت مقصد. اگه با قوانین همخونی داشت، رد میشه. مشکل: نمی‌فهمه داخل بسته چیه. حتی اگه ترافیک مخرب باشه، رد می‌شه. نسل ۲: Stateful Firewall حافظه داره. می‌دونه کی با کی حرف زده. اگه تو یه اتصال رو شروع کردی، جوابش رو قبول می‌کنه. اگه یه بسته بیاد که به هیچ اتصال فعالی مربوط نباشه، ردش می‌کنه. نسل ۳: Application Firewall محتوای بسته رو هم بررسی می‌کنه. می‌فهمه این ترافیک HTTP هست یا SSH یا FTP. می‌تونه جلوی SQL Injection رو تو لایه شبکه بگیره. نسل ۴: Next-Gen Firewall (NGFW) ترکیبی از همه اینا، به علاوه: تشخیص نفوذ (IDS) جلوگیری از نفوذ (IPS) شناسایی کاربر (User-Aware) فیلتر URL آنتی‌ویروس داخلی نسل ۵: Cloud Firewall تو فضای ابری اجرا میشه. مثل AWS WAF یا Cloudflare. بدون نیاز به سخت‌افزار فیزیکی. کدوم رو انتخاب کنیم؟ برای خونه: Stateful Firewall روتر کافیه. برای شرکت کوچیک: NGFW اقتصادی. برای سازمان بزرگ: NGFW پیشرفته + Cloud Firewall.

‌ #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

🛡️ OSINT یعنی اطلاعات‌کاوی از منابع عمومی OSINT مخفف Open Source Intelligence است؛ یعنی جمع‌آوری و تحلیل اطلاعات از منابعی که به‌صورت عمومی در دسترس هستند. 🔍 منابع رایج: موتورهای جست‌وجو وب‌سایت‌ها و خبرگزاری‌ها شبکه‌های اجتماعی و کانال‌های عمومی نقشه‌ها و تصاویر ماهواره‌ای اطلاعات عمومی دامنه‌ها ⚠️ نکته: هر اطلاعاتی که در اینترنت پیدا می‌شود لزوماً درست نیست. باید منبع، تاریخ و اعتبار آن بررسی شود. 🎯 تمرین: یک موضوع عمومی انتخاب کن و سه منبع مستقل درباره‌اش پیدا کن. Spire | OSINT Academy

🔺سورس کد کاربردی این ابزار سه مورد رو بررسی می‌کنه: IP محلی دستگاه عملکرد DNS برقراری اتصال اینترنت از طریق پورت HTTPS (443) برای دریافت سورس کد : کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

🌐 IP Info | شناسایی IP محلی دستگاه یک اسکریپت ساده پایتون برای مشاهده نام دستگاه و IP محلی در ویندوز، لینوکس و Kali Linux. 📌 نکات مهم: 🔹 نیازمند نصب Python 3 است. 🔹 برای آموزش شبکه و آشنایی با IP کاربرد دارد. 🔹 IP محلی با IP عمومی اینترنت متفاوت است. 🔹 برای اجرای اسکریپت، فایل ip_info.py را اجرا کنید. 🛡️ یادت باشه: شناخت IP اولین قدم برای درک شبکه و امنیت سایبریه. گاهی یک خط کد، شروع درک یک دنیای بزرگه. برای دریافت اسکریپت : کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

برای امنیت: فهمیدن IP بهت کمک می‌کنه بفهمی کی داره بهت حمله می‌کنه. برای حریم خصوصی: با IP می‌شه تو رو تو اینترنت ردیابی کرد. برای برنامه‌نویسی: هر برنامه‌ای که با شبکه کار کنه، باید IP رو بشناسه. بخش یازدهم: چطور IP خودم رو مخفی کنم VPN: ترافیک تو از یه سرور میانی رد میشه. سایت‌ها IP اون سرور رو می‌بینن، نه IP تو رو. Tor: ترافیک تو از چند سرور تصادفی رد میشه. IP تو کاملاً مخفی می‌مونه. Proxy: یه سرور میانی که درخواست‌هات رو از طرف تو می‌فرسته. Public Wi-Fi: IP اون شبکه رو می‌گیری، نه IP خونه‌ت رو. ولی خطرات خودش رو داره. بخش دوازدهم: کاربردهای عملی پیدا کردن IP یه دامنه: nslookup google.com یا dig google.com پیدا کردن IP خودت: curl ifconfig.me اسکن یه شبکه: nmap -sn 192.168.1.0/24 پینگ یه IP: ping 8.8.8.8 ردیابی مسیر تا یه IP: traceroute 8.8.8.8 تو ویندوز: tracert 8.8.8.8 بخش سیزدهم: اشتباهات رایج مبتدی‌ها فکر کردن که IP تو کامپیوتر و IP تو اینترنت یکی‌ست. نه، IP داخلی با IP عمومی فرق داره. فکر کردن که IP ثابته. معمولاً نیست. فکر کردن که می‌شه با IP، مکان دقیق یه نفر رو پیدا کرد. IP فقط شهر یا منطقه رو نشون میده، نه آدرس دقیق. فکر کردن که با عوض کردن IP، هویتت کاملاً مخفی میشه. نه، راه‌های دیگه‌ای هم برای شناسایی هست. بخش چهاردهم: جمع‌بندی IP پایه‌ی همه چیز تو شبکه‌ست. چه بخوای یه شبکه راه بندازی، چه بخوای امنیت بگیری، چه بخوای تست نفوذ کنی، اول باید IP رو بفهمی. IPv4 داره تموم میشه، IPv6 داره میاد. Private و Public رو از هم تشخیص بده. CIDR و Subnet Mask رو یاد بگیر. Gateway و DNS رو بشناس. و همیشه یادت باشه: هر IP یه داستان داره. پشت هر IP، یه دستگاه، یه کاربر، یه هدف. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

آموزش جامع IP برای مبتدیان آی‌پی یا Internet Protocol Address یه شناسه عددی یکتاست که به هر دستگاه متصل به شبکه داده میشه. مثل شماره پلاک خونه که آدرس دقیق یه خونه رو مشخص می‌کنه. بدون IP، دستگاه‌ها نمی‌تونن همدیگه رو پیدا کنن و باهمدیگه حرف بزنن. بخش اول: IP چیه و چرا وجود داره وقتی داری تو مرورگرت یه سایت رو باز می‌کنی، در واقع داری با یه سرور که تو یه نقطه دیگه از دنیاست حرف می‌زنی. اون سرور باید بدونه جواب رو به کجا بفرسته. IP دقیقاً همون آدرسیه که این مسیریابی رو ممکن می‌کنه. هر دستگاه تو اینترنت، یه IP داره. لپ‌تاپ تو، گوشیت، سرور گوگل، روتر خونه‌ت. همه. دو نوع IP داریم: IPv4: نسخه چهارم. یه عدد ۳۲ بیتی که به چهار بخش هشت بیتی تقسیم میشه. مثال: 192.168.1.1. هر بخش بین ۰ تا ۲۵۵ هست. مجموع ترکیب‌هاش حدود ۴.۳ میلیارد آدرسه که تقریباً تموم شده. IPv6: نسخه ششم. یه عدد ۱۲۸ بیتی که به هشت بخش شانزده بیتی تقسیم میشه. مثال: 2001:0db8:85a3:0000:0000:8a2e:0370:7334. تعداد آدرس‌هاش انقدر زیاده که برای آینده‌ی نزدیک کافیه. بخش دوم: انواع IP دو دسته‌بندی مهم داریم. Public IP: آدرسی که از بیرون قابل دسترسیه. ISP بهت میده. سرورها رو با این آدرس پیدا می‌کنی. وقتی به یه سایت وصل میشی، اون سایت Public IP تو رو می‌بینه. Private IP: آدرسی که فقط تو شبکه‌ی داخلی‌ته. از بیرون کسی نمی‌بینه‌ش. روتر خونه‌ت به هر دستگاه تو خونه یه Private IP میده. رنج‌های Private IPv4: 10.0.0.0 تا 10.255.255.255 یعنی 10.0.0.0/8 172.16.0.0 تا 172.31.255.255 یعنی 172.16.0.0/12 192.168.0.0 تا 192.168.255.255 یعنی 192.168.0.0/16 این رنج‌ها به هیچ‌وجه تو اینترنت مسیریابی نمیشن. فقط تو شبکه‌های داخلی استفاده میشن. بخش سوم: CIDR چیه CIDR یه روش مختصر برای نشون دادن رنج IP هست. 192.168.1.0/24 یعنی ۲۴ بیت اول ثابته، ۸ بیت آخر آزاد. پس ۲۵۶ آدرس داریم. 192.168.0.0/16 یعنی ۱۶ بیت اول ثابته، ۱۶ بیت آخر آزاد. پس ۶۵۵۳۶ آدرس داریم. 10.0.0.0/8 یعنی ۸ بیت اول ثابت، ۲۴ بیت آخر آزاد. پس ۱۶ میلیون آدرس داریم. هر چی عدد CIDR کوچیک‌تر باشه، رنج بزرگ‌تره. جدول سریع: /32 یعنی ۱ آدرس، فقط یه دستگاه /24 یعنی ۲۵۶ آدرس، یه شبکه کوچیک /16 یعنی ۶۵۵۳۶ آدرس، یه شبکه متوسط /8 یعنی ۱۶ میلیون آدرس، یه شبکه بزرگ بخش چهارم: Subnet Mask چیه Subnet Mask یه عدد شبیه IP که مشخص می‌کنه کدوم بخش آدرس، شبکه‌ست و کدوم بخش، دستگاه. مثال: IP تو 192.168.1.10 هست و Subnet Mask تو 255.255.255.0 یعنی ۲۴ بیت اول (192.168.1) بخش شبکه‌ست. ۸ بیت آخر (10) بخش دستگاهه. Subnet Mask 255.255.255.0 معادل CIDR /24 هست. Subnet Mask 255.255.0.0 معادل CIDR /16 هست. بخش پنجم: Gateway و DNS Gateway یا Default Gateway، دروازه‌ی خروجیه. روتری که به اینترنت وصله. وقتی می‌خوای به یه IP خارج از شبکه‌ت وصل شی، درخواستت اول میره به Gateway بعد میره بیرون. تو خونه‌های معمولی، Gateway معمولاً 192.168.1.1 یا 192.168.0.1 هست. DNS یا Domain Name System، دفترچه تلفن اینترنته. اسم دامنه رو به IP ترجمه می‌کنه. تو می‌نویسی google.com، DNS می‌گه این آدرس IP اش 142.250.185.78 هست. DNS های معروف: 8.8.8.8 و 8.8.4.4 برای گوگل 1.1.1.1 برای کلودفلر 9.9.9.9 برای Quad9 208.67.222.222 برای OpenDNS بخش ششم: چطور IP خودم رو بفهمم تو ویندوز: ipconfig تو لینوکس و مک: ifconfig یا ip addr تو سایت: برو به whatismyip.com یا myip.com تو گوشی: از تنظیمات، بخش Wi-Fi یا About Phone بخش هفتم: چطور IP دستگاه‌های شبکه رو پیدا کنم تو ویندوز: arp -a لیست همه دستگاه‌هایی که اخیراً باهاشون حرف زدی رو نشون میده. تو لینوکس: ip neigh یا arp -a بخش هشتم: Static IP در مقابل Dynamic IP Static IP: آدرس ثابت. هر بار که دستگاه روشن میشه، همون آدرس قبلی رو می‌گیره. برای سرورها، پرینترها و دوربین‌های مداربسته استفاده میشه. Dynamic IP: آدرس متغیر. هر بار که دستگاه روشن میشه، DHCP یه آدرس جدید بهش میده. برای لپ‌تاپ‌ها و گوشی‌ها استفاده میشه. DHCP چیه؟ یه سرویسه که تو روتر اجرا میشه و به صورت خودکار به دستگاه‌های جدید IP میده. بخش نهم: NAT چیه NAT یا Network Address Translation، یه تکنیکه که به چند دستگاه اجازه میده از یه Public IP مشترک استفاده کنن. تو خونه‌ت روتر یه Public IP داره. همه دستگاه‌ها Private IP دارن. وقتی یه دستگاه می‌خواد به اینترنت وصل شه، روتر درخواست رو می‌گیره، Public IP خودش رو به عنوان مبدأ می‌ذاره، و می‌فرسته. جواب که اومد، روتر می‌دونه کدوم دستگاه باید جواب رو بگیره. بخش دهم: چرا IP مهمه برای تست نفوذ: بدون فهمیدن IP و شبکه، نمی‌تونی هیچ کاری کنی.

🌐 IP چیه؟ IP مثل آدرس دستگاه در شبکه‌ست که به هدایت اطلاعات به مقصد کمک می‌کنه. 🔹 Private IP (خصوصی): آدرس دستگاه داخل شبکه؛ مثلاً گوشی توی Wi-Fi آدرس 192.168.1.10 و لپ‌تاپت 192.168.1.11 داره. 🔹 Public IP (عمومی): آدرسی که شبکه‌ات با اون در اینترنت شناخته می‌شه؛ مثلاً 85.120.10.20 (مثال فرضی). 🛡️ نکته: داشتن IP به‌تنهایی به معنی امکان هک کردن دستگاه نیست! 💬 چالش امشب: چرا گوشی و لپ‌تاپت می‌تونن IP خصوصی متفاوت ولی IP عمومی مشترک داشته باشن؟ 🤔 #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

از فردا شروع به آموزش اوسینت میکنیم با ری اکشن رضایت خودتون اعلام کنین❤️‍🔥

برنامه آموزشی Spire OSINT مرحله 🔢 — مبانی OSINT تعریف OSINT، منابع عمومی، اخلاق، حریم خصوصی و روش تحقیق. مرحله 🔢 — جست‌وجوی حرفه‌ای اپراتورهای جست‌وجو، ارزیابی منابع و پیدا کردن اطلاعات منتشرشده عمومی. مرحله 🔢 — تحلیل تصویر و ویدئو جست‌وجوی معکوس تصویر، فراداده و بررسی اصالت محتوا. مرحله 🔢 — دامنه و زیرساخت وب WHOIS، DNS، گواهی‌های TLS و اطلاعات عمومی دامنه‌ها. مرحله 🔢 — ابزارها و تحلیل پیشرفته معرفی ابزارهای OSINT، ساخت خط زمانی، تطبیق شواهد و تهیه گزارش مستند.

درود بر شما چه نوع رتی(بد افزار) براتون آپلود کنم

🌐؛GeoVista سامانه عاملی استدلال بصری با افزونه وب برای موقعیت‌یابی دقیق جغرافیایی 🔹️؛GeoVista یک سامانه پیشرفته مبتنی بر عامل‌های هوش مصنوعی است که برای تعیین موقعیت جغرافیایی از روی تصاویر (موقعیت‌یابی جغرافیایی) با استفاده از استراتژی‌های استدلال بصری و جستجوی خارجی طراحی شده است. 🔸️این پروژه مسائل پیچیده «جهت‌یابی بصری» را با تقلید از عملکرد یک کارشناس حل می‌کند: عامل جزئیات عکس (معماری، تابلوهای راهنمایی، چشم‌انداز) را تحلیل کرده و از جستجوی وب برای بررسی فرضیات استفاده می‌کند. 📌لینک گیت‌هاب #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

┏━━━━━━━━━━━━━━━━━━━━━ ☢️ ᴠᴇɴᴏx ᴜᴘʟᴏᴀᴅᴇʀ ʙᴏᴛ ┗━━━━━━━━━━━━━━━━━━━━━ ┏━━━━━━━━━━━━━━━━━━━━━ 💬 ᴅᴇsᴄʀɪᴘᴛɪᴏɴ: ک/رکر Hotmail Checker به دردتون میخوره باهاش کیرک کنید ┗━━━━━━━━━━━━━━━━━━━━━ 👨‍💻 ᴏᴡɴᴇʀ: خالی

دوستان دایرکت زیادی دریافت کردم لطفاً رزومتون رو ارسال کنین بعد جواب بدم خدمتتون

به چند ادمین برای فعالیت در چنل نیازمندیم @Net_activenull یک نفر برای تبلیغات و تبادلات دو نفر برای پست گذاری