SPIRE X

از این به بعد قرار شروع جدیدی داشته باشیم به سبک جدید و نوین پست هامون قرار قابل درک همه باشه ن فقط حرفه ای ها پس ری اکشن و کامنت هارو بترکونین تا میتونین حمایت کنین

آموزش، ابزار و روش‌های شناسایی یه دکل تقلبی که سیگنالش از دکل واقعی قوی‌تره. گوشی‌های اطراف بهش وصل می‌شن. مهاجم IMSI همه رو می‌بینه. حالا بریم سراغ این که چطور میشه این کار رو کرد و چطور میشه جلوش رو گرفت. اول: ابزارهای واقعی برای شناسایی و ساخت Rayhunter یه ابزار متن‌باز از EFF. روی یه هات‌اسپات ۲۰ دلاری (Orbic RC400L) نصب میشه. کدش با Rust نوشته شده. کل ترافیک رادیویی رو تحلیل می‌کنه و اگه دکل جعلی ببینه، هشدار میده. نصبش ساده‌ست و نیاز به دانش فنی بالا نداره. نسخه 0.13.0 تو سپتامبر ۲۰۲۶ منتشر شد. SnoopSnitch یه اپ اندرویدی. روی گوشی‌های دارای چیپست Qualcomm کار می‌کنه. داده‌های رادیویی رو جمع می‌کنه و دنبال دکل جعلی، ردیابی کاربر و حملات SS7 می‌گرده. برای کار کردن نیاز به روت داره. SentryRadio یه ابزار فورنزیک اندرویدی. دکل‌های جعلی، Silent SMS و تغییرات مشکوک شبکه رو تشخیص میده. با OpenCellID و BeaconDB دیتابیس رو چک می‌کنه. خروجی PCAP میده که تو Wireshark قابل تحلیل باشه. نیاز به روت و Magisk داره. IMSICatcherDetector (Marlin) یه سیستم تشخیص مبتنی بر پایتون. از روش Marlin (تحقیق NDSS 2025) استفاده می‌کنه. نسبت پیام‌های IMSI-Exposing رو محاسبه می‌کنه. دکل عادی نسبت زیر ۳٪ داره، ولی IMSI Catcher بین ۳۰ تا ۱۰۰ درصد. دقتش ۹۹.۹٪ اعلام شده. با SDR کار می‌کنه. Oros42/IMSI-catcher یه پروژه متن‌باز پایتونی. با RTL-SDR یا HackRF کار می‌کنه. IMSI، کشور، برند و اپراتور گوشی‌های اطراف رو نشون میده. نیاز به gr-gsm داره. دوم: آموزش ساخت IMSI Catcher سخت‌افزار مورد نیاز یه SDR (RTL-SDR ارزون یا HackRF One). یه آنتن مناسب باند GSM. یه لپ‌تاپ یا رزبری‌پای. یه LTE Jammer (اختیاری، برای قطع اتصال از دکل واقعی). نصب Oros42 git clone https://github.com/Oros42/IMSI-catcher.git cd IMSI-catcher sudo apt install python3-numpy python3-scipy python3-scapy gr-gsm pip install importlib python3 simple_IMSI-catcher.py -s تو یه ترمینال دیگه: grgsm_livemon فرکانس رو تغییر بده تا سیگنال GSM بگیری. حالا IMSI ها تو ترمینال اول نمایش داده میشن. نصب Rayhunter یه Orbic RC400L بخر (حدود ۵۰ دلار). فریمور Rayhunter رو نصب کن. دستگاه رو روشن کن. خودش شروع به اسکن می‌کنه. اگه دکل جعلی پیدا کرد، LED قرمز میشه. سوم: چطور IMSI Catcher کار می‌کنه (از دید مهاجم) مرحله ۱: Jam کردن دکل واقعی یه سیگنال قوی‌تر از دکل واقعی تو همون فرکانس بفرست. گوشی‌ها فکر می‌کنن دکل واقعی از دسترس خارج شده. مرحله ۲: جعل هویت دکل واقعی یه دکل جعلی با همون LAC (Location Area Code) راه بنداز. گوشی‌ها که دنبال شبکه می‌گردن، به دکل جعلی وصل میشن. مرحله ۳: درخواست IMSI وقتی گوشی وصل شد، یه Identity Request بفرست. گوشی IMSI خودش رو می‌فرسته، چون هیچ احراز هویتی از سمت شبکه وجود نداره. مرحله ۴: ضبط IMSI رو ذخیره کن. حالا می‌دونی کی تو منطقه‌ست. چهارم: دفاع و مقابله سطح کاربر از SnoopSnitch یا SentryRadio استفاده کن. اگه IMSI Catcher دید، بهش وصل نشو. از Signal برای تماس‌های حساس استفاده کن. گوشی رو تو جیب نذار. Airplane Mode کافی نیست، بعضی مدل‌ها بازم رادیو رو فعال نگه می‌دارن. خاموش کردن کامل بهتره. سطح اپراتور از A5/3 encryption استفاده کن (نه A5/1). IMSI رو رمزنگاری کن. Authentication اجباری کن. دکل‌های جعلی رو با Direction Finding پیدا کن. سطح سازمانی پایش دائمی طیف رادیویی. استفاده از سیستم‌های تشخیص مثل GSMK Overwatch. آموزش کارمندان که به شبکه‌های ناشناس وصل نشن. پنجم: محدودیت‌ها IMSI Catcher فقط تو شبکه‌های 2G و 3G کار می‌کنه. تو 4G و 5G، احراز هویت دوطرفه هست، پس جعل دکل سخت‌تره. ولی هنوز با Downgrade Attack (مجبور کردن گوشی به 2G) میشه کار کرد. نکته حقوقی ساخت یا استفاده از IMSI Catcher بدون مجوز قانونی، جرم سنگینه. این متن فقط برای آگاهی و دفاعه. تو ایران و اکثر کشورها، استفاده از این دستگاه‌ها فقط برای نهادهای مجاز قانونیه. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

✅ ؛Macchanger — ابزاری برای دستکاری آدرس‌های MAC 🔶؛Macchanger ابزاری است برای مشاهده، تغییر و دستکاری آدرس‌های MAC کارت‌های شبکه‌ای در سیستم‌های لینوکس. 🔷این ابزار عملکردهای مختلفی را ارائه می‌دهد، مانند تغییر آدرس به گونه‌ای که با یک سازنده خاص مطابقت داشته باشد، یا تصادفی‌سازی کامل آن. 🌐 لینک به GitHub #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

درود بر شما هم وطن ها کارت های کرکی موجود کنم میخرین؟

📊 جدول مقایسه Hashهای مختلف برای کلمه "Cengage" این تصویر به خوبی نشان می‌دهد که الگوریتم‌های هش مختلف، چگونه یک ورودی یکسان را به خروجی‌های متفاوت تبدیل می‌کنند. 👈 از MD2 و MD5 قدیمی گرفته تا SHA-512 و SHA3-512 مدرن، همگی در این جدول آورده شده‌اند. نکته کلیدی: طول خروجی و امنیت الگوریتم‌های نسل جدید (SHA) بسیار بالاتر از الگوریتم‌های قدیمی (MD) است. پس اگر به فکر امنیت اطلاعات هستید، سراغ MD5 نروید! 🚫 #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

Quantum Attack، تهدیدی که هنوز نیومده ولی داره میاد رمزنگاری امروز، بر پایه ریاضیات سخته. مثلاً RSA بر پایه این حقیقته که فاکتورگیری اعداد بزرگ، خیلی زمان‌بره. کلاسیک: میلیاردها سال طول می‌کشه. کوانتوم: چند ساعت. الگوریتم Shor یه الگوریتم کوانتومی که می‌تونه یه عدد ۲۰۴۸ بیتی RSA رو تو چند ساعت فاکتورگیری کنه. یعنی چی؟ یعنی هر HTTPS تو اینترنت. یعنی هر رمزنگاری SSL/TLS. یعنی هر امضای دیجیتال. یعنی هر VPN. یعنی هر پیام رمزنگاری شده. همه‌شون تو چند ساعت شکسته میشن. ولی هنوز کوانتوم کامپیوتر درست حسابی نداریم. سوال: پس چرا الان نگران باشیم؟ چون یه حمله به اسم Harvest Now, Decrypt Later هست: مهاجم امروز، ترافیک رمزنگاری شده تو رو ذخیره می‌کنه. چند سال بعد، با یه کامپیوتر کوانتومی، دیکریپتش می‌کنه. اگه اطلاعاتت عمر طولانی داره (مثل اسناد دولتی)، همین الان تو خطر هستی. دفاع: Post-Quantum Cryptography یا PQC. الگوریتم‌هایی که حتی کوانتوم هم نمی‌تونه بشکنه. مثل Kyber, Dilithium, Falcon. NIST داره استانداردشون می‌کنه. الان تو TLS 1.3، بعضی سرورها از PQC Hybrid استفاده می‌کنن. یعنی هم RSA، هم PQC. اگه کوانتوم اومد، PQC محافظت می‌کنه. نکته: مهاجمی که الان ترافیکت رو ذخیره کنه، ۱۰ سال دیگه می‌تونه همه چی رو بخونه. پس PQC رو جدی بگیر. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

Supply Chain Hardware، حمله از کارخانه نرم‌افزار رو می‌تونی چک کنی. سخت‌افزار رو چی؟ فرض کن یه سوئیچ سیسکو می‌خری. از نمایندگی رسمی. با گارانتی. تو جعبه پلمپ. ولی تو همون سوئیچ، یه چیپ کوچیک اضافه نصب شده. به اندازه یه دانه برنج. رنگش با مادربرد یکیه. با چشم غیرمسلح نمی‌بینی. این چیپ چیکار می‌کنه؟ ممکنه یه نسخه از همه ترافیک رو کپی کنه و بفرسته به یه سرور مخفی. ممکنه یه بک‌دور باشه که با یه سیگنال خاص فعال میشه. ممکنه کلیدهای رمزنگاری رو بدزده. مثال واقعی: تو ۲۰۱۸، بلومبرگ گزارش داد که Super Micro، تو مادربردهای سرورهاش، چیپ‌های اضافی گذاشته. برای جاسوسی از شرکت‌های آمریکایی. Super Micro انکار کرد. آمریکا و انگلیس تحقیق کردن. هیچ‌وقت رسمی تأیید نشد. ولی از اون موقع، خیلی از شرکت‌ها سخت‌افزارشون رو فقط از تولیدکننده‌های داخلی می‌خرن. مثال دیگه: تو ۲۰۲۰، یه محقق نشون داد که می‌تونه یه iPhone رو تو کارخانه آلوده کنه. حتی قبل از اینکه از جعبه در بیاد. دفاع: بازرسی فیزیکی سخت‌افزار. X-Ray برای دیدن اجزای مخفی. تست ترافیک خروجی. خرید فقط از تولیدکننده معتبر. تو موارد حیاتی، طراحی داخلی. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

GPS Spoofing، وقتی مسیرت رو عوض می‌کنن GPS یه سیگنال ضعیفه. از ماهواره میاد. تو فرکانس 1575.42 مگاهرتز. قدرتش کمتر از یه لامپ ۵۰ واتی از فاصله ۲۰۰۰۰ کیلومتری. حالا فرض کن یه دستگاه، همون فرکانس رو با قدرت بیشتر بفرسته. گیرنده GPS، اون رو باور می‌کنه. این یعنی چی؟ ماشینت فکر می‌کنه جای دیگه‌ایه. کشتی، مسیرش رو گم می‌کنه. هواپیما، مختصات اشتباه می‌گیره. سیستم زمان، ساعتش غلط میشه. مثال واقعی: تو ۲۰۱۹، ایران یه پهپاد آمریکایی رو با GPS Spoofing فریب داد. پهپاد فکر کرد داره به پایگاه خودش برمی‌گرده. در واقع داشت می‌رفت سمت ایران. تو ۲۰۱۳، محققای دانشگاه تگزاس یه قایق تفریحی رو با GPS Spoofing از مسیرش منحرف کردن. بدون اینکه خدمه بفهمن. مثال وحشی‌تر: تو ۲۰۱۶، یه محقق نشون داد می‌تونه یه ماشین تسلا رو با GPS Spoofing از جاده خارج کنه. ماشین فکر می‌کرد تو مسیره. در واقع داشت می‌رفت تو جدول. دفاع: GPS با INS (Inertial Navigation System) ترکیب بشه. Galileo و GLONASS و GPS همزمان. Authentication Signal (که جدیداً اضافه شده). آنالیز قدرت سیگنال. تشخیص Spoofing با مقایسه زمان. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

UEFI Implant، بدافزاری که تو مادربرد زندگی می‌کنه فرض کن یه بدافزار نصب کردی. فرمت هارد. از نو ویندوز نصب کردی. حالا امنی. نه دوست من. اگه بدافزار تو UEFI باشه، فرمت هارد هیچ کاری نمی‌کنه. UEFI چیه؟ UEFI جایگزین BIOS شده. قبل از اینکه ویندوز لود شه، UEFI اجرا میشه. وظیفه‌ش اینه: سخت‌افزار رو آماده کنه، بعد ویندوز رو صدا بزنه. حالا اگه یه بدافزار تو UEFI نصب شه: هر بار که سیستم رو روشن می‌کنی، قبل از ویندوز اجرا میشه. می‌تونه ویندوز رو آلوده کنه. می‌تونه کلید رمزنگاری رو بدزده. می‌تونه به اینترنت وصل شه بدون اینکه ویندوز بفهمه. می‌تونه حتی بعد از نصب مجدد ویندوز، برگرده. مثال واقعی: LoJax، یه بدافزار گروه APT28 روسیه. توی SPI Flash مادربرد نصب میشد. فرمت هارد، نصب مجدد ویندوز، هیچی. حتی بعد از تغییر کل هارد، بازم بود. چرا وحشی‌تر از بقیه‌ست؟ چون هیچ آنتی‌ویروسی نمی‌تونه بگیردش. چون تو سطحی کار می‌کنه که ویندوز حتی نمی‌بینه. چون حتی اگه دیسک رو عوض کنی، هنوز هست. دفاع: Secure Boot فعال باشه. Measured Boot با TPM. UEFI با پسورد قفل بشه. Firmware Update از منبع رسمی. SPI Write Protection. تو بدترین حالت، مادربرد رو عوض کن. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

IMSI Catcher، شنود همه گوشی‌ها هر گوشی، یه کارت SIM داره. هر SIM، یه شناسه منحصربفرد به اسم IMSI. وقتی گوشی روشن میشه، خودش رو به برج مخابراتی معرفی می‌کنه. می‌گه: من این IMSI هستم، به من سرویس بده. حالا IMSI Catcher چیه؟ یه دکل تقلبی. یه برج مخابراتی جعلی. سیگنالش از دکل واقعی قوی‌تره. پس همه گوشی‌های اطراف، به اون وصل میشن. حالا چی؟ مهاجم همه IMSI ها رو می‌بینه. می‌فهمه کی تو منطقه‌ست. می‌تونه تماس‌ها رو شنود کنه. می‌تونه پیامک‌ها رو بخونه. می‌تونه موقعیت دقیق کاربر رو بفهمه. نسخه وحشی‌تر: Stingray که FBI استفاده می‌کنه. حتی Airplane Mode هم کار نمی‌کنه تو بعضی مدل‌ها. چون حتی تو Airplane Mode، بخشی از رادیو فعال می‌مونه. دفاع: استفاده از اپ‌هایی مثل SnoopSnitch. چک کردن IMSI با A5/3 encryption. استفاده از Signal برای تماس. نذاشتن گوشی تو جیب. خاموش کردن کامل، نه Airplane Mode. نکته: تو کشورهایی که نظارت گسترده دارن، IMSI Catcher ها تو خیابونا نصب می‌شن. مخصوصاً نزدیک سفارت‌ها، میدان‌های اصلی، و مراکز اعتراض. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

🕷️ IOC Hunter Pro | شکار سرنخ‌هایی که در میان داده‌ها پنهان شده‌اند در امنیت سایبری، هر نشانه‌ای به‌معنای حمله نیست؛ اما کنار هم قرار گرفتن چند نشانه می‌تواند مسیر یک تهدید را آشکار کند. IOC Hunter Pro ابزاری برای تحلیل شاخص‌های احتمالی نفوذ (Indicators of Compromise) است که داده‌های متنی، لاگ‌ها و گزارش‌های امنیتی را بررسی می‌کند تا سرنخ‌های مهم را از میان حجم زیادی از اطلاعات استخراج کند. 🔍 استخراج IP، دامنه و URL 🔍 شناسایی هش فایل‌ها و آدرس‌های ایمیل 🔍 حذف شاخص‌های تکراری و دسته‌بندی داده‌ها 🔍 تطبیق یافته‌ها با فهرست محلی تهدیدها 🔍 شناسایی ارتباط شاخص‌ها با فایل‌های منبع 🔍 تولید گزارش‌های ساختاریافته JSON و CSV این ابزار می‌تواند به تحلیل‌گران کمک کند تا بررسی اولیه تهدیدها را سریع‌تر و منظم‌تر انجام دهند؛ بدون اینکه اطلاعات حساس برای تحلیل به سرویس‌های خارجی ارسال شوند. گاهی یک نشانه به‌تنهایی چیزی نمی‌گوید؛ اما وقتی سرنخ‌ها کنار هم قرار می‌گیرند، تصویر متفاوت می‌شود. IOC Hunter Pro — Every Indicator Leaves a Clue. دانلود فایل: کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

Evil Maid، وقتی یه لحظه غفلت کافیه لپ‌تاپتو تو هتل گذاشتی. رفتی صبحانه. وقتی برگشتی، همه چی سر جاشه. هیچی عوض نشده. ولی یه چیزی عوض شده. چی؟ Evil Maid یعنی یه نفر دسترسی فیزیکی کوتاه به سیستمت پیدا می‌کنه. و تو همون چند دقیقه: ۱. یه Bootkit نصب می‌کنه. ۲. از دیسک رمزنگاری شده یه نسخه کپی می‌گیره. ۳. کلیدها رو از RAM در میاره (اگه سیستم روشن باشه). ۴. یه بک‌دور تو فریمور نصب می‌کنه. ۵. صفحه لاگین رو با یه نسخه جعلی عوض می‌کنه که پسورد رو ذخیره کنه. مثال واقعی: تو یه کنفرانس امنیتی، محققا نشون دادن که می‌تونن: تو ۴ دقیقه، به یه لپ‌تاپ قفل شده دسترسی بگیرن. بدون اینکه صاحبش بفهمه. حتی بعد از ری‌استارت. چرا خطرناکه؟ چون اکثر رمزنگاری‌ها، فرض می‌کنن سیستم خاموشه. ولی اگه سیستم روشن باشه، کلیدها تو RAM هستن. و Evil Maid می‌تونه ازشون استفاده کنه. دفاع: لپ‌تاپ رو با خودت ببر. حتی تو دستشویی. از Boot Password (BIOS Password) استفاده کن. از Measured Boot استفاده کن (TPM). Boot Integrity چک کن. اگه لپ‌تاپ یه لحظه از دستت رفت، از نو نصب کن. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

Cold Boot Attack، خوندن RAM بعد از خاموشی فکر می‌کنی وقتی سیستم رو خاموش می‌کنی، RAM خالی میشه. نه دوست من. RAM یه خازنه. شارژش رو نگه می‌داره. چند ثانیه، چند دقیقه، گاهی چند ساعت. اگه سردش کنی، بیشتر نگه می‌داره. حمله کلاسیک: ۱. یه سیستم رو روشن کن. ۲. کلیدهای رمزنگاری تو RAM هستن. ۳. سیستم رو خاموش کن. ۴. سریع یه فلش بوت کن. ۵. یه برنامه بنویس که از آدرس‌های RAM بخونه. ۶. کلیدها رو پیدا کن. ۷. حالا کل هارد رمزنگاری شده رو دیکریپت کن. چرا کار می‌کنه؟ چون کلید رمزنگاری، جایی تو RAM هست. حتی اگه رمزنگاری دیسک فعال باشه. حتی اگه سیستم قفل باشه. نسخه وحشی‌تر: RAM رو فیزیکی در بیار. بذارش تو یخچال. یا با اسپری سردش کن. حالا RAM می‌تونه ساعت‌ها داده رو نگه داره. بعد آروم آروم تو یه سیستم دیگه بخونش. مثال واقعی: محققای امنیتی نشون دادن که می‌تونن کلید رمزنگاری BitLocker رو از یه لپ‌تاپ خاموش شده، تو کمتر از ۵ دقیقه استخراج کنن. دفاع: خاموش کردن کامل، نه Sleep. پاک کردن کلیدها از RAM قبل از خاموشی. Soldered RAM (که نشه در آورد). رمزنگاری حافظه. ولی بازم کامل نیست. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

Rowhammer، وقتی RAM خودش رو خراب می‌کنه DRAM از میلیون‌ها سلول حافظه ساخته شده. هر سلول، یه خازن کوچیک که ۰ یا ۱ نگه می‌داره. مشکل چیه؟ سلول‌ها انقدر ریز شدن که روی هم اثر می‌ذارن. اگه مرتب به یه سلول دسترسی داشته باشی، سلول‌های کناری می‌تونن بیت‌هاشون رو عوض کنن. به این می‌گن Bit Flip. چطور ازش سوءاستفاده می‌کنن؟ مهاجم یه کد ساده می‌نویسه که مرتب به یه آدرس حافظه دسترسی داره. میلیون‌ها بار در ثانیه. سلول‌های کناری، بیت‌هاشون ناخواسته تغییر می‌کنه. حالا اگه اون سلول کناری، مال یه پروسه مهم باشه: مثلاً یه بیت تو Page Table. Page Table می‌گه کدوم حافظه، مال کدوم پروسه‌ست. اگه بتونی یه بیتش رو عوض کنی، می‌تونی به حافظه Kernel دسترسی بگیری. از User Space، به Ring 0 برسی. یعنی کل سیستم. چه چیزی می‌شه کرد؟ دسترسی به پسوردهای رمزنگاری. نصب بک‌دور دائمی. فرار از VM. دفاع: ECC Memory (که اکثر سرورها دارن). TRR (Target Row Refresh) تو DDR4. Refresh Rate بالاتر. ولی هیچ‌کدوم کامل نیست. Rowhammer یکی از وحشی‌ترین حملات سخت‌افزاره. چون از خود RAM، علیه خود RAM استفاده می‌کنه. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

Side Channel، وقتی سخت‌افزار لو می‌ده برنامه‌ها می‌تونن امن باشن. ولی سخت‌افزار همیشه یه چیزی رو لو می‌ده. Spectre و Meltdown دو تا آسیب‌پذیری که کل صنعت CPU رو لرزوند. مشکل چیه؟ CPU برای سرعت، یه سری محاسبات رو حدس می‌زنه. به این می‌گن Speculative Execution. اگه حدس درست باشه، وقت صرفه‌جویی شده. اگه غلط باشه، نتیجه دور ریخته میشه. ولی صبر کن. حتی وقتی حدس غلطه، اثرش تو Cache می‌مونه. مهاجم می‌تونه از Cache Timing بفهمه چی حدس زده شده. حتی اگه اون داده هرگز نباید قابل دسترس باشه. مثال: یه برنامه امن، پسورد رو تو RAM نگه می‌داره. Spectre می‌تونه از یه پروسه دیگه، بایت به بایت پسورد رو بخونه. بدون اینکه برنامه اصلی بفهمه. تأثیر: هر CPU اینتل، AMD، ARM از ۲۰۱۰ به بعد آسیب‌پذیر بود. یعنی میلیاردها دستگاه. سرورهای ابری، گوشی‌ها، لپ‌تاپ‌ها. دفاع: پچ‌های نرم‌افزاری (که سرعت رو کم می‌کنن). جداسازی Kernel و User Space. در CPUهای جدید، دستورات اختصاصی. نکته: آسیب‌پذیری سخت‌افزاری رو نمی‌تونی فقط با نرم‌افزار درست کنی. باید CPU رو عوض کنی. ولی کی می‌تونه کل دیتاسنترش رو عوض کنه؟ #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

دوستان گرامی دوره دوره OSINT | آموزش ردیابی و شناسایی اهداف ظبط شده و آمادس اگر چنل به 5.5کا برسه این دوره که برای تک تکتون نیازه به صورت رایگان عرضه میکنم پس حمایت لازم رو بکنین اگه چنلی برای تبادل داشتین یا اد لیست سراغ دارین اطلاع بدین حتما Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

قیمت دوره 3میلیون برای خرید به پیوی مراجعه کنین @Net_activenull Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

حمله به شبکه ایزوله (Air Gap) بعضی شبکه‌ها از اینترنت جدا هستن. فکر می‌کنن غیرقابل نفوذن. ولی اشتباه می‌کنن. چطور داده از یه شبکه ایزوله بیرون می‌ره؟ ۱. صدا یه بدافزار می‌تونه با تغییر سرعت فن CPU، صدای فرکانس بالا تولید کنه. یه گوشی تو اتاق کنار، اون صدا رو ضبط می‌کنه و دیکد می‌کنه. سرعت انتقال: چند بیت در ثانیه. کند ولی کار می‌کنه. ۲. نور LED کیبورد یا هارد، می‌تونه چشمک بزنه. یه دوربین مداربسته یا حتی یه پهپاد بیرون پنجره، می‌تونه ضبطش کنه. ۳. گرما CPU می‌تونه خودش رو گرم کنه. سنسور حرارتی بیرون اتاق، تغییرات رو ثبت می‌کنه. ۴. امواج الکترومغناطیسی هر کابل برق، یه آنتن ناخواسته‌ست. یه آنتن ساده تو فاصله چند متری، می‌تونه سیگنال رو بگیره. ۵. USB کارمند فلش می‌زنه. تموم. مثال واقعی: Stuxnet بدافزار از یه فلش وارد شبکه ایزوله نیروگاه نطنز شد. سیستم رو آلوده کرد. سانتریفیوژها رو خراب کرد. ایران ماه‌ها نفهمید چی شده. دفاع: هیچ شبکه‌ای واقعاً ایزوله نیست. پایش الکترومغناطیسی. کنترل فیزیکی شدید. پروتکل‌های یک‌طرفه (Data Diode). #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

┏━━━━━━━━━━━━━━━━━━━━━ ☢️ ᴠᴇɴᴏx ᴜᴘʟᴏᴀᴅᴇʀ ʙᴏᴛ ┗━━━━━━━━━━━━━━━━━━━━━ ┏━━━━━━━━━━━━━━━━━━━━━ 💬 ᴅᴇsᴄʀɪᴘᴛɪᴏɴ: 🤖 ربات چندمنظوره نتفلیکس برای کار با فایل‌های کوکی و اکانت‌های نتفلیکس است. 🔍 بررسی گروهی کوکی‌ها و تشخیص اکانت‌های فعال ┗━━━━━━━━━━━━━━━━━━━━━ 👨‍💻 ᴏᴡɴᴇʀ: @Black_Archh

┏━━━━━━━━━━━━━━━━━━━━━ ☢️ ᴠᴇɴᴏx ᴜᴘʟᴏᴀᴅᴇʀ ʙᴏᴛ ┗━━━━━━━━━━━━━━━━━━━━━ ┏━━━━━━━━━━━━━━━━━━━━━ 💬 ᴅᴇsᴄʀɪᴘᴛɪᴏɴ: تبچی اوبیکا کلی قابلیت داره پنل مدیریتش هم با یه اکانت جدا هست ┗━━━━━━━━━━━━━━━━━━━━━ 👨‍💻 ᴏᴡɴᴇʀ: خالی