SPIRE X

فرزند ایران و جان فدای میهن👑 بیتا اکبری Bita Akbari گز برخوار، اصفهان سن: 19 شلیک مستقیم گلوله

درود بر هم وطن ها از جنگ نترسید از این بترسید که قاتلان مردم راست راست جلوتون راه برن و عربده کشان بازم به تهدید و تجاوز ادامه بدن و بگن همینه که هست،جرات داری بیا بیرون تا بدترشو سرتون بیاریم.. از این بترسید که با موندن این تبهکاران روز به روز ایران رو به نابودی و ویرانی بیشتر میره

⚠️⚠️⚠️ RAT (تروجان دسترسی از راه دور) = بدافزاری که به هکر اجازه میده سیستم قربانی رو از راه دور کنترل کنه

با کلیک کردن رو دو تا فایل ها عواقبش پای شماست.

دانلود فایل : کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

دوستان عزیز این چنل تنها مال من نیس این چنل متعلق به همه شماست چون بدون شما من هیچی هستم من فقط وسیله ای هستم که دانش اندکی ک دارم رو به شما انتقال بدم پس خدایی مبارزان عزیز این چنلمون رو به دوستانتون به هرکی میشناسین معرفی کنین تا چیز های بیشتری برای ارائه کردن برا شما داشته باشم ممنون از لطفتون پاینده ایران و ایرانی👑

⚠️⚠️⚠️

ویروس سوزوندن گوشی نمونه دو!!

دوستان نصب نکنید دانلود فایل : کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

+989219584430 میسپرمش به سایبری های فضای دارک وب به خدمتش برسین 💋👑

🩸 PersistenceHunter | شکار ردپای ماندگار گاهی مهاجم وارد سیستم می‌شود، کاری انجام می‌دهد و ناپدید می‌شود... اما اگر چیزی برای اجرای دوباره خودش بعد از ریبوت یا ورود کاربر باقی گذاشته باشد، داستان هنوز تمام نشده. 👁️ PersistenceHunter برای پیدا کردن همین ردپاها ساخته شده؛ 🔍 بررسی Systemd 🔍 بررسی Cron و Timerها 🔍 بررسی Autostart 🔍 بررسی فایل‌های Startup 🔍 بررسی SSH Authorized Keys 🔍 بررسی سرویس‌های فعال 🔍 شناسایی مسیرها و دستورات مشکوک 🎯 محاسبه Risk Score و Severity 📊 ساخت گزارش JSON و HTML این ابزار چیزی را حذف یا تغییر نمی‌دهد؛ فقط دنبال نشانه‌ها می‌گردد. ☠️ گاهی مهاجم رفته... اما چیزی که برای برگشتن گذاشته، هنوز آنجاست. دانلود فایل : کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

https://github.com/hackerxphantom/Facebook_hack یک اسکریپت برای بروت فورس فیسبوک این گونه حملات رو فقط برای کشورتون انجام بدین ن برای آسیب به مردم

هرکی اد لیست سراغ داره یا چنلی برای تبادل دایرکت پیام بده @net_activenull

⚠️⚠️⚠️

یه ویروس می‌تونه گوشیو بسوزونه

دوستان مراقب باشید نصب نکنید دانلود فایل : کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

فرزند ایران و جان فدای میهن 👑 امیرحسین الوند Amirhossein Alvand اسلامشهر، تهران سن: 21 متولد ۱۳۸۳/۰۲/۲۷ بر اساس شواهد موجود، پس از ضرب‌وشتم، از فاصله‌ای نزدیک به ناحیه چشم شلیک شده است. ۱۹ دی تهران-اسلامشهر

🩸 ProcessSentry | Process Threat Hunter گاهی خطر، داخل فایروال نیست... ممکنه همین الان روی سیستم خودت در حال اجرا باشه. 👁️ ProcessSentry یک ابزار Python برای بررسی و Threat Hunting روی Processهای در حال اجراست. 🔎 قابلیت‌ها: • شناسایی Processهای مشکوک • بررسی PID و Parent PID • بررسی مسیر اجرای فایل • تشخیص مسیرهای غیرعادی مثل "/tmp" • شناسایی الگوهای مشکوک در Command Line • محاسبه SHA-256 فایل اجرایی • Risk Score و Severity • مانیتورینگ زنده Processها • خروجی JSON و CSV دانلود فایل : کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

Free rdp server

Ip: 134.175.223.25:3389 User: Administrator Pass: Aa123456789!

ریکشن بالا باشه بریم برای این سرور

https://t.me/DarkpacketGroup گروهمون جوین بدین

آنتنروپی پسورد رو چطور اندازه بگیریم

خیلی از مردم فکر می‌کنن پسورد پیچیده یعنی امن. ولی ریاضیات یه چیز دیگه میگه. آنتروپی یعنی تعداد بیت‌های تصادفی واقعی تو پسورد. فرمولش: H = L × log2(N) L = طول پسورد N = تعداد کاراکترهای ممکن مثال: پسورد ۸ کاراکتری با حروف کوچیک: N = 26 H = 8 × log2(26) = 8 × 4.7 = 37.6 بیت پسورد ۸ کاراکتری با حروف کوچیک + بزرگ + عدد: N = 62 H = 8 × log2(62) = 8 × 5.95 = 47.6 بیت حالا مشکل کجاست؟ این فرمول فقط برای پسوردهای کاملاً رندوم درست کار می‌کنه. ولی انسان‌ها پسورد رندوم نمی‌سازن. پسوردی مثل P@ssw0rd! از نظر فرمول: ۸ کاراکتر، N = ۹۵ H = ۸ × log2(95) = ۵۲.۵ بیت ولی از نظر واقعی: میشه P + @ + ss + w + 0 + rd + ! یعنی چند بخش قابل پیش‌بینی. آنتروپی واقعی: ~۲۰ بیت. حالا محاسبه زمان کرک: آنتروپی ۲۰ بیت = ۲^۲۰ = ۱ میلیون ترکیب با GPU معمولی: کمتر از ۱ ثانیه. آنتروپی ۵۲ بیت = ۲^۵۲ = ۴.۵ کوادریلیون ترکیب با GPU معمولی: چند سال. پس درس چیه؟ آنتروپی واقعی، نه ظاهری. چطور آنتروپی واقعی رو حساب کنیم؟ از Dictionary Attack استفاده کن. اگه پسورد تو یه حمله دیکشنری با Rules پیدا شد، آنتروپی واقعی همون Rules بوده، نه فرمول. مثال: Ali1365! فرمول میگه ۵۲ بیت. واقعیت میگه: Ali = اسم (۱۰۰۰ تا اسم رایج) 1365 = سال (۱۰۰ سال) ! = علامت آخر (۱۰ تا علامت رایج) آنتروپی واقعی: log2(1000 × 100 × 10) = ۲۰ بیت یعنی مثل یه پسورد ۴ کاراکتری رندوم. نتیجه: پسوردی که قشنگ به نظر میاد، ممکنه فاجعه باشه. پسوردی که مسخره به نظر میاد، ممکنه عالی باشه. مثال آخر: "Ilikebigbutts" = ۱۳ کاراکتر فرمول: ۶۱ بیت واقعیت: ~۱۵ بیت (جملات معروف تو دیکشنری هستن) "xK9#mP2vL7qR" = ۱۲ کاراکتر فرمول: ۷۸ بیت واقعیت: ~۷۸ بیت (واقعاً رندومه) پس به ظاهر پسورد نگاه نکن. به رندوم بودنش نگاه کن.

‌ #ℳℴ𝒷𝒾𝓃

چرا Markov Chain از Brute Force قوی‌تره

Brute Force احمقانه‌ست. همه ترکیب‌ها رو امتحان می‌کنه، بدون تفکر. Markov Chain باهوشه. می‌دونه انسان‌ها چطور پسورد می‌سازن. تئوری چیه؟ مارکوف می‌گه: احتمال هر کاراکتر، به کاراکترهای قبلی بستگی داره. مثال: اگه پسورد با "A" شروع بشه، احتمال اینکه بعدش "l" بیاد، بالاست. چون "Al" یه شروع رایجه (Ali, Alireza, Alex). احتمال اینکه بعدش "z" بیاد، کمه. چون "Az" شروع رایجی نیست. چطور این احتمالات محاسبه میشن؟ از دیتابیس‌های لو رفته. میلیاردها پسورد واقعی. ازشون N-gram استخراج میشه. مثال: از یه دیتابیس ۱۰ میلیونی پسورد: دنبال "p" اومده: "a" → ۶۰٪ (password, pass, ...) "e" → ۱۵٪ (people, ...) "i" → ۱۰٪ (pizza, ...) بقیه → ۱۵٪ حالا Markov Chain با این احتمالات: پسورد رو کاراکتر به کاراکتر می‌سازه. همیشه به محتمل‌ترین مسیرها می‌ره. نتیجه چیه؟ Brute Force برای پسورد ۸ کاراکتری: ۶۲^۸ = ۲۱۸ تریلیون ترکیب. Markov Chain برای همون ۸ کاراکتری: با ۸۰٪ دقت، تو ۱۰ میلیارد ترکیب اول پیدا می‌کنه. یعنی ۲۰,۰۰۰ برابر سریع‌تر. ابزارش چیه؟ Hashcat از Markov استفاده می‌کنه. با پارامتر: --markov-threshold=100 --markov-classic یا با -a 3 و یه Mask هوشمند. مثال واقعی: پسورد: "Salam1365" Brute Force: ۶۲^۹ = ۱۰^۱۶ ترکیب چند میلیون سال با یه GPU. Markov Chain: چند ساعت. چون "Salam" (سلام) تو دیتابیس لو رفته هست. و "1365" (سال) هم همینطور. و الگوی "کلمه + سال" خیلی رایجه. پس درس چیه؟ پسوردی که با کلمه واقعی + سال/عدد ساخته شده، حتی اگه طولانی باشه، تو چند ساعت کرک میشه. نکته حرفه‌ای: Markov Order بالاتر، دقت بیشتر. Order 2: احتمالات از ۲ کاراکتر قبلی. Order 3: از ۳ کاراکتر قبلی. Order 5: از ۵ کاراکتر. هر Order بالاتر، دقت بیشتر، ولی حافظه بیشتر. معمولاً Order 3 بهترین تعادله.

‌ #ℳℴ𝒷𝒾𝓃