Network Security Channel

ایران در رتبه ۹ بیشترین حملات سایبری جهان قرار دارد 🔹آمارها نشان می‌دهند که از سال ۲۰۰۶ تا ۲۰۲۰ بیشترین حملات سایبری علیه امریکا صورت گرفته‌است. ۱۵۶ حمله طی ۱۴ سال. حمله سایبری به امریکا بیش از مجموع حملات به کشورهای بریتانیا، هند و آلمان بوده‌است. طی این مدت امریکا در هر سال با ۱۱ حمله سایبری مواجه بوده‌است. ایران نیز با ۱۵ حمله بزرگ سایبری نهمین کشوری است که مورد حملات سایبری قرار گرفته‌است. 🔹کشورهایی که از سال ۲۰۰۶ تا ۲۰۲۰ مورد حمله سایبری قرار گرفته‌اند: امریکا: ۱۵۶ انگلیس: ۴۷ هند: ۲۳ آلمان: ۲۱ کره جنوبی: ۱۸ استرالیا: ۱۶ اوکراین: ۱۶ چین: ۱۵ ایران:۱۵ عربستان: ۱۵ ژاپن: ۱۳ کانادا: ۱۲ فرانسه: ۱۱ اسرائیل: ۱۱ پاکستان: ۹ روسیه: ۸ هنگ‌کنگ: ۷ ویتنام: ۶ ترکیه: ۶ کره‌شمالی: ۵ @Engineer_Computer

🔴 کشف بدافزار بات‌نت «پینک» با آلوده سازی بیش از ۱ میلیون و ۶۰۰ هزار دستگاه محققان امنیت سایبری جزئیات آنچه را که به گفته آنها "بزرگترین بات‌نت" مشاهده شده در فضای سایبری در طی شش سال گذشته است را افشا کردند. این بات‌نت بیش از یک میلیون و ششصد هزار دستگاه که عمدتاً در چین بوده‌اند را با هدف راه‌اندازی حملات Distributed Denial of Service (DDoS) و درج تبلیغات در وب سایت‌های HTTP که توسط کاربران ناآگاه بازدید می‌شود، آلوده کرده است. تیم امنیتی Netlab Qihoo 360 بر اساس نمونه‌ای که در ۲۱ نوامبر ۲۰۱۹ به دست آمد، این بات‌نت را «Pink» نامیدند، زیرا تعداد زیادی از فانکشن‌ها با «pink» شروع می‌شود. این بات‌نت که عمدتاً روتر‌های فیبری مبتنی بر MIPS را هدف قرار می‌دهد، از ترکیبی شامل خدمات شخص ثالث مانند GitHub، شبکه‌های peer-to-peer (P2P) و سرور‌های مرکزی command-and-control (C2) برای ارتباطات بات‌ها و کنترل‌کننده‌های خود استفاده می‌کند. #Cybersecurity #Cyber_attack #Pink #Botnet #Malware #DDoS #GitHub #Router #Bot #امنیت_سایبری #حمله_سایبری #بدافزار #بات_نت #پینک مطالعه کامل خبر 🆔 @Engineer_Computer 🇮🇷

🎥صبح امروز و لحظه حساس سنکرون شدن نیروگاه سیکل ترکیبی هریس در آذربایجان شرقی با شبکه سراسری. ▪️سنکرون کردن یعنی لحظه وصل کردن شبکه نیروگاه به شبکه سراسری به شکلی که هیچ نوع شدت جریان ضربه ای قابل ملاحظه ای ایجاد نشود. ▪️این لحظه که بسیار حساس است معمولا بصورت اتوماتیک و توسط نرم افزارهای سیستمهای کنترل انجام می‌شود. ◼️پ. ن: آلوده شدن نرم افزارهای سیستم کنترل به بدافزار می تواند منجر به Blackout شدن(خاموشی کامل شبکه قدرت برق) شود. جالب است بدانید ایران دوبار (در سال‌های 80 و 82) دچار Blackout شده. لذا موضوع امنیت زیرساخت‌های کنترلی در صنعت برق از اهمیت فوق العاده ای برخوردار است. 🆔 @Engineer_Computer

https://www.udemy.com/course/building-recommender-systems-with-machine-learning-and-ai/ Building Recommender Systems with Machine Learning and AI How to create machine learning recommendation systems with deep learning, collaborative filtering, and Python. #Building #AI #Machine_Learning #MachineLearning #DeepLearning #Deep_Learning #CollaborativeFiltering #Collaborative_Filtering #Collaborative #Python #Recommender کانال آموزش کامپیوتر @Engineer_Computer

🎥تشریح حمله سایبری به سامانه هوشمند سوخت رسانی و هک تابلو های تبلیغاتی از زبان سردار جلالی رئیس سازمان پدافند غیر عامل کشور ☑️ @Engineer_Computer

نسخه اورجینال حاشیه سفید نداره سعی کنید نسخه اصلی رو از وبسایت تلگرام دانلود کنید تا از گوگل استور توصیه میشود ORIGINAL APP را از وب سایت بارگیری کنید ، نصب کنید و سپس برنامه store را حذف نصب کنید. هیچ گپ ، تاریخچه یا داده ای از بین نمی رود. مزیت دیگه نسخه اورجینال کانالهایی به دلیل کپی رایت مسدود شدن در نسخه اصلی مسدود نشون داده نمیشه و میتونید بهشون دسترسی داشته باشید اندازه پرونده برنامه های فروشگاه بسیار بیشتر است - بنابراین ما نمی دانیم Google چه برنامه ای را برای آن کدگذاری کرده اند. https://telegram.org/android کانال آموزش کامپیوتر @Engineer_Computer

در این پست لیستی از مفیدترین خدمات برای تعیین موقعیت مکانی یک شخص از روی عکس ارائه شده است. 1. مشاهده فراداده عکس: • exif.regex.info/exif.cgi • imgonline.com.ua • pic2map.com • fotoforensics.com 2. جستجو بر اساس اشیاء در قاب: • yandex.ru/images • images.google.com • tineye.com 3. شناسایی گیاهان و پرندگان در عکس •ident.plantnet.org • merlin.allaboutbirds.org 4. جستجو بر اساس شماره سریال دوربین: • stolencamerafinder.com • cameratrace.com 5. زمان و موقعیت درخشش خورشید در عکس suncalc.org #osint #معرفی_سایت کانال آموزش کامپیوتر @Engineer_Computer

چهل منبع مهم دریافت مقالات علمى: 1. ieeexplore.ieee.org 2. acm.org 3. link.springer.com 4. wiley.com 5. sciencedirect.com 6. acs.org 7. aiaa.org 8. aip.org 9. ajpe.org 10. aps.org 11. ascelibrary.org 12. asm.org 13. asme.org 14. bioone.org 15. birpublications.org 16. bmj.com 18. emeraldinsight.com 19. geoscienceworld.org 20. icevirtuallibrary.com 21. informahealthcare.com 22. informs.org 23. ingentaconnect.com 24. iop.org 25. jamanetwork.com 26. joponline.org 27. jstor.org 28. mitpressjournals.org 29. nature.com 30. nrcresearchpress.com 31. oxfordjournals.org 32. royalsocietypublishing.org 33. rsc.org 34. rubberchemtechnol.org 35. sagepub.com 36. scientific.net 37. spiedigitallibrary.org 38. springermaterials.com 39. tandfonline.com 40. theiet.org @ScholarScience دانلود رایگان کتاب www.ketabnak.com www.urbanity.ir www.98ia.com www.takbook.com www.irpdf.com www.parsbook.org www.irebooks.com www.farsibooks.ir www.ketabesabz.com www.readbook.ir سایتهای مهم علمی،پژوهشی www.digitallibraryplus.com www.daneshyar.net بانک های اطلاعاتی www.umi.com/pqdauto www.search.ebscohost.com www.sciencedirect.com www.emeraldinsight.com www.online.sagepub.com www.springerlink.com www.scopus.com http://apps.isiknowledge.com www.anjoman.urbanity.ir پایان نامه های داخلی و خارجی www.irandoc.ac.ir www.urbanity.ir www.umi.com/pgdauto www.mhrn.net www.theses.org مقالات فارسی www.urbanity.ir www.shahrsaz.ir www.magiran.com www.civilica.com www.sid.ir کتابخانه ملی ایران، آمریکا و انگلیس www.nlai.ir www.loc.gov www.bl.uk @ScholarScience دسترسی آزاد روانشناسی و آموزش و پرورش http://eric.ed.gov اطلاعات عمومی کشورها www.worldatlas.com پایگاه اطلاعات اسلامی www.seraj.ir مقالات رایگان کتابداری و اطلاع رسانی www.infolibrarian.com آرشیو مقالات از سال ۱۹۹۸ www.findarticles.com کتابخانه الکترونیک www.digital.library.upenn.edu/books رایانه و بانکهای اطلاعاتی فارس www.srco.ir دانشنامه آزاد اینترنتی www.wikipedia.org دایره المعارف بریتانیکا www.brit :دانشگاه اهايو https://etd.ohiolink.edu/ap:1:100766165341125 florida: http://etd.lib.fsu.edu/ETD-db/ دسترسي به متن کامل پايان نامه هاي 435 دانشگاه از24 کشور اروپايي http://www.dart-europe.eu/basic-search.php دسترسي رايگان به بانک مقالات دانشگاه کاليفرنيا http://escholarship.org/ دسترسي رايگان به بانک مقالات دانشگاه TENNESSEE http://www.lib.utk.edu:90/cgi-perl/dbBro...i?help=148 دسترسي رايگان به 1,550,632 مقاله ي دانشگاهي http://www.oalib.com/ @ScholarScience دسترسي به پايان نامه هاي الکترونيکي دانشگاه ناتينگهام http://etheses.nottingham.ac.uk/ دسترسي رايگان به کتاب ها و ژورنال هاي سايت In Tech http://www.intechopen.com/ دسترسي رايگان به مقالات علمي دانشگاه McGill http://digitool.library.mcgill.ca/R دسترسي رايگان به مقالات علمي مقالات 1753 ژورنال-دانشگاه استنفورد http://highwire.stanford.edu/ Directory of Open Access Journals http://www.doaj.org/ @ScholarScience دسترسي به مقالات و متون علمي پايگاه Proceeding of the National Academy of Sciences ايالت متحده ي آمريکا http://www.pnas.org روزنامه ها و مجلات انگليسي روزنامه گاردين http://www.guardian.co.uk روزنامه نيويورك تايمز http://www.nytimes.com روزنامه واشنگتن تايمز http://www.washtimes.com روزنامه واشنگتن پست http://www.washpost.com/index.shtml روزنامه تايمز http://www.the-times.co.uk/news @ScholarScience سايتهاي انگليسي بازرگاني E.L. Easton Business English http://eleaston.com/biz/bizhome.html Business English-lessons for Adults http://www.better-english.com/ exerciselist.html BUSINESS ENGLISH http://www.nonstopenglish.com/allexercises/business_english Business English for EFL-ESL-TESL-ESP-ELT http://www.wfi.fr/volterre/businessenglish. html Business English Certificates http://www.englishexams.net/BEC_Vantage.html www.crms.blogsky.com www.safe-product.org ✅کانال آموزش کامپیوتر 🆔 @Engineer_Computer

📣📣IoT/ Embedded System Engineer (KTP Associate) Manchester Metropolitan University, United Kingdom Deadline: 13 Oct 2021 Qualification we require: The successful candidate is expected to have a MSc/MEng computer science (1st or 2:1), or Embedded systems/communications engineering (1st or 2:1), or similar subject. Or Good Honours degree (1st or 2:1) in Computer Science/ Embedded Systems (with relevant or industrial experience). Higher degree is desirable. A background or knowledge and industrial experience in Embedded system engineering would be beneficial to support the Associate in understanding the Trumeter business. The Associate will need also need a high level of experience in programming, with expertise in IoT platform, web development, cloud computing, and database systems using languages such as Python, Java, MySQL, or PHP. Application requirements: Expertise in IoT networking architecture and protocols, wireless communication technologies and hardware, microcontrollers, sensors, and interface chips. Knowledge and Experience in Analogue/digital electronics and PCB design would be beneficial but not essential Experience working with RF and radio access technologies for IoT (including wireless standards and LPWAN technologies such as Bluetooth and LoRaWAN) Enthusiastic with strong self-motivational and leadership qualities Excellent communication and stakeholder management skills, with the ability to clearly communicate complex concepts to a wide-ranging audience. Good command of written and spoken English Eagerness to learn and develop knowledge in emerging technologies Ability to work to deadlines, both individually and collaboratively, often with multiple tasks Experience of software packages (e.g. Microsoft Azure or Amazon Web Services, IoT Platforms) and network security would also be beneficial. Apply #IOT @Engineer_Computer

بروزرسانی امنیتی شرکت Cisco Cisco has released security updates to address vulnerabilities in multiple Cisco products. A remote attacker could exploit some of these vulnerabilities to take control of an affected system. اطلاعات بیشتر: https://tools.cisco.com/security/center/publicationListing.x @Engineer_Computer

ایران در لیست تحریمی‌های آنتی ویروس Avira: خدمات این شرکت دیگر در دسترس نیست 🔹طی جدیدترین تبعات تحریم‌های آمریکا علیه ایران، شرکت Avira اخیرا ارائه خدمات از قبیل رجیستر، آپدیت و استفاده از آنتی‌ویروس‌های خود را برای کاربران ایرانی مسدود کرده است. لازم به ذکر است آویرا حدود سه سال پیش نمایندگی‌های خود در ایران را تعطیل کرد. @Engineer_Computer

🎥 پاشایی بهرام نماینده مجلس و عضو شورای اجرایی فناوری اطلاعات: 🔹سامانه سوخت رسانی روی یک بستر ماهواره‌ای و قابل هک شدن بود ☑️ @Engineer_Computer

⛔️ هشدار: آسیب‌پذیری‌های بحرانی اجرای کد دلخواه در مرورگر گوگل کروم طبق آخرین گزارشات CIS Security آسیب‌پذیری‌های چندگانه جدید در گوگل کروم کشف شده است که شدیدترین آن‌ها می‌توانند باعث اجرای کد دلخواه بر روی سیستم هدف شوند. سوءاستفاده موفقیت‌آمیز از شدیدترین این آسیب‌پذیری‌ها می‌تواند به مهاجمان اجازه دهد کد دلخواه خود را در مرورگر سیستم قربانی اجرا کنند. گوگل گفته است که بهره‌برداری از آسیب‌پذیری‌های با شناسه CVE-2021-38000 و CVE-2021-38003 بصورت فعال در حال انجام است. به کاربران توصیه می‌شود که مرورگرهای خود را به آخرین نسخه موجود به‌روزرسانی کنند. برای دریافت گزارش کامل این خبر به لینک‌ زیر مراجعه کنید: 🌐 https://b2n.ir/u00629 @Engineer_Computer

اعتراف صریح شبکه ضد ایرانی "الحوار" به دستیابی ایران به اطلاعات وزیر جنگ و هزاران نیروی نظامی رژیم صهیونیستی! شبکه لندنی الحوار: این هک امنیتی بزرگ به لایه های امنیتی رژیم صهیونیستی ضربه وارد کرده است؛ ایران توانایی دست یافتن به اطلاعات بسیار محرمانه تر هم دارد! 👁 @Engineer_Computer

Privacy Possum یکی از معروف ترین پلاگین های فایرفاکس است که برای مبارزه با نظارت از طریق مسدود کردن و جعل داده های جمع آوری شده توسط اسکریپت های ردیابی مختلف طراحی شده است. https://addons.mozilla.org/en-US/firefox/addon/privacy-possum/ Privacy Possum از پذیرش کوکی‌ها جلوگیری می‌کند، سرصفحه‌های HTTP کوکی‌های تنظیم و ارجاع‌دهنده را مسدود می‌کند و اثر انگشت مرورگر را مخدوش می‌کند که اثر انگشت را دشوار می‌کند. این افزونه تنظیمات پیشرفته ای ندارد: می توانید آن را فعال یا غیرفعال کنید و در صفحه پیکربندی می توانید به روز رسانی های خودکار را غیرفعال کنید و اجازه دهید در یک پنجره خصوصی اجرا شود. از راه های زیر می توانید کارایی و کارایی افزونه را بررسی کنید: 1. از سرویس Panopticlick برای بررسی مسدود شدن کوکی ها و ردیاب های تبلیغاتی استفاده کنید. 2. ما از سایت Webkay برای بررسی نشت های مختلف استفاده می کنیم: IP، داده های سخت افزاری، نسخه سیستم عامل و خود مرورگر. کانال آموزش کامپیوتر @Engineer_Computer

Shodan https://www.shodan.io/ مانند گوگل یک موتور جستجو است، اما به جای جستجوی وب‌سایت‌ها، دستگاه‌های متصل به اینترنت را جستجو می‌کند – از مسیریاب‌ها و سرورها تا دستگاه‌های اینترنت چیزها مانند ترموستات‌ها و مانیتورهای کودک تا سیستم‌های پیچیده که طیف وسیعی از صنایع را شامل می‌شوند مانند انرژی، برق و حمل و نقل. Shodan می‌تواند هر چیزی که مستقیم به اینترنت وصل می‌شود را پیدا کند، و اگر دستگاه متصل به اینترنت شما از حفاظت کافی برخوردار نباشد، این موتور جستجو هر چیزی که برای نفوذ به شبکه شما لازم است را در اختیار هکر‌ها قرار می‌دهد. اما Shodan توسط هکرها طراحی و توسعه پیدا نکرده، و فقط هکرها و خرابکار‌ها از آن استفاده نمی‌کنند. این ابزار بعنوان یک منبع حیاتی توسط کارشناسان امنیت سایبری برای کمک به محافظت از افراد، سازمان‌ها، شرکت‌ها و حتی خدمات عمومی در برابر حملات سایبری استفاده می‌شود. هر فردی قادر است با استفاده از Shodan هر دستگاه متصل به اینترنت را پیدا کند. این ابزار به شما اجازه می‌دهد ببینید آیا چیزی به صورت عمومی قابل دسترسی است یا نه. اما جستجو با Shodan نسبت به گوگل کمی پیچیده است. Shodan چیست Shodan یک موتور جستجوی مشابه گوگل است. اما در حالی که گوگل وب سایت ها را جستجو می کند، Shodan برای جستجوی دستگاه های متصل به اینترنت است. کاربران می توانند با استفاده از موتور جستجوی Shodan بر اساس آدرس IP، نام دستگاه، شهر و یا انواع دسته‌بندی‌های فنی دیگر، جستجو انجام دهند. کاربران می توانند با یک حساب رایگان ثبت‌نام کنند، اما حساب رایگان محدودیت‌های زیادی دارد – حساب رایگان Shodan تنها به 50 نتیجه جستجو محدود شده است. چه چیزهایی در Shodan پیدا می‌شود؟ هر دستگاه متصل به اینترنتی بصورت بالقوه در جستجوی Shodan پیدا می‌شود. از سال ۲۰۰۹ که این ابزار بصورت عمومی راه‌اندازی شد، هکرها و محققان زیادی در حال فهرست‌بندی انواع دستگاه‌هایی هستند که در آن پیدا کرده‌اند: مانیتور کودک مسیریاب‌های اینترنت دوربین‌های امنیتی ماهواره‌های دریایی تاسیسات تصفیه آب سیستم‌های چراغ راهنمایی تلفن‌‌های زندان نیروگاه‌‌های هسته‌ای ابزار Shodan فقط اطلاعات در دسترس را فهرست می‌کند. اینکه این ابزار می‌تواند سرورهای نیروگاه‌های هسته‌ای را لیست کند، بدین معنا نیست که هر فردی با دسترسی به اینترنت می‌تواند باعث فروپاشی هسته‌ای شود. در مورد کامپیوترهای صنعتی و سیستم‌های قدیمی اسکادا (Supervisory Control And Data Acquisition)، بسیاری از آنها با رمزعبور، احراز هویت چند عامله، فایروال‌ها و پروتکل‌های امنیتی بشدت محافظت می‌شوند. Shodan نشان می دهد که چقدر از اطلاعات ما در دسترس عموم است. اگر وب‌کم شما به اینترنت متصل است و اطلاعات ورود پیش‌فرض آن را تغییر نداده‌اید، هکرها می‌توانند بدون اطلاع شما به آن دسترسی داشته باشند و پنجره‌ای آسان به خانه شما باز کنند. در واقع، وب‌کم یکی از رایج ترین عباراتی است که در Shodan جستجو می شود. منبع: https://www.safetydetectives.com/blog/what-is-shodan-and-how-to-use-it-most-effectively/ #osint کانال آموزش کامپیوتر @Engineer_Computer

بسیاری از برنامه‌های مک از جمله مروگر Safari هنوز از نمایشگر ۱۲۰ هرتزی مک‌بوک‌های جدید پشتیبانی نمی‌کنند. این در حالی است که ویندوز 11 و مروگر کرم که به صورت virtualized روی مک‌بوک‌های جدید نصب شده است از رفریش ریت ۱۲۰ هرتزی پشتیبانی میکنند. @Engineer_Computer

گوگل، اینستاگرام و یوتیوب در لیست غیر قابل اعتمادترین وب‌سایت‌های سال ۲۰۲۱ 🔹غیر قابل اعتمادترین وب‌سایت‌های سال ۲۰۲۱ طبق بررسی‌های ToolTester اعلام شدند و گوگل، اینستاگرام و یوتیوب نیز در این لیست هستند. 🔹بر اساس آمارهای اعلام شده این موسسه سایت‌های google، instagram، youtube، twitter،snapchat، Microsoft teams،steam، xbox live، discord و psnدر این لیست قرار دارند. @Engineer_Computer