fa
Feedback
APT IRAN

APT IRAN

کانال بسته

The only official channel of APT IRAN Research Center on Telegram qTOX : C1D6CB697FF6C1686F5C11E6D47C09E1FD0557BC52FE7A58172E87D1C842052CC45C5E975243 https://t.me/+LkVFMdFgOjRjMTdk

نمایش بیشتر
کشور مشخص نشده استفناوری و برنامه‌ها41 635
879
مشترکین
اطلاعاتی وجود ندارد24 ساعت
+1277 روز
+32930 روز
آرشیو پست ها
تصور کنید اگر این اطلاعات به دست دشمن بیوفته چقدر آسیب میتونه به شما و کشورمون بزنه! حتی میتونه ازتون باج بگیره یا اینکه این اطلاعات رو بفروشه و یا به قصد ضربه خدمات شمارو مختل کنه و اطلاعات شمارو پخش کنه ، همین الان کلی آدم با پیشنهادات کلان به ما پیام دادن و با نیت بد که ما این اطلاعات رو بهشون بدیم اما همچین کاری نکردیم ، وقتی ما این کارو نکردیم یعنی دشمن شما نیستیم ، دنبال مادیات نیستیم . لذا قبل تر ما هشدار دادیم از طریق پل های ارتباطی که داشتیم و گزارشاتی ارسال شده اما این مرکز توجه نکرده . زمانی که همچین مرکزی به هشدار توجه نمیکنه یعنی همکار خارجیاست با دشمن خارجی ایران همدست . توصیه ما به این مرکز این هست : فعلا تمام خدمات خودتون رو برای اصلاح از دسترس خارج کنید چون نمیرزه و حفره های امنیتی متعددی دارید ، ما به شما کمک خواهیم کرد تا این ساختار رو بهبود ببخشید .

وقتی ساختاری مشکل داره سعی کنید اون رو اصلاح کنید ، ما اینجاییم تا به کشور کمک کنیم تا ایرادات را برطرف کنیم نه اینکه اطلاعات جایی رو منتشر کنیم و به اون بخش آسیب بزنیم. ما میتونیم الان کلی اطلاعات منتشر کنیم اما نه اطلاعاتی منتشر کردیم و نه خدمات این مرکز رو مختل کردیم در نتیجه کمی با ما مهربون باشید ما دشمن شما نیستیم ما دوستی هستیم که ایراد شمارو بهتون میگه...

کلیه ویدیوها و فایل‌های ارسالی توسط هانترهای ایرانی به مرکز ماهر، شامل تصاویر، ویدیوها، فایل‌های PDF و مستندات متنی که به‌عنو
+4
کلیه ویدیوها و فایل‌های ارسالی توسط هانترهای ایرانی به مرکز ماهر، شامل تصاویر، ویدیوها، فایل‌های PDF و مستندات متنی که به‌عنوان PoC ارسال شده بودند، توسط ما به‌صورت کامل استخراج و دامپ شده‌اند. نکته قابل توجه آن است که هیچ‌یک از گزارش‌های ارسال‌شده توسط این هانترها مورد پیگیری مؤثر قرار نگرفته است. برای مثال، در سال ۲۰۲۳ یکی از افراد وابسته به یکی از سازمان‌های ایرانی یک آسیب‌پذیری از نوع RCE را گزارش کرده که این باگ همچنان در سامانه مربوطه بدون اصلاح باقی مانده است!!

◾️پروفایل‌های OpenVPN مربوط به استان‌ها برای ما بسیار قابل‌توجه بود. نکته قابل تأمل آن‌که کلید احراز هویت دومرحله‌ای نیز در ک
◾️پروفایل‌های OpenVPN مربوط به استان‌ها برای ما بسیار قابل‌توجه بود. نکته قابل تأمل آن‌که کلید احراز هویت دومرحله‌ای نیز در کنار همین فایل‌ها به‌صورت کامل و آماده در دسترس قرار داشت. از این بابت، سپاسگزاریم.

ما اعلام می‌کنیم که موفق شده‌ایم کلیه سامانه‌ها، سیستم‌های ایزوله، زیرساخت‌ها و تمامی زیرمجموعه‌ها (از جمله مراکز آپای استانی)، دسترسی‌های VPN و گزارش‌های ارسالی مرکز ماهر را به‌طور کامل تحت کنترل خود درآوریم و این مرکز را مورد نفوذ کامل قرار دهیم. ◾️هدف ما از انجام این عملیات، ارسال یک پیام روشن به سایر سازمان‌ها بوده است تا مسیر و موضع خود را مشخص کنند. ما در اقدامات خود شوخی نداریم. ◾️فرایند نفوذ به این مرکز حدود سه ماه به طول انجامید و در نهایت، با کنار هم قرار دادن اجزای مختلف، موفق شدیم به دسترسی کامل دست پیدا کنیم. ◾️دلیل اقدام ما، قدیمی بودن سازوکارها و زیرساخت‌های این مرکز و عدم تناسب توان فنی آن با مسئولیت سنگینی است که بر عهده گرفته است. این مرکز با وجود دریافت بودجه‌های قابل توجه، از انجام صحیح وظایف خود ناتوان بوده و این منابع، طبق اطلاعات موجود، توسط شبکه‌هایی فاسد به سرقت رفته‌اند. ◾️در این مدت، بارها هانترهای مختلف با ما تماس گرفته‌اند و اعلام کرده‌اند که حق‌الزحمه فعالیت‌هایشان از سوی مرکز ماهر پرداخت نشده است. این مجموعه فاقد دانش و شایستگی لازم برای جایگاهی است که در اختیار دارد و تنها به بهره‌برداری بدون انجام وظیفه مشغول است. ◾️ما این مرکز را تسخیر کردیم تا در وهله نخست درس عبرتی برای خود این مجموعه و در ادامه برای سازمان‌های زیرمجموعه و حتی نهادهای بالادستی باشد. وظیفه شما انجام صحیح مسئولیت‌هایتان است و در صورتی که این وظایف به‌درستی انجام نشوند، ما به سراغ شما خواهیم آمد. ◾️در ایران، جایی برای سوءاستفاده و مفت‌خوری وجود ندارد. اگر ضعف‌ها و ناکارآمدی‌های این‌چنینی وجود نداشت، شرایط به این نقطه نمی‌رسید. ◾️بسیاری از سامانه‌های این مرکز فرسوده و قدیمی هستند. ما در حال حاضر نیز این توانایی را داریم که بخش قابل توجهی از خدمات این مرکز را از کار بیندازیم و ضربه‌ای اساسی وارد کنیم، اما هدف ما اصلاح ساختارها است، نه تخریب. ◾️در ادامه، به‌منظور اثبات ادعاهای مطرح‌شده، نمونه‌هایی از اطلاعات استخراج‌شده را در قالب تصاویر منتشر خواهیم کرد.

photo content

10 روز به مرکز ماهر فرصت میدیم تا اکوسیستم خودشو کاملا تغییر بده ، در غیر این صورت Dump تمام سیستم ها و سامانه هاش رو منتشر میکنیم⏳

شاید شما هم در یک زمانی نیاز داشته باشید که اطلاعات روی هارد خود را به‌طور کامل غیرقابل بازیابی کنید. نرم‌افزار Eraser یک نرم
شاید شما هم در یک زمانی نیاز داشته باشید که اطلاعات روی هارد خود را به‌طور کامل غیرقابل بازیابی کنید. نرم‌افزار Eraser یک نرم‌افزار رایگان و منبع باز است که از الگوریتم‌هایی مانند Gutmann و DoD 5220.22-M استفاده می‌کند. این الگوریتم‌ها از قوی‌ترین روش‌های حذف داده‌ها به شمار می‌آیند. به دلیل ۳۵ مرحله‌ای که در الگوریتم Gutmann وجود دارد و همچنین در الگوریتم DoD 5220.22-M که با نوشتن صفرها، یک‌ها و داده‌های تصادفی، داده‌ها را به‌طور کامل پوشش می‌دهد امکان بازیابی اطلاعات حذف‌شده به‌شدت کاهش می‌یابد. حتی با استفاده از ابزارهای پیشرفته بازیابی داده، شانس بازیابی این اطلاعات حذف‌شده با این الگوریتم‌ها بسیار کم است.

📰چگونه در تلگرام ایمن بمانیم: 1-مخفی‌سازی آیدی برای جلوگیری از شناسایی آیدی عددی تلگرام؛ ترجیحاً مخفی‌سازی کامل اکانت و عدم استفاده از یوزرنیم. 2-استفاده از VPN با رمزنگاری سخت و چندمرحله‌ای. 3-استفاده از شماره‌های مجازی. 4-تغییر دوره‌ای شماره تلفن متصل به اکانت. 5-نداشتن آیدی یا هویت مشترک در سایر شبکه‌های اجتماعی مانند X و … 6-جلوگیری از رفتارشناسی از طریق ایجاد الگوهای متغیر در لحن گفت‌وگو، زمان ارسال پیام و نحوه پاسخ‌دهی. 7-ایجاد مسیرهای ارتباطی جایگزین مانند Tox به‌جای استفاده از یوزرنیم. 8-مدیریت متادیتا و خودداری از ارسال لوکیشن، اسکرین‌شات‌ها و فایل‌های دارای اطلاعات زمانی و مکانی (EXIF). 9-فعال‌سازی تأیید دومرحله‌ای با گذرواژه قوی و ایمیل ناشناس. 10-اجرای کامل اکانت و زیرساخت تلگرام روی یک سرور ویندوز خام در کشوری دیگر، بدون نصب نرم‌افزار اضافی، و اتصال به آن سرور صرفاً از طریق VPN.

اون دسته از خوبان مملکت که میگن هیچ اتفاقی در کشور ایران رخ نداده ، بهتره برید اون ویدیو 12 دقیقه ای رو هم نگاهی بندازید...🖤

درحالیکه جهان به دنبال پیشرفت هست ، داخل ایران به گوش میرسه یک عده که استارلینک رو دوست دارن حالا خیلی مجذوب بوی عطر VPN فروش ها شدن ، واقعا مردم به این کارتون بی پایان تام و جری نیاز داشتند .

راستش را بخواهید حتی اگر اینترنت هم برای عموم مردم متصل شود شاید دیگر انگیزه ای برای فعالیت نباشد 🖤

بزرگ‌ترین فریم‌ورک شبکه‌های کنترل صنعتی و نظامی در مجموعه Black Industry (BI) به‌طور رسمی برای خرید در دسترس قرار گرفته و کار
+1
بزرگ‌ترین فریم‌ورک شبکه‌های کنترل صنعتی و نظامی در مجموعه Black Industry (BI) به‌طور رسمی برای خرید در دسترس قرار گرفته و کاربران اکنون می‌توانند از طریق لینک زیر به آن دسترسی داشته باشند. مراتب قدردانی خود را از Black Market Cartel اعلام می‌داریم. The largest industrial and military control network framework within Black Industry (BI) has officially been made available for purchase and can now be accessed by users through the link below. We extend our appreciation to Black Market Cartel http://ukboi6yqead5s2uhwdchlw24xsf423ctl66rih5x7lp4upzgz66gfwid.onion/freamwork.html

پراید سال 1372 ، 2 میلیون تومان(1.800)! اگر پایین‌ترین مقایسه منصفانه رو بگیریم: ۱۳۷۲ → ۱۴۰۴ ۲ میلیون → ۴۰۰ میلیون یعنی افزای
پراید سال 1372 ، 2 میلیون تومان(1.800)! اگر پایین‌ترین مقایسه منصفانه رو بگیریم: ۱۳۷۲ → ۱۴۰۴ ۲ میلیون → ۴۰۰ میلیون یعنی افزایش قیمت حدود ۲۰۰ برابر ، که تورم نیست چیزی فراتر است : تورم افسارگسیخته سقوط ارزش پول ملی انحصار خودروسازی ممنوعیت واردات حذف قدرت خرید مردم و تبدیل خودرو از «کالا» به «دارایی سرمایه‌ای» در حالی که: کیفیت خودرو تقریباً همان فناوری تقریباً صفر تغییر ایمنی همچنان فاجعه استانداردها عقب‌مانده

نبرد؟ نبرد با چه کسی؟ برخی از مردم با عنوان «اغتشاشگر» خطاب می‌شوند، در حالی‌ که شاهد بوده‌ایم افرادی که هیچ‌گونه وابستگی یا مشارکتی در هیچ جریانی نداشته‌اند، صرفاً در حال پیاده‌روی در خیابان بوده‌اند و با برخورد خشونت‌آمیز مواجه شده‌اند؛ تنها به این دلیل که با سرعت دلخواه دیگران حرکت نمی‌کرده‌اند. ایران سرزمین خشونت و بی‌قانونی نیست. جای رفتارهای وحشیانه، جامعه مدنی نیست. از ضرب‌وشتم مردم خودداری کنید. مردم عادی را مورد خشونت قرار ندهید؛ چرا که این افراد خواهران و برادران ما هستند. چگونه می‌توان به هم‌میهنان خود آسیب رساند؟ ما نه ویدیویی دیده‌ایم و نه تصویری ساختگی با هوش مصنوعی. آنچه دیده‌ایم واقعیتی عینی بوده است: شهروندی عادی، بی‌حاشیه و بی‌درگیری، صرفاً در حال عبور از خیابان، مورد ضرب‌وشتم قرار گرفته است. آیا راه رفتن در این کشور جرم محسوب می‌شود؟ ما همواره در کنار مردم ایران و در کنار خود ایران ایستاده‌ایم. اگر این وضعیت ادامه یابد، سکوت را جایز نخواهیم دانست. اگر ساختاری دچار خطا است، باید اصلاح شود. مهم نیست در نهایت طرف چه کسی تلقی شویم؛ آنچه اهمیت دارد واقعیت زندگی مردم است. امروز شاهد قیمت‌های سرسام‌آور هستیم: تخم‌مرغ شانه‌ای پانصد هزار تومان و روغن دویست هزار تومان. آیا این شرایط نشانه‌ای از انسانیت نیست که مورد توجه قرار گیرد؟ آیا به آینده فرزندان این سرزمین اندیشیده می‌شود؟ آیا رنج و فشار معیشتی مردم دیده می‌شود؟ چگونه می‌توان هم سکوت کرد و هم در برابر اعتراض خاموش مردم، به خشونت متوسل شد؟ یکی از مخاطبان کانال ما تجربه خود را با ما در میان گذاشت: او با دریافت دیه آسیب جسمی به مبلغ ۱۵۰ میلیون تومان و با وجود اشتغال در یک شرکت برنامه‌نویسی، همچنان توان خرید یک خودروی معمولی را ندارد و با ناامیدی می‌پرسد: «آیا برای داشتن حداقل‌های زندگی باید به نادرستی روی بیاورم؟» چه بر سر خودمان، مردم‌مان و این سرزمین آورده‌ایم؟ به‌جای پرسش و بازخواست از ما بابت انتشار مطالب، کافی‌ست نگاهی به وضعیت موجود بیندازید. اندکی انصاف و شرافت، راهگشاتر از هر برخورد قهری است.

A small demo of something coming soon (currently in beta) Coming soon, focusing on insecurity in US. Includes modules worth o
A small demo of something coming soon (currently in beta) Coming soon, focusing on insecurity in US. Includes modules worth over $250,000+ We will be with you soon at Black Market Cartel....

هشدار امنیتی: بنا بر بررسی‌ها، بیش از ۱۶۰۰ نقطه حیاتی در کشور شناسایی شده‌اند که بسیاری از آن‌ها ارائه‌دهنده خدمات عمومی هستند. بخشی از این نقاط شامل سامانه‌های کنترلی و مانیتورینگ صنعتی می‌شوند. متأسفانه در برخی موارد، به دلیل عمومی بودن دسترسی‌ها و حتی فقدان احراز هویت پایه، ریسک‌های امنیتی قابل توجهی وجود دارد. لازم است اقدامات فوری برای ارزیابی، محدودسازی دسترسی و ارتقای امنیت این سامانه‌ها انجام شود. خاک بر سرتان مفت خور های احمق ، مسئله اصلی اینجاست که اگر یک شهروند عادی کوچک‌ترین تخلف یا خطایی مرتکب شود، برخورد سریع و قاطع صورت می‌گیرد. اما در مقابل، شرکت‌ها و نهادهایی که مسئول مستقیم امنیت اطلاعات مردم و زیرساخت‌های عمومی هستند، با وجود بی‌توجهی آشکار به حداقل الزامات امنیتی، عملاً مورد بازخواست قرار نمی‌گیرند. این دوگانگی در برخورد، نه‌تنها عدالت را زیر سؤال می‌برد، بلکه انگیزه‌ای برای اصلاح ساختاری و پیشگیری از مخاطرات واقعی باقی نمی‌گذارد.

طبق بررسی‌هایی که انجام دادیم، از دیروز چندین آی‌پی از کشور امارات متحده عربی شروع به یک حمله سایبری سازمان‌یافته علیه سیستم
+2
طبق بررسی‌هایی که انجام دادیم، از دیروز چندین آی‌پی از کشور امارات متحده عربی شروع به یک حمله سایبری سازمان‌یافته علیه سیستم ردیابی پیشرفته‌ای به نام MammutConnect کردند. این سیستم در واقع یک پلتفرم پیشرفته برای ردیابی و مدیریت ناوگان حمل‌ونقل سنگین و... در سطح کشور است که روی خودروهای سنگین مثل کامیون‌ها و اتوبوس‌ها نصب شده. مهاجمین به سرورهای مرکزی این سیستم که روی سرویس ابری ایرانی "ابرآروان" قرار دارد، نفوذ کردند و اقدام به پاک‌سازی کامل اطلاعات (Data Wiping) کردند. این اطلاعات شامل موقعیت‌های لحظه‌ای خودروها، داده‌های فنی موتور، مصرف سوخت، رفتار رانندگان و سایر اطلاعات حیاتی بود

پیام‌های شما دریافت شد. تأکید می‌کنیم که حفظ تمامیت ارضی و منافع ملت ایران همواره و در همه شرایط، در اولویت ما بوده است. ما در مقاطعی که شاید تصور آن نمی‌رفت ـ و نمی‌رود ـ در کنار ملت ایران و در خدمت ایران بوده‌ایم، هستیم و خواهیم بود. از این‌رو، شایسته است مردم شریف ایران با دقت و تأمل بیشتری به شرایط بنگرند و آگاه باشند که در تمامی لحظات، همراه و هم‌مسیر آنان بوده‌ایم و خواهیم ماند. بدیهی است هرگونه اقدام یا واکنش هیجانی می‌تواند زمینه سوء‌استفاده و بهره‌برداری علیه ما را فراهم کند.🖤

🕯🖤
🕯🖤