𝓚𝓐𝓛𝓘 𝓣𝓝𝓣

🛡 قبل از اینکه به یک آدرس کریپتویی اعتماد کنید یه بررسی ساده می‌تونه جلوی کلی دردسر رو بگیره برای جلوگیری از فیشینگ، راگ پول و استفاده از آدرس‌های پرریسک، لازم نیست هر ولت رو به‌ صورت دستی داخل بلاکچین اکسپلوررها بررسی کنید 🔎 ولت هایلایتر یک افزونه مرورگره که آدرس‌های ارز دیجیتال موجود در صفحات وب رو شناسایی می‌کنه و بر اساس میزان ریسک با رنگ‌ های مختلف نمایش میده 🔴🟡🟢 این سرویس با ENS هم سازگاره و دامنه‌های مرتبط با آدرس‌ها رو بررسی می‌کنه تا اطلاعات کامل‌ تری درباره یک ولت داشته باشید ⚙️ نحوه کار 1️⃣ افزونه رو روی Chrome یا Firefox یا Edge نصب می‌کنید 2️⃣ آدرس‌های کیف پول داخل سایت‌ ها به‌صورت رنگی مشخص میشن 3️⃣ با قرار دادن موس روی یک آدرس دلیل هشدار رو می‌بینید برای مثال گزارش کلاهبرداری هک یا فعالیت مشکوک ✅ شبکه‌ های پشتیبانی‌ شده BTC • ETH • TRX • LTC • DOGE این افزونه در Chrome Web Store و Firefox Add-ons هم در دسترسه و می‌تونید نسخه رسمی اون رو از همین منابع دریافت کنید نصب Wallet Highlighter 👇 با VPN وارد بشین → Access it with a VPN www.wallethighlighter.com @KALI_TNT

🔴 هک کردن Agent هوش مصنوعی با تکنیک Cryptographic Context Injection ♦️جدیدا یه تکنیک اومده برای حمله به Agent های هوش مصنوعی که به شدت جالبه ، توی این تکنیک شخص هکر نمیاد دستورات مخرب خودشو مستقيم بزاره تو صفحه وب ، به جاش میاد دستورات مخرب رو رمزنگاری میکنه و میزاره توی JSON 🌕 حالا چه اتفاقی میفته؟ Agent هوش مصنوعی به این اطلاعات رمزنگاری شده میرسه  و ممکنه برای تحلیل بخواد Decode رو انجام بده مثلا از طریق پایتون ، اطلاعات decrypt در کنار اطلاعات اصلی توسط هکر قرار داده شده برای همین Agent هوش مصنوعی می‌تونه اطلاعات رو رمزگشایی کنه 🔥 در نهایت هوش مصنوعی به این اطلاعات رمزگشایی شده اعتماد میکنه که بهش میگن Trust Laundering ، چون هوش مصنوعی با ابزار داخلی خود تحلیل کرده و به این نتیجه رسیده اعتماد میکنه و دستور نهایی به یک دستور واقعی برای Agent تبدیل میشه ❌ این تکنیک روی هوش مصنوعی Grok کار میکرده که الان دیگه پچ کردن اما ممکنه هنوز خیلی از مدل ها این تکنیک روشون کار کنه @KALI_TNT

🌕 چطوری میشه با تکنولوژی های الان به آسیب پذیری OS Command Injection رسید؟ 🔴 خیلی ها فکر میکنن  آسیب پذیری هایی مثل os command injection دیگه رخ نمیده یا خیلی کمه و به خاطر پیشرفت تکنولوژی های وب و فریمورک ها دیگه امکان نداره اینطور آسیب پذیری ها رو پیدا کنیم! اما خب این غلطه ! ♦️ چیزی که مهمه اینه که به صورت مستقیم شاید ما به os command injection نرسیم اما با chain کردن و ساخت زنجیره حملات میشه بهش رسید نکته مهم اینه که آسیب پذیری ها همیشه از ورودی کاربر شروع نمیشن حالا یه مثال میزنم: 💢 یه محقق امنیتی اومده روی AWS CDK کار کرده و یه آسیب پذیری OS Command Injection پیدا کرده که روشش به شدت جالب هست زمانی که NodejsFunction برای Bundle کردن Lambda از Docker استفاده می‌کنه، AWS CDK چند فایل مثل package.json را داخل کانتینر تولید می‌کنه 🔺 برای اینکار از کلاس داخلی os command استفاده میکنه اما اینجا داده ها به صورت امن نوشته نمیشن و دستور زیر ساخته میشه: echo '${data}' > package.json 🔺اگر داخل data یک ' وجود داشته باشه quoting شکسته میشه و Shell اون رو به عنوان یک دستور جدید تفسیر میکنه ♦️ سناریو هکر چی بوده اومده یک package منتشر کرده مثلا : @evilcdk/helper داخل پکیجی که منتشر کرده اینو مینویسه 👇 {   "dependencies": {     "lodash":       "4.17.21' && touch /asset-input/pwned && echo '"   } } کاربر پکیج رو نصب میکنه npm install @evilcdk/helper و بعد از اجرا بدون زدن دستور shell دستورات هکر اجرا میشه Attacker ↓ Malicious npm package ↓ Victim installs package ↓ Victim runs cdk synth ↓ AWS CDK executes attacker command 🔴 پس متوجه شدیم که خیلی وقتا قرار نیست ما مستقیم به آسیب پذیری OS Command Injection برسیم در واقع این ترکیب کردن حملات هست که باعث میشه ما به همچین آسیب پذیری هایی برسیم 🔴 الان خیلی ها مثلا به XSS میرسن یا باگ های دیگه و اونو مستقیم گزارش میکنن در حالی که با supply chain کردن میشه آسیب پذیری رو ارتقاع داد و به دسترسی بالاتری رسید. @KALI_TNT

فقط به یه ادمین فعال نیاز دارم کسی بود پیوی حقوق هم کنار فعالیت تبلیغ فروش وسایل خودشو بکنه @KaliiLinuxx

چندتا Command پر استفاده محیط CLI لینوکس

چت ناشناس اگه حرفی چیزی بود http://t.me/HidenChat_Bot?start=8546290876

ممبرا بیان بالا چالش میرم

Base #64957|Potato|4388540084300465|01/29|813|Chris Kachanian|US|P.O. Box 729|NH|Hampstead|03841|6032357268|isellcarz@hotmail.com|2400:cb00:1167:1000:601b:c877:e2f6:de9a|

۸ نفر مونده تا یک کا شدنمونا

تهش ۱۰ شب کسی نیومد میگیرم خودم اسکن میکنم کرک میکنم ریت اسکنش خداس

قیمت بیارید پیوی ببرید سرورو

دوباره برا فروش

داشمون پشیمون شد

فــــــــــــــــوریییی ‼️ فروش کارت های امریکا باز شد!! قیمت هر کارت فقط و فقط؛ 1 میلیون تومان. نوع کارت ها؛ ویزا و... چیکار میتونیم کنیم با کارتا؟ خرید اشتراک چت جی پی تی / خرید پریمیوم اسپوتیفای/ خرید جم کلش / خرید سی پی کالاف و باقی گیم ها / خرید از مایکروسافت/ خرید از درگاه های مختلف اگر زرنگ باشید میتونید موجودی کارتو ارز کنید و به ولتتون بزنید و خیلی کارای دیگه مثل جعل هویت / فروش کارت ها برا خودتون/ و... ✨ دوستان دیتابیس دارای 1000 ریکورد است 🐉

کل دیتابیس: 5 میلیون تومان فروش میره. دونه ای هر کارت 1 میلیون. 🗽

این اخرین فروشه چون دیتا به تهش رسیده اگه میخواین تیز بیاین جهت خرید:

@CiyaNoR_6_6_6

🌹 چنل رضایت:

https://t.me/ReZayat_Xss

فروخته شد

خودت بیا قیمت بدع خوب ببر

قیمت راه میام

Ssh server loc germany Ram 257 Hard 3.5 tra Uptime 51 days سرور لوکیشن آلمان اطلاعات رو عکس معلومه برا خرید کامنت بزارید یا بیاید پیوی