آموزش هک و امنیت| UltraSec
Відкрити в Telegram
اشکان مقدس | اولترا سیکیوریتی مرجع تخصصی هک و امنیت تماس با ادمین : @AmScan دوره های هک و امنیت Ultraamooz.com/shop اینستاگرام https://www.instagram.com/ultraamooz_
Показати більше📈 Аналітичний огляд Telegram-каналу آموزش هک و امنیت| UltraSec
Канал آموزش هک و امنیت| UltraSec (@ultrasecurity) у мовному сегменті Фарсі є активним учасником. На даний момент спільнота об'єднує 82 052 підписників, посідаючи 1 546 місце в категорії Технології та додатки та 3 889 місце у регіоні Іран.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 82 052 підписників.
За останніми даними від 12 липня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 1 118, а за останні 24 години на -95, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 7.17%. Протягом перших 24 годин після публікації контент зазвичай збирає 2.56% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 5 882 переглядів. Протягом першої доби публікація в середньому набирає 2 102 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 129.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як خبر, فتوشاپ, پول, کامپیوتر, مقاله.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“اشکان مقدس | اولترا سیکیوریتی
مرجع تخصصی هک و امنیت
تماس با ادمین :
@AmScan
دوره های هک و امنیت
Ultraamooz.com/shop
اینستاگرام
https://www.instagram.com/ultraamooz_”
Завдяки високій частоті оновлень (останні дані отримано 13 липня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
82 052
Підписники
-9524 години
+767 днів
+1 11830 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
липень '26
липень '26
+957
в 0 каналах
червень '26
+1 290
в 0 каналах
Get PRO
травень '26
+128
в 2 каналах
Get PRO
квітень '26
+121
в 3 каналах
Get PRO
березень '26
+3
в 0 каналах
Get PRO
лютий '26
+1 093
в 104 каналах
Get PRO
січень '26
+2 100
в 101 каналах
Get PRO
грудень '25
+3 011
в 113 каналах
Get PRO
листопад '25
+1 665
в 112 каналах
Get PRO
жовтень '25
+1 413
в 112 каналах
Get PRO
вересень '25
+1 668
в 105 каналах
Get PRO
серпень '25
+1 881
в 113 каналах
Get PRO
липень '25
+4 019
в 193 каналах
Get PRO
червень '25
+4 976
в 205 каналах
Get PRO
травень '25
+1 956
в 252 каналах
Get PRO
квітень '25
+1 696
в 249 каналах
Get PRO
березень '25
+2 550
в 251 каналах
Get PRO
лютий '25
+1 339
в 194 каналах
Get PRO
січень '25
+1 085
в 222 каналах
Get PRO
грудень '24
+1 905
в 330 каналах
Get PRO
листопад '24
+1 350
в 233 каналах
Get PRO
жовтень '24
+1 773
в 263 каналах
Get PRO
вересень '24
+984
в 241 каналах
Get PRO
серпень '24
+1 919
в 265 каналах
Get PRO
липень '24
+2 294
в 346 каналах
Get PRO
червень '24
+5 141
в 254 каналах
Get PRO
травень '24
+3 979
в 282 каналах
Get PRO
квітень '24
+6 227
в 303 каналах
Get PRO
березень '24
+9 675
в 257 каналах
Get PRO
лютий '24
+3 820
в 250 каналах
Get PRO
січень '24
+4 293
в 323 каналах
Get PRO
грудень '23
+2 589
в 307 каналах
Get PRO
листопад '23
+4 435
в 359 каналах
Get PRO
жовтень '23
+3 651
в 271 каналах
Get PRO
вересень '23
+251
в 0 каналах
Get PRO
серпень '23
+96
в 0 каналах
Get PRO
липень '23
+295
в 0 каналах
Get PRO
червень '23
+280
в 0 каналах
Get PRO
травень '23
+79
в 0 каналах
Get PRO
квітень '23
+100
в 0 каналах
Get PRO
березень '23
+27
в 0 каналах
Get PRO
лютий '23
+63
в 0 каналах
Get PRO
січень '23
+851
в 0 каналах
Get PRO
грудень '22
+2 116
в 0 каналах
Get PRO
листопад '22
+1 936
в 0 каналах
Get PRO
жовтень '22
+3 077
в 0 каналах
Get PRO
вересень '22
+1 620
в 0 каналах
Get PRO
серпень '22
+1 618
в 0 каналах
Get PRO
липень '22
+2 462
в 0 каналах
Get PRO
червень '22
+2 181
в 0 каналах
Get PRO
травень '22
+1 922
в 0 каналах
Get PRO
квітень '22
+1 576
в 0 каналах
Get PRO
березень '22
+1 535
в 0 каналах
Get PRO
лютий '22
+1 225
в 0 каналах
Get PRO
січень '22
+1 180
в 0 каналах
Get PRO
грудень '21
+2 030
в 0 каналах
Get PRO
листопад '21
+1 530
в 0 каналах
Get PRO
жовтень '21
+1 941
в 0 каналах
Get PRO
вересень '21
+1 869
в 0 каналах
Get PRO
серпень '21
+1 752
в 0 каналах
Get PRO
липень '21
+2 233
в 0 каналах
Get PRO
червень '21
+1 650
в 0 каналах
Get PRO
травень '21
+1 108
в 0 каналах
Get PRO
квітень '21
+1 104
в 0 каналах
Get PRO
березень '21
+953
в 0 каналах
Get PRO
лютий '21
+1 130
в 0 каналах
Get PRO
січень '21
+1 282
в 0 каналах
Get PRO
грудень '20
+44 592
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 13 липня | 0 | |||
| 12 липня | 0 | |||
| 11 липня | +389 | |||
| 10 липня | 0 | |||
| 09 липня | 0 | |||
| 08 липня | 0 | |||
| 07 липня | +2 | |||
| 06 липня | 0 | |||
| 05 липня | +2 | |||
| 04 липня | +562 | |||
| 03 липня | +2 | |||
| 02 липня | 0 | |||
| 01 липня | 0 |
Дописи каналу
🌕 چطوری میشه با تکنولوژی های الان به آسیب پذیری OS Command Injection رسید؟
🔴 خیلی ها فکر میکنن آسیب پذیری هایی مثل os command injection دیگه رخ نمیده یا خیلی کمه و به خاطر پیشرفت تکنولوژی های وب و فریمورک ها دیگه امکان نداره اینطور آسیب پذیری ها رو پیدا کنیم! اما خب این غلطه !
♦️ چیزی که مهمه اینه که به صورت مستقیم شاید ما به os command injection نرسیم اما با chain کردن و ساخت زنجیره حملات میشه بهش رسید نکته مهم اینه که آسیب پذیری ها همیشه از ورودی کاربر شروع نمیشن حالا یه مثال میزنم:
💢 یه محقق امنیتی اومده روی AWS CDK کار کرده و یه آسیب پذیری OS Command Injection پیدا کرده که روشش به شدت جالب هست زمانی که NodejsFunction برای Bundle کردن Lambda از Docker استفاده میکنه، AWS CDK چند فایل مثل package.json را داخل کانتینر تولید میکنه
🔺 برای اینکار از کلاس داخلی os command استفاده میکنه اما اینجا داده ها به صورت امن نوشته نمیشن و دستور زیر ساخته میشه:
echo '${data}' > package.json
🔺اگر داخل data یک ' وجود داشته باشه quoting شکسته میشه و Shell اون رو به عنوان یک دستور جدید تفسیر میکنه
♦️ سناریو هکر چی بوده اومده یک package منتشر کرده مثلا :
@evilcdk/helper
داخل پکیجی که منتشر کرده اینو مینویسه 👇
{
"dependencies": {
"lodash":
"4.17.21' && touch /asset-input/pwned && echo '"
}
}
کاربر پکیج رو نصب میکنه
npm install @evilcdk/helper
و بعد از اجرا بدون زدن دستور shell دستورات هکر اجرا میشه
Attacker
↓
Malicious npm package
↓
Victim installs package
↓
Victim runs cdk synth
↓
AWS CDK executes attacker command
🔴 پس متوجه شدیم که خیلی وقتا قرار نیست ما مستقیم به آسیب پذیری OS Command Injection برسیم در واقع این ترکیب کردن حملات هست که باعث میشه ما به همچین آسیب پذیری هایی برسیم
🔴 الان خیلی ها مثلا به XSS میرسن یا باگ های دیگه و اونو مستقیم گزارش میکنن در حالی که با supply chain کردن میشه آسیب پذیری رو ارتقاع داد و به دسترسی بالا تری رسید.
@UltraSecurity
| 2 | ♦️ موضوع هک کردن هوش مصنوعی به شدت جدیده و خیلی از مدل ها در برابر حملات آسیب پذیر هستن ، میخوام پروسه کامل کشف آسیب پذیری تا گزارش رو کامل توی ویس توضیح بدم👍 | 6 676 |
| 3 |  🌕 آسیب پذیری Prompt Injection در هوش مصنوعی Emily
🔴 یه شب در حال گشت زنی توی سایت Hackenproof.com بودم که چشمم خورد به یه سایتی که Agent هوش مصنوعی داشت به اسم Emily، شما میتونستی به عنوان کاربر سایت باهاش صحبت کنی و راجب کریپتو به شما اطلاعات میداد، برام جالب شد که تستی بزنم روی این هوش مصنوعی شروع کردم به Prompt Injection حدود دو ساعت ساختار های مختلف هوش مصنوعی رو بررسی کردم سیستم های امنیتی که داشت، اما خب نتیجه ای نگرفتم:(
داشتم نا امید میشدم که یهو دیدم بعد از اینکه پرامپ تزریق کردم هوش مصنوعی Emily شروع کرد تمامی ساختار خودشو بهم لو داد ، اینجا بود که هوش مصنوعی در برابر حمله Prompt Injection نتونست عملکرد خوبی داشتهباشه ، اومدم و آسیب پذیری رو گزارش کردم اما..... جواب گزارش به شدت جالبه:)
👍 اگر تعداد لایک ها به ۶۰۰ تا برسه ویسش رو توی کانال قرار میدم 👍
@UltraSecurity | 6 400 |
| 4 |  🔴 تیم هکری ترول که کلی تهدید کرده بود که توی مهلت ۲۴ ساعته تمامی اطلاعات رو پاک میکنه ، کلیپ گذاشتن با گوشی و ترموکس دارن اکسپلویت میکنن :)
💢 نکته ای که مهمه این اسکریپت تماما فیک هست به شدت مسخره هست که طرف اومده چهار تا متن با پایتون نشون میده اونم توی ترموکس و ادعا اینو داره که بانک هک کرده 😂
🔠 در نهایت اینایی که به خاطر دیده شدن هر کاری میکنن رو بزنید بلاکشون کنید و اعتبار ندید بهشون، به مرغ پخته تو دیگ اینا رو نشون بدی خنده اش میگیره 😂 | 6 703 |
| 5 | 🔴 تا آخر امشب هم ثبت نام دوره دوربین های مداربسته تمدید شد
♦️ ثبت نام :
https://t.me/+M3e6liJGqcAxMGE0 | 6 295 |
| 6 |  +1🔴 تیم هکری ترول (Troll Team) اعلام کرده که حمله هکری اخیر روی بانک صادرات کار این تیم بوده ، طبق گفته خودشون دسترسی کامل به اطلاعات بانک دارن و تهدید کردن که درصورتی که بانک صادرات این حمله رو قبول نکنه و اعلام نکنن تمامی اطلاعات و بک آپ ها رو پاک میکنن
⭕️ از نظر فنی متنی که نوشته بودن درست بود اما صرفا کلمات فنی دلیلی بر درست بودن حرف این تیم نیست ، در متنی که نوشتن ادعا کردن دسترسی SYSADMIN دارن که توی متن نوشتن SYSADMIR که برای یه تیمی که ادعا حرفه ای بودن میکنه عجیبه اشتباه تایپی داشته باشن.
⭕️ تو کانالشون اعلام کرده بودن که حملات DDoS روی بانک انجام دادن از طریق IP Spoofing در لایه ۷ که توی لایه ۷ همونطور که میدونید IP Spoofing کاربرد نداره چون باید ارتباط کامل برقرار بشه
🔠 در نهایت منتظر میمونیم که این تیم اسناد دقیق تری رو ارائه کنن برای این هک که تا فردا مشخص میشه چون مهلت ۲۴ ساعته دادن
⭕️ اینا رو نگفتیم که یادمون بره چقدر تو امنیت سایبری ضعف داریم این همه نیرو خوب هست که به خاطر اینکه اهمیت نمیدن بهشون مجبور میشن مهاجرت کنن یا باگ میزنن پولشو نمیدن یا خیلی چیزای دیگه که همش باعث میشه همچین هک هایی اتفاق بیفته، هک با کسی شوخی نداره و امنیت رو نمیشه با چهار تا فایروال و سیستم امنیتی ایجاد کرد، هر چقدر اهمیت ندید به هکر ها دودش توی چشم خودتون میره :)
@UltraSecurity | 6 379 |
| 7 |  🔴 کارت شبکه وايرلس با آنتن 8 دی بی هم رسید، که برای سناریو Wardriving قراره استفاده کنیم، برای دوره تست نفوذ دوربین های مداربسته
♦️ ثبت نام دوره دوربین های مداربسته تا آخر امشب برقراره | 6 084 |
| 8 |  +1💵 این پروژه مربوط میشه به چندین ماه پیش که یه پروژه RedTeam بود و هدف یه شخصی بود به شدت محتاط و چندین تیم روی این هدف کار کرده بودن و موفق نشده بودن ، پروژه رو ما انجام دادیم و به نتیجه رسید:) بابت این پروژه ۱۱۰ میلیون ما گرفتیم 💵
♦️ خیلی از بچه ها میترسن که هک و امنیت درآمد نداره تو گروه ها هم افرادی که خودشون درآمد و سوادی ندارن متاسفانه این حرفا رو میزنن ، در حالی که شما اگر تخصص داشته باشید و مسلط باشید قطعا درآمد خواهید داشت | 6 150 |
| 9 | 🚨 تمامی ویدیو های دوره ضبط شده هست پس تو هر زمانی خواستید میتونید دوره رو ببینید ، الان که پیش ثبت نام داریم قیمت دوره پایین هست بعد از اتمام دوره افزایش قیمت خواهیم داشت ، دوستانی که پیش نیاز ها رو کار نکردن اگر دوره رو با پیش نیاز بخوان تخفیف بیشتری بهشون داده میشه | 4 815 |
| 10 | 🔴 نحوه ثبت نام دوره به این صورت هست که دوستانی که دوره های قبلی ما رو شرکت کردن مبلغ یک میلیون نیم واریز میکنن دوستانی که جدید هستن دو میلیون واریز میکنن به صورت کارت به کارت هست بعد از اتمام ثبت نام لایسنس تقدیم میشه
✔️ پیش نیاز دوره تست نفوذ دوربین های مداربسته دوره نفوذگر هوشمند هست
شماره کارت جهت واریز 6219861999218224 اشکان مقدس
بعد از واریز پی وی پیام بدید : @AmScan
🟢از نظر قیمت کمترین قیمت رو به نسبت مطالب و محتوای پرایویت در نظر گرفتیم که توی این اوضاع اقتصادی همه بتونن راحت شرکت کنن ، این هزینه در حد پول دو تا پیتزا هست اما شما دارید روی خودتون سرمایه گذاری میکنید که ارزشش خیلی بیشتره | 5 157 |
| 11 | 🔥سرفصل های دوره تست نفوذ دوربین های مداربسته : ⤵️
فصل ۱ — آشنایی با سیستمهای نظارت تصویری (CCTV)
۱.۱ معرفی سیستمهای نظارتی
تاریخچه سیستمهای نظارت تصویری
معماری سیستمهای CCTV
۱.۲ انواع دوربینها
Analog Camera
HD Analog (AHD / TVI / CVI)
IP Camera
PTZ Camera
Thermal Camera
Fisheye Camera
Wireless Camera
AI Camera
۱.۳ تجهیزات ذخیرهسازی
DVR
NVR
Hybrid Recorder
NAS
SAN
RAID
Recording Modes
Event Recording
۱.۴ پروتکلهای ارتباطی
Ethernet
TCP/IP
UDP
HTTP
HTTPS
RTSP
RTP
RTCP
ONVIF
CGI
SOAP
MQTT
SNMP
P2P
Cloud Access
۱.۵ آشنایی با تجهیزات
معرفی دوربین Dahua
معرفی NVR
معماری سختافزار
Firmware Structure
Web Interface
Storage
Audio
Alarm IO
PoE
IR
White LED
۱.۶ نصب و راهاندازی
اتصال دوربین به NVR
DHCP
Static IP
فصل ۲ — شناسایی و جمعآوری اطلاعات (Reconnaissance)
۲.۱ Passive Recon
OSINT
Shodan
FOFA
ZoomEye
Censys
Google Dorks
۲.۳ Active Recon
Nmap
RustScan
Masscan
Service Discovery
Version Detection
NSE Scripts
روش های شناسایی دوربین های اطراف
۲.۴ Enumerating Services
HTTP
HTTPS
RTSP
ONVIF
SSH
Telnet
FTP
SNMP
MQTT
UPnP
۲.۶ تحلیل شبکه بیسیم
سناریو Wardriving
شناسایی دوربین از طریق شبکه وایرلس
3 - کشف آسیب پذیری پنل های مدیریت دوربین ها
3-1 آسیب پذیری Frigate Nvr از صفر تا اکسپلویت نهایی
3-2 آسیب پذیری Light Nvr از صفر تا اکسپلویت نهایی
3-3 آسیب پذیری Kerberos-agnet از صفر تا اکسپلویت نهایی
3-4 آسیب پذیری Motion Eye از صفر تا اکسپلویت نهایی
فصل ۴ — مهندسی معکوس Firmware
۴.۱ معماری سیستمهای Embedded
CPU
RAM
Flash
BootROM
U-Boot
Linux Kernel
Device Tree
۴.۲ معماری Firmware
Boot Process
RootFS
BusyBox
Init
OverlayFS
Services
۴.۴ استخراج Firmware
Official Firmware
OTA
UART
SPI Flash
JTAG
Flash Dump
۴.۵ تحلیل Firmware
Binwalk
Firmware-Mod-Kit
Firmware Analysis Toolkit
Entropy Analysis
Signature Detection
۴.۶ تحلیل Filesystem
SquashFS
UBIFS
JFFS2
CramFS
OverlayFS
۴.۱۲ سفارشیسازی Firmware
Repack
Modify RootFS
Add Packages
Build Firmware
Flash Firmware
🔴ثبت نام دوره ساعت 6 در گروه انجام میشه برای ثبت نام دوره تست نفوذ دوربین های مداربسته با سرفصل بالا در گروه عضو بشید ⤵️
https://t.me/+M3e6liJGqcAxMGE0 | 4 984 |
| 12 | Голосове повідомлення | 4 969 |
| 13 |  🌕 چرا بانک ها با وجود اینکه سیستم هاشون به اینترنت وصل نیست بازم هم هک میشن؟
🔴 این مدت سیستم های بانکی دچار اختلال شده بود ، خیلی ها میگفتن هک شده که چون سند محکمی براش نیست ما هم میگیم اختلال خورده:)
حالا سوالی که پیش میاد اینه که چطوری سیستم های بانکی هک میشن در حالی که به اینترنت وصل نیستن؟
👍 اگر تعداد لایک ها به ۵۰۰ تا برسه ویسش رو توی کانال قرار میدم 👍
@UltraSecurity | 6 596 |
| 14 |  🌕 تجهیزات دوره تست نفوذ دوربین های مداربسته رسید💪
♦️ برای اینکه دوره کیفیت بالایی داشته باشه و از صفر مطالب گفته بشه، یه دستگاه NVR و یه دوربین مداربسته تهیه کردیم از برند aluma که به شدت در ایران استفاده میشه
👍 برای ثبت نام دوره در روز پنجشنبه آماده اید ؟ | 5 649 |
| 15 |  🔺 در صورتی که هر ورژنی از OpenSSH روی سرور شما باشه و پورت 22 باز باشه شما تحت تاثیر این آسیب پذیری قرار خواهید گرفت:) حالا فکر کنید کل دنیا نزدیک به ۵۰۰ هزار نفر که کم گفتم دارن از OpenSSH رو سرورشون استفاده میکنن:) | 6 245 |
| 16 |  🖊 این مدت که کمتر فعالیت میکردم درگیر کشف آسیب پذیری بودم با ممد به چیزای خوبی هم رسیدیم، این مربوط میشه به آسیب پذیری Openssh روی آخرین نسخه که باعث Denial of Service میشه، برای یکی از بچه ها تست زدم که حال کنه:)
♦️ این آسیب پذیری پرایویت هست و گزارش داده نشده، تا زمانی که حمله رو قطع نکنید هیچ کس نمیمونه به سرور وصل بشه :) حالا در سطح ادمین سرور فکر کنید که حتی نمیتونه وصل بشه به سرور که جلو حمله رو بگیره 😂 در نهایت دست به دامن کشیدن سرور از برق میشه :)
❌ در نهایت مراقب امنیت سرور هاتون باشید، امنیت رو در حد یه فایروال و پچ امنیتی نبینید
@UltraSecurity | 6 188 |
| 17 | ♦️ کار هک یه کار تخصصی هست دانش یک هکر کم از یه دکتر تو حوزه خودش نداره سال ها تخصص توی یک هکر هست، بعد شما یه هکر رو با شخصی که کار زرد امنیت اینستاگرام انجام میده مقایسه میکنید؟ طرف پیام میده برای امنیت پیج میگم انجام نمیدیم کار زرد هست میگه مگه تو هکر نیستی ؟ کسی که کار امنیت پیج میکنه که هکر نیست اون یه شخصی هست که باید با پشت دست بزنی تو دهنش نه اینکه میلیون میلیون بهش پول بدید یا بهش اعتبار بدید | 5 577 |
| 18 | 🔴 کل پی وی من پر شده از امنیت پیج !!! دوستان من چیزی به اسم امنیت پیج وجود نداره این کار تخصصی نیست صرفا یکسری افراد سودجو اینو راه انداختن که از یکسری افراد پول مفت بگیرن ، تهش طرف یه تایید دو مرحله ای میزاره و چهار تا ایمیل میزنه مثلا پیج برگرده که خودتون هم میتونید انجام بدید، لطفا تو پی وی درخواست امنیت پیج نکنید ، به این افراد سودجو هم پول ندید بابت این مسخره بازی ها | 5 336 |
| 19 | 🔺 جشنواره اولترا فقط تا ۲۴ امشب برقرار هست 🔴 | 5 964 |
| 20 | 🌕 طبق نظر سنجی دوره تست نفوذ دوربين های مداربسته بیشترین رای رو آورد ، برای همین گروهش تشکیل شده و دوستانی که قصد شرکت در دوره رو دارن در گروه عضو بشن و بنویسن تو گروه که قصد شرکت دارن 👇
https://t.me/+M3e6liJGqcAxMGE0 | 7 641 |
