تکنولوژی،خبری،هوش مصنوعی،

Sudo🥷 #linux #windows @ITSecurityComputer

نماینده مجلس: ادامه فیلترینگ، موجب ورشکستگی کسب‌وکارها می‌شود 🔹احمد فاطمی، عضو کمیسیون اجتماعی مجلس، هشدار داد که ادامه محدودیت‌های اینترنتی می‌تواند به ورشکستگی کسب‌وکارهای آنلاین منجر شود و در نهایت به تنش اجتماعی دامن بزند. 🔹او با بیان اینکه وضعیت جنگ و صلح ممکن است مدتی ادامه یابد، تأکید کرد که نمی‌توان کسب‌وکارهای اینترنتی را در این مدت رها کرد. 🔹فاطمی از شورای عالی فضای مجازی، دولت و وزارت ارتباطات خواست تا سیاست‌هایی اتخاذ کنند که کسب‌وکارهای فضای مجازی، حتی در شرایط جنگی، بتوانند به فعالیتشان ادامه دهند. @ITSecurityComputer

دلیل صف های طولانی پمپ بنزین ها: اتحادیه صادرکنندگان مواد پتروشیمی گفته روزی ۲۰میلیون لیتر کمبود بنزین داریم و وارداتش هم تقریباْ غیرممکن شده @ITSecurityComputer

🚫 لپ‌تاپ قدیمیت رو دور ننداز؛ تبدیلش کن به یه سرور همیشه روشن! 📰اگه یه لپ‌تاپ یا کامپیوتر قدیمی داری که دیگه به درد استفاده روزمره نمیخوره ، لازم نیست گوشه خونه خاک بخوره. با یه سیستم‌عامل رایگان به اسم Proxmox میتونب اون رو به یه سرور خونگی تبدیل کنی و کلی سرویس مختلف روش اجرا کنی.

1️⃣ماشین مجازی (VM) : هم‌زمان ویندوز، لینوکس یا حتی اندروید رو بدون نیاز به چند کامپیوتر اجرا کن. 2️⃣کانتینرها و Docker و  : انواع ابزارهای هوش مصنوعی، سرویس‌های دانلود، ذخیره‌سازی ابری، Home Assistant، Pi-hole و ده‌ها برنامه دیگه رو روی یه دستگاه اجرا کن. 3️⃣دسترسی از همه‌جا : بعد از نصب، فقط با مرورگر می‌تونی سرورت رو مدیریت کنی و هر زمان که خواستی سرویس جدید بهش اضافه کنی. + اگه یه لپ‌تاپ قدیمی با حداقل ۴ یا ۸ گیگ رم داری، احتمالاً برای شروع کاملاً مناسبه و می‌تونه سال‌ها برات کار کنه. بعد از نصب Proxmox، تازه ماجرا شروع میشه. حالا می‌تونی روی همون لپ‌تاپ قدیمی، سرویس‌هایی اجرا کنی که قبلاً برای داشتنشون باید یه سرور گرون‌قیمت می‌خریدی. 4️⃣هوش مصنوعی آفلاین : مدل‌هایی مثل Ollama و Open WebUI رو اجرا کن و بدون اینترنت با AI کار کن. 5️⃣فضای ابری شخصی : با ابزارهایی مثل Nextcloud، فایل‌هات رو روی سرور خودت ذخیره کن و از هر دستگاهی بهشون دسترسی داشته باش. 7️⃣خانه هوشمند و فیلتر تبلیغات : Home Assistant برای مدیریت تجهیزات هوشمند و Pi-hole برای حذف تبلیغات کل شبکه فقط چند نمونه از کارهاییه که می‌تونی انجام بدی. 💡 اگه از دنیای سرورهای خونگی خوشت بیاد، Proxmox یکی از بهترین نقطه‌های شروعه و بعدها هم می‌تونی ده‌ها سرویس دیگه بهش اضافه کنی.

‌ @ITSecurityComputer

برای دانلود پست های اینستا از این بات استفاده کنید فول رایگانه @MediaDownl0aderbot⭐ @MediaDownl0aderbot⭐

راهنمای جامع دستورات Masscan Masscan یکی از سریع‌ترین ابزارهای اسکن پورت در دنیاست و می‌تواند در شرایط مناسب میلیون‌ها بسته در ثانیه ارسال کند. به همین دلیل معمولاً برای کشف پورت‌های باز در شبکه‌های بزرگ استفاده می‌شود و بعد از آن برای بررسی دقیق‌تر، ابزارهایی مانند Nmap به کار می‌روند. از Masscan فقط روی سیستم‌ها و شبکه‌هایی استفاده کنید که مالک آن‌ها هستید یا مجوز صریح برای ارزیابی امنیتی آن‌ها دارید. دستورات پایه نمایش راهنما:

masscan --help

نمایش نسخه:

masscan --version

اسکن یک IP:

masscan 192.168.1.10

اسکن چند IP:

masscan 192.168.1.10 192.168.1.20

اسکن یک شبکه:

masscan 192.168.1.0/24

اسکن چند شبکه:

masscan 10.0.0.0/8 172.16.0.0/16

خواندن اهداف از فایل:

masscan -iL targets.txt

اسکن پورت‌ها یک پورت:

-p80

چند پورت:

-p22,80,443

بازه پورت:

-p1-1000

همه پورت‌ها:

-p1-65535

TCP و UDP همزمان:

-pT:22,80,443,U:53

تنظیم سرعت

--rate 100
--rate 1000
--rate 10000
--rate 100000
--rate 1000000

مهم‌ترین پارامتر Masscan همین --rate است که تعداد بسته‌های ارسالی در هر ثانیه را مشخص می‌کند. دریافت Banner سرویس‌ها

masscan 192.168.1.10 -p21,22,25,80,110,443 --banners

Ping Scan

masscan 192.168.1.0/24 --ping

انتخاب کارت شبکه

--interface eth0

تعیین IP مبدأ

--source-ip 192.168.1.100

تعیین پورت مبدأ

--source-port 61000

تعیین MAC Address

--adapter-mac 00:11:22:33:44:55

تعیین Gateway

--router-ip 192.168.1.1

تنظیم MTU

--mtu 1500

تنظیم TTL

--ttl 255

حذف IP از اسکن

--exclude 192.168.1.1

یا

--exclude-file exclude.txt

خروجی گرفتن متنی:

-oL result.txt

JSON:

-oJ result.json

XML:

-oX result.xml

Binary:

-oB result.bin

خواندن فایل Binary:

masscan --readscan result.bin

ادامه اسکن

--resume scan.resume

تقسیم اسکن بین چند سیستم

--shards 1/4
--shards 2/4
--shards 3/4
--shards 4/4

افزایش جزئیات خروجی

-v

یا -vv حالت Quiet -q نمایش تنظیمات فعلی --echo استفاده از فایل تنظیمات masscan -c config.conf نمونه فایل: rate = 100000 range = 192.168.1.0/24 ports = 22,80,443 output-format = json output-filename = result.json نمونه‌های کاربردی اسکن سریع یک شبکه: masscan 192.168.1.0/24 -p1-65535 --rate 100000 اسکن فقط سرویس‌های وب: masscan 192.168.1.0/24 -p80,443 --rate 50000 اسکن همراه با Banner: masscan 192.168.1.10 -p21,22,25,80,110,443 --banners خروجی JSON: masscan 192.168.1.0/24 -p80,443 -oJ result.json مهم‌ترین گزینه‌های Masscan --rate : تعیین سرعت اسکن -p : انتخاب پورت‌ها --banners : دریافت Banner سرویس --ping : بررسی زنده بودن میزبان --exclude : حذف IPها از اسکن --interface : انتخاب کارت شبکه --source-ip : تعیین IP مبدأ --source-port : تعیین پورت مبدأ --adapter-mac : تعیین MAC سفارشی --router-ip : تعیین Gateway --wait : زمان انتظار برای پاسخ -oL : خروجی متنی -oJ : خروجی JSON -oX : خروجی XML -oB : خروجی Binary --readscan : خواندن فایل Binary --resume : ادامه اسکن متوقف‌شده --shards : تقسیم اسکن بین چند سیستم -v : نمایش جزئیات بیشتر -q : خروجی حداقلی -c : استفاده از فایل تنظیمات --echo : نمایش تنظیمات جاری --ttl : تنظیم TTL --mtu : تنظیم MTU Masscan برای کشف سریع پورت‌های باز طراحی شده است، نه تحلیل عمیق سرویس‌ها. در بسیاری از سناریوهای تست امنیتی، ابتدا با Masscan میزبان‌ها و پورت‌های باز شناسایی می‌شوند و سپس همان نتایج با ابزارهایی مانند Nmap به‌صورت دقیق‌تر بررسی می‌شوند. @ITSecurityComputer

قطع اینترنت؛ راهکار امنیتی یا تهدیدی برای امنیت سایبری؟ 🔹حسین قرائی، کارشناس امنیت سایبری در سیتنا، در یادداشتی به بررسی قطع اینترنت به عنوان یک راهکار امنیتی پرداخته است. 🔹وی بیان می‌کند که قطع اینترنت معمولاً با هدف افزایش امنیت سایبری توجیه می‌شود، اما تجربه ایران و جهان نشان می‌دهد که این اقدام نه‌تنها مانع حملات سایبری نمی‌شود، بلکه با توقف به‌روزرسانی‌های امنیتی، گسترش استفاده از ابزارهای ناامن و کاهش توان دفاع سایبری، آسیب‌پذیری کاربران و زیرساخت‌های حیاتی را افزایش می‌دهد. 🔹قرائی تأکید می‌کند که امنیت سایبری با قطع ارتباطات حاصل نمی‌شود و به تاب‌آوری، به‌روزرسانی مستمر و زیرساخت‌های دفاعی کارآمد وابسته است. @ITSecurityComputer

🪙هکرها از وای‌فای هتل‌ها برای سرقت حساب‌های مایکروسافت ۳۶۵ استفاده می‌کنند 🔺 هکرها با دستکاری تنظیمات DNS در برخی شبکه‌های وای‌فای هتل‌ها و مراکز کنفرانس، کاربران را به صفحات جعلی ورود مایکروسافت ۳۶۵ هدایت کرده و اطلاعات حساب آن‌ها را سرقت می‌کنند.

🔻   این حملات از ماه ژوئن آغاز شده و کاربران در کشورهای مختلف را هدف قرار داده است. مهاجمان با ساخت صفحات کاملاً مشابه صفحه ورود مایکروسافت، اطلاعات ورود کاربران را دریافت کرده و حتی در برخی موارد می‌توانند احراز هویت دومرحله‌ای (MFA) را نیز دور بزنند.

🔹 کارشناسان توصیه می‌کنند هنگام استفاده از وای‌فای عمومی، از VPN مطمئن استفاده کنید، آدرس صفحه ورود را با دقت بررسی کنید و از وارد کردن اطلاعات حساب در صفحات مشکوک خودداری کنید. @ITSecurityComputer

😂😁 #linux @ITSecurityComputer

سرقت کابل‌های مخابراتی به بحران تبدیل شده است 🔹معاون ارتباطات شرکت مخابرات ایران در گفت‌وگو با سیتنا، با اشاره به سرقت کابل‌های مخابراتی، اظهار کرد که این موضوع علاوه بر خسارت مالی، موجب اختلال گسترده در ارتباطات مردم می‌شود. وی افزود: 🔹در برخی مناطق، سرقت تنها یک کابل می‌تواند ارتباط هزاران مشترک را قطع کند و با وجود تأمین کابل توسط مخابرات، حجم بالای سرقت‌ها و گستردگی عملیات بازسازی باعث طولانی شدن زمان وصل مجدد خطوط می‌شود. @ITSecurityComputer

🔻چگونه Notepad++ به ابزار جاسوسی تبدیل شد 🔹تیم واکنش به رخدادهای رایانه‌ای اوکراین (CERT-UA) نسبت به یک کارزار جدید سایبری هشدار داده است که در آن مهاجمان با استفاده از یک افزونه مخرب که خود را به‌عنوان افزونه‌ای برای نرم‌افزار Notepad++ معرفی می‌کند، سیستم‌های ویندوزی را آلوده می‌کنند. 🔹بر اساس اعلام CERT-UA، این فعالیت به گروه تهدید UAC-0099 نسبت داده شده است؛ گروهی همسو با روسیه که پیش‌تر نیز از آسیب‌پذیری‌های نرم‌افزار WinRAR برای توزیع بدافزار LONEPAGE سوءاستفاده کرده بود. این گروه همچنین در حملات قبلی خود از ایمیل‌های فیشینگ برای استقرار بدافزارهای MATCHBOIL، MATCHWOK و DRAGSTARE استفاده کرده و دست‌کم از اواسط سال ۲۰۲۲ فعال بوده است. @ITSecurityComputer

آموزش حرفه ای برنامه نویسی پایتون @PythonForever .

🔴 اتحادیه اروپا نیما صالحی، هکر و مهندس کامپیوتر ایرانی، بنیان‌گذار و از چهره‌های اصلی گروه سایبری "آشیانه" رو تحریم و اعلام کرد این گروه با پلیس فتا و سپاه پاسداران انقلاب اسلامی همکاری نزدیکی داره و در حملات سایبری علیه مخالفان داخلی، اصلاح‌طلبان و نهادهای خارجی نقش داشته. @ITSecurityComputer

⏺حالا شانس من اگه بابام یه شخص معروف و پولدار بود : 😞

جکی چان گفته ۴۰۰ میلیون دلار ثرورتم رو میخوام به خیریه کمک کنم و پسرم باید خودش بره کار کنه موفق بشه.

@ITSecurityComputer

🪙 هکرهای کره شمالی به بانک مرکزی کشور خود نفوذ کردند 🔺 رسانه کره‌جنوبی مدعی شده است که گروهی از هکرهای کره شمالی پس از نفوذ به بانک مرکزی و چند بانک دولتی این کشور بازداشت شده‌اند. 🔻   بر اساس این گزارش، این افراد با برداشت تدریجی مبالغ از حساب‌های دولتی، پول‌ها را به ارزهای دیجیتال، حساب‌هایی در چین و همچنین دلار و یوان نقدی منتقل می‌کردند. 🔹 گفته می‌شود مقامات کره شمالی پس از مشاهده تراکنش‌های غیرعادی ارزی و ارتباطات مشکوک، این فعالیت‌ها را شناسایی کرده‌اند. تاکنون هیچ مقام رسمی در کره شمالی این خبر را تأیید نکرده و این گزارش بر اساس منابع ناشناس منتشر شده است. @ITSecurityComputer

ترامپ: اگر ایران ۱۰۰ درصد از خواسته‌های مارو برآورده نکنه، جنگ رو با تمام قوا شروع میکنیم.

موج بعدی گرانی موبایل در راه است؟ قیمت تراشه‌های اسنپدراگون دو برابر می‌شود 🔹کوالکام تصمیم به افزایش مجدد قیمت تراشه‌های گران‌قیمت اسنپدراگون دارد. بر اساس گزارش بلومبرگ، این تغییر قیمت از تاریخ ۱۱ شهریور بر تمامی تراشه‌ها اعمال خواهد شد. فشار فزاینده تامین‌کنندگان و رونق صنعت هوش مصنوعی، زنجیره تامین قطعات الکترونیکی را تحت فشار شدیدی قرار داده است. 🔹گزارش‌ها از افزایش احتمالی دو رقمی قیمت‌ها خبر می‌دهند. حتی یک افزایش ۱۰ درصدی نیز می‌تواند بودجه محدود سازندگان گوشی‌های اندرویدی را تحت تاثیر قرار دهد. کوالکام برای جبران این هزینه‌ها، در حال توسعه نسخه‌ای ارزان‌تر از تراشه پرچمدار اسنپدراگون ۸ الیت نسل ۵ است. @ITSecurityComputer

دوستان یوتیوب رو‌نت مخابرات بدون فیلتر میاد بالا تست کنید

🧪آموزش تست نفوذ پروتکل MQTT

پروتکل MQTT به خاطر سبک بودن و سرعت بالا، پایه‌ی خیلی از پروژه‌های اینترنت اشیاست. از سنسورهای دما و رطوبت گرفته تا رله‌های هوشمند و خودروهای متصل که اطلاعاتی مثل وضعیت قفل درها، دمای موتور یا سطح باتری رو بلادرنگ ارسال می‌کنن. خیلی وقت‌ها این سیستم‌ها بدون احراز هویت درست یا کنترل دسترسی مناسب پیاده‌سازی می‌شن. توی این آموزش یاد می‌گیریم چطور با ابزار mosquitto به یه MQTT Broker وصل بشیم، پیام‌های در حال انتشار رو شنود کنیم و حتی پیام‌های دلخواه ارسال کنیم.

@ITSecurityComputer

اختلال جهانی در سرویس ChatGPT گزارش شد @ITSecurityComputer