SPIRE X

GPS Spoofing، وقتی مسیرت رو عوض می‌کنن GPS یه سیگنال ضعیفه. از ماهواره میاد. تو فرکانس 1575.42 مگاهرتز. قدرتش کمتر از یه لامپ ۵۰ واتی از فاصله ۲۰۰۰۰ کیلومتری. حالا فرض کن یه دستگاه، همون فرکانس رو با قدرت بیشتر بفرسته. گیرنده GPS، اون رو باور می‌کنه. این یعنی چی؟ ماشینت فکر می‌کنه جای دیگه‌ایه. کشتی، مسیرش رو گم می‌کنه. هواپیما، مختصات اشتباه می‌گیره. سیستم زمان، ساعتش غلط میشه. مثال واقعی: تو ۲۰۱۹، ایران یه پهپاد آمریکایی رو با GPS Spoofing فریب داد. پهپاد فکر کرد داره به پایگاه خودش برمی‌گرده. در واقع داشت می‌رفت سمت ایران. تو ۲۰۱۳، محققای دانشگاه تگزاس یه قایق تفریحی رو با GPS Spoofing از مسیرش منحرف کردن. بدون اینکه خدمه بفهمن. مثال وحشی‌تر: تو ۲۰۱۶، یه محقق نشون داد می‌تونه یه ماشین تسلا رو با GPS Spoofing از جاده خارج کنه. ماشین فکر می‌کرد تو مسیره. در واقع داشت می‌رفت تو جدول. دفاع: GPS با INS (Inertial Navigation System) ترکیب بشه. Galileo و GLONASS و GPS همزمان. Authentication Signal (که جدیداً اضافه شده). آنالیز قدرت سیگنال. تشخیص Spoofing با مقایسه زمان. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

UEFI Implant، بدافزاری که تو مادربرد زندگی می‌کنه فرض کن یه بدافزار نصب کردی. فرمت هارد. از نو ویندوز نصب کردی. حالا امنی. نه دوست من. اگه بدافزار تو UEFI باشه، فرمت هارد هیچ کاری نمی‌کنه. UEFI چیه؟ UEFI جایگزین BIOS شده. قبل از اینکه ویندوز لود شه، UEFI اجرا میشه. وظیفه‌ش اینه: سخت‌افزار رو آماده کنه، بعد ویندوز رو صدا بزنه. حالا اگه یه بدافزار تو UEFI نصب شه: هر بار که سیستم رو روشن می‌کنی، قبل از ویندوز اجرا میشه. می‌تونه ویندوز رو آلوده کنه. می‌تونه کلید رمزنگاری رو بدزده. می‌تونه به اینترنت وصل شه بدون اینکه ویندوز بفهمه. می‌تونه حتی بعد از نصب مجدد ویندوز، برگرده. مثال واقعی: LoJax، یه بدافزار گروه APT28 روسیه. توی SPI Flash مادربرد نصب میشد. فرمت هارد، نصب مجدد ویندوز، هیچی. حتی بعد از تغییر کل هارد، بازم بود. چرا وحشی‌تر از بقیه‌ست؟ چون هیچ آنتی‌ویروسی نمی‌تونه بگیردش. چون تو سطحی کار می‌کنه که ویندوز حتی نمی‌بینه. چون حتی اگه دیسک رو عوض کنی، هنوز هست. دفاع: Secure Boot فعال باشه. Measured Boot با TPM. UEFI با پسورد قفل بشه. Firmware Update از منبع رسمی. SPI Write Protection. تو بدترین حالت، مادربرد رو عوض کن. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

IMSI Catcher، شنود همه گوشی‌ها هر گوشی، یه کارت SIM داره. هر SIM، یه شناسه منحصربفرد به اسم IMSI. وقتی گوشی روشن میشه، خودش رو به برج مخابراتی معرفی می‌کنه. می‌گه: من این IMSI هستم، به من سرویس بده. حالا IMSI Catcher چیه؟ یه دکل تقلبی. یه برج مخابراتی جعلی. سیگنالش از دکل واقعی قوی‌تره. پس همه گوشی‌های اطراف، به اون وصل میشن. حالا چی؟ مهاجم همه IMSI ها رو می‌بینه. می‌فهمه کی تو منطقه‌ست. می‌تونه تماس‌ها رو شنود کنه. می‌تونه پیامک‌ها رو بخونه. می‌تونه موقعیت دقیق کاربر رو بفهمه. نسخه وحشی‌تر: Stingray که FBI استفاده می‌کنه. حتی Airplane Mode هم کار نمی‌کنه تو بعضی مدل‌ها. چون حتی تو Airplane Mode، بخشی از رادیو فعال می‌مونه. دفاع: استفاده از اپ‌هایی مثل SnoopSnitch. چک کردن IMSI با A5/3 encryption. استفاده از Signal برای تماس. نذاشتن گوشی تو جیب. خاموش کردن کامل، نه Airplane Mode. نکته: تو کشورهایی که نظارت گسترده دارن، IMSI Catcher ها تو خیابونا نصب می‌شن. مخصوصاً نزدیک سفارت‌ها، میدان‌های اصلی، و مراکز اعتراض. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

🕷️ IOC Hunter Pro | شکار سرنخ‌هایی که در میان داده‌ها پنهان شده‌اند در امنیت سایبری، هر نشانه‌ای به‌معنای حمله نیست؛ اما کنار هم قرار گرفتن چند نشانه می‌تواند مسیر یک تهدید را آشکار کند. IOC Hunter Pro ابزاری برای تحلیل شاخص‌های احتمالی نفوذ (Indicators of Compromise) است که داده‌های متنی، لاگ‌ها و گزارش‌های امنیتی را بررسی می‌کند تا سرنخ‌های مهم را از میان حجم زیادی از اطلاعات استخراج کند. 🔍 استخراج IP، دامنه و URL 🔍 شناسایی هش فایل‌ها و آدرس‌های ایمیل 🔍 حذف شاخص‌های تکراری و دسته‌بندی داده‌ها 🔍 تطبیق یافته‌ها با فهرست محلی تهدیدها 🔍 شناسایی ارتباط شاخص‌ها با فایل‌های منبع 🔍 تولید گزارش‌های ساختاریافته JSON و CSV این ابزار می‌تواند به تحلیل‌گران کمک کند تا بررسی اولیه تهدیدها را سریع‌تر و منظم‌تر انجام دهند؛ بدون اینکه اطلاعات حساس برای تحلیل به سرویس‌های خارجی ارسال شوند. گاهی یک نشانه به‌تنهایی چیزی نمی‌گوید؛ اما وقتی سرنخ‌ها کنار هم قرار می‌گیرند، تصویر متفاوت می‌شود. IOC Hunter Pro — Every Indicator Leaves a Clue. دانلود فایل: کلیک #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

Evil Maid، وقتی یه لحظه غفلت کافیه لپ‌تاپتو تو هتل گذاشتی. رفتی صبحانه. وقتی برگشتی، همه چی سر جاشه. هیچی عوض نشده. ولی یه چیزی عوض شده. چی؟ Evil Maid یعنی یه نفر دسترسی فیزیکی کوتاه به سیستمت پیدا می‌کنه. و تو همون چند دقیقه: ۱. یه Bootkit نصب می‌کنه. ۲. از دیسک رمزنگاری شده یه نسخه کپی می‌گیره. ۳. کلیدها رو از RAM در میاره (اگه سیستم روشن باشه). ۴. یه بک‌دور تو فریمور نصب می‌کنه. ۵. صفحه لاگین رو با یه نسخه جعلی عوض می‌کنه که پسورد رو ذخیره کنه. مثال واقعی: تو یه کنفرانس امنیتی، محققا نشون دادن که می‌تونن: تو ۴ دقیقه، به یه لپ‌تاپ قفل شده دسترسی بگیرن. بدون اینکه صاحبش بفهمه. حتی بعد از ری‌استارت. چرا خطرناکه؟ چون اکثر رمزنگاری‌ها، فرض می‌کنن سیستم خاموشه. ولی اگه سیستم روشن باشه، کلیدها تو RAM هستن. و Evil Maid می‌تونه ازشون استفاده کنه. دفاع: لپ‌تاپ رو با خودت ببر. حتی تو دستشویی. از Boot Password (BIOS Password) استفاده کن. از Measured Boot استفاده کن (TPM). Boot Integrity چک کن. اگه لپ‌تاپ یه لحظه از دستت رفت، از نو نصب کن. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

Cold Boot Attack، خوندن RAM بعد از خاموشی فکر می‌کنی وقتی سیستم رو خاموش می‌کنی، RAM خالی میشه. نه دوست من. RAM یه خازنه. شارژش رو نگه می‌داره. چند ثانیه، چند دقیقه، گاهی چند ساعت. اگه سردش کنی، بیشتر نگه می‌داره. حمله کلاسیک: ۱. یه سیستم رو روشن کن. ۲. کلیدهای رمزنگاری تو RAM هستن. ۳. سیستم رو خاموش کن. ۴. سریع یه فلش بوت کن. ۵. یه برنامه بنویس که از آدرس‌های RAM بخونه. ۶. کلیدها رو پیدا کن. ۷. حالا کل هارد رمزنگاری شده رو دیکریپت کن. چرا کار می‌کنه؟ چون کلید رمزنگاری، جایی تو RAM هست. حتی اگه رمزنگاری دیسک فعال باشه. حتی اگه سیستم قفل باشه. نسخه وحشی‌تر: RAM رو فیزیکی در بیار. بذارش تو یخچال. یا با اسپری سردش کن. حالا RAM می‌تونه ساعت‌ها داده رو نگه داره. بعد آروم آروم تو یه سیستم دیگه بخونش. مثال واقعی: محققای امنیتی نشون دادن که می‌تونن کلید رمزنگاری BitLocker رو از یه لپ‌تاپ خاموش شده، تو کمتر از ۵ دقیقه استخراج کنن. دفاع: خاموش کردن کامل، نه Sleep. پاک کردن کلیدها از RAM قبل از خاموشی. Soldered RAM (که نشه در آورد). رمزنگاری حافظه. ولی بازم کامل نیست. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

Rowhammer، وقتی RAM خودش رو خراب می‌کنه DRAM از میلیون‌ها سلول حافظه ساخته شده. هر سلول، یه خازن کوچیک که ۰ یا ۱ نگه می‌داره. مشکل چیه؟ سلول‌ها انقدر ریز شدن که روی هم اثر می‌ذارن. اگه مرتب به یه سلول دسترسی داشته باشی، سلول‌های کناری می‌تونن بیت‌هاشون رو عوض کنن. به این می‌گن Bit Flip. چطور ازش سوءاستفاده می‌کنن؟ مهاجم یه کد ساده می‌نویسه که مرتب به یه آدرس حافظه دسترسی داره. میلیون‌ها بار در ثانیه. سلول‌های کناری، بیت‌هاشون ناخواسته تغییر می‌کنه. حالا اگه اون سلول کناری، مال یه پروسه مهم باشه: مثلاً یه بیت تو Page Table. Page Table می‌گه کدوم حافظه، مال کدوم پروسه‌ست. اگه بتونی یه بیتش رو عوض کنی، می‌تونی به حافظه Kernel دسترسی بگیری. از User Space، به Ring 0 برسی. یعنی کل سیستم. چه چیزی می‌شه کرد؟ دسترسی به پسوردهای رمزنگاری. نصب بک‌دور دائمی. فرار از VM. دفاع: ECC Memory (که اکثر سرورها دارن). TRR (Target Row Refresh) تو DDR4. Refresh Rate بالاتر. ولی هیچ‌کدوم کامل نیست. Rowhammer یکی از وحشی‌ترین حملات سخت‌افزاره. چون از خود RAM، علیه خود RAM استفاده می‌کنه. #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

Side Channel، وقتی سخت‌افزار لو می‌ده برنامه‌ها می‌تونن امن باشن. ولی سخت‌افزار همیشه یه چیزی رو لو می‌ده. Spectre و Meltdown دو تا آسیب‌پذیری که کل صنعت CPU رو لرزوند. مشکل چیه؟ CPU برای سرعت، یه سری محاسبات رو حدس می‌زنه. به این می‌گن Speculative Execution. اگه حدس درست باشه، وقت صرفه‌جویی شده. اگه غلط باشه، نتیجه دور ریخته میشه. ولی صبر کن. حتی وقتی حدس غلطه، اثرش تو Cache می‌مونه. مهاجم می‌تونه از Cache Timing بفهمه چی حدس زده شده. حتی اگه اون داده هرگز نباید قابل دسترس باشه. مثال: یه برنامه امن، پسورد رو تو RAM نگه می‌داره. Spectre می‌تونه از یه پروسه دیگه، بایت به بایت پسورد رو بخونه. بدون اینکه برنامه اصلی بفهمه. تأثیر: هر CPU اینتل، AMD، ARM از ۲۰۱۰ به بعد آسیب‌پذیر بود. یعنی میلیاردها دستگاه. سرورهای ابری، گوشی‌ها، لپ‌تاپ‌ها. دفاع: پچ‌های نرم‌افزاری (که سرعت رو کم می‌کنن). جداسازی Kernel و User Space. در CPUهای جدید، دستورات اختصاصی. نکته: آسیب‌پذیری سخت‌افزاری رو نمی‌تونی فقط با نرم‌افزار درست کنی. باید CPU رو عوض کنی. ولی کی می‌تونه کل دیتاسنترش رو عوض کنه؟ #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

دوستان گرامی دوره دوره OSINT | آموزش ردیابی و شناسایی اهداف ظبط شده و آمادس اگر چنل به 5.5کا برسه این دوره که برای تک تکتون نیازه به صورت رایگان عرضه میکنم پس حمایت لازم رو بکنین اگه چنلی برای تبادل داشتین یا اد لیست سراغ دارین اطلاع بدین حتما Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

قیمت دوره 3میلیون برای خرید به پیوی مراجعه کنین @Net_activenull Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

حمله به شبکه ایزوله (Air Gap) بعضی شبکه‌ها از اینترنت جدا هستن. فکر می‌کنن غیرقابل نفوذن. ولی اشتباه می‌کنن. چطور داده از یه شبکه ایزوله بیرون می‌ره؟ ۱. صدا یه بدافزار می‌تونه با تغییر سرعت فن CPU، صدای فرکانس بالا تولید کنه. یه گوشی تو اتاق کنار، اون صدا رو ضبط می‌کنه و دیکد می‌کنه. سرعت انتقال: چند بیت در ثانیه. کند ولی کار می‌کنه. ۲. نور LED کیبورد یا هارد، می‌تونه چشمک بزنه. یه دوربین مداربسته یا حتی یه پهپاد بیرون پنجره، می‌تونه ضبطش کنه. ۳. گرما CPU می‌تونه خودش رو گرم کنه. سنسور حرارتی بیرون اتاق، تغییرات رو ثبت می‌کنه. ۴. امواج الکترومغناطیسی هر کابل برق، یه آنتن ناخواسته‌ست. یه آنتن ساده تو فاصله چند متری، می‌تونه سیگنال رو بگیره. ۵. USB کارمند فلش می‌زنه. تموم. مثال واقعی: Stuxnet بدافزار از یه فلش وارد شبکه ایزوله نیروگاه نطنز شد. سیستم رو آلوده کرد. سانتریفیوژها رو خراب کرد. ایران ماه‌ها نفهمید چی شده. دفاع: هیچ شبکه‌ای واقعاً ایزوله نیست. پایش الکترومغناطیسی. کنترل فیزیکی شدید. پروتکل‌های یک‌طرفه (Data Diode). #ℳℴ𝒷𝒾𝓃 Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

┏━━━━━━━━━━━━━━━━━━━━━ ☢️ ᴠᴇɴᴏx ᴜᴘʟᴏᴀᴅᴇʀ ʙᴏᴛ ┗━━━━━━━━━━━━━━━━━━━━━ ┏━━━━━━━━━━━━━━━━━━━━━ 💬 ᴅᴇsᴄʀɪᴘᴛɪᴏɴ: 🤖 ربات چندمنظوره نتفلیکس برای کار با فایل‌های کوکی و اکانت‌های نتفلیکس است. 🔍 بررسی گروهی کوکی‌ها و تشخیص اکانت‌های فعال ┗━━━━━━━━━━━━━━━━━━━━━ 👨‍💻 ᴏᴡɴᴇʀ: @Black_Archh

┏━━━━━━━━━━━━━━━━━━━━━ ☢️ ᴠᴇɴᴏx ᴜᴘʟᴏᴀᴅᴇʀ ʙᴏᴛ ┗━━━━━━━━━━━━━━━━━━━━━ ┏━━━━━━━━━━━━━━━━━━━━━ 💬 ᴅᴇsᴄʀɪᴘᴛɪᴏɴ: تبچی اوبیکا کلی قابلیت داره پنل مدیریتش هم با یه اکانت جدا هست ┗━━━━━━━━━━━━━━━━━━━━━ 👨‍💻 ᴏᴡɴᴇʀ: خالی

به ولا به همین روس ها ک باهاشون زندگی کردم چنل رو روسی میکردم تا میتونستن ممبر میارودن تا ی حمایتی ازمون بشه

هم وطن های عزیز به ایزد قسم میخورم من فیلترینگ نیستم من کارم اینه که بیام اوسینت اطلاعاتی کنم فیلترینگ ها نفرات خاص خودشون دارن ولی ما هم کنارشون ریپورتمون رو میزنیم با متود خودمون خدایی نیایید پیوی هی بگین اینو بزن اونو بزن به خدا آمار تک تکشون داریم به حساب تک تکشون میرسیم فداتون بشم ما داریم زحمت میکشیم بجای حمایت از ما لفت هم میدین

☑️ معرفی ابزار جدید MailFinder 🔲 درباره ابزار: اسکریپت OSINT برای یافتن ایمیل بر اساس نام و نام خانوادگی ⚙ دستورات نصب و راه اندازی: pip install iphack pip install pyproxify==0.0.1 pip install ua-headers pip install requests pip install torpy==1.1.6 pip install eventlet==0.33.1 wget --no-check-certificate "https://raw.githubusercontent.com/mishakorzik/IpHack/main/install.sh" bash install.sh ⚙ دستورات اجرای ابزار: cd MailFinder python MailFinder.py 🌐 #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

اینم اون یکی ادمینشون امیر حسین شاه بختی 0312843364 09216465925 تا ما هستیم به شما نمیرسه بیایین به ناموسمون توهین کنین بالا باشین باهاتون خیلی کارا دارم

☑️ معرفی ابزار جدید MailFinder 🔲 درباره ابزار: اسکریپت OSINT برای یافتن ایمیل بر اساس نام و نام خانوادگی ⚙ دستورات نصب و راه اندازی:

pip install iphack

pip install pyproxify==0.0.1
pip install ua-headers
pip install requests
pip install torpy==1.1.6
pip install eventlet==0.33.1
wget --no-check-certificate "https://raw.githubusercontent.com/mishakorzik/IpHack/main/install.sh"
bash install.sh

⚙ دستورات اجرای ابزار:

cd MailFinder
python MailFinder.py

🌐 #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ Telegram channel: @Nullactive Nullspire site: https://mynullspire.github.io

خبرنگار اسرائیلی: حملات به ایران توسط اسراییل بی سابقه خواهد بود🇮🇱🤙🔥 @khabar_newss11

اولین اخبار رو از اینجا بخونید.