LOW SIGNAL
Kanalga Telegram’da o‘tish
چیزایی که بنظرم جالبن رو باهاتون شیر میکنم، غر میزنم، از سایبر سکیوریتی میگم و برداشت های شخصیم Blog:https://zist.digital/delta Mastadon : https://defcon.social/delta donate : https://daramet.com/lowsignal Access is Control, Control is Political
Ko'proq ko'rsatishMamlakat belgilanmaganToif belgilanmagan
556
Obunachilar
+624 soatlar
+117 kun
+6030 kun
Postlar arxiv
556
یه ابزار جالب برای اینکه بفهمی :
الان واقعاً چی داره تو اینترنت میگذره🤔
اگه از اون دسته آدمهایی هستین که قبل از نصب یه ابزار، استفاده از یه سرویس، یا حتی اعتماد به یه پروژه، دوست دارین ببینین مردم واقعاً در موردش چی میگن، این ریپو ارزش یه نگاه رو داره.
https://github.com/mvanhorn/last30days-skill
ایدهاش ساده ولی کاربردیه. به جای اینکه فقط توی گوگل یا مستندات رسمی دنبال جواب بگرده، میره سراغ جاهایی که آدمهای واقعی دارن حرف میزنن.
از Reddit و Hacker News گرفته تا GitHub، YouTube و چند منبع دیگه.
بعد اطلاعات ۳۰ روز اخیر رو جمع میکنه و یه خلاصه از حال و هوای فعلی اون موضوع بهتون میده. یعنی به جای اینکه بفهمین «این پروژه چیه»، میفهمین «الان مردم درباره این پروژه چی فکر میکنن».
توی دورهای که همه دارن محتوا تولید میکنن، پیدا کردن اینکه «واقعاً این چند وقت اخیر چه خبره؟» خودش یه مهارت محسوب میشه.
@low_signal73
556
Repost from GamerTux
🚨 کیت بقای لینوکسگیمرها برای قطعی نت 🐧📦
اول: میرورهای داخلی: مخازن توزیعتون رو روی سرورهای داخلی تنظیم کنید تا آپدیت پکیجها قطع نشه.
دوم: آمادهسازی گیمینگ (همین الان):
بازیهای مورد نظر رو یک بار آنلاین اجرا کنید تا پیشنیازها نصب بشن
با استفاده از ProtonUp-Qt نسخههای Proton موردنیاز رو از همین الان دانلود کنید.
استیم رانتایم رو با umu launcher یا خود استیم دانلود کنید یا از این لینک دستی دانلود کنید.
درایور GPU و توزیع رو آپدیت کنید.
استیم رو روی Offline Mode تست کنید.سوم: پناهگاه کامیونیتی (ماتریکس): اگه تلگرام قطع شد ، از طریق سرور ماتریکس ما در دسترسیم.
کلاینت Element X یا گزینههای دیگر رو نصب کنید.
موقع ورود Custom Server انتخاب کنید و آدرس prgph.fun رو وارد کنید.
اکانت ندارید؟ تو کامنتها اعلام کنید.آدرس ماتریکس ما:
#gamertux:prgph.fun
ممنون از @Hr_ArshA عزیز برای سرور پاراگراف ، فعال نگه داشتن سرور هزینه داره اگه میتونید حمایت کنید: لینک دونیتسوال دارید؟ تو کامنتها یا گروه بپرسید ، من و بقیه اعضا راهنماییتون میکنیم. @GamerTux | @GamerTuxChat
#LinuxGaming #TuxFamily #TuxTips #Matrix
556
رژیمی که اینترنت رو فیلتر کرده، هر روز قطع میکنه، VPN رو جرم میدونه، مردم رو بهخاطر توییتر و اینستاگرام زندانی میکنه و با «اینترنت ملی» عملاً مردم رو از دنیای آزاد محروم کرده، حالا اومده آمریکا رو متهم میکنه که ۲۰ درصد اینترنت رو تحریم کرده؟!
Hypocrites!
@Low_Signal73
556
حمله جدید Hades به مخزن PyPI فقط یک خبر امنیتی دیگر نیست؛ بلکه نشانهای از تغییری است که مدتهاست در دنیای توسعه نرمافزار در حال رخ دادن است. زمانی بزرگترین نگرانی ما این بود که یک برنامه مخرب را اشتباه دانلود کنیم، اما امروز کافی است یکی از وابستگیهای پروژهمان آلوده شود تا همان نتیجه حاصل شود.
در این حمله، چندین پکیج پایتون آلوده شدهاند و نکته نگرانکننده این است که برای آلوده شدن سیستم حتی نیازی به استفاده از آنها نیست. در برخی موارد، تنها نصب پکیج میتواند باعث اجرای کد مخرب شود. یعنی همان لحظهای که تصور میکنیم در حال اضافه کردن یک کتابخانه معمولی به پروژه هستیم، فرآیند سرقت اطلاعات آغاز میشود.
پس از اجرا، بدافزار مجموعه بزرگی از اطلاعات حساس را جمعآوری میکند؛ از توکنهای GitHub گرفته تا کلیدهای سرویسهای ابری، فایلهای تنظیمات، کلیدهای SSH و بسیاری از اسراری که توسعهدهندگان هر روز با آنها کار میکنند. هدف هم صرفاً یک سیستم یا یک حساب کاربری نیست. مهاجمان به دنبال دسترسی به کل زنجیره توسعه هستند؛ جایی که با یک دسترسی مناسب میتوان به مخازن کد، سرورهای CI/CD و حتی پروژههای دیگر نیز نفوذ کرد.
اما چیزی که این کمپین را جالبتر میکند، فقط تکنیکهای فنی آن نیست. Hades نشان میدهد که مهاجمان به خوبی خود را با شرایط جدید وفق دادهاند. آنها فقط کاربران و سیستمها را هدف قرار نمیدهند، بلکه ابزارهای مبتنی بر هوش مصنوعی را هم در نظر گرفتهاند. در برخی نمونهها حتی تلاش شده تا تحلیلگرهای امنیتی مبتنی بر مدلهای زبانی فریب بخورند و پکیج مخرب را بیخطر تشخیص دهند.
شاید مهمترین درس این ماجرا این باشد که دیگر نمیتوان صرفاً به اعتبار یک مخزن نرمافزاری اعتماد کرد. PyPI، npm یا هر مخزن شناختهشده دیگری تا زمانی امن هستند که فرآیند انتشار و حساب توسعهدهندگانشان امن باقی بماند. اگر مهاجمی بتواند به همان نقطه دسترسی پیدا کند، مرز میان نرمافزار قانونی و بدافزار تقریباً از بین میرود.
سالها پیش حملات زنجیره تأمین بیشتر یک نگرانی تئوری به نظر میرسیدند. امروز اما به یکی از مؤثرترین روشهای نفوذ تبدیل شدهاند. دلیلش هم ساده است؛ چرا به هزاران توسعهدهنده جداگانه حمله کنیم وقتی میتوان به چیزی حمله کرد که همه آنها به آن اعتماد دارند؟
Hades فقط یک بدافزار جدید نیست. یادآوری این واقعیت است که در دنیای امروز، اعتماد کورکورانه به وابستگیها میتواند به همان اندازه خطرناک باشد که اجرای یک فایل ناشناس.
LOW SIGNAL
556
گزارش جدید از کمپین جاسوسی سایبری منتسب به چین (VerdantBamboo)
در گزارش تازهای از Volexity، یک گروه تهدید پیشرفته با نام VerdantBamboo شناسایی شده که در حال اجرای عملیات جاسوسی پیچیده روی سیستمهای Linux و BSD است. این گروه از چند بدافزار مختلف مثل BRICKSTORM (نسخه BSD)، PLENET / GRIMBOLT و AGENTPSD برای نفوذ و ماندگاری در شبکهها استفاده میکند.
روش حمله به این شکل بوده که نقطه شروع، یک آسیبپذیری در سیستم Egnyte Storage Sync بوده است. مهاجمها با سوءاستفاده از یک privilege escalation محلی موفق به اجرای کد روی سیستم شدند و سپس BRICKSTORM را مستقر کردند. بعد از آن از قابلیت proxy سیستم برای عبور ترافیک استفاده کردند و با credentialهای سرقتشده وارد محیط Microsoft 365 شدند. نتیجه این زنجیره، حرکت از یک سرویس محلی به کل اکوسیستم ابری سازمان بوده است.
نکته مهمتر این است که در ادامه مشخص شد Managed Service Provider (MSP) سازمان قربانی نیز آلوده شده بوده است. مهاجمها از طریق زیرساخت MSP، از جمله فایروال pfSense، به شبکه قربانی و حتی سیستمهای دیگر دسترسی پیدا کردند. این یعنی یک نقطه ضعف در زنجیره تأمین میتواند چندین سازمان را همزمان تحت تأثیر قرار دهد.
از نظر فنی، ابزارهای استفادهشده شامل BRICKSTORM با قابلیت proxy و persistence بالا، PLENET (GRIMBOLT) به عنوان بکدور .NET Core با قابلیت اجرای دستورات و کنترل سیستم، و AGENTPSD به عنوان یک reverse shell سبک مبتنی بر Python بوده است.
نکته نگرانکننده این است که طبق گزارش، این مهاجمها احتمالاً تا ۱۸ ماه در شبکه بدون شناسایی فعال بودهاند.
مشکل اصلی این نوع حملات ابزارها نیست، بلکه مدل امنیتی سازمانهاست. هنوز هم بسیاری از محیطها بر اساس perimeter security طراحی شدهاند، در حالی که مهاجمها مدتهاست وارد مرحله زندگی داخل شبکه شدهاند. در این مدل، مهاجم بعد از ورود اولیه با استفاده از credentialهای معتبر و ترافیک عادی، عملاً از دید سیستمهای سنتی پنهان میماند.
اگر هنوز امنیت را فقط با فایروال و آنتیویروس تعریف میکنیم، در حال استفاده از یک مدل باستانی برای یک
تهدید مدرن هستیم.
LOW SIGNAL
556
🔐 منابع جامع و معتبر یادگیری Cyber Security در سال ۲۰۲۶
━━━━━━━━━━━━━━
🎓 ۱. دورههای آنلاین رایگان
━━━━━━━━━━━━━━
✅ Google Cybersecurity Professional Certificate
• مناسب مبتدیها
• آموزش مهارتهای عملی و تحلیل تهدیدها
• آمادهسازی برای ورود به بازار کار
✅ ISC2 Certified in Cybersecurity (CC)
• دوره و آزمون رایگان
• یکی از بهترین مدارک مقدماتی امنیت
✅ EC-Council Free Courses
• بیش از ۲۴ دوره رایگان
• دارای گواهی پایان دوره
✅ Cybrary
• مسیرهای آموزشی Security+
• دورههای مقدماتی و پیشرفته
✅ SANS Cyber Aces
• آموزش رایگان همراه با لابهای عملی
✅ edX | FutureLearn | Simplilearn
• دورههای مقدماتی امنیت سایبری
💡 پیشنهاد شروع:
Google Cybersecurity Certificate یا ISC2 CC
━━━━━━━━━━━━━━
🧪 ۲. لبها و تمرینهای عملی
━━━━━━━━━━━━━━
🔹 TryHackMe
بهترین انتخاب برای مبتدیها و یادگیری گامبهگام
🔹 Hack The Box
چالشها و سناریوهای نزدیک به دنیای واقعی
🔹 PicoCTF
مناسب یادگیری CTF و مفاهیم پایه
🔹 OverTheWire
تمرین لینوکس، شبکه و امنیت
🔹 Mossé Cyber Security Institute
بیش از ۶۵ تمرین رایگان در:
• Penetration Testing
• Red Teaming
• Threat Hunting
━━━━━━━━━━━━━━
📚 ۳. کتابها و منابع مطالعاتی
━━━━━━━━━━━━━━
📖 کتابهای پیشنهادی:
• The Art of Invisibility
نوشته Kevin Mitnick
• Cybersecurity For Dummies
• How Cybersecurity Really Works
📌 منابع طلایی رایگان:
• NIST Publications
• OWASP Cheat Sheets
• MITRE ATT&CK Framework
━━━━━━━━━━━━━━
🎥 ۴. بهترین کانالهای یوتیوب
━━━━━━━━━━━━━━
▶️ John Hammond
▶️ LiveOverflow
▶️ The Cyber Mentor
▶️ HackerSploit
▶️ David Bombal
▶️ NetworkChuck
▶️ Hak5
━━━━━━━━━━━━━━
🎧 ۵. پادکستهای پیشنهادی
━━━━━━━━━━━━━━
🎙 Darknet Diaries
🎙 Risky Business
🎙 Cyber Security Headlines
🎙 Malicious Life
مناسب برای گوش دادن هنگام رانندگی، ورزش یا کار.
━━━━━━━━━━━━━━
💼 ۶. منابع تکمیلی
━━━━━━━━━━━━━━
🔸 Cisco Networking Academy
دورههای رایگان امنیت و شبکه
🔸 FEDVTE
صدها ساعت آموزش رایگان
🔸 آمادگی CompTIA Security+
━━━━━━━━━━━━━━
📰 ۷. وبلاگها و اخبار امنیت
━━━━━━━━━━━━━━
📝 Krebs on Security
📝 The Hacker News
برای دنبال کردن آسیبپذیریها، حملات جدید و اخبار روز امنیت.
━━━━━━━━━━━━━
LOW SIGNAL
556
Repost from localhost
طرح «بانک زمان» توی منطقه ۴ تهران اجرایی شده و بزودی به بقیه شهرا هم میرسه. حالا چی هست؟
توی این طرح مردم به ازای پول، با زمانشون بهم دیگه خدمات میدن!
مثلا شما یه ساعت به یه نفر، زبان آموزش میدین و به جای اینکه ازش پول بگیرین، اعتبار دریافت میکنین.
با اون اعتبار مثلا میتونین ۱ ساعت ماساژ بگیرین، یا ۱ ساعت استخر برین و...
556
Repost from کانال اطلاعرسانی توزیع پارچ
آیا میدونستید که لوگوی #پارچ_لینوکس ترکیبی از بتهجقه (سرو زرتشت) و لوگوی #آرچ_لینوکس هستش؟
https://fa.wikipedia.org/wiki/%D8%A8%D8%AA%D9%87%E2%80%8C%D8%AC%D9%82%D9%87
پارچ لینوکس | @ParchLinux
556
Repost from N/a
❤️ R.I.S.E. :
یک اکوسیستم متن باز برای توسعه زیرساخت های ارتباطی مقاوم و غیرمتمرکز بر پایه دلتاچت
در این ۵ ماه که اینترنت بین الملل مورد تهدید قرار گرفته بود، ما تمام تلاش خودمون رو کردیم تا ارتباطات آزاد و امن رو فعال نگهداریم.
بخشی از گزارش فعالیت ما طی ۵ ماه گذشته: — بیش از ۳۰ هزار کاربر فعال — بیش از ۱ میلیارد پیام جابهجا شده — میانگین پیک ترافیک روزانه: ۲ ترابایت — میانیگن پیک ترافیک هفتگی: ۱۰ ترابایت
چطور زیرساخت رو برای مقیاس پذیری بالا بهینه کردیم و ظرفیت پذیرش کاربران رو افزایش دادیم: ما یک فورک اختصاصی از ایمیلسرور Stalwart (نوشتهشده با Rust و طراحیشده برای مقیاسپذیری بالا) توسعه دادیم و اون رو برای الگوی ارتباطی دلتاچت بهینه کردیم. با این تغییرات، زیرساخت دلتاچت به گونهای تنظیم شد که بتونه از چت های لحظهای در گروه ها و کانال های چند هزار نفری پشتیبانی کنه. همچنین امکان ارسال و دریافت فایل های حجیم نیز بدون مشکل فراهم شد. یکی از نتایج مهم این بهینه سازی، پایداری رله «ارسلان» با بیش از ۲۰ هزار کاربر فعال بود؛ اون هم تنها روی ۸ هسته پردازشی، ۸ گیگابایت رم و ۱۰۰ گیگابایت SSD، در شرایط کاملا پایدار.
چرا دلتاچت رو انتخاب کردیم؟: ما در این مدت پلتفرم های غیر متمرکز مختلفی رو بررسی کردیم. بررسی های ما نشون داد که با بهینه سازی درست زیرساخت ایمیل، «دلتاچت» میتونه امن ترین، بهینه ترین از لحاظ مصرف منابع و پایدارترین پلتفرم برای شرایط فعلی شبکه ما باشه. با توجه به بررسی هایی که در ۵ ماه گذشته داشتیم و بازخورد هایی که گرفتیم از نظرمون با پیادهسازی درست، دلتاچت پتانسیل و توانایی رقابت با پیامرسان های حکومتی رو دارد و از این پس میتونیم تلاش خودمون رو بر مبنای رقابت مستقیم و جذب کاربر ها از پیامرسان های حکومتی به دلتاچت رو داشته باشیم.
اهداف ما: - افزایش و بهینه سازی زیرساخت با هدف پشتیبانی از کاربران در مقیاس بزرگ و پایدار — توسعه شبکه رلههای فدره (Federated) در دلتاچت، به طوری که همه رله ها بتونن با هم به صورت پایدار در ارتباط باشن — افزایش تعداد رلهها برای توزیع بار، افزایش پایداری و بهبود عملکرد کل شبکه — مشارکت در توسعه نرم افزار دلتاچت — گسترش اکوسیستم دلتاچت از طریق اپلیکیشنها، ربات ها و ابزار های تعاملی (مثل WebXDC)
توسعه دهندگان: ما به توسعه دهندگان در حوزه های کلی زیر نیاز داریم: — زیرساخت و سیستم (سرورها، رلهها، معماری توزیعشده) — توسعه کلاینت (وب و موبایل) — توسعه ربات های دلتاچت — ابزار ها و اپلیکیشن های WebXDC — پایداری و بهینه سازی شبکه
همکاری و حمایت مالی (اسپانسرشیپ): برای رشد و پایدار نگه داشتن زیرساخت، به همکاری حامیان و تأمین کنندگان منابع نیاز داریم. هدف ما توسعه و نگهداری رله های فدره و مقیاس پذیره که بتونه بار کاربران در سطح بزرگ رو بدون اختلال مدیریت کنه. حمایت میتونه به شکل تأمین سرور، منابع زیرساختی یا پشتیبانی مالی باشه. در مقابل، امکان همکاری بلندمدت تبلیغاتی و استفاده از ظرفیت های شبکه ما برای معرفی و دیده شدن و... در اختیار حامی ها قرار میگیره.❤️ @riselabs_grp
556
حالا که موضوع رو باز کردم یه نکته مهمتر هم بگم. حاکمیت تو حوزه امنیت سایبری با ضعف جدی نیروی متخصص روبهرو شده و داره با این جور بورسیهها و طرحهای «جذاب» سعی میکنه سریع نیرو تربیت کنه. اسم بورسیه، حقوق، آینده شغلی و این حرفا همهش تله تبلیغاتیه.
ولی واقعیت اینه که اگه تو این داستانها گیر بیفتید، دیگه به این راحتیها نمیتونید بیرون بیاید. تعهدات قانونی و امنیتی سنگین داره، انصراف هم جریمه و دردسر داره و اطلاعاتتون هم ممکنه لو بره، همونطور که قبلاً لو رفت.
تو فضای سایبری منابع آموزشی رایگان و باکیفیت خیلی زیاده: پلتفرمهای معتبر خارجی، دورههای ایرانی خوب و مستقل، کانالها و سایتهای تخصصی و حتی دانشگاههای معمولی. نیازی نیست خودتونو بندازید تو دام آکادمیهای چرت و مشکوکی مثل راوین.
خودتونو با چشم باز انتخاب کنید. آیندهتون ارزشش خیلی بیشتر از اینه که با یه ثبتنام هیجانی برای سالها خودتونو محدود کنید. اگه ثبتنام کردید و پشیمون شدید، هرچی زودتر اقدام کنید چون هر چی زمان بگذره درگیرتر میشید.
556
⚠️ هشدار جدی به همه نوجوونها و دانشجوها ⚠️
دوستان، خیلیها از روی ناآگاهی یا جوگیری تو طرح بورسیه دولتی آکادمی امنیت سایبری راوین ثبتنام کردن بدون اینکه حتی یه سرچ ساده درمورد هویت، سابقه و مالکیت این آکادمی انجام بدن.
آره، همون که اسم قشنگ «آینده شغلی» و «بورسیه» روش زده و کلی تبلیغ کرده.
ولی واقعیت تلخه:
• این آکادمی تحریمشده است.
• همین چند وقت پیش اطلاعات دانشجوهای همین آکادمی لو رفت (دادهبری حسابی).
• انصراف از همون اول جریمه داره و تعهداتش هم سنگین و بلندمدته.
قبل از اینکه اطلاعات شخصیتون، کد ملی، شماره تلفن و… رو بدید به یه مجموعه که شفافیتش صفره، فقط ۵ دقیقه وقت بذارید و سرچ کنید: «راوین + تحریم» یا «راوین + لو رفتن اطلاعات».
این جور طرحها اولش خیلی شیک و جذاب میان، آخرش ممکنه پشیمونیش بمونه براتون تا سالها.
اگه ثبتنام کردی و حالا شک داری، سریع برو وضعیتتو چک کن.
556
📢 از فیلترنت به ملانت به اینترشت!
دوستیا، وضعیت اینترنت ایران دیگه
فیلترینگ معمولی نیست. بعد از قطعیهای طولانی دیماه ۱۴۰۴ و دورههای بعدی، حکومت یه مدل جدید ساخته: کل ترافیک کاربران عادی پشت یه CGNAT ملی بزرگ قرار گرفته.
یعنی آدرس IP واقعی نداریم، همه روی یه استخر محدود از IPها share شدیم. این یعنی نظارت و DPI خیلی راحتتر انجام میشه، اتصال سرویسها و هاستینگ تقریباً غیرممکن شده، سرعت و پایداری پایینتر اومده و قطعیهای هوشمند راحتتر کنترل میشن.
در کنارش، بخش زیادی از ترافیک (به خصوص سرویسهایی که پشت Cloudflare و مشابه هستن) الان از مسیر دلتا تلکام آذربایجان (AS29049) رد میشه.
در نتیجه؟ بعضی پلتفرمها و سایتها که قبلاً سخت فیلتر میشدن، الان راحتتر باز میشن. اما این رفع فیلتر واقعی نیست، فقط به خاطر تغییر مسیر و احتمالاً اجازه موقت حکومت اتفاق افتاده.
در واقع این دیگه فیلترنت هم حتی نیست، اینترشت شده. یه اینترنت طبقاتی و شکننده که برای مردم عادی پر از اختلال، ناامنی و وابستگی به مسیرهای محدود خارجیِ، ولی برای elites و خودیها سیمکارت سفید و دسترسی مستقیم داره.
خطرات این مدل خیلی جدیان. تمام دادههای ما (لاگین، پیام، الگوهای رفتاری) از یه کشور همسایه با روابط گسترده با کشور های دیگه رد میشه و ریسک لاگبرداری، جاسوسی و حتی فروش اطلاعات رو بالا برده.
دلتا تلکام سابقه قطعی بزرگ و مشکلات فنی داره، اگه اونجا مشکلی پیش بیاد دوباره همهچی فلج میشه.
NAT ملی هم کنترل حکومت رو کاملتر کرده و کاربران رو آسیبپذیرتر.
در نهایت این سیستم یه دیوثی مهندسیشدهست:
مردم تو قفس دیجیتال با اینترنت کند و ناامن، مقامات و نزدیکانشون با اینترنت باز. نه اینترنت ملی موفق، نه فیلترینگ هوشمند فقط ابزار کنترل، رانت و نظارت دائمی.
مردم حق دارن به اینترنت آزاد و امن دسترسی داشته باشن، نه این آشغال طبقاتی و پرخطر.
LOW SIGNAL
556
یک فیلم درباره بزرگترین کنفرانس هک جهان و بیستمین سال برگزاری آن. این فیلم در تابستان ۲۰۱۲ فیلمبرداری شده و شامل صدها ساعت مصاحبه، مهمانیها، ارائهها و صحنههای دیدنی است.
بیش از ۲۸۰ ساعت فیلمبرداری برای ساخت این مستند ضبط شده و پنج گروه فیلمبرداری جداگانه در حال کار بودهاند.
کارگردانی این اثر بر عهده Jason Scott بوده و فیلمبرداری توسط Eddie Codel، Alex Buie، Drew Wallner، Rick Dakan، Steve Fish، Kyle Way و Rachel Lovinger انجام شده است.
تهیهکنندگان این پروژه Jeff Moss و Russ Rogers هستند.
