تکنولوژی،خبری،هوش مصنوعی،

خرید موبایل را به امید کاهش قیمت به تعویق نیندازید

🔹رئیس اتحادیه تلفن همراه و لوازم جانبی تهران در گفت‌وگو با سیتنا، با اشاره به نوسانات شدید نرخ ارز در کشور، اعلام کرد که امکان پیش‌بینی دقیق روند قیمت‌ها وجود ندارد. وی توصیه کرد که متقاضیان تلفن همراه، این کالا را در زمان نیاز خریداری کنند، زیرا موبایل یک کالای مصرفی است و نباید به عنوان یک ابزار سرمایه‌گذاری به آن نگاه کرد.
@ITSecurityComputer

Sudo🥷

#linux #windows

@ITSecurityComputer

نماینده مجلس: ادامه فیلترینگ، موجب ورشکستگی کسب‌وکارها می‌شود

🔹احمد فاطمی، عضو کمیسیون اجتماعی مجلس، هشدار داد که ادامه محدودیت‌های اینترنتی می‌تواند به ورشکستگی کسب‌وکارهای آنلاین منجر شود و در نهایت به تنش اجتماعی دامن بزند.
🔹او با بیان اینکه وضعیت جنگ و صلح ممکن است مدتی ادامه یابد، تأکید کرد که نمی‌توان کسب‌وکارهای اینترنتی را در این مدت رها کرد.
🔹فاطمی از شورای عالی فضای مجازی، دولت و وزارت ارتباطات خواست تا سیاست‌هایی اتخاذ کنند که کسب‌وکارهای فضای مجازی، حتی در شرایط جنگی، بتوانند به فعالیتشان ادامه دهند.
@ITSecurityComputer

دلیل صف های طولانی پمپ بنزین ها:

اتحادیه صادرکنندگان مواد پتروشیمی گفته روزی ۲۰میلیون لیتر کمبود بنزین داریم و وارداتش هم تقریباْ غیرممکن شده

@ITSecurityComputer

🚫 لپ‌تاپ قدیمیت رو دور ننداز؛ تبدیلش کن به یه سرور همیشه روشن!

📰اگه یه لپ‌تاپ یا کامپیوتر قدیمی داری که دیگه به درد استفاده روزمره نمیخوره ، لازم نیست گوشه خونه خاک بخوره. با یه سیستم‌عامل رایگان به اسم Proxmox میتونب اون رو به یه سرور خونگی تبدیل کنی و کلی سرویس مختلف روش اجرا کنی.

1️⃣ماشین مجازی (VM) : هم‌زمان ویندوز، لینوکس یا حتی اندروید رو بدون نیاز به چند کامپیوتر اجرا کن.

2️⃣کانتینرها و Docker و  : انواع ابزارهای هوش مصنوعی، سرویس‌های دانلود، ذخیره‌سازی ابری، Home Assistant، Pi-hole و ده‌ها برنامه دیگه رو روی یه دستگاه اجرا کن.

3️⃣دسترسی از همه‌جا : بعد از نصب، فقط با مرورگر می‌تونی سرورت رو مدیریت کنی و هر زمان که خواستی سرویس جدید بهش اضافه کنی.

+ اگه یه لپ‌تاپ قدیمی با حداقل ۴ یا ۸ گیگ رم داری، احتمالاً برای شروع کاملاً مناسبه و می‌تونه سال‌ها برات کار کنه.

بعد از نصب Proxmox، تازه ماجرا شروع میشه. حالا می‌تونی روی همون لپ‌تاپ قدیمی، سرویس‌هایی اجرا کنی که قبلاً برای داشتنشون باید یه سرور گرون‌قیمت می‌خریدی.

4️⃣هوش مصنوعی آفلاین : مدل‌هایی مثل Ollama و Open WebUI رو اجرا کن و بدون اینترنت با AI کار کن.

5️⃣فضای ابری شخصی : با ابزارهایی مثل Nextcloud، فایل‌هات رو روی سرور خودت ذخیره کن و از هر دستگاهی بهشون دسترسی داشته باش.

7️⃣خانه هوشمند و فیلتر تبلیغات : Home Assistant برای مدیریت تجهیزات هوشمند و Pi-hole برای حذف تبلیغات کل شبکه فقط چند نمونه از کارهاییه که می‌تونی انجام بدی.

💡 اگه از دنیای سرورهای خونگی خوشت بیاد، Proxmox یکی از بهترین نقطه‌های شروعه و بعدها هم می‌تونی ده‌ها سرویس دیگه بهش اضافه کنی.

‌
@ITSecurityComputer

برای دانلود پست های اینستا از این بات استفاده کنید فول رایگانه
@MediaDownl0aderbot ⭐
@MediaDownl0aderbot ⭐

راهنمای جامع دستورات Masscan
Masscan
یکی از سریع‌ترین ابزارهای اسکن پورت در دنیاست و می‌تواند در شرایط مناسب میلیون‌ها بسته در ثانیه ارسال کند. به همین دلیل معمولاً برای کشف پورت‌های باز در شبکه‌های بزرگ استفاده می‌شود و بعد از آن برای بررسی دقیق‌تر، ابزارهایی مانند Nmap به کار می‌روند. از Masscan فقط روی سیستم‌ها و شبکه‌هایی استفاده کنید که مالک آن‌ها هستید یا مجوز صریح برای ارزیابی امنیتی آن‌ها دارید.
دستورات پایه
نمایش راهنما:

masscan --help

نمایش نسخه:

masscan --version

اسکن یک IP:

masscan 192.168.1.10

اسکن چند IP:

masscan 192.168.1.10 192.168.1.20

اسکن یک شبکه:

masscan 192.168.1.0/24

اسکن چند شبکه:

masscan 10.0.0.0/8 172.16.0.0/16

خواندن اهداف از فایل:

masscan -iL targets.txt

اسکن پورت‌ها
یک پورت:

-p80

چند پورت:

-p22,80,443

بازه پورت:

-p1-1000

همه پورت‌ها:

-p1-65535

TCP و UDP همزمان:

-pT:22,80,443,U:53

تنظیم سرعت

--rate 100
--rate 1000
--rate 10000
--rate 100000
--rate 1000000

مهم‌ترین پارامتر Masscan همین --rate است که تعداد بسته‌های ارسالی در هر ثانیه را مشخص می‌کند.

دریافت Banner سرویس‌ها

masscan 192.168.1.10 -p21,22,25,80,110,443 --banners

Ping Scan

masscan 192.168.1.0/24 --ping

انتخاب کارت شبکه

--interface eth0

تعیین IP مبدأ

--source-ip 192.168.1.100

تعیین پورت مبدأ

--source-port 61000

تعیین MAC Address

--adapter-mac 00:11:22:33:44:55

تعیین Gateway

--router-ip 192.168.1.1

تنظیم MTU

--mtu 1500

تنظیم TTL

--ttl 255

حذف IP از اسکن

--exclude 192.168.1.1

یا

--exclude-file exclude.txt

خروجی گرفتن
متنی:

-oL result.txt

JSON:

-oJ result.json

XML:

-oX result.xml

Binary:

-oB result.bin

خواندن فایل Binary:

masscan --readscan result.bin

ادامه اسکن

--resume scan.resume

تقسیم اسکن بین چند سیستم

--shards 1/4
--shards 2/4
--shards 3/4
--shards 4/4

افزایش جزئیات خروجی

-v

یا
-vv

حالت Quiet
-q

نمایش تنظیمات فعلی
--echo

استفاده از فایل تنظیمات
masscan -c config.conf
نمونه فایل:
rate = 100000
range = 192.168.1.0/24
ports = 22,80,443
output-format = json
output-filename = result.json

نمونه‌های کاربردی
اسکن سریع یک شبکه:
masscan 192.168.1.0/24 -p1-65535 --rate 100000
اسکن فقط سرویس‌های وب:
masscan 192.168.1.0/24 -p80,443 --rate 50000
اسکن همراه با Banner:
masscan 192.168.1.10 -p21,22,25,80,110,443 --banners
خروجی JSON:
masscan 192.168.1.0/24 -p80,443 -oJ result.json

مهم‌ترین گزینه‌های Masscan
--rate : تعیین سرعت اسکن
-p : انتخاب پورت‌ها
--banners : دریافت Banner سرویس
--ping : بررسی زنده بودن میزبان
--exclude : حذف IPها از اسکن
--interface : انتخاب کارت شبکه
--source-ip : تعیین IP مبدأ
--source-port : تعیین پورت مبدأ
--adapter-mac : تعیین MAC سفارشی
--router-ip : تعیین Gateway
--wait : زمان انتظار برای پاسخ
-oL : خروجی متنی
-oJ : خروجی JSON
-oX : خروجی XML
-oB : خروجی Binary
--readscan : خواندن فایل Binary
--resume : ادامه اسکن متوقف‌شده
--shards : تقسیم اسکن بین چند سیستم
-v : نمایش جزئیات بیشتر
-q : خروجی حداقلی
-c : استفاده از فایل تنظیمات
--echo : نمایش تنظیمات جاری
--ttl : تنظیم TTL
--mtu : تنظیم MTU

Masscan
برای کشف سریع پورت‌های باز طراحی شده است، نه تحلیل عمیق سرویس‌ها. در بسیاری از سناریوهای تست امنیتی، ابتدا با Masscan میزبان‌ها و پورت‌های باز شناسایی می‌شوند و سپس همان نتایج با ابزارهایی مانند Nmap به‌صورت دقیق‌تر بررسی می‌شوند.

@ITSecurityComputer

قطع اینترنت؛ راهکار امنیتی یا تهدیدی برای امنیت سایبری؟

🔹حسین قرائی، کارشناس امنیت سایبری در سیتنا، در یادداشتی به بررسی قطع اینترنت به عنوان یک راهکار امنیتی پرداخته است.
🔹وی بیان می‌کند که قطع اینترنت معمولاً با هدف افزایش امنیت سایبری توجیه می‌شود، اما تجربه ایران و جهان نشان می‌دهد که این اقدام نه‌تنها مانع حملات سایبری نمی‌شود، بلکه با توقف به‌روزرسانی‌های امنیتی، گسترش استفاده از ابزارهای ناامن و کاهش توان دفاع سایبری، آسیب‌پذیری کاربران و زیرساخت‌های حیاتی را افزایش می‌دهد.
🔹قرائی تأکید می‌کند که امنیت سایبری با قطع ارتباطات حاصل نمی‌شود و به تاب‌آوری، به‌روزرسانی مستمر و زیرساخت‌های دفاعی کارآمد وابسته است.
@ITSecurityComputer

💻هکرها از وای‌فای هتل‌ها برای سرقت حساب‌های مایکروسافت ۳۶۵ استفاده می‌کنند

🔺 هکرها با دستکاری تنظیمات DNS در برخی شبکه‌های وای‌فای هتل‌ها و مراکز کنفرانس، کاربران را به صفحات جعلی ورود مایکروسافت ۳۶۵ هدایت کرده و اطلاعات حساب آن‌ها را سرقت می‌کنند.

🔻   این حملات از ماه ژوئن آغاز شده و کاربران در کشورهای مختلف را هدف قرار داده است. مهاجمان با ساخت صفحات کاملاً مشابه صفحه ورود مایکروسافت، اطلاعات ورود کاربران را دریافت کرده و حتی در برخی موارد می‌توانند احراز هویت دومرحله‌ای (MFA) را نیز دور بزنند.

🔹 کارشناسان توصیه می‌کنند هنگام استفاده از وای‌فای عمومی، از VPN مطمئن استفاده کنید، آدرس صفحه ورود را با دقت بررسی کنید و از وارد کردن اطلاعات حساب در صفحات مشکوک خودداری کنید.

@ITSecurityComputer

😂😁

#linux
@ITSecurityComputer

سرقت کابل‌های مخابراتی به بحران تبدیل شده است

🔹معاون ارتباطات شرکت مخابرات ایران در گفت‌وگو با سیتنا، با اشاره به سرقت کابل‌های مخابراتی، اظهار کرد که این موضوع علاوه بر خسارت مالی، موجب اختلال گسترده در ارتباطات مردم می‌شود.

وی افزود:
🔹در برخی مناطق، سرقت تنها یک کابل می‌تواند ارتباط هزاران مشترک را قطع کند و با وجود تأمین کابل توسط مخابرات، حجم بالای سرقت‌ها و گستردگی عملیات بازسازی باعث طولانی شدن زمان وصل مجدد خطوط می‌شود.

@ITSecurityComputer

🔻چگونه Notepad++ به ابزار جاسوسی تبدیل شد

🔹تیم واکنش به رخدادهای رایانه‌ای اوکراین (CERT-UA) نسبت به یک کارزار جدید سایبری هشدار داده است که در آن مهاجمان با استفاده از یک افزونه مخرب که خود را به‌عنوان افزونه‌ای برای نرم‌افزار Notepad++ معرفی می‌کند، سیستم‌های ویندوزی را آلوده می‌کنند.

🔹بر اساس اعلام CERT-UA، این فعالیت به گروه تهدید UAC-0099 نسبت داده شده است؛ گروهی همسو با روسیه که پیش‌تر نیز از آسیب‌پذیری‌های نرم‌افزار WinRAR برای توزیع بدافزار LONEPAGE سوءاستفاده کرده بود. این گروه همچنین در حملات قبلی خود از ایمیل‌های فیشینگ برای استقرار بدافزارهای MATCHBOIL، MATCHWOK و DRAGSTARE استفاده کرده و دست‌کم از اواسط سال ۲۰۲۲ فعال بوده است.

@ITSecurityComputer

🔴 اتحادیه اروپا نیما صالحی، هکر و مهندس کامپیوتر ایرانی، بنیان‌گذار و از چهره‌های اصلی گروه سایبری "آشیانه" رو تحریم و اعلام کرد این گروه با پلیس فتا و سپاه پاسداران انقلاب اسلامی همکاری نزدیکی داره و در حملات سایبری علیه مخالفان داخلی، اصلاح‌طلبان و نهادهای خارجی نقش داشته.

@ITSecurityComputer

⏺حالا شانس من اگه بابام یه شخص معروف و پولدار بود : 😞

جکی چان گفته ۴۰۰ میلیون دلار ثروتم رو میخوام به خیریه کمک کنم و پسرم باید خودش بره کار کنه موفق بشه.

@ITSecurityComputer

هکرهای کره شمالی به بانک مرکزی کشور خود نفوذ کردند

🔺 رسانه کره‌جنوبی مدعی شده است که گروهی از هکرهای کره شمالی پس از نفوذ به بانک مرکزی و چند بانک دولتی این کشور بازداشت شده‌اند.
🔻   بر اساس این گزارش، این افراد با برداشت تدریجی مبالغ از حساب‌های دولتی، پول‌ها را به ارزهای دیجیتال، حساب‌هایی در چین و همچنین دلار و یوان نقدی منتقل می‌کردند.
🔹 گفته می‌شود مقامات کره شمالی پس از مشاهده تراکنش‌های غیرعادی ارزی و ارتباطات مشکوک، این فعالیت‌ها را شناسایی کرده‌اند. تاکنون هیچ مقام رسمی در کره شمالی این خبر را تأیید نکرده و این گزارش بر اساس منابع ناشناس منتشر شده است.

@ITSecurityComputer

ترامپ: اگر ایران ۱۰۰ درصد از خواسته‌های مارو برآورده نکنه، جنگ رو با تمام قوا شروع میکنیم.

موج بعدی گرانی موبایل در راه است؟ قیمت تراشه‌های اسنپدراگون دو برابر می‌شود

🔹کوالکام تصمیم به افزایش مجدد قیمت تراشه‌های گران‌قیمت اسنپدراگون دارد. بر اساس گزارش بلومبرگ، این تغییر قیمت از تاریخ ۱۱ شهریور بر تمامی تراشه‌ها اعمال خواهد شد. فشار فزاینده تامین‌کنندگان و رونق صنعت هوش مصنوعی، زنجیره تامین قطعات الکترونیکی را تحت فشار شدیدی قرار داده است.
🔹گزارش‌ها از افزایش احتمالی دو رقمی قیمت‌ها خبر می‌دهند. حتی یک افزایش ۱۰ درصدی نیز می‌تواند بودجه محدود سازندگان گوشی‌های اندرویدی را تحت تاثیر قرار دهد. کوالکام برای جبران این هزینه‌ها، در حال توسعه نسخه‌ای ارزان‌تر از تراشه پرچمدار اسنپدراگون ۸ الیت نسل ۵ است.
@ITSecurityComputer

دوستان یوتیوب رو‌نت مخابرات بدون فیلتر میاد بالا تست کنید

🧪آموزش تست نفوذ پروتکل MQTT

پروتکل MQTT به خاطر سبک بودن و سرعت بالا، پایه‌ی خیلی از پروژه‌های اینترنت اشیاست. از سنسورهای دما و رطوبت گرفته تا رله‌های هوشمند و خودروهای متصل که اطلاعاتی مثل وضعیت قفل درها، دمای موتور یا سطح باتری رو بلادرنگ ارسال می‌کنن. خیلی وقت‌ها این سیستم‌ها بدون احراز هویت درست یا کنترل دسترسی مناسب پیاده‌سازی می‌شن. توی این آموزش یاد می‌گیریم چطور با ابزار mosquitto به یه MQTT Broker وصل بشیم، پیام‌های در حال انتشار رو شنود کنیم و حتی پیام‌های دلخواه ارسال کنیم.

#هک #تست_نفوذ
@ITSecurityComputer