TGViewer
Channel Public Channel
Kernel Space

Kernel Space

@kernelsp

از الکترون‌هایی که در سیم‌ها جاری‌اند تا بیت‌هایی که در قلب CPU نفس می‌کشند، و از آن‌جا تا الگوریتم‌هایی که
این دنیای عظیم کامپیوتر را می‌سازند

لینک گروه چت:
https://t.me/kernel_chats
Subscribers
147
Photos
183
Videos
131
Links
251

Showing posts older than #567 · Back to latest

Older Posts 18 shown
Post #565 105
Kernel Space #منبع https://portswigger.net/web-security/sql-injection
جالبه که بر خلاف عقیده من ، مشکلات و هک sql اغلب به عنوان مشکلات و هک web app شناخته میشه
این نشون میده که من وب اپ رو به درستی درک نکردم و بیش از تصورم باید توش بمونم و دربارش تحقیق کنم و شاید هم به مرحله عملی هم توش برسم
Post #564 110
Kernel Space خب دوستان من خوشم اومد از SQL injection و حالا حالا ها هستم توی مباحث دیتابیس و SQL و بهینه سازی و حملات بهش 😂😂😂😂😂😂😂😂😂😂🔥🔥🔥🔥🔥
#منبع

https://portswigger.net/web-security/sql-injection
portswigger.net What is SQL Injection? Tutorial & Examples | Web Security Academy In this section, we explain: What SQL injection (SQLi) is. How to find and exploit different types of SQLi vulnerabilities. How to prevent SQLi. Labs If ...
Post #563 92
تقدیم به علاقمندان روسیه و کمونیست کانال 😂❤️🔥
Post #560 106
خب دوستان من خوشم اومد از SQL injection

و حالا حالا ها هستم توی مباحث دیتابیس و SQL و بهینه سازی و حملات بهش 😂😂😂😂😂😂😂😂😂😂🔥🔥🔥🔥🔥
  • ⚡ 2
Post #559 119
میخواستم شروع کنم امنیت و حمله به دیتابیس و پایگاه داده ها رو شروع کنم به خوندن ، قبلش دنبال یه LAB بودم برای تست و حمله بهش و یادگیری اما چیزی پیدا نکردم پس خودم دست به کار شدم و یه محیط ازمایشگاهی نوشتم براش و گذاشتمش گیت هابم

اگه دوست داشتید شما هم استفاده کنید

لینک
  • 🔥 4
Post #557 123
توی سایت های فریلنسری ، دو جبهه و طرفین هستن که نمی‌خوان بهتون پولی بدن

یکی کارفرماست که همه سعیش اینکه ، یا پول خیلی کمتری بهتون بده یا کار بیشتری ازتون بکشه ، یا کلا پولی بهتون نده به هرشکلی

دومیش سایته, که هرکاری می‌کنه که بهتون یا بخش کمتری از پول رو بهتون بده ، یا هیچی نده
Post #556 136

Forwarded from IRCF | اینترنت آزاد برای همه

به نظر میرسه امکان دریافت پیامک OTP مربوط به فعالسازی سرویس‌های خارجی مجددا فراهم شده و از امروز میشه کد فعالسازی تلگرام، اینستاگرام، واتس‌اپ و ... رو دریافت کرد.

🔍 ircf.space
@ircfspace
Post #555 104

Forwarded from IRCF | اینترنت آزاد برای همه

اسکریپت IR-NET برای کاربران ایرانی ساخته شده تا مدیریت و بهینه‌سازی سرور اوبونتو راحت‌تر انجام بشه. باهاش میشه سریعترین DNS رو پیدا کرد، مخازن آپدیت رو بهینه تنظیم کرد و یه سری ابزار کاربردی برای تست پینگ و بررسی اتصال در اختیار داشت. تو بخش امنیت هم امکانات خوبی داره؛ از تنظیم فایروال و کنترل دسترسی SSH گرفته تا اسکن پورت و چک‌کردن وضعیت آی‌پی. حتی تو شرایطی که اینترنت درست‌وحسابی در دسترس نیست، امکان نصب آفلاین پنل TX-UI رو فراهم میکنه.

👉 github.com/cy33r/IR-NET

🔍 ircf.space
@ircfspace
Post #553 91
از اونجایی که از مسابقات و چالش های هفتگی کرک رمز و کد و معما زیاد استقبال نشد و تنها شرکت کننده من بودم 😂

تصمیم گرفتم فعلا تایم این نوع از مسابقات رو با چالش های CTF ( فتح پرچم) یکی و اشتراک بزارم

بدین شکل که پنجشنبه ها ساعت ۱۲ تا ۱۳ هرکی دلش خواست می‌ره حل معما ، هرچی خواست می‌ره CTF
Post #550 106
Kernel Space البته من تازه شروع کردم به خوندن تخصصی بد افزار ها و سیستم عامل ها جالبه که اغلب بد افزار ها برای ویندوز نوشته شدن 😂😂😂😂😂 چون ویندوز آسون ترین و راحت ترینه و به شکل های مختلفی آلوده میشه مثل باز کردن یه عکس عادی باز کردن یه pdf زدن یه فلش یا دادن یه CD…
نتیجه صحت سنجی متن با chatgpt

چون جالب بود و پر از نکات جالب گفتم بزارم
Post #549 100
Kernel Space من ورژن ۳ این اسکنر رو آپلود کردم براتون که توی این نسخه gui بهتر شده و محدودیت آپلود pdf حالا به ۱ گیگ رسیده و همچنین سرعت اسکنر شدیدا رفته بالا و همچنین توانایی اسکن چندین فایل هم خیلی قوی تر شده اما به چیزی رو اضافه کنم به مطلب بالا درسته که اغلب این…
البته من تازه شروع کردم به خوندن تخصصی بد افزار ها و سیستم عامل ها

جالبه که اغلب بد افزار ها برای ویندوز نوشته شدن 😂😂😂😂😂
چون ویندوز آسون ترین و راحت ترینه و به شکل های مختلفی آلوده میشه

مثل باز کردن یه عکس عادی
باز کردن یه pdf
زدن یه فلش یا دادن یه CD
نصب یه برنامه
زدن یه دستور
دانلود یه فایل یا زیپ
و....

اغلب این چیزا به قول دوریی که دادم با مهندسی اجتماعی جوری مخفی یا طراحی‌شدن که هیچ وقت لو نرن ، مثل همین pdf عه طرف می‌ره یه نمونه سوال دانلود می‌کنه و یهو یه trojan به سیستم اضافه می‌کنه

یا اغلب ما ایرانی ها به خاطر دانلود و نصب برنامه های کرکی و ویندوز کرکی ، کلا کامپیوتر هامون از توالت عمومی پمپ بنزین ها هم کثیف تره

سر همین چیزهاست که الان دارم تخصصی یه دوره windows internals رو میخونم


دومین هدف بعدی بد افزار ها ، اندروید هه چون اندروید فقط با نصب apk تا جایی که میدونم آلوده میشه ، مهندسی اجتماعیش سخت تره
که اغلب به شکل بازی پولی کرکی
یا اپ های عادی اما از سورس بد
و یا vpn پولی کرک شده
یا برنامه عادی عه vpn
به فنا می‌ره

توی ایران اغلب ما سر همین اپ های vpn به فنا میریم که یه نمونه معروفش نسخه های سایفون کرکی و Express و... هست

(در ادیت قبلی این متن ، v2rayng پاک شد چون با کمی سرچ دیدم دیتا هام کاملا تایید شده و درست نبوده)




توی لینوکس و مک و iOS بد افزار خیلی کمه و میشه گفت اصلا نیست ، چون لینوکس امنیتش خیلی عالی هه و فقط از طریق فایل اجرایی و دستورات اجرایی به فنا می‌ره که اونم قایل پیدا کردن و دیدنه ( که به قول رفیقم آنتی ویروس لینوکس خودتی 😂 جز در ابعاد شرکتی که با نرم افزار های SIEM و لاگ خونی و اسکنر مشاهده میشه)

و توی iOS و مک به خاطر بسته بودن شدید سیستم عامل و محیط کاربری این امنیت وجود داره

درواقع مثل یه کره شمالی بزرگه ، میگه فقط اونایی که من اجازه میدم میتونن بیایند تو

ولی خب توی این ۳ ساله ما اخبار زیادی دیدم که بار ها لو رفته خود اپل درون سیستم ها و محصولاتش ، backdoor می‌زاشته برای استفاده خودش

که در نهایت میرسیم به این داستان که امن ترین سیستم عامل واقعا لینوکس عه 😂
چون اون نوشته شده و کاملا اوپن سورس و بازه ، بد افزار هر غلطی کنه لو می‌ره ما هم میزنیم پارش میکنیم

اگه هم نشه در نهایت هاراکیری میکنیم با

Sudo rm -rf /*
Post #548 79
Kernel Space توصیه میکنم از کتاب هایی که من آپلود کردم به هیچ وقت توی ویندوز استفاده نکنید بر اساس اسکن هایی که با برنامه pdf scanner انجام دادم اکثریت این کتاب ها توشون چیزای مخرب مخفی شده
من ورژن ۳ این اسکنر رو آپلود کردم براتون که توی این نسخه gui بهتر شده و محدودیت آپلود pdf حالا به ۱ گیگ رسیده و همچنین سرعت اسکنر شدیدا رفته بالا و همچنین توانایی اسکن چندین فایل هم خیلی قوی تر شده


اما به چیزی رو اضافه کنم به مطلب بالا
درسته که اغلب این pdf های کثیف و حاوی بد افزار برای ویندوز طراحی و نوشته شدن ولی این به این معنی نیست که روی لینوکس و مک و اندروید هم کاری نکنن
اما دستشون خیلی بستس
کافی روی هر سیستم عامل این چیزایی که میگم رو اجرا کنید

توی ویندوز , حتما توی برنامه های pdf خوانی که قابلیت خوندن pdf های کثیف رو دارند اینا رو بخونید ولی بازم اعتماد نکنید و حتما روی یه vm ( ماشین مجازی) این فایل ها رو باز کنید ( کلا هر pdf یی که از زد لایبری و تورنت و سایت هایی که pdf کتاب های رایگان میدن + می‌تونه pdf های عادی هم باشه و فقط کتاب نباشه)

روی لینوکس
قابلیت اجرایی رو به فایل های pdf ندید و اگه دادید با chmod ازشون بگیرید همین 😬

روی مک
مثل لینوکس

روی اندروید
بد افزار ها توی اندروید اغلب به صورت apk هستن ، اگه یهو موقع خوندن pdf یکی گفت بیا اینو نصب کن بهش بگید ، گمشو 😂
Post #547
Kernel Space pinned «چالش های هفتگی الگوریتم و رمزنگاری درصورت عدم قعطی نت و بمباران و حمله فضایی ها و فوران اتش فشان و زمین لرزه ، این هفته مطابق زمان های اعلامی یعنی پنجشنبه 12 تا 13 رمزنگاری و جمعه 12 تا 13 الگوریتم برگزار میشه و به همین روال در هفته های اینده ادامه خواهد داشت…»
Post #546 101
چالش های هفتگی الگوریتم و رمزنگاری درصورت عدم قعطی نت و بمباران و حمله فضایی ها و فوران اتش فشان و زمین لرزه ، این هفته مطابق زمان های اعلامی یعنی پنجشنبه 12 تا 13 رمزنگاری و جمعه 12 تا 13 الگوریتم برگزار میشه و به همین روال در هفته های اینده ادامه خواهد داشت

لازم به ذکر هست که چالش CFT فعلا برگزار نمیشه

دوستانی که تمایل دارند توی مسابقات و چالش ها باشن ( که رایگان و دوستانس) بهم پیام بدن یا زیر همین پست درخواست بدن بهشون لینک گروه رو میدم
Post #545 76

Forwarded from Linuxor ?

با این وضعیت اینترنت که بخش زیادی از پکت ها loss می‌شه، همه پکت هایی که داره Retransmit می‌شه پول اینترنتش رو ازتون می‌گیرن در واقع الان دارید از اینترنت با هزینه چند برابری استفاده می‌کنید !

@Linuxor
  • 👍 2
Post #544 102
Kernel Space لیستی که گفتم درست کردم و یکسری از دوره و کتاب هایی خوندم یا دارم میخونم یا میخوام بخونم رو اضافه کردم و منابع و کتاب ها رو براتون گذاشتم امیدوارم به دردتون بخوره لینک
توصیه میکنم از کتاب هایی که من آپلود کردم به هیچ وقت توی ویندوز استفاده نکنید

بر اساس اسکن هایی که با برنامه pdf scanner انجام دادم اکثریت این کتاب ها توشون چیزای مخرب مخفی شده
Post #543 93
Kernel Space برای کسایی که شاید براشون جالب باشه می‌خوام برای خودم فردا توی گیت یه لیست و رود مپ مطالعه درست کنم که این وضعیت نابه سامانم رو درست کنم توش دوره و کتاب هایی که دارم میخونم و الان کجام و وضعیت هم بگم و قرارشون بدم توی همون گیت هابم چون لیست مطالعات…
لیستی که گفتم درست کردم و یکسری از دوره و کتاب هایی خوندم یا دارم میخونم یا میخوام بخونم رو اضافه کردم و منابع و کتاب ها رو براتون گذاشتم امیدوارم به دردتون بخوره

لینک
GitHub GitHub - ErfanNahidi/Erfan-learning-journal: A personal learning journal documenting my journey through cybersecurity, malware… A personal learning journal documenting my journey through cybersecurity, malware analysis, system internals, and advanced algorithms. Includes resources I've studied, curated roadmaps, and...
  • ❤ 2
Post #542 71
Kernel Space خب متاسفانه مسیر malware analysis خیلی خیلی خیلی خیلی پیچیده تر و سنگین تر از چیزی بود که فکر میکردم 😐😂 و صرفا به همین پلی لیست بسنده نمیشه کرد جدا از اینکه باید الگوریتم و رمزنگاری م رو تکمیل و قوی و حرفه ای کنم ، باید سیستم عامل ها رو در سطح کرنل دقیق…
برای کسایی که شاید براشون جالب باشه

می‌خوام برای خودم فردا توی گیت یه لیست و رود مپ مطالعه درست کنم که این وضعیت نابه سامانم رو درست کنم

توش دوره و کتاب هایی که دارم میخونم و الان کجام و وضعیت هم بگم و قرارشون بدم توی همون گیت هابم



چون لیست مطالعات برای کسایی که بخوان این راه رو بیان زیاده و شلوغ و در هم و اعصاب خورد کن و عجیب و مبهم

امیدوارم کمک بکنه اینکار بهشون که گیج نشن

مخصوصا با چرت و پرت و اشغالی که chatgpt خیر سرش به عنوان یه مشاور میگه

( سگ تو روحت حداقل یه دوره و کتابی رو پیشنهاد کن که وجود داشته باشه ، برمیداره کتاب و نویسنده و عنوان و موضوع و مطالب رو خلق می‌کنه بعد کل نت رو میگردی میبینی نیست ، عوضی )
  • ❤ 2
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →