ViperNull | Exploring the world of network security. Dive into cybersecurity with in-depth content on penetration testing, defensive strategies, vulnerability analysis, and powerful security tools.
Pv ; @Cintaxed
Post #345
869
Channel Public Channel
VI ViperNułł
@vipernull
- Subscribers
- 1.81K
- Photos
- 105
- Videos
- 2
- Links
- 147
Showing posts older than #346 · Back to latest
Older Posts 20 shown
Post #339
1.56K
کشف آسیب‌پذیری خطرناک در سی‌پنل (cPanel): همین حالا سرور خود را آپدیت کنید!
- پلتفرم سی‌پنل (cPanel) به‌تازگی به‌روزرسانی‌های امنیتی مهمی منتشر کرده که یک مشکل امنیتی برجسته را برطرف می‌کند.
- این نقص، مسیرهای مختلف احراز هویت را تحت تاثیر قرار داده و می‌تواند به مهاجمان اجازه دهد به نرم‌افزار کنترل‌پنل نفوذ کرده و دسترسی غیرمجاز سایت را به دست آورند.
- بر اساس هشداری که سی‌پنل ساعاتی قبل منتشر کرد، این مشکل «تمام» نسخه‌های فعلی را تهدید می‌کند. با این وجود، آسیب‌پذیری مذکور در نسخه‌های زیر به‌طور کامل برطرف شده است:
• 11.110.0.97
• 11.118.0.63
• 11.126.0.54
• 11.132.0.29
• 11.136.0.5
• 11.134.0.20
سی‌پنل در اطلاعیه خود تاکید کرده:
- «اگر سرور شما از نسخه‌ای قدیمی از سی‌پنل استفاده می‌کند که دیگر پشتیبانی نمی‌شود و واجد شرایط دریافت این آپدیت نیست، اکیداً توصیه می‌کنیم در سریع‌ترین زمان ممکن برای ارتقای سرور خود اقدام کنید، چرا که سرور شما نیز احتمالاً در معرض این خطر قرار دارد.»
- اگرچه سی‌پنل جزئیات فنی دقیقی از ماهیت این آسیب‌پذیری به اشتراک نگذاشته، اما شرکت میزبانی وب و ثبت دامنه «نِیم‌چیپ» (Namecheap) در گزارش خود فاش کرده که این موضوع به یک اکسپلویت در بخش لاگین و احراز هویت مربوط می‌شود که می‌تواند راه را برای دسترسی غیرمجاز به کنترل‌پنل باز کند.
- جالب است بدانید که شدت آسیب‌پذیری آنقدر بالا است که شرکت نِیم‌چیپ به‌عنوان یک اقدام پیشگیرانه، دسترسی به پورت‌های TCP شماره 2083 و 2087 را مسدود کرده است؛ اقدامی موقت که به گفته این شرکت، تا زمان پیاده‌سازی کامل وصله امنیتی، دسترسی مشتریان را به رابط‌های کاربری cPanel و WHM محدود می‌کند!
https://t.me/ViperNull
- پلتفرم سی‌پنل (cPanel) به‌تازگی به‌روزرسانی‌های امنیتی مهمی منتشر کرده که یک مشکل امنیتی برجسته را برطرف می‌کند.
- این نقص، مسیرهای مختلف احراز هویت را تحت تاثیر قرار داده و می‌تواند به مهاجمان اجازه دهد به نرم‌افزار کنترل‌پنل نفوذ کرده و دسترسی غیرمجاز سایت را به دست آورند.
- بر اساس هشداری که سی‌پنل ساعاتی قبل منتشر کرد، این مشکل «تمام» نسخه‌های فعلی را تهدید می‌کند. با این وجود، آسیب‌پذیری مذکور در نسخه‌های زیر به‌طور کامل برطرف شده است:
• 11.110.0.97
• 11.118.0.63
• 11.126.0.54
• 11.132.0.29
• 11.136.0.5
• 11.134.0.20
سی‌پنل در اطلاعیه خود تاکید کرده:
- «اگر سرور شما از نسخه‌ای قدیمی از سی‌پنل استفاده می‌کند که دیگر پشتیبانی نمی‌شود و واجد شرایط دریافت این آپدیت نیست، اکیداً توصیه می‌کنیم در سریع‌ترین زمان ممکن برای ارتقای سرور خود اقدام کنید، چرا که سرور شما نیز احتمالاً در معرض این خطر قرار دارد.»
- اگرچه سی‌پنل جزئیات فنی دقیقی از ماهیت این آسیب‌پذیری به اشتراک نگذاشته، اما شرکت میزبانی وب و ثبت دامنه «نِیم‌چیپ» (Namecheap) در گزارش خود فاش کرده که این موضوع به یک اکسپلویت در بخش لاگین و احراز هویت مربوط می‌شود که می‌تواند راه را برای دسترسی غیرمجاز به کنترل‌پنل باز کند.
- جالب است بدانید که شدت آسیب‌پذیری آنقدر بالا است که شرکت نِیم‌چیپ به‌عنوان یک اقدام پیشگیرانه، دسترسی به پورت‌های TCP شماره 2083 و 2087 را مسدود کرده است؛ اقدامی موقت که به گفته این شرکت، تا زمان پیاده‌سازی کامل وصله امنیتی، دسترسی مشتریان را به رابط‌های کاربری cPanel و WHM محدود می‌کند!
https://t.me/ViperNull
- ❤ 8
- 👍 1
Post #338
986
Forwarded from ViperNułł (amir)
Post #334
1.26K
در بسیاری از سازمان‌ها، هنوز امنیت به‌صورت یک لایه واحد و متمرکز پیاده‌سازی می‌شود مدلی که در آن یک کنترل بزرگ SL4 قرار است کل سازمان را محافظت کند.
اما این رویکرد یک ضعف بنیادین دارد:
Single Point of Failure
اگر این لایه دچار اختلال، misconfiguration یا bypass شود، کل سازمان در معرض ریسک قرار می‌گیرد.در مقابل، مدل Segmented Security بر این اصل استوار است که هر بخش از سازمان باید سطح امنیتی متناسب با ریسک خود را داشته باشد (SL1 تا SL4)
و امنیت به‌صورت توزیع‌شده، لایه‌ای و context-aware پیاده‌سازی شود.
چرا این تغییر ضروری است؟
• کاهش سطح حمله (Attack Surface Reduction)
• محدودسازی حرکت جانبی مهاجم (Lateral Movement Control)
• افزایش تاب‌آوری (Resilience by Design)
• امکان اعمال کنترل‌های دقیق‌تر (Granular Security Policies)
نکته کلیدی امنیت قطعا دیگر یک محصول نیست،
بلکه یک معماری است. اگر هنوز امنیت را به‌صورت یک لایه متمرکز طراحی می‌کنید در واقع دارید ریسک را متمرکز می‌کنید، نه مدیریت.
https://t.me/ViperNull
اما این رویکرد یک ضعف بنیادین دارد:
Single Point of Failure
اگر این لایه دچار اختلال، misconfiguration یا bypass شود، کل سازمان در معرض ریسک قرار می‌گیرد.در مقابل، مدل Segmented Security بر این اصل استوار است که هر بخش از سازمان باید سطح امنیتی متناسب با ریسک خود را داشته باشد (SL1 تا SL4)
و امنیت به‌صورت توزیع‌شده، لایه‌ای و context-aware پیاده‌سازی شود.
چرا این تغییر ضروری است؟
• کاهش سطح حمله (Attack Surface Reduction)
• محدودسازی حرکت جانبی مهاجم (Lateral Movement Control)
• افزایش تاب‌آوری (Resilience by Design)
• امکان اعمال کنترل‌های دقیق‌تر (Granular Security Policies)
نکته کلیدی امنیت قطعا دیگر یک محصول نیست،
بلکه یک معماری است. اگر هنوز امنیت را به‌صورت یک لایه متمرکز طراحی می‌کنید در واقع دارید ریسک را متمرکز می‌کنید، نه مدیریت.
https://t.me/ViperNull
Post #332
1.08K
اگر خوشحالیاتون بابت باز شدن گوگل تموم شد باید بگم که
درسته دامنه گوگل رفع فیلتر شده اما عملا کاربردی نداره وقتی نتونی وارد هیچ یک از سایت ها یا ویدئو و عکس ها بشی ( سایت های ایرانی باز میشن فقط که اونم قبلا میشد )
همچنین حتی DNS گوگل که 8.8.8.8 هست هم پینگ نمیده و هنوز غیر فعاله
پ . ن : واقعا افسوس که باید برای برگردوندن حق طبیعی مون که همه ازش برخوردارن ذوق کنیم و خوشحال بشیم 💔
https://t.me/ViperNull
درسته دامنه گوگل رفع فیلتر شده اما عملا کاربردی نداره وقتی نتونی وارد هیچ یک از سایت ها یا ویدئو و عکس ها بشی ( سایت های ایرانی باز میشن فقط که اونم قبلا میشد )
همچنین حتی DNS گوگل که 8.8.8.8 هست هم پینگ نمیده و هنوز غیر فعاله
پ . ن : واقعا افسوس که باید برای برگردوندن حق طبیعی مون که همه ازش برخوردارن ذوق کنیم و خوشحال بشیم 💔
https://t.me/ViperNull
- ❤🔥 4
- ❤ 2
Post #331
1.06K
Forwarded from گفت و گو (Founder)
tiivik️ 🚨در فرایندهای اوسینت، خیلی وقت‌ها با QR کدهایی مواجه می‌شیم که در تصاویر قدیمی، اسناد اسکن‌شده یا محتوای رسانه‌ای، ناقص یا مخدوش هستند. معمولاً اسکنرهای معمولی توانایی بازیابی چنین داده‌هایی را ندارند. اما QRazyBox یکی از قدرتمندترین ابزارهای تخصصی برای بازسازی…
سلام و عرض ادب.
در فرایند جمع‌آوری و تحلیل اطلاعات، بسیار پیش می‌آید که با QR کدهایی مواجه شویم که به‌صورت عمدی یا تصادفی مخدوش شده‌اند. اما نکته مهم این است که حتی اگر درصد کمی از ساختار QR کد سالم باقی مانده باشد، همچنان می‌توان بخش قابل توجهی از اطلاعات را بازیابی کرد و قطعات پازل اطلاعاتی را کنار هم قرار داد.
برای مثال، تصور کنید فردی عکسی از خود در یک رستوران منتشر کرده است. حتی اگر QR کد موجود در تصویر ناقص باشد، با بازیابی بخشی از آن می‌توان به اطلاعات مهمی مثل نام رستوران، موقعیت مکانی، یا سایر جزئیات مرتبط با الگوی رفت‌وآمد فرد دست پیدا کرد.
همان‌طور که می‌بینید، همین داده‌های به‌ظاهر کوچک می‌توانند در یک تحلیل اوسینت به نتایج قابل توجهی منجر شوند.
در فرایند جمع‌آوری و تحلیل اطلاعات، بسیار پیش می‌آید که با QR کدهایی مواجه شویم که به‌صورت عمدی یا تصادفی مخدوش شده‌اند. اما نکته مهم این است که حتی اگر درصد کمی از ساختار QR کد سالم باقی مانده باشد، همچنان می‌توان بخش قابل توجهی از اطلاعات را بازیابی کرد و قطعات پازل اطلاعاتی را کنار هم قرار داد.
برای مثال، تصور کنید فردی عکسی از خود در یک رستوران منتشر کرده است. حتی اگر QR کد موجود در تصویر ناقص باشد، با بازیابی بخشی از آن می‌توان به اطلاعات مهمی مثل نام رستوران، موقعیت مکانی، یا سایر جزئیات مرتبط با الگوی رفت‌وآمد فرد دست پیدا کرد.
همان‌طور که می‌بینید، همین داده‌های به‌ظاهر کوچک می‌توانند در یک تحلیل اوسینت به نتایج قابل توجهی منجر شوند.
Post #330
903
Forwarded from tiivik️
🚨در فرایندهای اوسینت، خیلی وقت‌ها با QR کدهایی مواجه می‌شیم که در تصاویر قدیمی، اسناد اسکن‌شده یا محتوای رسانه‌ای، ناقص یا مخدوش هستند. معمولاً اسکنرهای معمولی توانایی بازیابی چنین داده‌هایی را ندارند.
اما QRazyBox یکی از قدرتمندترین ابزارهای تخصصی برای بازسازی QR کدهای از بین‌رفته است که ما از اون استفاده می کنیم.
📌قابلیت‌های کلیدی QRazyBox
ویرایش پیکسلی مستقیم (Pixel-art Editor)وقتی بخش‌هایی از QR کد حذف شده یا تصویر آسیب‌دیده است، میتونید مثل یک محیط Paint شبکه‌ی QR کد را پیکسل‌به‌پیکسل ترمیم کنید.
بازیابی هوشمند داده با Reed–SolomonQRazyBox از الگوریتم تصحیح خطای Reed–Solomon استفاده می‌کند؛ همون الگوریتمی که در QR کد برای تحمل خطا به‌کار می رود.
🆔@tiivik
اما QRazyBox یکی از قدرتمندترین ابزارهای تخصصی برای بازسازی QR کدهای از بین‌رفته است که ما از اون استفاده می کنیم.
📌قابلیت‌های کلیدی QRazyBox
ویرایش پیکسلی مستقیم (Pixel-art Editor)وقتی بخش‌هایی از QR کد حذف شده یا تصویر آسیب‌دیده است، میتونید مثل یک محیط Paint شبکه‌ی QR کد را پیکسل‌به‌پیکسل ترمیم کنید.
بازیابی هوشمند داده با Reed–SolomonQRazyBox از الگوریتم تصحیح خطای Reed–Solomon استفاده می‌کند؛ همون الگوریتمی که در QR کد برای تحمل خطا به‌کار می رود.
🆔@tiivik
- ❤ 3
Post #327
766
- ❤🔥 6
Post #324
1.01K
🔴 اپل : هشدار داده جاسوس‌افزار جدیدی به نام DarkSword برخی کاربران آیفون را هدف گرفته و می‌تواند به اطلاعات شخصی دسترسی پیدا کند.
این حملات معمولاً هدفمند هستند و کاربرانی با موقعیت‌های حساس، به‌ویژه کسانی که از iOS قدیمی (۱۳ و ۱۴) استفاده می‌کنند، بیشتر در خطرند.
توصیه می‌شود روی لینک‌های ناشناس کلیک نکنید و احراز هویت دو مرحله‌ای را فعال کنید.
https://t.me/ViperNull
Telegram ViperNułł ViperNull | Exploring the world of network security. Dive into cybersecurity with in-depth content on penetration testing, defensive strategies, vulnerability analysis, and powerful security tools.
Pv ; @Cintaxed
این حملات معمولاً هدفمند هستند و کاربرانی با موقعیت‌های حساس، به‌ویژه کسانی که از iOS قدیمی (۱۳ و ۱۴) استفاده می‌کنند، بیشتر در خطرند.
توصیه می‌شود روی لینک‌های ناشناس کلیک نکنید و احراز هویت دو مرحله‌ای را فعال کنید.
https://t.me/ViperNull
Post #321
824
Forwarded from Security as a Service
پیشاپیش عید نوروز مبارک .
عقیده دارم سال جدید، سال بسیار خوب و روشنی خواهد بود ❤️
عقیده دارم سال جدید، سال بسیار خوب و روشنی خواهد بود ❤️
- ❤ 6
Post #320
964
🔹 شنود حین مکالمه (Call Interception)
1- از سمت اپراتور
اپراتورهای مخابراتی (مثل همراه اول، ایرانسل یا در کل شبکه‌های GSM/LTE) می‌تونن در صورت حکم قانونی مکالمه رو ضبط یا شنود کنن
این نوع هیچ علامتی برای کاربر نداره
2- دستگاه‌های جاسوسی (IMSI Catcher)
ابزارهایی مثل IMSI Catcher که خودشونو به‌جای دکل مخابراتی جا می‌زنن و تماس رو عبور میدن
معمولاً برای اهداف امنیتی/نظامی استفاده میشه، نه کارهای معمولی
هیچ نشونه قطعی وجود نداره ولی این‌ها می‌تونن مشکوک باشن:
کلیک یا تق‌تق
اکو (صدای خودت با تأخیر)
نویز ثابت عجیب
🔹 ساختار کلی شنود در شبکه مخابراتی ایران
شنود بر پایه Lawful Interception انجام میشه
یعنی اپراتور موظفه این امکان رو داشته باشه که:
تماس‌ها (Voice)
پیامک‌ها (SMS)
اینترنت (Data)
ارائه بده و کاربرانش از این سرویس ها استفاده کنن
شنود تماس در عمل
1. اتصال به هسته شبکه (Core Network)
در شبکه‌های GSM/3G/4G:
تمام تماس‌ها از مراکز سوئیچ عبور میکنن (مثل MSC)
در همین نقطه میشه تماس رو:
کپی یا ضبط کرد
2. استفاده از تجهیزات تخصصی
شرکت‌هایی مثل:
Nokia
Ericsson
Huawei
سیستم‌هایی دارن که به اپراتور اجازه میدن:
شماره خاص رو مانیتور کنن مکالمه رو ضبط و دیتا رو فیلتر کنه
و در صورت وجود چنین زیرساختی:
تبدیل صدا به متن (Speech-to-Text)
جستجوی کلمات کلیدی
تحلیل الگوهای ارتباطی (کی با کی تماس گرفته)
https://t.me/ViperNull
Telegram ViperNułł ViperNull | Exploring the world of network security. Dive into cybersecurity with in-depth content on penetration testing, defensive strategies, vulnerability analysis, and powerful security tools.
Pv ; @Cintaxed
1- از سمت اپراتور
اپراتورهای مخابراتی (مثل همراه اول، ایرانسل یا در کل شبکه‌های GSM/LTE) می‌تونن در صورت حکم قانونی مکالمه رو ضبط یا شنود کنن
این نوع هیچ علامتی برای کاربر نداره
2- دستگاه‌های جاسوسی (IMSI Catcher)
ابزارهایی مثل IMSI Catcher که خودشونو به‌جای دکل مخابراتی جا می‌زنن و تماس رو عبور میدن
معمولاً برای اهداف امنیتی/نظامی استفاده میشه، نه کارهای معمولی
هیچ نشونه قطعی وجود نداره ولی این‌ها می‌تونن مشکوک باشن:
کلیک یا تق‌تق
اکو (صدای خودت با تأخیر)
نویز ثابت عجیب
🔹 ساختار کلی شنود در شبکه مخابراتی ایران
شنود بر پایه Lawful Interception انجام میشه
یعنی اپراتور موظفه این امکان رو داشته باشه که:
تماس‌ها (Voice)
پیامک‌ها (SMS)
اینترنت (Data)
ارائه بده و کاربرانش از این سرویس ها استفاده کنن
شنود تماس در عمل
1. اتصال به هسته شبکه (Core Network)
در شبکه‌های GSM/3G/4G:
تمام تماس‌ها از مراکز سوئیچ عبور میکنن (مثل MSC)
در همین نقطه میشه تماس رو:
کپی یا ضبط کرد
2. استفاده از تجهیزات تخصصی
شرکت‌هایی مثل:
Nokia
Ericsson
Huawei
سیستم‌هایی دارن که به اپراتور اجازه میدن:
شماره خاص رو مانیتور کنن مکالمه رو ضبط و دیتا رو فیلتر کنه
و در صورت وجود چنین زیرساختی:
تبدیل صدا به متن (Speech-to-Text)
جستجوی کلمات کلیدی
تحلیل الگوهای ارتباطی (کی با کی تماس گرفته)
https://t.me/ViperNull
- ❤ 3
Post #319
752
وضعیت ارتباطی اینترنت تو ایران به‌گونه‌ای شده که دسترسی مستقیم بین دیتاسنترهای داخل کشور و خارج، برای کاربران عادی عملاً قطع یا به‌شدت محدود شده. این موضوع یک چالش جدی واسه افرادی ایجاد کرده که به ارتباط پایدار با سرورهای خارج از کشور نیاز دارن، از برنامه‌نویس و شبکه‌کار گرفته تا کاربران عادی.
تو حالت عادی، برقراری ارتباط بین یک کاربر داخل ایران و یک سرور خارجی از طریق اینترنت بین‌الملل انجام میشه. اما تو شرایط فعلی، این مسیرها یا به‌طور کامل مسدود شده‌اند یا به‌شدت ناپایدار هستن. در نتیجه، پروتکل‌های مختلف VPN یا تونل‌ها عملاً قادر به برقراری ارتباط مستقیم نیستن.
در حال حاضر، سرویس‌هایی که تحت عنوان VPN خرید و فروش میشن، معمولاً از مسیرهای غیرمعمول استفاده میکنن، از جمله:
• بستر استارلینک: ارتباط از طریق اینترنت ماهواره‌ای که محدودیت‌های داخلی رو دور می‌زنه.
• سیم‌کارت‌های خاص (موسوم به سفید): که دسترسی متفاوتی به اینترنت دارن.
• رانت یا دسترسی ویژه به دیتاسنترها
تو چنین شرایطی، مشکل اصلی نه در تنظیمات کاربران یا پروتکل‌ها، بلکه در زیرساخت و مسیرهای ارتباطیه. بنابراین تا زمانی که این محدودیت‌ها در سطح شبکه برطرف نشه، راهکارهای معمول پاسخگو نخواهند بود و استفاده از مسیرهای جایگزین یا واسطه، تنها گزینه موجود باقی می‌ماند.
https://t.me/ViperNull
تو حالت عادی، برقراری ارتباط بین یک کاربر داخل ایران و یک سرور خارجی از طریق اینترنت بین‌الملل انجام میشه. اما تو شرایط فعلی، این مسیرها یا به‌طور کامل مسدود شده‌اند یا به‌شدت ناپایدار هستن. در نتیجه، پروتکل‌های مختلف VPN یا تونل‌ها عملاً قادر به برقراری ارتباط مستقیم نیستن.
در حال حاضر، سرویس‌هایی که تحت عنوان VPN خرید و فروش میشن، معمولاً از مسیرهای غیرمعمول استفاده میکنن، از جمله:
• بستر استارلینک: ارتباط از طریق اینترنت ماهواره‌ای که محدودیت‌های داخلی رو دور می‌زنه.
• سیم‌کارت‌های خاص (موسوم به سفید): که دسترسی متفاوتی به اینترنت دارن.
• رانت یا دسترسی ویژه به دیتاسنترها
تو چنین شرایطی، مشکل اصلی نه در تنظیمات کاربران یا پروتکل‌ها، بلکه در زیرساخت و مسیرهای ارتباطیه. بنابراین تا زمانی که این محدودیت‌ها در سطح شبکه برطرف نشه، راهکارهای معمول پاسخگو نخواهند بود و استفاده از مسیرهای جایگزین یا واسطه، تنها گزینه موجود باقی می‌ماند.
https://t.me/ViperNull
- ❤🔥 4
Post #307
1.02K
⭕️ یکی از بچه ها این پروژه متن باز رو برای هشدار در مواقع خطر نوشته جالبه نگاه کنید بهش هم میتونید کمک کنید بهتر بشه .
لینک : https://panah-app.liara.run
⭕https://t.me/ViperNull⭕
لینک : https://panah-app.liara.run
⭕https://t.me/ViperNull⭕
- ❤🔥 5
- ❤ 2
- 🔥 1
Post #299
1.29K
Post #288
2.11K
Forwarded from Random shi- tutorials
توجه:
كانفيگهاى VMess / VLESS / Trojan) V2Ray و ...)
كه به صورت رایگان توى كانال هاى تلگرام، گروه‌ها، سايتها و گیت‌هاب بخش ميشن، قابل اعتماد نيستن. واضحه ايناروكيا بخش میکنن. توى خيلي ازاين كانفيگ‌ها، مسائل امنيتى يا درست پیاده سازى نشده يا اصلا قابل اطمينان نيست. وقتى TLS/SSL به درستى پياده سازى نشده باشه يا گواهی‌ها معتبر نباشن، اپراتور سرور مى تونه ترافيك شما رو مانيتور كنه وحتى در بعضى شرايط محتواى اون رو شنود كنه (Sniffing). يادتون نره تمام ترافيك شما از سروريه فرد ناشناس عبور مى كنه و هیچ تضمينى وجود نداره كه لاك‌‌گیری يا دستكارى انجام نشه. از طرف ديكه، اين امكان وجود داره كه ترافيكهاى غيررمزنگارى شده (مثل HTTP) دستكارى بشن و فايل يا اسكريپت مخرب از داخل تونل تزريق بشه. حتى مواردى ديده شده كه صفحات جعلى (Phishing) نمايش داده میشن؛ مثل صفحه ورود فيك متامسك، تراست‌ولت، صرافی‌ها وسرويس هاى حساس دیگه، فقط براى دزديدن إطلاعات كاربر. هر کانفیگ رايكانى كه منبعش مشخص نيست، متونه يه ريسكّ امنيتى جدى باشه
- ❤ 9
- 🙏 1
Post #287
1.69K
هر کلیک، جست‌وجو و اسکرولی که انجام می‌دهید در حال رصد شدن است.
فعالیت‌های شما — اینکه روی چه چیزی کلیک می‌کنید، چقدر مکث می‌کنید، سرعت تایپ‌تان، موقعیت مکانی‌تان و حتی الگوهای رفتاری آنلاین‌تان — جمع‌آوری، ذخیره و تحلیل می‌شود. الگوریتم‌ها یک نسخه دیجیتال از شما می‌سازند: عادت‌ها، ترجیحات، ترس‌ها و حتی اقدام‌های احتمالی آینده‌تان.
شبکه‌های اجتماعی، اپلیکیشن‌ها و دلالان داده این اطلاعات را از منابع مختلف با هم ترکیب می‌کنند و پروفایل‌هایی فوق‌العاده دقیق می‌سازند که پیش‌بینی می‌کند چگونه فکر می‌کنید، چه می‌خواهید و چگونه می‌توان بر شما تأثیر گذاشت. فیدها و تبلیغات تصادفی نیستند؛ آن‌ها طوری طراحی شده‌اند که شما را درگیر نگه دارند، احساسات‌تان را تحریک کنند و به‌طور نامحسوس تصمیم‌هایتان را جهت دهند.
بیشتر این اتفاق‌ها بدون آنکه متوجه شوید رخ می‌دهد، پنهان پشت سیاست‌های حریم خصوصی طولانی، رضایت‌نامه‌های مبهم و جعبه‌سیاه‌های الگوریتمی. زندگی آنلاین شما به محصولی تبدیل می‌شود که به‌طور مداوم درآمدزایی، ردیابی و تحلیل می‌شود.
حقیقت ترسناک؟ شما فقط در اینترنت گشت‌وگذار نمی‌کنید — اینترنت بی‌سروصدا در حال مطالعه، پیش‌بینی و شکل دادن به شماست.
https://t.me/ViperNull
Telegram ViperNułł ViperNull | Exploring the world of network security. Dive into cybersecurity with in-depth content on penetration testing, defensive strategies, vulnerability analysis, and powerful security tools.
Pv ; @Cintaxed
فعالیت‌های شما — اینکه روی چه چیزی کلیک می‌کنید، چقدر مکث می‌کنید، سرعت تایپ‌تان، موقعیت مکانی‌تان و حتی الگوهای رفتاری آنلاین‌تان — جمع‌آوری، ذخیره و تحلیل می‌شود. الگوریتم‌ها یک نسخه دیجیتال از شما می‌سازند: عادت‌ها، ترجیحات، ترس‌ها و حتی اقدام‌های احتمالی آینده‌تان.
شبکه‌های اجتماعی، اپلیکیشن‌ها و دلالان داده این اطلاعات را از منابع مختلف با هم ترکیب می‌کنند و پروفایل‌هایی فوق‌العاده دقیق می‌سازند که پیش‌بینی می‌کند چگونه فکر می‌کنید، چه می‌خواهید و چگونه می‌توان بر شما تأثیر گذاشت. فیدها و تبلیغات تصادفی نیستند؛ آن‌ها طوری طراحی شده‌اند که شما را درگیر نگه دارند، احساسات‌تان را تحریک کنند و به‌طور نامحسوس تصمیم‌هایتان را جهت دهند.
بیشتر این اتفاق‌ها بدون آنکه متوجه شوید رخ می‌دهد، پنهان پشت سیاست‌های حریم خصوصی طولانی، رضایت‌نامه‌های مبهم و جعبه‌سیاه‌های الگوریتمی. زندگی آنلاین شما به محصولی تبدیل می‌شود که به‌طور مداوم درآمدزایی، ردیابی و تحلیل می‌شود.
حقیقت ترسناک؟ شما فقط در اینترنت گشت‌وگذار نمی‌کنید — اینترنت بی‌سروصدا در حال مطالعه، پیش‌بینی و شکل دادن به شماست.
https://t.me/ViperNull
- 👍 8
Post #286
1.04K
📰چگونه در تلگرام ایمن بمانیم:
1-مخفی‌سازی آیدی برای جلوگیری از شناسایی آیدی عددی تلگرام؛ ترجیحاً مخفی‌سازی کامل اکانت و عدم استفاده از یوزرنیم.
2-استفاده از VPN با رمزنگاری سخت و چندمرحله‌ای.
3-استفاده از شماره‌های مجازی.
4-تغییر دوره‌ای شماره تلفن متصل به اکانت.
5-نداشتن آیدی یا هویت مشترک در سایر شبکه‌های اجتماعی مانند X و …
6-جلوگیری از رفتارشناسی از طریق ایجاد الگوهای متغیر در لحن گفت‌وگو، زمان ارسال پیام و نحوه پاسخ‌دهی.
7-ایجاد مسیرهای ارتباطی جایگزین مانند Tox به‌جای استفاده از یوزرنیم.
8-مدیریت متادیتا و خودداری از ارسال لوکیشن، اسکرین‌شات‌ها و فایل‌های دارای اطلاعات زمانی و مکانی (EXIF).
9-فعال‌سازی تأیید دومرحله‌ای با گذرواژه قوی و ایمیل ناشناس.
10-اجرای کامل اکانت و زیرساخت تلگرام روی یک سرور ویندوز خام در کشوری دیگر، بدون نصب نرم‌افزار اضافی، و اتصال به آن سرور صرفاً از طریق VPN.
https://t.me/ViperNull
1-مخفی‌سازی آیدی برای جلوگیری از شناسایی آیدی عددی تلگرام؛ ترجیحاً مخفی‌سازی کامل اکانت و عدم استفاده از یوزرنیم.
2-استفاده از VPN با رمزنگاری سخت و چندمرحله‌ای.
3-استفاده از شماره‌های مجازی.
4-تغییر دوره‌ای شماره تلفن متصل به اکانت.
5-نداشتن آیدی یا هویت مشترک در سایر شبکه‌های اجتماعی مانند X و …
6-جلوگیری از رفتارشناسی از طریق ایجاد الگوهای متغیر در لحن گفت‌وگو، زمان ارسال پیام و نحوه پاسخ‌دهی.
7-ایجاد مسیرهای ارتباطی جایگزین مانند Tox به‌جای استفاده از یوزرنیم.
8-مدیریت متادیتا و خودداری از ارسال لوکیشن، اسکرین‌شات‌ها و فایل‌های دارای اطلاعات زمانی و مکانی (EXIF).
9-فعال‌سازی تأیید دومرحله‌ای با گذرواژه قوی و ایمیل ناشناس.
10-اجرای کامل اکانت و زیرساخت تلگرام روی یک سرور ویندوز خام در کشوری دیگر، بدون نصب نرم‌افزار اضافی، و اتصال به آن سرور صرفاً از طریق VPN.
https://t.me/ViperNull
- ❤🔥 6
- ❤ 3
Post #285
996
Forwarded from ViperNułł (amir)
♦️یه نکته♦️
سرویس NetBlocks و سیستم‌های مشابه ( مثل IODA یا Censored Planet ) برای برسی وضعیت اینترنت ، از چند تا پروتکول استفاده میکنن؛
از DNS , TCP , HTTP Probing و نه فقط پینگ.
نکته اینجاست که ؛ نت بلاکس فقط برسی میکنه که ایا یه سری سرور مشخص ( سرورهای مرجعش) جواب میدن یانه.
نه اینکه کل شبکه ی ایران دسترسی بدون محدودیت داشته باشه.
پس خیلی هم رویگرافش نمیشه حساب کرد و براساسش گفت فیلترینگ کم شده
https://t.me/ViperNull
Telegram ViperNułł ViperNull | Exploring the world of network security. Dive into cybersecurity with in-depth content on penetration testing, defensive strategies, vulnerability analysis, and powerful security tools.
Pv ; @Cintaxed
سرویس NetBlocks و سیستم‌های مشابه ( مثل IODA یا Censored Planet ) برای برسی وضعیت اینترنت ، از چند تا پروتکول استفاده میکنن؛
از DNS , TCP , HTTP Probing و نه فقط پینگ.
نکته اینجاست که ؛ نت بلاکس فقط برسی میکنه که ایا یه سری سرور مشخص ( سرورهای مرجعش) جواب میدن یانه.
نه اینکه کل شبکه ی ایران دسترسی بدون محدودیت داشته باشه.
پس خیلی هم رویگرافش نمیشه حساب کرد و براساسش گفت فیلترینگ کم شده
https://t.me/ViperNull
- ❤ 4
Post #284
1.02K
⭕️مهم!
افشای بزرگ اطلاعات ۱۷.۵ میلیون اکانت اینستاگرام به صورت عمومی درحال پخش است.
این اطلاعات شامل: یوزرنیم، نام کامل، ایمیل، شماره تلفن، آدرس جزئی و User ID.
خطرات جدی:
- فیشینگ حرفه‌ای، دزدی اکانت، داکسینگ و حتی خطر فیزیکی (به خاطر آدرس)
اگر فعال سیاسی بودی/هستی خطر بازداشت جدی است!
اقدام فوری:
1. رمز قوی و جدید بذار (از داخل اپ، نه لینک ایمیل!)
2. 2FA رو با اپ Authenticator فعال کن (SMS نه!)
اینجا چک کنید چه اطلاعاتی از شما افشا شده: malwarebytes.com/digital-footprint یا haveibeenpwned.com
Meta هنوز بیانیه رسمی نداده است.
https://t.me/ViperNull
افشای بزرگ اطلاعات ۱۷.۵ میلیون اکانت اینستاگرام به صورت عمومی درحال پخش است.
این اطلاعات شامل: یوزرنیم، نام کامل، ایمیل، شماره تلفن، آدرس جزئی و User ID.
خطرات جدی:
- فیشینگ حرفه‌ای، دزدی اکانت، داکسینگ و حتی خطر فیزیکی (به خاطر آدرس)
اگر فعال سیاسی بودی/هستی خطر بازداشت جدی است!
اقدام فوری:
1. رمز قوی و جدید بذار (از داخل اپ، نه لینک ایمیل!)
2. 2FA رو با اپ Authenticator فعال کن (SMS نه!)
اینجا چک کنید چه اطلاعاتی از شما افشا شده: malwarebytes.com/digital-footprint یا haveibeenpwned.com
Meta هنوز بیانیه رسمی نداده است.
https://t.me/ViperNull
- ❤ 2
Post #282
1.31K
گزارش (گروه شناسایی و تحلیل تهدیدات سایبری گوگل) نشان می‌دهد که هکرهای وابسته به حکومت ایران، به‌طور فعال در حال استفاده و آزمایش ابزارهای هوش مصنوعی مانند Gemini برای ارتقای حملات سایبری خود هستند.
🤨 هکرهای گروه APT42 که تخصص اصلی‌شان حملات فیشینگ است، از Gemini برای نوشتن و ویرایش ایمیل‌های فیشینگ متقاعدکننده استفاده می‌کنند.
جالب‌تر اینکه هکرها برای دور زدن محدودیت‌های ایمنی هوش مصنوعی، آن را «مهندسی اجتماعی» می‌کنند.
❗️ نکته نگران‌کننده گزارش این بود که گروه هکری APT42 با کمک هوش مصنوعی ابزارهایی می‌ساخت که بتواند داده‌های حساس دزدیده‌شده را تحلیل کند.
آن‌ها از هوش مصنوعی می‌خواستند درخواست‌های ساده (مثل «این شماره تلفن مال کیست؟») را به کدهای پیچیده جستجو تبدیل کند.
🔴 هکرها حتی ساختار داده‌های سرقتی را به هوش مصنوعی داده بودند تا بتواند الگوهای سفر یک فرد یا لیست افراد مشابه را پیدا کند.
⚠️ همچنین در بخش دیگری از گزارش به اشتباه مرگبار هکرهای ایرانی اشاره شده است. گروه TEMP.Zagros هنگام تلاش برای توسعه یک اسکریپت مدیریتی ، آن را مستقیماً در Gemini کپی کرد تا برای رفع اشکال از هوش مصنوعی کمک بگیرد.
آن‌ها فراموش کردند که با این کار، تمام اطلاعات حساس و محرمانه اسکریپت خود، از جمله دامنه سرور فرماندهی (C2) و کلید رمزنگاری را به گوگل لو داده‌اند. این اشتباه فاحش عملیاتی به گوگل اجازه داد تا به‌راحتی کد کمپین آن‌ها را شناسایی و خنثی کند.
https://t.me/ViperNull
🤨 هکرهای گروه APT42 که تخصص اصلی‌شان حملات فیشینگ است، از Gemini برای نوشتن و ویرایش ایمیل‌های فیشینگ متقاعدکننده استفاده می‌کنند.
جالب‌تر اینکه هکرها برای دور زدن محدودیت‌های ایمنی هوش مصنوعی، آن را «مهندسی اجتماعی» می‌کنند.
❗️ نکته نگران‌کننده گزارش این بود که گروه هکری APT42 با کمک هوش مصنوعی ابزارهایی می‌ساخت که بتواند داده‌های حساس دزدیده‌شده را تحلیل کند.
آن‌ها از هوش مصنوعی می‌خواستند درخواست‌های ساده (مثل «این شماره تلفن مال کیست؟») را به کدهای پیچیده جستجو تبدیل کند.
🔴 هکرها حتی ساختار داده‌های سرقتی را به هوش مصنوعی داده بودند تا بتواند الگوهای سفر یک فرد یا لیست افراد مشابه را پیدا کند.
⚠️ همچنین در بخش دیگری از گزارش به اشتباه مرگبار هکرهای ایرانی اشاره شده است. گروه TEMP.Zagros هنگام تلاش برای توسعه یک اسکریپت مدیریتی ، آن را مستقیماً در Gemini کپی کرد تا برای رفع اشکال از هوش مصنوعی کمک بگیرد.
آن‌ها فراموش کردند که با این کار، تمام اطلاعات حساس و محرمانه اسکریپت خود، از جمله دامنه سرور فرماندهی (C2) و کلید رمزنگاری را به گوگل لو داده‌اند. این اشتباه فاحش عملیاتی به گوگل اجازه داد تا به‌راحتی کد کمپین آن‌ها را شناسایی و خنثی کند.
https://t.me/ViperNull
- 👍 9
- ❤ 1