خداحافظی با پروکسی‌های مرده! 

سلام رفقا. حتماً براتون پیش اومده که دنبال یه پروکسی سالم، سریع و راه‌انداز گشتید و به جای یه لیست تمیز و قابل‌اعتماد، یه مشت آی‌پی مرده، کُند و بی‌مصرف تحویل گرفتید. من هم دقیقاً همین دردسر رو داشتم. برای همین نشستم و ابزاری رو از صفر نوشتم که این کلافگی رو برای همیشه تموم کنه. اسمش هم گذاشتم prscanm0r.

این ابزار یه اسکنر پروکسی لینوکس فوق‌العاده سبک، سریع و متن‌باز (Open Source) هست که هم رابط گرافیکی (GUI) داره و هم محیط خط فرمان (CLI). اگه دنبال یه پروکسی چکر حرفه‌ای می‌گردی که هم روی سرور بدون مانیتور (Headless) کار کنه و هم روی دسکتاپ اوبونتو یا دبیانت یه تجربه کاربری عالی بهت بده، جای درستی اومدی. تو این مقاله می‌خوام هم به زبون ساده بگم این ابزار چیکار می‌کنه، هم یه دور فنی و تخصصی (اما کاملاً قابل‌فهم) بریم تو دلش که ببینید چرا با بقیه ابزارها فرق داره.

بخش اول: داستان چیه و این ابزار چطور کار رو براتون راحت می‌کنه؟ 

ببینید، داستان از این قراره که پیدا کردن پروکسی رایگان یا حتی تست کردن لیست‌های بزرگ پروکسی، معمولاً دو تا مشکل بزرگ داره: یا خیلی طول می‌کشه و سیستم رو درگیر می‌کنه، یا اینکه سرویس‌هایی که داریم باهاشون تست می‌گیریم، ما رو به عنوان ربات شناسایی می‌کنن و آی‌پی خودمون رو مسدود (Ban) می‌کنن.

من prscanm0r رو جوری طراحی کردم که این دو تا مشکل رو کامل حل کنه. نصبش هم که دیگه نداره؛ یه فایل .deb آماده کردم که با یه دستور ساده تو اوبونتو یا دبیان نصب می‌شه و تمام وابستگی‌های لازم (مثل کتابخونه‌های پایتون برای رابط گرافیکی و پروتکل SOCKS) رو خودش اتوماتیک دانلود و نصب می‌کنه.

وقتی بازش می‌کنی، یه داشبورد تمیز و مرتب می‌بینی. با زدن دکمه Start، ابزار شروع می‌کنه به خوندن لیست پروکسی‌ها از منابع مختلف. همون لحظه می‌تونی ببینی چند تا پروکسی کل کشف شده، چند تاشون تست شدن، چند تاشون سالم‌ان و سرعتشون چقدره. اگه دنبال پروکسی کشور خاصی (مثلاً آلمان یا ایران) می‌گردی، کافیه تو کادر Filter اسم کشور رو بنویسی تا لیست برات فیلتر بشه. در نهایت هم می‌تونی پروکسی‌های سالم رو با فرمت‌های مختلف مثل JSON، CSV یا یه لیست متنی ساده (TXT) خروجی بگیری و هر جا خواستی استفاده کنی.

اگه هم حال و حوصله محیط گرافیکی رو نداشته باشی یا بخوای روی یه سرور لینوکسی از راه دور (SSH) ازش استفاده کنی، بخش خط فرمان (CLI) این ابزار یه دنیا امکانات بهت می‌ده که تو ادامه دقیقاً بررسیش می‌کنیم.

بیا ادامه مطلب

وقتی سرور خودش جواب سؤال هکر را می‌دهد؛ بررسی واقعی Padding Oracle در ASP.NET

گاهی یک آسیب‌پذیری لازم نیست RCE بدهد، shell باز کند یا صفحه‌ی whoami را روی سرور چاپ کند تا خطرناک باشد.

بعضی وقت‌ها خود سرور تبدیل می‌شود به یک «راهنما» برای مهاجم.

هر بار مهاجم یک ciphertext دستکاری‌شده می‌فرستد، سرور با نوع پاسخ، خطا یا رفتار متفاوتش یک تکه اطلاعات به او می‌دهد.

بعد مهاجم همین کار را بارها و بارها تکرار می‌کند.

و کم‌کم چیزی که قرار بود «رمزنگاری‌شده و غیرقابل خواندن» باشد، دیگر آن‌قدر هم غیرقابل خواندن نیست.

اسم این تکنیک:

Padding Oracle Attack

و در این مقاله می‌ریم سراغ یکی از نمونه‌های معروفش:

CVE-2010-3332 — ASP.NET Padding Oracle

این CVE سال‌هاست شناخته شده، اما هنوز هم برای فهمیدن یک اصل خیلی مهم در امنیت وب عالیه:

رمزنگاری قوی به‌تنهایی کافی نیست؛ نحوه‌ی استفاده از رمزنگاری هم باید درست باشد.

بیا ادامه مطلب 

چند وقتی بود در خواست های عجیب و خطرناکی میشد تو ایمیلم و ... و خوب تصیم گرفتم  که امروز آموزش رایگان این مبحث رو شروع کنم 

این مقاله بعد از پارت ۲ یا ۳ اولین مقاله تخصصی و آموزش رایگان این کار در ایران محسوب میشه نبوده تا قبل ما صرفا یک تعداد ویدیو اینستاگرامی و یوتیوبی بوده و تمام اما اینجا میخوای یادش بگیریم پیش‌نیازش اینه که از ابتدا تا انتها این مقاله کامل بخونید پس فکر نکنید که خوب برید از دو سه به بعد بیاید چون باز مثل دوستان حباب بانکی مون سوال کنید میگم فلان پارتو بخون ۱۰ بار بخون ۱۰۰ بار بخون ! قرار همه چیز رو کامل از 0 تا حالا نه 100 ولی ۹۰ یا ۸۰ بگیم آدم باشید دیگه 😐 بعد بلاگم دنبال کنید دونیت هم بدید آنقدر ناخون خشک نباشین .

بریم سراغ آموزش :

احتمالاً تا حالا اسم Flash USDT یا همون «تتر فلش» به گوشتون خورده.
توی کانال‌های تلگرامی، سایت‌های مختلف و حتی بعضی ویدیوهای آموزشی، چیزهایی مثل این تبلیغ میشه:
«با Flash USDT می‌تونی تتر بفرستی که چند روز توی کیف پول بمونه.»
یا:
«تتر فلش روی بلاکچین ثبت میشه و بعد از مدتی ناپدید میشه.»
یا حتی ادعاهای عجیب‌تر:
«تتر واقعی تولید کن، بدون اینکه موجودی واقعی داشته باشی.»
خب، اینجا باید یک سؤال ساده بپرسیم:
واقعاً چنین چیزی در بلاکچین وجود داره؟
جواب کوتاه:
نه.
چیزی به اسم «USDT واقعی ولی موقت» که مثلاً ۳۰ یا ۹۰ روز معتبر باشه و بعد خودش از بلاکچین پاک بشه، وجود نداره.
اما داستان از اینجا جالب میشه؛ چون چیزی که مردم به اسم Flash USDT می‌شناسن، می‌تونه با روش‌های مختلف کاری کنه که یک مقدار USDT جعلی یا یک تراکنش ناموفق، برای کاربر شبیه یک انتقال واقعی به نظر برسه.
و دقیقاً همین قسمت باعث شده این کلاهبرداری هنوز هم قربانی داشته باشه.

قهوه بده بیا ادامه مطلب 

از اونجایی که اعلام کرده بودم در حال کار برای قصاص هستم هک سیستم ها و زیر ساخت های آبی کشور آمریکا که به cayberavengers نسبت داده شده بود و ایشان  در پیامی در تلگرام این را رد کردند . 

مستقیما تیم قصاص مسئولیت این حملات را بر عهده می‌گیرد و اکنون اعلام میداریم توانایی کنترل کامل زیر ساخت های آبی ایلات متحده آمریکا را داریم تنها گوشه‌ای از این ادعا را اثبات میکنیم و تصمیم داریم بقیه ماجرا در ابهام بماند زیرا سکوت بهترین حمله است !

شهر سدارتاون مرکز شهرستان پولک (Polk County) در ایالت جورجیا است. "GWT" در عنوان سیستم احتمالاً مخفف Ground Water Treatment (تصفیه آب زیرزمینی) یا نام شرکت ارائه‌دهنده خدمات آب در آن منطقه است.

63.47.89.44

این است قدرت قصاص 

تقدیم به جبهه خیابان و ملت پرچم گردان جمهوری اسلامی ایران ما تا زمانی که شما باشید در سکوت ادامه می‌دهیم 

مدتی بود درخواست‌های زیادی برای برگزاری دوره خصوصی تست نفوذ وب دریافت می‌کردم. به همین دلیل تصمیم گرفتم یک دوره مجازی و کاملاً عملی در زمینه Web Penetration Testing – Black Box برگزار کنم.

هدف این دوره اینه که مطالب فقط در حد تئوری باقی نمونه و شرکت‌کننده بتونه آموخته‌هاش رو در محیط‌های آزمایشگاهی و سناریوهای واقعیِ مجاز به کار بگیره.

🛠️ ویژگی‌های دوره

آموزش تست نفوذ وب به روش Black Box

آزمایشگاه‌های عملی برای تمرین

سناریوهای نزدیک به تست‌های واقعی

به‌کارگیری عملی مطالب

آشنایی با روند کاری یک Penetration Tester

آشنایی با مسیر کسب درآمد اولیه از مهارت

🎁 تفاوت دوره با آموزش‌های رایگان

بخشی از آموزش‌ها و مطالب آموزشی همچنان به‌صورت رایگان در اختیار علاقه‌مندان قرار می‌گیرد.

اما برای اینکه حق افرادی که در دوره شرکت می‌کنند و هزینه پرداخت می‌کنند ضایع نشود، محتوای دوره شامل مباحث عمیق‌تر، تمرین‌های اختصاصی، آزمایشگاه، سناریوهای عملی و مسیر آموزشی منظم‌تری خواهد بود که قرار نیست تمام جزئیات آن به‌صورت عمومی منتشر شود.

به این شکل هم آموزش رایگان برای همه ادامه دارد و هم شرکت‌کنندگان دوره یک ارزش افزوده واقعی دریافت می‌کنند.

📌 پیش‌نیاز

آشنایی اولیه با Linux

💻 نحوه برگزاری

دوره به‌صورت کاملاً مجازی برگزار می‌شود و شروع آن منوط به رسیدن به حداقل ۱۰ نفر است.

💰 هزینه

ثبت‌نام اولیه: ۷۹۰ هزار تومان

قیمت اصلی: ۹۹۰ هزار تومان

📩 برای دریافت سرفصل کامل، توضیحات بیشتر یا ثبت‌نام:

📧 Email: it_irhckytem@zohomail.com

📱 Telegram: @Limomon57

⚠️ تمامی تست‌های واقعی دوره صرفاً روی آزمایشگاه‌ها یا اهدافی انجام می‌شود که مجوز تست آن‌ها وجود دارد.

سلام حدود ۵۰۰ مسیج برای حباب بانکی داشتیم پارت جدید به زودی به مقاله های حباب بانکی اضافه میشه صبور باشید 

حتما بلاگ رو دنبال کنید 

چنل شخصی من تو تلگرام هم 

https://t.me/mestercomputer_2

چرتو پرت‌ زیاد داره ولی اطلاع رسانی بعضی وقتا میکنم نکات کاربردی هم بعضی وقتا می‌زارم که اینجا نیست اما حتماً بلاگ رو دنبال کنید چیزایی که اینجا هست اونجا نیست چیزایی که اونجا هست اینجا نیست 

صرفا چون دیدم استقبال زیاد بود این پیام رو می‌زارم 

اگه بچه های خوبی باشید برنامه برای اتوماسیون سازی حباب بانکی ( تستی ) می‌زارم که بتونید در حد تست انجام بدید با چندتا کلیک اما خودتون باید شخصی سازیش کنید ایرادت عمدی می‌زارم که هم یاد بگیرید هم انجام بدید احتمالا تست کردید برنامه های زیادی رو دیدید کلاهبرداری یا تروجان بوده بخاطر همین این برنامه رو اوپن سورس میدم بیرون اما خیلی طول می‌کشه ساختش وقتم کمه 🧐 

یک مرکز کنترل پرواز در ایلات متحده آمریکا در اختیار ماست کنترل کامل پرواز ها مسیر حرکت امکان تعغیر حرکت و ... پرواز ها از طریق سیستم های برج مراقبت درصورت حمله آمریکا به زیر ساخت های کشورم از آن استفاده خواهم کرد . 

چت روم خصوصی من در دارک وب از ساعت 18 تا 20 فعال 

http://5y2xvsem4pabi4zoh2ftx2vycy73wdsa6ccmiflaltsgpgnxkxqv46ad.onion

در حال حاضر برای قصاص در حال فعالیت هستم و امکان پست گذاری تا چند وقت آینده رو ندارم تجربیات واقعی خودمو براتون به زودی در قالب آموزش می‌زارم که بهش میگن رایت اپ متخصص ها ☢️

ویدیوی تعدادی از عملیات ها در اینجا هست . 

اگه تو سطح وب چیزی مثل چت روم ها و ... پیدا کردید که فکر می‌کردید بر ضد ایران هست 

گزارش بدید اینجا  برسی میکنم  یا می‌دیم دست بچه های بالا یا ... کارایی بد انجام می‌دیم .

خیلی دوست داشتم بشه اینو بعد ساخت فروخت اما هرچی فکر کردم دیدم جنبه منفی خیلی داره و خطرناک و .... پس تصمیم گرفتم اموزششو بزارم در دسترس عموم که خیلی ها به خیلی از این قطعات دسترسی ندارند مگر افراد خاص 

بزار بگیم داخل یک سناریو دقیقا چیه این کاره ما این ساخت یک سخت افزار هک هست همیشه کد نمی‌زنیم که : 

هکر یک هفته قبل از عملیات اصلی، چند بار به عنوان مشتری به کافی شاپ می‌رود و اطلاعات زیر را جمع می‌کند:

SSID شبکه وای‌فای: Cafe_VIP

· نوع رمزنگاری: WPA2-PSK

· رمز شبکه: Cafe@North2024 (حدس می‌زند یا از روی برچسب روتر که در دید مشتریان است)

· ساعات شلوغی: 4 تا 8 عصر (بیشترین تعداد مشتری)

· نوع فعالیت کاربران: خرید اینترنتی، چک کردن ایمیل، ورود به شبکه‌های اجتماعی ، کارت به کارت .

یک هفته بعد هم 

1. هکر داخل یک خودرو پارک شده در ۵۰ متری کافی شاپ می‌نشیند.

2. دستگاه خودشو  روشن و به پاوربانک متصل می‌کند.

3. اسکریپت launch.sh را اجرا می‌کند.

4. دستگاه شروع به پخش یک اکسس پوینت جعلی با مشخصات کاملاً مشابه شبکه کافی شاپ می‌کند:

      SSID: Cafe_VIP | Encryption: WPA2 | Password: Cafe@North2024

5. هکر با لپ‌تاپ خود به دستگاه متصل می‌شود و کنسول bettercap را باز می‌کند تا وضعیت قربانیان را مانیتور کند.

[10:15:23] [wifi.client.new] ‎new client XX:XX:XX:XX:XX:XX (Samsung-Galaxy-S22) associated to SSID Cafe_VIP

[10:15:25] [wifi.client.new] ‎new client YY:YY:YY:YY:YY:YY (iPhone-14-Pro) associated to SSID Cafe_VIP

[10:15:30] [wifi.client.new] ‎new client ZZ:ZZ:ZZ:ZZ:ZZ:ZZ (Google-Pixel-7) associated to SSID Cafe_VIP

قربانی شماره ۱ (صاحب یک حساب اینستاگرام با ۵۰ هزار فالوور):

· قربانی اینستاگرام را باز می‌کند.

· دستگاه هکر صفحه لاگین اینستاگرام را با اسکریپت جاسوسی تزریق شده به او نشان می‌دهد.

· قربانی نام کاربری و رمز خود را وارد می‌کند.

· هکر روی لپ‌تاپ خود می‌بیند:

[CAPTURED] instagram.com: username: armita_76 | password: mySecurePass123

هکر بلافاصله با همان رمز از طریق لپ‌تاپ خود وارد اکانت اینستاگرام قربانی می‌شود، ایمیل و شماره تلفن اکانت را تغییر می‌دهد و کنترل کامل را به دست می‌گیرد.

قربانی شماره ۲ (یک تاجر که قصد خرید آنلاین دارد):

· قربانی وارد سایت دیجی کالا می‌شود.

· هکر صفحه لاگین جعلی را نشان می‌دهد.

· قربانی رمز عبور خود را وارد می‌کند.

· هکر رمز را می‌بیند و بعداً با ورود به حساب کاربری قربانی، آدرس و شماره کارت ذخیره شده را می‌دزدد.

قربانی شماره ۳ (کارمند یک شرکت فناوری):

· قربانی ایمیل کاری خود (Gmail) را چک می‌کند.

· هکر صفحه لاگین جعلی جیمیل را نشان می‌دهد.

· قربانی رمز خود را وارد می‌کند. هکر رمز را می‌گیرد و بعداً به اسناد محرمانه شرکت دسترسی پیدا می‌کند.

چند ساعت بعد 

کافی شاپ خلوت می‌شود. هکر:

1. اسکریپت را با Ctrl+C متوقف می‌کند.

2. دستگاه را خاموش می‌کند.

3. از محل دور می‌شود.

هیچ گواهی جعلی روی گوشی قربانیان نصب نشده است.

· هیچ نرم‌افزاری روی گوشی آنها نبوده که متوجه شوند.

· روتر اصلی کافی شاپ هم هیچ ورودی لاگ عجیبی ندارد چون حمله روی دستگاه جداگانه انجام شده.

· تنها مدرک، فایل stolen_data.txt روی حافظه هکر. 

خوب حالا بریم سخت افزار رو برسی کنیم بیا آدمه مطلب 

باتوجه به شرایط پیش آماده و گذشته و حال و احتمالا آینده 

برای نصب پکیج ها و کتابخانه های پایتون از این پروژه استفاده کنید براتون منتشر کردیم در چابکان در شرایط اینترنت ملی هم بالا میاد برای نصب و فرمان git clone و ... 

پروژه و آموزش نصب 

احتمالا به این خوردین که مجبور شدید دستی از mirrors ها دانلود کنید و هر بار لینک عوض کنید مثلاً ران فلر کمی کامل تر از بقیه هست اما محدودیت داره یا مثلا چابکان برخی کتاب‌خانه هارو نداره و ... این پروژه چندید میرر داره و احتمالا هم در آینده آپدیت بشه اتوماتیک در سیستم عامل های لینوکس dns رو تعغیر میده و اولویتش نصب از منابع رسمی با استفاده از دورزن محدودیت ها با dns هست اگه موفق نشه بهترین dns رو از نظر سرعت به اینترنت داخلی شناسایی می‌کنه

و سریع ترین mirrors ممکن به شما و dns شمارو شناسایی و از همون تلاش برای نصب می‌کنه اگه کتابخانه شمارو نداشت 

اولویت با سرعت و وجود کتابخانه هست پس نگران نباشید به سراغ mirrors بعدی با اولویت سریع تر می‌ره و آنقدر این کارو می‌کنه تا کتابخونه شمارو پیدا و نصب کنه پروژه کاملا رایگان هست ، لایسنس گزاشتیم براش و .... در آینده هم وارد گیت هاب میشه اما الان چون همه دسترسی‌ شون محدوده ترجیح دادم بره تو گیت لب چابکان که در اینترنت ملی هم بالا میاد.

تا رفع کامل مشکلات زیر ساختی کشور و وصل اینترنت محل تماس من 

mestercomputer.blogix.ir@bertinamail.com

می باشد 

از خیابون ها هنوز فاصله نگیرید هنوز هیچ توافقی به صورت رسمی و روی کاغذ پذیرفته نشده

شاید صلح پذیرفته بشه اما ما برای دولت کار نمیکنیم برای هیچ کس کار نمی‌کنیم از کسی هم دستور نمی‌گیریم پس بازهم سر حرفم هستم اینترنت وصل بشه با قدرت بیشتری به حملات سایبری خودمون ادامه میدیم 

منتظر اخبار جدیدی از حنظله ، یک گروه هکر ناشناس و بدون اسم احتمالا روسی و گل سر سبد اینا سایبر اونجرز باشید.

سلام دوستان آقا راه جدید پیدا کردم ویدیو شو رکورد کردم متاسفانه به دلیل حجم بالا و محدودیت در زیر ساخت هامون فکر نکنم بشه گذاشت منظورم از زیر ساخت ها مال خودم نیست مکان هایی که توش آپلود میکنم تلاش میکنم تو آپارات اپلودش کنم اگه شد می‌زارم قبلشم باید یک ادیت بخوره الان صدا نداره و توضیحات هم محدوده حقیقت داشتم از صفحه ریکورد میکردم بعد یادم اومد سیستمم متاسفانه میکروفون نداره و خودم‌ خودمو اسکل کردم اما تلاش میکنم اول ویدیو رو بزارم و بعد آموزش اگه نشد همینو متنی آپدیت میکنم فعلا یک چیزی باشه که بدونید هست کسی خواست بره دنبالش نا امید نشه تا ما میزاریم گیت هاب هم هست اونم می‌زارم ! 

دوستان برای مخازن گیت هاب از پیام رسان بله استفاده کنید اگه لینک دارید 

اینجا البته الان قطع هست و علت هم این که خود بله مثل اینکه از اینترنت سفید بهره مند بوده و قطع شده اما صحبتی که داشتیم با مرکز افتا و چندتا جای دیگه این بوده که آره ما وصل می‌کنیم و فلان توسعه دهندش من نیستم ! ماهم گفتن سفید نمیدن پروتوکلی برای اتصال به اینترنت هم از طریق وب چت زی وجود داره که اونم قطع هست صرفاً دوست دارم انحصاری تا بعد جنگ نگه دارم با این جاسوس ها نون مون تو یک کاسه نره برای دانلود مخازن کالی هم پیوست همین آپدیت میشه و متنی هست فعلا اینجارو بخونید 

بیاید ادامه مطلب آپدیت شد 

تست این روش : 

خیلی سعی کردیم به مخازن گیت هاب برای انجام یک سری کار ها متصل بشیم اما متاسفانه نشد بجز ssh key زدن اگه روش دیگه ای دارید بگید لطفاً از شایعاتی مثل استفاده از url زره بین پرهیز کنید مرسی حتماً خودتون تست کرده باشید کامنت بزارید زیر پست تأیید میدم بقیه هم استفاده کنن

سازمان پدافند غیرعامل در. اطلاعیه به دارندگان دوربین های داخلی این چنین هشدار داد 

◼️ *هشدار در رابطه با دوربین‌های شهری و خانگی*

با توجه به تشدید تهدیدات سایبری علیه زیرساخت‌های شهری، سامانه‌های نظارتی و تجهیزات اینترنت‌محور، لازم است بار دیگر به اهمیت حفاظت از سیستم‌های تصویری در مقیاس ملی و خانگی تأکید شود.
در سناریوهای تهدید پیشرفته، سامانه‌های نظارتی *از دوربین‌های شهری تا تجهیزات خانگی* می‌توانند به‌عنوان یکی از نخستین اهداف مهاجم مورد سوءاستفاده قرار گیرند. این موضوع در هفته‌های اخیر موجب شده برخی دولت‌ها، سازمان‌های امنیتی و مدیریت‌های شهری در کشور‌های مختلف، *در شرایط خطر جدی و احتمال نفوذ مستقیم به شبکه‌های نظارتی خود*، بخشی از دوربین‌ها را به‌صورت کنترل‌شده غیرفعال، از مدار خارج یا حتی تخریب فیزیکی کنند.  
این اقدامات معمولاً با هدف *پیشگیری از نفوذ، جلوگیری از سوءاستفاده اطلاعاتی و حفظ امنیت شهروندان* انجام می‌شود و تابع پروتکل‌های امنیتی سخت‌گیرانه است.

◼️ *مرکز فرماندهی عملیات امنیت سایبری* هشدار می‌دهد:
- دسترسی غیرمجاز به دوربین‌ها می‌تواند منجر به افشای الگوهای تردد، نقاط کور امنیتی و اطلاعات حیاتی شود.  
- دوربین‌های شهری، در صورت ضعف ایمن‌سازی، می‌توانند به سکوی حمله برای نفوذ به شبکه‌های حیاتی تبدیل شوند.  
- بی‌توجهی به تنظیمات امنیتی در تجهیزات تصویری متصل به اینترنت، ریسک حملات زنجیره‌ای را افزایش می‌دهد.

به کلیه نهادها و شهروندان توصیه می‌شود فوراً اقدامات زیر را اجرا کنند:
1. تغییر رمزهای پیش‌فرض و استفاده از رمزهای قوی و منحصربه‌فرد  
2. به‌روزرسانی اجباری Firmware و نرم‌افزارهای مدیریتی  
3. محدودسازی کامل دسترسی‌های راه دور  
4. جداسازی شبکه دوربین‌ها از شبکه اصلی  
5. فعال‌سازی احراز هویت چندمرحله‌ای  
6. پایش مستمر لاگ‌ها و رفتارهای غیرعادی

امنیت تصویری، بخشی حیاتی از امنیت عمومی است. هرگونه اختلال یا غیرفعال‌سازی پیشگیرانه‌ در زیرساخت‌های نظارتی، نشانه‌ای از ارزیابی تهدید بالا و تلاش برای جلوگیری از نفوذهای سطح بالا است.

تو جه کنید پس از برسی این مقاله  ما از این تاریخ 7 روز دست نگه می داریم و فقط به شناسایی می پردازیم سپس بعد از این ۷روز اهداف ما شهروندان ، نیرو های جمهوری اسلامی ایران نیستند اهداف ما مشخص است در صورت وجود دوربین داخلی اشتباه شخص است که دوربین خود را به سرور های خارجی متصل کرده ! (قابل توجه شرکت ها ) اما موضع ما مشخص است ! ما با اسرائیل ، آمریکا و تمام متحدان این دو در تاریخ کار داریم که تمام دنیا بجز چند کشور کوچک می‌شود ! درصورت وجود دوربین در خاک جمهوری اسلامی ایران آن را با ذکر آسیب پذیری به مسئول مربوطه یا پلیس فتا گزارش خواهیم داد. ۷ روز فرصت دارید شبکه خود را ایزوله کنید این تنها فرصت شماست 

تمامی دارندگان نرم افزار termux در اندروید 

افراد آشنا و دارندگان سیستم عامل های kali , ubonto, Debian می‌توانند در قسمت کامنت به حملات سایبری ما بپیوندد ابزار و آموزش حملات را در اختیار شما قرار می گیرد بدون هیچ محدودیتی ! 

هدف Israel & USA تارگت ها دوربین ها دستگاه های IOT و ddos  

شناسایی عوامل داخلی به روش های سایبری رد یابی ip مختصات ، osint و ... در برخی موارد هک دیوایس های آنها ! و گزارش به سازمان اطلاعات جمهوری اسلامی ایران و نیرو های سپاه پاسداران 

به حمله ملی هکران می‌توانید بپیوندید حتی اگر دانش کافی ندارید ما شما را به صورت رایگان پشتیبانی خواهیم کرد 

MR.COM 

پیام دهید و منتظر پاسخ بمانید آیدی ایتا خود را قرار دهید و منتظر پاسخ بمانید داشتن آیدی الزامی است از گزاشتن شماره جدا خودداری کنید.

پیام دهید 

توجه فرمایید تمام شرکت ها و دارند گان دوربین های مداربسته به خصوص هایگ ویژن و هایک ویژن پرو در خاک جمهوری اسلامی ایران این اقدامات را انجام دهند در غیر این صورت تارگت ناخواسته ما خواهند بود هدف ما فقط تصویر نیست پس فورا اقدام کنید با تشکر 

اقدامات:

1- دسترسی مستقیم اینترنتی به دوربین‌ها قطع شود

2- رمزهای عبور پیش‌فرض و ساده تغییر یابد

3- تجهیزات در شبکه‌های ایزوله با کنترل دسترسی مناسب قرار گیرند

این یک حمله سایبری گسترده می باشد ‌و رنج های ایپی مورد هدف قرار خواهند گرفت رنج های کشف شده 

185.136.0.0/16

174.0.0.0-174.254.254.254

130.0.0.0-130.254.254.254

و این شناسایی ادامه دارد فوراً اقدام کنید 

◾️ پدافند غیرعامل:

گزارش حملات صورت گرفته ارسالی یکی از زیرساخت های کشور که توسط سامانه های امنیتی شان تشخیص داده شده است و به شرح زیر است:

87.247.174.226 (Port/Network Scan)

194.5.178.156 (Port/Network Scan) 

185.190.39.55 (Port/Network Scan)

185.60.59.98 (Port/Network Scan) 

5.10.248.187 (Port/Network Scan)

5.63.13.124 (SQL Port Scan) 

185.165.28.24 (ICMP Scan) 

62.60.207.192 (ICMP Scan) 

2.181.0.101 (Web Attack) 

لازم به ذکر است این آی پی ها در سامانه های CTI دارای سوءسابقه نیستند و احتمال FP وجود دارد.

ble.ir/join/3FPZrprqKe

اون هایی که اسکن شده احتمال زیاد کار ما بوده روی پورت های مربوط به دوربین هایگ ویژن و پروکسی و تور داریم کار میکنیم برای اتصال رنج 185 رو گردن میگیریم بقیش نه !