چند وقتی بود در خواست های عجیب و خطرناکی میشد تو ایمیلم و ... و خوب تصیم گرفتم  که امروز آموزش رایگان این مبحث رو شروع کنم 

این مقاله بعد از پارت ۲ یا ۳ اولین مقاله تخصصی و آموزش رایگان این کار در ایران محسوب میشه نبوده تا قبل ما صرفا یک تعداد ویدیو اینستاگرامی و یوتیوبی بوده و تمام اما اینجا میخوای یادش بگیریم پیش‌نیازش اینه که از ابتدا تا انتها این مقاله کامل بخونید پس فکر نکنید که خوب برید از دو سه به بعد بیاید چون باز مثل دوستان حباب بانکی مون سوال کنید میگم فلان پارتو بخون ۱۰ بار بخون ۱۰۰ بار بخون ! قرار همه چیز رو کامل از 0 تا حالا نه 100 ولی ۹۰ یا ۸۰ بگیم آدم باشید دیگه 😐 بعد بلاگم دنبال کنید دونیت هم بدید آنقدر ناخون خشک نباشین .

بریم سراغ آموزش :

احتمالاً تا حالا اسم Flash USDT یا همون «تتر فلش» به گوشتون خورده.
توی کانال‌های تلگرامی، سایت‌های مختلف و حتی بعضی ویدیوهای آموزشی، چیزهایی مثل این تبلیغ میشه:
«با Flash USDT می‌تونی تتر بفرستی که چند روز توی کیف پول بمونه.»
یا:
«تتر فلش روی بلاکچین ثبت میشه و بعد از مدتی ناپدید میشه.»
یا حتی ادعاهای عجیب‌تر:
«تتر واقعی تولید کن، بدون اینکه موجودی واقعی داشته باشی.»
خب، اینجا باید یک سؤال ساده بپرسیم:
واقعاً چنین چیزی در بلاکچین وجود داره؟
جواب کوتاه:
نه.
چیزی به اسم «USDT واقعی ولی موقت» که مثلاً ۳۰ یا ۹۰ روز معتبر باشه و بعد خودش از بلاکچین پاک بشه، وجود نداره.
اما داستان از اینجا جالب میشه؛ چون چیزی که مردم به اسم Flash USDT می‌شناسن، می‌تونه با روش‌های مختلف کاری کنه که یک مقدار USDT جعلی یا یک تراکنش ناموفق، برای کاربر شبیه یک انتقال واقعی به نظر برسه.
و دقیقاً همین قسمت باعث شده این کلاهبرداری هنوز هم قربانی داشته باشه.

قهوه بده بیا ادامه مطلب 

مستقیما تیم قصاص مسئولیت این حملات را بر عهده می‌گیرد و اکنون اعلام میداریم توانایی کنترل کامل زیر ساخت های آبی ایلات متحده آمریکا را داریم تنها گوشه‌ای از این ادعا را اثبات میکنیم و تصمیم داریم بقیه ماجرا در ابهام بماند زیرا سکوت بهترین حمله است !

شهر سدارتاون مرکز شهرستان پولک (Polk County) در ایالت جورجیا است. "GWT" در عنوان سیستم احتمالاً مخفف Ground Water Treatment (تصفیه آب زیرزمینی) یا نام شرکت ارائه‌دهنده خدمات آب در آن منطقه است.

63.47.89.44

این است قدرت قصاص 

تقدیم به جبهه خیابان و ملت پرچم گردان جمهوری اسلامی ایران ما تا زمانی که شما باشید در سکوت ادامه می‌دهیم 

هدف این دوره اینه که مطالب فقط در حد تئوری باقی نمونه و شرکت‌کننده بتونه آموخته‌هاش رو در محیط‌های آزمایشگاهی و سناریوهای واقعیِ مجاز به کار بگیره.

🛠️ ویژگی‌های دوره

آموزش تست نفوذ وب به روش Black Box

آزمایشگاه‌های عملی برای تمرین

سناریوهای نزدیک به تست‌های واقعی

به‌کارگیری عملی مطالب

آشنایی با روند کاری یک Penetration Tester

آشنایی با مسیر کسب درآمد اولیه از مهارت

🎁 تفاوت دوره با آموزش‌های رایگان

بخشی از آموزش‌ها و مطالب آموزشی همچنان به‌صورت رایگان در اختیار علاقه‌مندان قرار می‌گیرد.

اما برای اینکه حق افرادی که در دوره شرکت می‌کنند و هزینه پرداخت می‌کنند ضایع نشود، محتوای دوره شامل مباحث عمیق‌تر، تمرین‌های اختصاصی، آزمایشگاه، سناریوهای عملی و مسیر آموزشی منظم‌تری خواهد بود که قرار نیست تمام جزئیات آن به‌صورت عمومی منتشر شود.

به این شکل هم آموزش رایگان برای همه ادامه دارد و هم شرکت‌کنندگان دوره یک ارزش افزوده واقعی دریافت می‌کنند.

📌 پیش‌نیاز

آشنایی اولیه با Linux

💻 نحوه برگزاری

دوره به‌صورت کاملاً مجازی برگزار می‌شود و شروع آن منوط به رسیدن به حداقل ۱۰ نفر است.

💰 هزینه

ثبت‌نام اولیه: ۷۹۰ هزار تومان

قیمت اصلی: ۹۹۰ هزار تومان

📩 برای دریافت سرفصل کامل، توضیحات بیشتر یا ثبت‌نام:

📧 Email: it_irhckytem@zohomail.com

📱 Telegram: @Limomon57

⚠️ تمامی تست‌های واقعی دوره صرفاً روی آزمایشگاه‌ها یا اهدافی انجام می‌شود که مجوز تست آن‌ها وجود دارد.

حتما بلاگ رو دنبال کنید 

چنل شخصی من تو تلگرام هم 

https://t.me/mestercomputer_2

چرتو پرت‌ زیاد داره ولی اطلاع رسانی بعضی وقتا میکنم نکات کاربردی هم بعضی وقتا می‌زارم که اینجا نیست اما حتماً بلاگ رو دنبال کنید چیزایی که اینجا هست اونجا نیست چیزایی که اونجا هست اینجا نیست 

صرفا چون دیدم استقبال زیاد بود این پیام رو می‌زارم 

اگه بچه های خوبی باشید برنامه برای اتوماسیون سازی حباب بانکی ( تستی ) می‌زارم که بتونید در حد تست انجام بدید با چندتا کلیک اما خودتون باید شخصی سازیش کنید ایرادت عمدی می‌زارم که هم یاد بگیرید هم انجام بدید احتمالا تست کردید برنامه های زیادی رو دیدید کلاهبرداری یا تروجان بوده بخاطر همین این برنامه رو اوپن سورس میدم بیرون اما خیلی طول می‌کشه ساختش وقتم کمه 🧐 

http://5y2xvsem4pabi4zoh2ftx2vycy73wdsa6ccmiflaltsgpgnxkxqv46ad.onion

ویدیوی تعدادی از عملیات ها در اینجا هست . 

اگه تو سطح وب چیزی مثل چت روم ها و ... پیدا کردید که فکر می‌کردید بر ضد ایران هست 

گزارش بدید اینجا  برسی میکنم  یا می‌دیم دست بچه های بالا یا ... کارایی بد انجام می‌دیم .

بزار بگیم داخل یک سناریو دقیقا چیه این کاره ما این ساخت یک سخت افزار هک هست همیشه کد نمی‌زنیم که : 

هکر یک هفته قبل از عملیات اصلی، چند بار به عنوان مشتری به کافی شاپ می‌رود و اطلاعات زیر را جمع می‌کند:

SSID شبکه وای‌فای: Cafe_VIP

· نوع رمزنگاری: WPA2-PSK

· رمز شبکه: Cafe@North2024 (حدس می‌زند یا از روی برچسب روتر که در دید مشتریان است)

· ساعات شلوغی: 4 تا 8 عصر (بیشترین تعداد مشتری)

· نوع فعالیت کاربران: خرید اینترنتی، چک کردن ایمیل، ورود به شبکه‌های اجتماعی ، کارت به کارت .

یک هفته بعد هم 

1. هکر داخل یک خودرو پارک شده در ۵۰ متری کافی شاپ می‌نشیند.

2. دستگاه خودشو  روشن و به پاوربانک متصل می‌کند.

3. اسکریپت launch.sh را اجرا می‌کند.

4. دستگاه شروع به پخش یک اکسس پوینت جعلی با مشخصات کاملاً مشابه شبکه کافی شاپ می‌کند:

      SSID: Cafe_VIP | Encryption: WPA2 | Password: Cafe@North2024

5. هکر با لپ‌تاپ خود به دستگاه متصل می‌شود و کنسول bettercap را باز می‌کند تا وضعیت قربانیان را مانیتور کند.

[10:15:23] [wifi.client.new] ‎new client XX:XX:XX:XX:XX:XX (Samsung-Galaxy-S22) associated to SSID Cafe_VIP

[10:15:25] [wifi.client.new] ‎new client YY:YY:YY:YY:YY:YY (iPhone-14-Pro) associated to SSID Cafe_VIP

[10:15:30] [wifi.client.new] ‎new client ZZ:ZZ:ZZ:ZZ:ZZ:ZZ (Google-Pixel-7) associated to SSID Cafe_VIP

قربانی شماره ۱ (صاحب یک حساب اینستاگرام با ۵۰ هزار فالوور):

· قربانی اینستاگرام را باز می‌کند.

· دستگاه هکر صفحه لاگین اینستاگرام را با اسکریپت جاسوسی تزریق شده به او نشان می‌دهد.

· قربانی نام کاربری و رمز خود را وارد می‌کند.

· هکر روی لپ‌تاپ خود می‌بیند:

[CAPTURED] instagram.com: username: armita_76 | password: mySecurePass123

هکر بلافاصله با همان رمز از طریق لپ‌تاپ خود وارد اکانت اینستاگرام قربانی می‌شود، ایمیل و شماره تلفن اکانت را تغییر می‌دهد و کنترل کامل را به دست می‌گیرد.

قربانی شماره ۲ (یک تاجر که قصد خرید آنلاین دارد):

· قربانی وارد سایت دیجی کالا می‌شود.

· هکر صفحه لاگین جعلی را نشان می‌دهد.

· قربانی رمز عبور خود را وارد می‌کند.

· هکر رمز را می‌بیند و بعداً با ورود به حساب کاربری قربانی، آدرس و شماره کارت ذخیره شده را می‌دزدد.

قربانی شماره ۳ (کارمند یک شرکت فناوری):

· قربانی ایمیل کاری خود (Gmail) را چک می‌کند.

· هکر صفحه لاگین جعلی جیمیل را نشان می‌دهد.

· قربانی رمز خود را وارد می‌کند. هکر رمز را می‌گیرد و بعداً به اسناد محرمانه شرکت دسترسی پیدا می‌کند.

چند ساعت بعد 

کافی شاپ خلوت می‌شود. هکر:

1. اسکریپت را با Ctrl+C متوقف می‌کند.

2. دستگاه را خاموش می‌کند.

3. از محل دور می‌شود.

هیچ گواهی جعلی روی گوشی قربانیان نصب نشده است.

· هیچ نرم‌افزاری روی گوشی آنها نبوده که متوجه شوند.

· روتر اصلی کافی شاپ هم هیچ ورودی لاگ عجیبی ندارد چون حمله روی دستگاه جداگانه انجام شده.

· تنها مدرک، فایل stolen_data.txt روی حافظه هکر. 

خوب حالا بریم سخت افزار رو برسی کنیم بیا آدمه مطلب 

بزار بگیم داخل یک سناریو دقیقا چیه این کاره ما این ساخت یک سخت افزار هک هست همیشه کد نمی‌زنیم که : 

هکر یک هفته قبل از عملیات اصلی، چند بار به عنوان مشتری به کافی شاپ می‌رود و اطلاعات زیر را جمع می‌کند:

SSID شبکه وای‌فای: Cafe_VIP

· نوع رمزنگاری: WPA2-PSK

· رمز شبکه: Cafe@North2024 (حدس می‌زند یا از روی برچسب روتر که در دید مشتریان است)

· ساعات شلوغی: 4 تا 8 عصر (بیشترین تعداد مشتری)

· نوع فعالیت کاربران: خرید اینترنتی، چک کردن ایمیل، ورود به شبکه‌های اجتماعی ، کارت به کارت .

یک هفته بعد هم 

1. هکر داخل یک خودرو پارک شده در ۵۰ متری کافی شاپ می‌نشیند.

2. دستگاه خودشو  روشن و به پاوربانک متصل می‌کند.

3. اسکریپت launch.sh را اجرا می‌کند.

4. دستگاه شروع به پخش یک اکسس پوینت جعلی با مشخصات کاملاً مشابه شبکه کافی شاپ می‌کند:

      SSID: Cafe_VIP | Encryption: WPA2 | Password: Cafe@North2024

5. هکر با لپ‌تاپ خود به دستگاه متصل می‌شود و کنسول bettercap را باز می‌کند تا وضعیت قربانیان را مانیتور کند.

[10:15:23] [wifi.client.new] ‎new client XX:XX:XX:XX:XX:XX (Samsung-Galaxy-S22) associated to SSID Cafe_VIP

[10:15:25] [wifi.client.new] ‎new client YY:YY:YY:YY:YY:YY (iPhone-14-Pro) associated to SSID Cafe_VIP

[10:15:30] [wifi.client.new] ‎new client ZZ:ZZ:ZZ:ZZ:ZZ:ZZ (Google-Pixel-7) associated to SSID Cafe_VIP

قربانی شماره ۱ (صاحب یک حساب اینستاگرام با ۵۰ هزار فالوور):

· قربانی اینستاگرام را باز می‌کند.

· دستگاه هکر صفحه لاگین اینستاگرام را با اسکریپت جاسوسی تزریق شده به او نشان می‌دهد.

· قربانی نام کاربری و رمز خود را وارد می‌کند.

· هکر روی لپ‌تاپ خود می‌بیند:

[CAPTURED] instagram.com: username: armita_76 | password: mySecurePass123

هکر بلافاصله با همان رمز از طریق لپ‌تاپ خود وارد اکانت اینستاگرام قربانی می‌شود، ایمیل و شماره تلفن اکانت را تغییر می‌دهد و کنترل کامل را به دست می‌گیرد.

قربانی شماره ۲ (یک تاجر که قصد خرید آنلاین دارد):

· قربانی وارد سایت دیجی کالا می‌شود.

· هکر صفحه لاگین جعلی را نشان می‌دهد.

· قربانی رمز عبور خود را وارد می‌کند.

· هکر رمز را می‌بیند و بعداً با ورود به حساب کاربری قربانی، آدرس و شماره کارت ذخیره شده را می‌دزدد.

قربانی شماره ۳ (کارمند یک شرکت فناوری):

· قربانی ایمیل کاری خود (Gmail) را چک می‌کند.

· هکر صفحه لاگین جعلی جیمیل را نشان می‌دهد.

· قربانی رمز خود را وارد می‌کند. هکر رمز را می‌گیرد و بعداً به اسناد محرمانه شرکت دسترسی پیدا می‌کند.

چند ساعت بعد 

کافی شاپ خلوت می‌شود. هکر:

1. اسکریپت را با Ctrl+C متوقف می‌کند.

2. دستگاه را خاموش می‌کند.

3. از محل دور می‌شود.

هیچ گواهی جعلی روی گوشی قربانیان نصب نشده است.

· هیچ نرم‌افزاری روی گوشی آنها نبوده که متوجه شوند.

· روتر اصلی کافی شاپ هم هیچ ورودی لاگ عجیبی ندارد چون حمله روی دستگاه جداگانه انجام شده.

· تنها مدرک، فایل stolen_data.txt روی حافظه هکر. 

خوب حالا بریم سخت افزار رو برسی کنیم بیا آدمه مطلب 

برای نصب پکیج ها و کتابخانه های پایتون از این پروژه استفاده کنید براتون منتشر کردیم در چابکان در شرایط اینترنت ملی هم بالا میاد برای نصب و فرمان git clone و ... 

پروژه و آموزش نصب 

احتمالا به این خوردین که مجبور شدید دستی از mirrors ها دانلود کنید و هر بار لینک عوض کنید مثلاً ران فلر کمی کامل تر از بقیه هست اما محدودیت داره یا مثلا چابکان برخی کتاب‌خانه هارو نداره و ... این پروژه چندید میرر داره و احتمالا هم در آینده آپدیت بشه اتوماتیک در سیستم عامل های لینوکس dns رو تعغیر میده و اولویتش نصب از منابع رسمی با استفاده از دورزن محدودیت ها با dns هست اگه موفق نشه بهترین dns رو از نظر سرعت به اینترنت داخلی شناسایی می‌کنه

و سریع ترین mirrors ممکن به شما و dns شمارو شناسایی و از همون تلاش برای نصب می‌کنه اگه کتابخانه شمارو نداشت 

اولویت با سرعت و وجود کتابخانه هست پس نگران نباشید به سراغ mirrors بعدی با اولویت سریع تر می‌ره و آنقدر این کارو می‌کنه تا کتابخونه شمارو پیدا و نصب کنه پروژه کاملا رایگان هست ، لایسنس گزاشتیم براش و .... در آینده هم وارد گیت هاب میشه اما الان چون همه دسترسی‌ شون محدوده ترجیح دادم بره تو گیت لب چابکان که در اینترنت ملی هم بالا میاد.

برای نصب پکیج ها و کتابخانه های پایتون از این پروژه استفاده کنید براتون منتشر کردیم در چابکان در شرایط اینترنت ملی هم بالا میاد برای نصب و فرمان git clone و ... 

پروژه و آموزش نصب 

احتمالا به این خوردین که مجبور شدید دستی از mirrors ها دانلود کنید و هر بار لینک عوض کنید مثلاً ران فلر کمی کامل تر از بقیه هست اما محدودیت داره یا مثلا چابکان برخی کتاب‌خانه هارو نداره و ... این پروژه چندید میرر داره و احتمالا هم در آینده آپدیت بشه اتوماتیک در سیستم عامل های لینوکس dns رو تعغیر میده و اولویتش نصب از منابع رسمی با استفاده از دورزن محدودیت ها با dns هست اگه موفق نشه بهترین dns رو از نظر سرعت به اینترنت داخلی شناسایی می‌کنه

و سریع ترین mirrors ممکن به شما و dns شمارو شناسایی و از همون تلاش برای نصب می‌کنه اگه کتابخانه شمارو نداشت 

اولویت با سرعت و وجود کتابخانه هست پس نگران نباشید به سراغ mirrors بعدی با اولویت سریع تر می‌ره و آنقدر این کارو می‌کنه تا کتابخونه شمارو پیدا و نصب کنه پروژه کاملا رایگان هست ، لایسنس گزاشتیم براش و .... در آینده هم وارد گیت هاب میشه اما الان چون همه دسترسی‌ شون محدوده ترجیح دادم بره تو گیت لب چابکان که در اینترنت ملی هم بالا میاد.

mestercomputer.blogix.ir@bertinamail.com

می باشد 

شاید صلح پذیرفته بشه اما ما برای دولت کار نمیکنیم برای هیچ کس کار نمی‌کنیم از کسی هم دستور نمی‌گیریم پس بازهم سر حرفم هستم اینترنت وصل بشه با قدرت بیشتری به حملات سایبری خودمون ادامه میدیم 

دوستان برای مخازن گیت هاب از پیام رسان بله استفاده کنید اگه لینک دارید 

اینجا البته الان قطع هست و علت هم این که خود بله مثل اینکه از اینترنت سفید بهره مند بوده و قطع شده اما صحبتی که داشتیم با مرکز افتا و چندتا جای دیگه این بوده که آره ما وصل می‌کنیم و فلان توسعه دهندش من نیستم ! ماهم گفتن سفید نمیدن پروتوکلی برای اتصال به اینترنت هم از طریق وب چت زی وجود داره که اونم قطع هست صرفاً دوست دارم انحصاری تا بعد جنگ نگه دارم با این جاسوس ها نون مون تو یک کاسه نره برای دانلود مخازن کالی هم پیوست همین آپدیت میشه و متنی هست فعلا اینجارو بخونید 

بیاید ادامه مطلب آپدیت شد 

تست این روش : 

◼️ *هشدار در رابطه با دوربین‌های شهری و خانگی*

با توجه به تشدید تهدیدات سایبری علیه زیرساخت‌های شهری، سامانه‌های نظارتی و تجهیزات اینترنت‌محور، لازم است بار دیگر به اهمیت حفاظت از سیستم‌های تصویری در مقیاس ملی و خانگی تأکید شود.
در سناریوهای تهدید پیشرفته، سامانه‌های نظارتی *از دوربین‌های شهری تا تجهیزات خانگی* می‌توانند به‌عنوان یکی از نخستین اهداف مهاجم مورد سوءاستفاده قرار گیرند. این موضوع در هفته‌های اخیر موجب شده برخی دولت‌ها، سازمان‌های امنیتی و مدیریت‌های شهری در کشور‌های مختلف، *در شرایط خطر جدی و احتمال نفوذ مستقیم به شبکه‌های نظارتی خود*، بخشی از دوربین‌ها را به‌صورت کنترل‌شده غیرفعال، از مدار خارج یا حتی تخریب فیزیکی کنند.  
این اقدامات معمولاً با هدف *پیشگیری از نفوذ، جلوگیری از سوءاستفاده اطلاعاتی و حفظ امنیت شهروندان* انجام می‌شود و تابع پروتکل‌های امنیتی سخت‌گیرانه است.

◼️ *مرکز فرماندهی عملیات امنیت سایبری* هشدار می‌دهد:
- دسترسی غیرمجاز به دوربین‌ها می‌تواند منجر به افشای الگوهای تردد، نقاط کور امنیتی و اطلاعات حیاتی شود.  
- دوربین‌های شهری، در صورت ضعف ایمن‌سازی، می‌توانند به سکوی حمله برای نفوذ به شبکه‌های حیاتی تبدیل شوند.  
- بی‌توجهی به تنظیمات امنیتی در تجهیزات تصویری متصل به اینترنت، ریسک حملات زنجیره‌ای را افزایش می‌دهد.

به کلیه نهادها و شهروندان توصیه می‌شود فوراً اقدامات زیر را اجرا کنند:
1. تغییر رمزهای پیش‌فرض و استفاده از رمزهای قوی و منحصربه‌فرد  
2. به‌روزرسانی اجباری Firmware و نرم‌افزارهای مدیریتی  
3. محدودسازی کامل دسترسی‌های راه دور  
4. جداسازی شبکه دوربین‌ها از شبکه اصلی  
5. فعال‌سازی احراز هویت چندمرحله‌ای  
6. پایش مستمر لاگ‌ها و رفتارهای غیرعادی

امنیت تصویری، بخشی حیاتی از امنیت عمومی است. هرگونه اختلال یا غیرفعال‌سازی پیشگیرانه‌ در زیرساخت‌های نظارتی، نشانه‌ای از ارزیابی تهدید بالا و تلاش برای جلوگیری از نفوذهای سطح بالا است.

تو جه کنید پس از برسی این مقاله  ما از این تاریخ 7 روز دست نگه می داریم و فقط به شناسایی می پردازیم سپس بعد از این ۷روز اهداف ما شهروندان ، نیرو های جمهوری اسلامی ایران نیستند اهداف ما مشخص است در صورت وجود دوربین داخلی اشتباه شخص است که دوربین خود را به سرور های خارجی متصل کرده ! (قابل توجه شرکت ها ) اما موضع ما مشخص است ! ما با اسرائیل ، آمریکا و تمام متحدان این دو در تاریخ کار داریم که تمام دنیا بجز چند کشور کوچک می‌شود ! درصورت وجود دوربین در خاک جمهوری اسلامی ایران آن را با ذکر آسیب پذیری به مسئول مربوطه یا پلیس فتا گزارش خواهیم داد. ۷ روز فرصت دارید شبکه خود را ایزوله کنید این تنها فرصت شماست 

افراد آشنا و دارندگان سیستم عامل های kali , ubonto, Debian می‌توانند در قسمت کامنت به حملات سایبری ما بپیوندد ابزار و آموزش حملات را در اختیار شما قرار می گیرد بدون هیچ محدودیتی ! 

هدف Israel & USA تارگت ها دوربین ها دستگاه های IOT و ddos  

شناسایی عوامل داخلی به روش های سایبری رد یابی ip مختصات ، osint و ... در برخی موارد هک دیوایس های آنها ! و گزارش به سازمان اطلاعات جمهوری اسلامی ایران و نیرو های سپاه پاسداران 

به حمله ملی هکران می‌توانید بپیوندید حتی اگر دانش کافی ندارید ما شما را به صورت رایگان پشتیبانی خواهیم کرد 

MR.COM 

پیام دهید و منتظر پاسخ بمانید آیدی ایتا خود را قرار دهید و منتظر پاسخ بمانید داشتن آیدی الزامی است از گزاشتن شماره جدا خودداری کنید.

پیام دهید 

اقدامات:

1- دسترسی مستقیم اینترنتی به دوربین‌ها قطع شود

2- رمزهای عبور پیش‌فرض و ساده تغییر یابد

3- تجهیزات در شبکه‌های ایزوله با کنترل دسترسی مناسب قرار گیرند

این یک حمله سایبری گسترده می باشد ‌و رنج های ایپی مورد هدف قرار خواهند گرفت رنج های کشف شده 

185.136.0.0/16

174.0.0.0-174.254.254.254

130.0.0.0-130.254.254.254

و این شناسایی ادامه دارد فوراً اقدام کنید 

◾️ پدافند غیرعامل:

گزارش حملات صورت گرفته ارسالی یکی از زیرساخت های کشور که توسط سامانه های امنیتی شان تشخیص داده شده است و به شرح زیر است:

87.247.174.226 (Port/Network Scan)

194.5.178.156 (Port/Network Scan) 

185.190.39.55 (Port/Network Scan)

185.60.59.98 (Port/Network Scan) 

5.10.248.187 (Port/Network Scan)

5.63.13.124 (SQL Port Scan) 

185.165.28.24 (ICMP Scan) 

62.60.207.192 (ICMP Scan) 

2.181.0.101 (Web Attack) 

لازم به ذکر است این آی پی ها در سامانه های CTI دارای سوءسابقه نیستند و احتمال FP وجود دارد.

ble.ir/join/3FPZrprqKe

اون هایی که اسکن شده احتمال زیاد کار ما بوده روی پورت های مربوط به دوربین هایگ ویژن و پروکسی و تور داریم کار میکنیم برای اتصال رنج 185 رو گردن میگیریم بقیش نه ! 

https://178.239.147.167/x9d4iv0zx9d4iv0z

بزنید متصل بشید 

لینک جدید 

کتاب هک قانون مند شروع مقدماتی و ارائه اطلاعات تخصصی به مخاطبان برای کسی که میخواد تازه شروع کنه مناسبه ( خرید ) زبان فارسی 

کتاب هک قانون مند بر اساس زبان پایتون ۳ به مفاهیم هک با زبان برنامه نویسی پایتون می پردازد و یکی از اصلی ترین ابزار های هر هکری زبان برنامه نویسی پایتون است برای ترکیب ابزار ها و یا کار های اتوماتیک به کار می‌رود در این کتاب نیز با مسائل اولیه و ... آشنا می‌شوید اما دید ابزاری وجود ندارد برای کسانی که می‌خواهند خودشان طراحی ابزار کنند یا اکسپلویت نویسی کنند و در ورود در وازه دنیای هک و امنیت هستن پیشنهاد میشه ( خرید ) زبان فارسی 

کتاب هک وب اثر پیتر یاوروسکی با ترجمه فارسی این کتاب یکی از کتاب های اجباری در هک است آشنایی با ابزار ها آموزش استفاده دقیق و همچنین در برخی موارد اکسپلویت نویسی این کتاب نقش یک دیکشنری را دارد خواندن آن برای مبتدی تا سطح متوسط الزامی است(خرید )

کتاب روانشناسی تاریک برای هکران کلاه سیاه آموزش غیر مستقیم سوشال مدیا کنترل ذهن و فریب نادخود آگاه همراه با آن آشنایی و شناسایی افرادی که سعی به سو استفاده از آنها را دارند خواندن سه کتاب الزامی است یک کتابی از ویلیام کوپر که سانسور محتوای کمتری داشته باشد نسبت به ورژن های دیگر در مرحله اول در مرحله دوم کتاب Caroline empthy با آموزش مستقیم نحوه نفوذ و فریب دیگران که به فارسی هم ترجمه شده از اینجا میتونید بخرید

و کتاب سوم  کتاب اسب سیاه اثر تاد رز و اگی اگاس نشر آذرگون که روانشناسی اجتماعی را به صورت مستقل به شما می آموزد با خواندن کتاب حداقل بالای ۳ بار ! 

کتاب مبانی اطلاعات و شبکه سکورتی پلاس هم لازمه تمام مقاطع این حوزه هست از مبتدی تا پیشرفته در کتاب هک قانون مند شما با لایه های osi آشنا می‌شید اما عمیق نمی‌شید در این کتاب بصورت عمیقی به لایه ها و توضیحات کاربردی هر کدام از لایه های osi + مفاهیم کاربردی تر دیگه ای هستند باتوجه به این توضیحات تمام این کتاب ها در کنار هم معنا پیدا می‌کنند سعی کردم از با سلام و دیجی کالا لینک بزار که امکان خرید قسطی رو برای شما عزیزان دارن 

باتشکر ... 

با خواندن این کتاب ها حتی اگر تجربه هک هم نداشتید میتوانید کار هایی مثل xss و sql injection و shell exploit و session hijacked رو به راحتی هرچه تمام تر انجام دهید که عوام حداقل دوره های پیچیده و غیر قابل بازگشت ( پس از خرید معمولاً تا یک تایمی براتون دوره قابل دسترس ) و... به شما یاد خواهند داد. و تمام این مفاهیم را با دوره های جدا گانه با هزینه های حداقل دوره ای یک تمن می فروشند .... که این اشتباه است پس از خواندن این کتاب ها شما هکر نمی شوید هک به خلاقیت وابسته است اما می‌توانید با دانشی که بدست آوردید خلاقیت خودتان را خلق کنید یا مقابل یک تفکر تاریک بایستید منظورم از تفکر یک حمله سایبری است . 

چرا مخازن داخلی؟

اینترنت جهانی محدود یا قطع شده

سایت‌های خارجی مثل http.kali.org  قابل دسترسی نیستن

اما ما هنوز به پکیج‌های عمومی نیاز داریم: Python، git، build-essential و …

راه حل: استفاده از مخازن داخلی دولتی برای پکیج‌های عمومی و فقط ابزارهای امنیتی از Kali اصلی وقتی اینترنت در دسترس باشه که مخازن دولتی هم از اینجا میتونید ببینید 

بیا ادامه مطلب 

دیش حداقل شصت سانتی متر یا بزرگتر

LNB با محدود فرکانسی   18GHz

فیش اتصال LNB به رسیور

 (مدل B یا B+) Raspberry Pi

 AC Power Adaptor For Raspberry Pi SD یا کابل Card (8GB) Micro SD

یک WiFi USB 

و دسترسی موقت به اینترنت برای ردیابی یک ماهواره فضایی و تنظیم مختصات دیش 

آموزش این اتصال رو ما به شما میدهیم و ما نیز به شبکه خانگی شما برای انجام حملات متصل می‌شویم و حملات خود را از مبدا شما آغاز خواهیم کرد شما در امان خواهید بود و فقط حملات سایبری از مبدا شما به مقصد کشورهای متخاصم انجام خواهد شد. هرکه این تجهیزات را دارد در قسمت کامنت اطلاعات تماس خود را از پلتفرم های داخلی برای ما بگذارد تا با اور رتباط بگیریم ! نقطه مثبت و هدیه ما به او اتصال این شخص به اینترنت جهانی بدون فیلتر تا زمان پایان جنگ است ... ! 

ایدو لوژی فکری شما با علم ما برسی می‌شود و کاربران وطن فروش از این خدمات بی بهره هستند برای در امان ماندن خودتان در صورت تمایل قوانین را باید رعایت کنید تا خطری متوجه حالتان نشود . 

باتشکر MR.COMPUTER نظرات زیر این پست منتشر نخواهد شد ... 

پیوست :

خیلی رک و پوست کنده بگم این تجهیزات رو خودتون در خونه خودتون با آموزش ما وصل استفاده می‌کنید و ممکنه هدف موشک های آمریکا ، اسرائیل قرار بگیرید یا مشکلات قانونی در داخل بخورید این کار جرم مشهوده ماهم از شما به عنوان vpn استفاده میکنیم تا پایان جنگ تضمین می‌کنیم نیرو های امنیتی به سراغتان نیایند به شرطی که قوانین مارو رعایت کنید در ساعاتی مشخص آنلاین بشید و سپس آفلاین و ... 

این تجهیزات را به هیچ جا ارسال نخواهید کرد این پیرو کامنت تأیید شده دوستمون بود اگه تو ذهنته که بری بخری و وصلت کنیم سخت در اشتباهی چون اگه معامله ای برای این تجهیزات صورت بگیره گیر میفتی نهایت یک روتر و رزبی پای میتونید بخرید دیش و ال آن بی تهیه کنید اطلاعات ایران روتون حساس میشه بازهم تا کید میکنم اگه واقعا این تاجهیزات رو دارید بیاید ما فرمان حملات سایبری مون بر مبنای آتش به اختیار هست و هیچ پشتیبان قانونی بجز مردم شریف ایران نداریم از مطالب رایگان و کامنت های وبلاگ هم مشخصه. تعداد افراد تیم بالا هست و تو ساعت های مشخص شده اگه سیستم ضعیف دارید باید دست از کار کردن بکشید در ازاش به ما اعلام کنید تا تایم بیشتری برای اتصال تون فراهم کنیم یا از روش هایی برای عدم ردیابی استفاده کنیم . 

https://repo.ito.gov.ir

خیلی دنبالش بودم یک دوستی فرستاد برام کالی فقط ندیدم در خواست دادم تو سامانه شون 

اما توزیع های دیگه هست

استفاده کنید 

این صدا به اندازه کافی برای شما آشناست رزومه تاریک من روی میز سران FBI و POLICE نیویورک است ! 

اینترنت وصل شود..... در ۱۴۵۰ هدف متمرکز می‌شویم تا میتوانید WAF تهیه کنید به شما قول میدهم هیچ یک جلو دار ما نخواهد بود 

این است پاسخ من به شما 

https://abrehamrahi.ir/o/public/stOItkvH/

تیم هکری گاردیم شروع کرد 

تیم هکری انتقام جویان سایبری sayber average شروع کرد (MRSOUL)

به زودی اتحاد هکران سایبری را خواهید داشت من و چند تیم دیگر منتظر اتصال هستیم ! 

20:22 در تاریخ 12/12 قصاص نیز شروع کرد 

📂 بخش دوم اسناد عملیات «خاکریز»

🔻 دو فایل؛ هرکدام ۱۵ خط جدید از داده‌های خام.

آن‌هایی که منتظر بودند یا میگفتند «۱۵ خط اول» فقط یک بلوف بود،ببینند…🔥💥

آن‌هایی که گفتند «بعد از ۱۲ ساعت خبری نیست»…

خیره شوید.❌

قطره‌ها دارند تبدیل به سیل می‌شوند. 🌊

🚨▸ فایل اول

۱۵ خط جدید | شماره شعبه | کد EDI | آدرس

۱۷ | ۷۲۹۰۰۵۸۱۶۸۹۵۸ | حیفا، النبی ۱۱۷

۲ | ۷۲۹۰۰۵۸۱۵۰۰۴۵ | اورشلیم، تقاطع پل‌گ، هرتزوگ ۱

۲۰ | ۷۲۹۰۰۵۸۱۷۳۳۹۶ | صفد، وایزمن ۱۰

۲۰۰ | ۷۲۹۰۰۵۸۲۴۹۲۵۱ | کریات شمونه، بازلت ۱۹ — انبار

۲۱ | ۷۲۹۰۰۵۸۱۷۳۴۰۲ | حاصور، مرکز تجاری تل حی

۲۱۰ | ۷۲۹۰۰۵۸۲۵۷۹۵۹ | خدرا، هربرت ساموئل

۲۲ | ۷۲۹۰۰۵۸۱۷۵۰۳۱ | کریات شمونه، منطقه صنعتی جنوبی

۲۵۰ | ۷۲۹۰۰۵۸۲۵۳۶۰۹ | بیت‌شآن، مرکز خرید بنیامین

۲۶ | ۷۲۹۰۰۵۸۱۰۵۸۲۳ | بیت‌ه‌نیتسیو، اورشلیم، خیابان الخلیل ۱۰۱

۲۶۰ | ۷۲۹۰۰۵۸۲۵۹۴۱۰ | خیابان حاخام عوبادیا یوسف ۵۵، سدروت

۲۶۱ | ۷۲۹۰۰۵۸۲۶۱۳۰۷ | آلاد، شمعیا ۱۹

۲۶۲ | ۷۲۹۰۰۵۸۲۶۴۴۱۴ | اوفاکیم، جامعه مترو ۳۳

۲۶۳ | ۷۲۹۰۰۵۸۲۶۵۲۷۵ | اور یام، داوید هملك ۳۸

۲۶۴ | ۷۲۹۰۰۵۸۲۶۷۸۷۳ | کریات یام، گئولا کوهن ۴

۲۶۶ | ۷۲۹۰۰۵۸۲۷۴۶۹۷ | میشور آدومیم، افیرا ۱

https://eitaa.com/GHESAS_IR

حال مذاکرات تیم های سایبری نیز دارد شکل میگرد cayber avengers باید الان tox خود را چک کند گروه حنظله باید روم های خود را چک کند #oplisral

ایدولوژی در ananymus در حال شکل گیری است با من در چت روم حرف بزنید  ناشناسان من دسترسی ندارم ! 

شبکه ایران اینترنشنال و bbc و صدا آمریکا که سروری با دستان خائن امیر ضیائی در کشور به آدرس http://87.107.99.78/tmp_hls/

باز کرده بودند دیگر در دسترس نیست این یک گوشه از شروع بود این فقط دست گرمی بود بدون صدا در سکوت با waf و لود بالانسر و cdn هیچ یک حریف packet های آتشین نشد این در حالی است که فقط با تعداد محدودی دیوایس هدف قرار گرفتید بدون پروکسی لیست یا بات نت یا زامبی فقط علم خالص شما هیچ فرصتی ندارید تمام سامانه های شما قابل بای پس بود اشتباه شما پورت 445 بود ! جایی که ما یورش بردیم ! به قلب تاریکی و آتش روشن کردیم این است قدرت سکوت ! بانام قاسم الجبارین در ۱۲ ساعت down شدید وای بحال آن زمانی که اینترنت های ما وصل شود تل آویو و حیفا و کاخ سفید را به آتش میکشیم این است قدرت سایبری هکران ایرانی به نام وطن من هنوز زنده ام .... 

چند وقت پیش داشتم رفتار لینک‌های t.me/proxy رو روی نسخه‌های Android و iOS تلگرام از زاویه شبکه بررسی می‌کردم. هدفم این بود ببینم دقیقاً قبل و بعد از فعال شدن پروکسی چه اتفاقی روی لایه TCP میفته.
نتیجه یه نکته جالب داشت:
وقتی روی لینک پروکسی کلیک میشه، قبل از اینکه پروکسی فعال بشه، تلگرام یه اتصال مستقیم به سرور مقصد برقرار می‌کنه.
و این اتصال با IP واقعی کاربر انجام میشه.
یعنی حتی اگر کاربر در نهایت روی «Connect» نزنه، همون لحظه‌ای که صفحه Add Proxy باز میشه، یه TCP handshake از سمت دستگاه به سرور زده شده.

البته یک ویدیو هم منتشر کردم ازش 

که تو تلگرام اینجا کلیک کنید میتونید ببینید . 

تو شرایط فعلی و وضعیت اینترنت چون پیوی منو پر کردید یکی از بچه های تیم تو روبیکا ویدیو رو گذاشته ببینید اینجا هست  تصویر کاور بلاگمونم تو سرور خارجی بوده پریده تا نتا وصل بشه کپ نکنید چرا این شکلیه جادوگری نکردم بلاگیس رو 🤣

تو لینک دین منم هست که ترجیح می دم اونو ندم برگدیم به بحث

دقیقاً پشت صحنه چه اتفاقی میفته؟

بیایم از دید فنی نگاه کنیم.
وقتی لینک باز میشه، تلگرام باید تصمیم بگیره که:
آیا سرور در دسترسه؟
آیا پورت بازه؟
آیا ارتباط TCP برقرار میشه؟
برای همین یه Reachability Check انجام میده.
اما چون هنوز پروکسی فعال نشده، مسیر خروجی شبکه همون مسیر پیش‌فرض سیستمه.
یعنی:
DNS resolve میشه (اگر hostname باشه)
یه SYN به سمت سرور ارسال میشه
handshake کامل یا نیمه‌کامل انجام میشه
همین.
هیچ تونل‌سازی‌ای وجود نداره چون هنوز پروکسی فعال نشده.
این از نظر منطقی قابل درکه.
ولی از نظر Threat Modeling یه نکته مهم داره:
IP کاربر قبل از اینکه خودش تصمیم بگیره پروکسی رو فعال کنه، به سرور مقصد رسیده.

بیا ادامه مطلب 

بسم الله الرحمن الرحیم با توجه به قطعی گسترده اینترنت و نبود راه اتصال جهانی حتی tor تصمیم گرفتم به علت سرعت افتضاح اینترنت داخلی که همه فکر کنم احساس کردید خیلی ها dns زدید و ... اما چیز مناسبی پیدا نکردید و ناراضی هم هستید برای اتصال روشی رو معرفی کنم که حداقل از حداکثر پتانسیل اینترنت داخلی استفاده کنید 
همونطور که میدونید اینترنت داخلی بیشترین پهنای باندش مال بانک ها ، مراکز دولتی ، مراکز فناوری ، و در نهایت مردم هست که مردم آخرین پله های این زنجیره هستن شاید تو طبقه بندی اینا اشتباه شده باشه ولی مردمه می‌دونم آخرین کسایی هستن که بهشون میرسه چون فقط تو ایران نیست این قضیه تو کل دنیا هست اگه به کسی بر نمیخوره ! 
خوب بریم برای افزایش سرعت دوتا روش معرفی میکنم با نرم افزار و بدون نرم افزار ، بدون نرم افزار فقط اینترت سیم کارت با نرم افزار همه مدل اینترنت جواب میده 
روش اول بدون نرم افزار: 
چون مدل های گوشی ها و لپ تاپ ها فرق داره فرض رو بر این می‌زارم که میدونید 
APN کجاست ! 
در بخش تنضیمات سیم‌کارت گزینه apn یا نقاط دسترسی رو پیدا میکنید و یک apn جدید اضافه میکنید دقت کنید اضافه کنید قبلی رو تعغیر ندید  در بخش نام آدرس بلاگ مارو قرار بدید 
و در بخش access point یا نقطه دستیابی یا نام و نقطه دستیابی یا شبیه این مثلا بعضی گوشی ها name of the access point باید اینو وارد کنید: zarebin.ir بعد یکی دیگه مثل همین بسازید اما این بار در بخش نام بجای ir از .com استفاده کنید و بعد
بجای zarebin.ir از gerdoo.me استفاده کنید توجه کنید بعد بین این دوتا هر کدوم سرعت بیشتری ارائه میداد استفاده کنید ! توجه کنید زنگ و پیامک تون ممکنه به مشکل بخوره بعد استفاده به حالت اول برگردید اگه سیستم گوشی شما اجازه نمی‌داد در بخش نام از . استفاده کنید از - یا _ استفاده کنید 
روش دوم : 
برنامه DNS net رو از این لینک دانلود کنید 
https://abrehamrahi.ir/o/public/WwfeqWm7
سپس وارد برنامه بشید و و دو گزینه اول رو فعال کنید 
DNS CUSTOM 
دی انس سفارشی 
و 
HTTP/3 
فعال کنید و سپس گزینه + رو کلیک کنید و در بخش نام 
آدرس بلاگ مارو قرار بدید اگر برای . ارور داد که نمی‌ده اما اگر داد از _ یا - استفاده کنید سپس در قسمت
آدرس zarebin.ir رو بزارید و ذخیره کنید ، سپس یک بار دیگه همین مراحل رو بروید اینبار بجای .ir در قسمت نام از دات کام استفاده کنید و در بخش آدرس از gerdoo.me و هرکدام سرعت بیشتری اراعه کرد رو متصل بمونید در این تاریخ و در این ساعت zarebin.ir عملکرد بهتری داشته.

مثال ها :

apn 1 
name/ نام : mestercomputer.blogix.ir /mestercomputer_blogix_ir

access point/نقطه دستیابی: zarebin.ir
apn 2 
name / نام : mestercomputer.blogix.com / 
mestercomputer_blogix_com 
access point / نقطه دستیابی: gerdoo.me

DNS NET 1
title / name / نام / عنوان : mestercomputer.blogix.ir /mestercomputer_blogix_ir

address/ آدرس : zarebin.ir

DNS NET 2
title / name / نام / عنوان : mestercomputer.blogix.com /mestercomputer_blogix_com

address/ آدرس : gerdoo.me
 

امیدوارم لذت ببرید و به دوستاتون هم اطلاع بدید با تشکر برای سیستم هم برنامه متناسب باهاش رو که بازه و این قابلیت dns http یا http3 رو ساپورت می‌کنه برای دوستان کامنت کنید چون من خودم ترجیح میدم از روش کلاسیک یعنی ip در سیستم استفاده کنم که فعلا جواب نمی‌ده . 

مقاله در تاریخ 19 اسفند ماه 1404 آپدیت شده و در شرایط جنگی به ادامه مطلب مراجعه کنید.
 

🔐 Session

تلگرام مثل خیلی از سرویس‌های مدرن، بعد از این‌که یک‌بار وارد حسابت می‌شی، نمی‌خواد هر بار اعصابت رو با کد پیامکی و ورود مجدد خرد کنه. برای همین از چیزی به اسم Session استفاده می‌کنه.

این تصمیم از نظر تجربه کاربری کاملاً منطقیه. اما از نظر امنیتی، یک شرط مهم داره:

تا وقتی سیستم امنه، حساب هم امنه.

این مقاله دقیقاً درباره همین نقطه‌ی میانیه؛ بقول یک استادی یعنی یا 0 باشی یا 1! وسطش که ماییم میشه 0.5 🧐🤣 شوخی کردم! بسه بریم سراغ ماجرا.

Session یعنی تلگرام به این سیستم اعتماد کرده. این اعتماد شامل اطلاعات رمزنگاری‌شده‌ایه که بعد از ورود اولیه ذخیره می‌شه و باعث می‌شه:

• شماره تلفن دوباره درخواست نشه
• کد پیامکی لازم نباشه
• در بعضی شرایط حتی رمز دوم هم دوباره پرسیده نشه

این موضوع باگ نیست ها در جریان باشید طراحی سیستم احراز هویت مبتنی بر Session هست.

مشکل از جایی شروع می‌شه که یک نفر غیر از خودت، به همون سیستمی که لاگینی نزدیک بشه.

اینجا دیگه بحث «هک تلگرام» مطرح نیست؛ بحث امنیت دستگاه مطرحه.

حالا این جمله بالا دقیقا یعنی چی !؟ 😐

بیایید شفاف حرف بزنیم:

بدون دسترسی به سیستم، سرقت Session عملاً ممکن نیست.

اما این جمله یک ادامه‌ی مهم داره.

ولی حد وسط ما که 0.5 بود چیه 😂 خوب ما میگم هست چجوری !؟ 

یک هکر حرفه‌ای منتظر دسترسی فیزیکی نمی‌مونه. اگر مستقیم نتونه وارد سیستم بشه، سعی می‌کنه شرایطی بسازه که از نظر فنی معادل دسترسی باشه.

نه با دیدن پیام‌ها، نه با دونستن شماره، نه با یوزرنیم.

در دنیای واقعی، سناریوها معمولاً به یکی از این‌ها ختم می‌شن:

• آلودگی سیستم به بدافزار و گرفتن سطح دسترسی بالا
• نصب نرم‌افزار یا ابزار دستکاری‌شده با ظاهر سالم
• سوءاستفاده از بی‌دقتی کاربر در فایل‌ها و برنامه‌ها
• دسترسی به بکاپ‌ها، فضای ابری یا Remote Desktop ناامن

در همه این حالت‌ها، هکر اول سیستم رو به دست میاره؛ تلگرام فقط یکی از پیامدهاست.

دقت کنید اینجا قرار فعلا با دیدگاه هکرمون آشنا بشیم نه صرفاً آموزش کامل حمله شاید در پارت آینده یک چیزایی گفتم ! ولی برای پارت بعد ادامه مطلب رو لازمت میشه ! 

بیا ادامه مطلب 

این آدرس SS7 ATTACK  منتقل شد . این صفحه تا ماه آینده نیز حذف خواهد شد. با تشکر 

http flood و slow loric و … چند حمله دیگر که باهم ترکیب شده و یک حمله را میسازد این ابزار از دید هوش مصنوعی های معتبر برسی شده و بین ۷۰ تا ۱۰۰ درصد خطرناک اعلام گردیده. همچنین نمونه اولیه این ابزار توسط هکرانی در جنگ ۱۲ روزه جهت انگار سرویس سیستم های اسرائیلی استفاده شده و قدرت خود را نشان داده است لطفاً فقط برای مقاصد اموزشی استفاده گردد 

جهت پشتیبانی در صورت نیاز میتوانید طریق پل ارتباطی 

تماس با ما در صفحه اصلی بلاگ اقدام کنید.

لینک خرید ابزار 

زرین ورک 

داخلش یکی از کاربران مجازی مدارکی گذاشته بود که ادعا میکرد این یک شرکت کلاه برداری و پلیس ( کپی گزارش رو داشت ) هیچ کاری نکرده بود من اول ایمیل رو پاک کردم و بعد شروع کردیم به ما شدن با تعدادی از دوستان تماس گرفتم و ... و متوجه قضیه شدم که بله این شرکت کلاهبرداری قانونی می‌کنه یعنی شما یک پول برای ضمانت انجام کار مثل چک یا سفته بهش میدید بعد اونها میگن خوب ما تو این بخش ها کار داریم هر کدوم انقدر اکثرا تایپ و ادمین و ایجاد آگهی در دیوار برای هر کدوم از اینها شما باز هم پرداخت خواهید داشت . اما چون خودتون با آگهی پرداخت کردید و ... پلیس کار زیادی نمیتونه انجام بده مگر تعداد شاکی ها خیلی زیاد بشه ! 

مدرک ححرفام میتونید تو اینترنت از اینجا مشاهده کنید که آدم های زیادی همین رو گفتن ، من و تعدادی از دوستای ناشناسم وارد بازی شدیم اول هدف این بود شناسایی افراد پشت پرده که انجام هم شد یک بابایی تو یک کشور دیگه که کارش آنلاین شاپ و این یکی از کلاهبرداری هاش از هم وطن ها خودش بود دوست ندارم بگم کیه چون بعد ممکنه هزاران شایعه و ... درست بشه آدم سر شناسی بود انقدر که حتی بعد از ارتباط با نیروهای انتظامی حتی جواب ایمیل مارو هم ندادن این قضیه مال پارسال بود که می‌شنوید . 

اینو ادامه مطلب نمیزارم هرکسی اومد ببینه ما اومدیم گفتیم زیر ساخت های شرکت و سایت زرین ورک باید بره زیر فشار ... و یک گروه هکری دیگه اینو گردن بگیره اول خودمون چندتا روت کیت خوشگل دادیم تو سایت شون که سرچ کنید زرین ورک میاد اما بالا نمیاد 

بعد با یک آگهی دهنده در دیوار که گفته بود کار فلانه و اینا ارتباط گرفتیم گفت خوب ۵۰ بزن کارو بهت بدم و حساب شخصی خودشو داد ماهم گفتیم خوب حساب شرکت و مدارک ثبتی شو بده من به حساب شرکت میزنم و لی بعد از استعلام مدارک جالب بود مدارک هم داشتن و رسمی بود ... خلاصه که با مهندسی اجتماعی و رسید جعلی و پیامک تایید بانک جعلی تونستیم طرف رو قانع کنیم و یک دسترسی تو سایت خودشون که برنج سرخ و اینا بود 

بهمون داد تا ما چیزی بنویسیم ما مطلب خودشون رو نوشتیم و در امانت خیانت نکردیم بعد دیدیم خوب حقوق که قرار بود بابت این کار پرداخت بشه هیچ وقت پرداخت نمیشه و ماهم وارد عمل شدیم روت کیت های قدیمی مون فعال شد با گروه هکری مون حرف زدیم و عملیات شروع شد ظرف مدت یک دقیقه کل سایت زرین ورک از دسترس خارج شد و فکر کردن ddos بوده درصورتیکه همچنین چیزی نبود ... ! بعد از ۷ روز دوباره یک سایت دیگه بزار ادرسشو بگم، یک سایت مشابه سایت اینا که این بود  zarrinwork.com 

زده شد این یکی یک r کمتر و  ۱ بغلش داشت یعنی zarinwork1.com و خوب ماهم گفتیم اوکی این یکی رو ظرف مدت ۴۵ ثانیه با میلیون ها بات نت با اقتدار تمام از دسترس خارج کردیم  ( این یکی ddos بود. ) 

اکنون به صراحت اعلام میکنم 

با توجه به تعغیر روش کار این کلاه بردار و آگهی در سایت های دیگری مانند کار پیشه که اگهی حذف شد اما در سرچ گوگل زرین ورک را سرچ کنید خواهید دید یا جاب ویژن که حذف کردند یا ... 

هرگونه آگهی دهنده ای در سه سطح با اخطار ما مواجه می‌شود اخطار به صورت بیان و ارتباطات گیری که این آگهی کلاه برداری است و باید حذف شود 

اخطار بعد فشار کمی روی سرور های خود تجربه می‌کند و لاگ های یک تعداد حمله سایبری توسط waf ثبت میگردد. اخطار بعد دوباره اعلام میکنیم که باید آگهی را پاک کنید و در انتها در صورت عدم همکاری هدف مشروع ماست و هرگز از جایش مانند خود زرین ورک بلند نخواهد شد 

تصمیم با شماست در لیست فعال بمانید یا غیر فعال میلیون ها برنامه اتوماتیک و ... در حال شناسایی این محل ها هستند مثل سایت آنی آگهی که ما میبینیم یا نیاز روز و سایت هایی با تایتل های دیگر... که به زرین ورک اشاره تبلیغاتی کردند

اگه این مقاله رو میخونی این جنبش ناشناس هنوز ادامه داره و ما هنوز ایستاده ایم . 

این تنها مدرک رسمی از حملات سایبری ماست که به مکان هایی که شرکت زرین ورک در آنها بوده مرتبط است . این یک رد پا عمدی می‌باشد 

MR.COM

امروز اومدیم یک حمله سایبری چند منظوره رو باهم یاد بگیریم 

اسماش تو دنیای واقعی 

Macro Attack

Malicious Document Attack

Macro Malware

Macro Virus

Phishing with Malicious Attachment

هست و یک حمله بر پایه مهندسی اجتماعی و لی حمله سختی هست در دسته بد افزار ها تو این پارت ها نمی‌خوام راجب بای پس آنتی ویروس و ... حرفی بزنم چون در قالب وبلاگ من نیست به وقتش مقاله ای راجب این موضوع مطرح میکنم بریم سراغ اصل مطلب یا همون 👉 «ماکرو مالور» یا «Macro-based Attack» 🕶️

رفیق! اگه یک لحظه فکر کردی «یه ایمیل صورتحسابه، بازش می‌کنم سریع» — بغضی نکن، همه این‌جوریم. ولی اگه توی سالنِ جنگِ دیجیتال یه کم زرنگ‌تر باشی، حداقل نمی‌ذاری یکی بیاد تو خونت و راحت لامپ رو خاموش کنه.

یه خط ساده: ما اینجا کلاسِ خرابکاری باز نمی‌کنیم. ما یاد می‌دیم چطور جلوی خرابکاری رو بگیریم. اما راستش رو بخوای، تا نفهمی طرفِ مقابل چطوری فکر می‌کنه، هیچ دزدگیری درست‌وحسابی هم نمی‌تونی نصب کنی. پس بیایم با هم ببینیم «ماکرو» یعنی چی، کجا مخفی میشه، چه لاگ‌هایی باید دنبال کنی، چه ابزاری لازم داری، و چطور توی یک VM امن همه‌چی رو تست کنی — بدون اینکه حتی یه پیکسل به کسی صدمه بزنه.

« توجه این مقاله ها وی یک کد تستی اما آزار دهنده از این فعالیت می‌باشد روی دیگران امتحان نکنید »

این صفحه برای 

QISAS 

می‌باشد

REQ

منتظر اخبار باشید 

این یک تهدید نیست ! 

New targets in the country of Israel are calling us.
Stay tuned for the news.
This is not a threat!

מטרות חדשות במדינת ישראל קוראות לנו.

חכו לחדשות.

זה לא איום!

N3\/\/ 74r6375 1n 7h3 c0un7rу 0f 1sr43l 4r3 c4ll1n9 u5.   574y 7un3d f0r 7h3 n3w5.   7h15 15 n07 4 7hr34t!

هشتم شهریور ماه یک هزار و سیصد و چهار 😈

راستش همیشه سیستم‌های قدیمی برام جذاب بودن. مخصوصاً اونایی که یه زمانی نقش حیاتی توی عملیات نظامی داشتن. یکی از معروف‌ترین نمونه‌ها، MILNET بود؛ شبکه‌ای که اوایل دهه ۸۰ میلادی برای جدا کردن بخش نظامی از ARPANET ساخته شد. روی همین بستر، سیستم‌های C2 (Command & Control) اجرا می‌شدن؛ یعنی همون مغز متفکر عملیات نظامی.این مقاله یه مرور فنی و در عین حال تجربه‌ای روی این سیستم‌هاست. نه قصه‌پردازی و نه اغراق، فقط یه نگاه واقعی به ضعف‌هایی که باعث می‌شدن هک بشن.

ساختار کلی سیستم‌های C2

سیستم‌های فرماندهی و کنترل سه لایه اصلی داشتن. لایه اول، سرورهای مرکزی بودن که دستورات از اونجا صادر می‌شد. معمولاً مین‌فریم‌های IBM یا DEC بودن. لایه دوم، ارتباطات بود که روی TCP/IP اولیه کار می‌کرد. داده‌ها مستقیم و بدون رمز رد و بدل می‌شدن. لایه سوم هم واحدهای میدانی بودن که این دستورات رو دریافت و اجرا می‌کردن.

خلاصه‌ش این بود که این سیستم‌ها برای سرعت و عملکرد طراحی شده بودن، نه برای امنیت.

وقتی دقیق‌تر نگاه می‌کردم، چند مشکل واضح به چشم می‌خورد.

اولین مشکل توی احراز هویت بود. خیلی از حساب‌ها رمز ساده داشتن یا حتی بعضی وقتا فقط بر اساس IP اعتماد می‌شد. این یعنی اگه می‌تونستی آدرس رو جعل کنی، سیستم خودش در رو برات باز می‌کرد.

دومین نقطه ضعف این بود که داده‌ها بدون رمز جابه‌جا می‌شدن. هر بسته TCP/IP همون‌طوری plain-text بود. یعنی راحت می‌شد وسط راه نشست و دید که چی داره رد و بدل می‌شه.

مشکل بعدی نبود سیستم‌های تشخیص نفوذ بود. هیچ IDS یا سیستم هشداردهنده‌ای وجود نداشت. یعنی می‌شد ساعت‌ها کار شناسایی یا تست انجام داد بدون اینکه کسی متوجه بشه.

چهارمین ضعف به باگ‌های نرم‌افزاری برمی‌گشت. نسخه‌های قدیمی UNIX و VMS پر از مشکل بودن. حتی نمونه‌های تاریخی مثل کرم موریس نشون دادن که یه باگ ساده می‌تونه کل شبکه رو به هم بریزه.

و آخرین مسئله اتصال MILNET به شبکه‌های عمومی مثل ARPANET بود. این اتصال‌ها باعث می‌شد کسی از بیرون بتونه خودش رو برسونه به داخل.

سلام حدود یک ماه پیش در بستر دارک وب گروه هکری اعلام کرد که آره تونسته به بخشی از دیتا های تلگرام دسترسی بگیره ، اما این خبر رو به صورت معمولی پخش نکردن فقط تو دارک وب و یک روم خصوصی اعلام کردن و بازتاب رسانه ای نداشت اطلاعات رو کاملا پاپلیک برای اعضای روم قابل دسترسی بود ، برسی کردیم و متوجه شدیم که آره اینجا چند اتفاق افتاده و خوب در واقع به اصطلاح پوسته تلگرام هک شده یا سرقت داده انجام شده 

اونم یک سری بات ها هک شدن و با استفاده از اونها این اتفاق افتاده 

شاید بگید چیز معمولی یا غیر مهمی هست ولی اینطور نیست 

چون تحلیل رفتاری شما یعنی نوع تفکر شما برای انتخاب رمز شما در چت نوع حرف و ... می‌تونه شمارو لو بده مثلا تو یک گروه گفتید من اهل اصفهانم 

تو یکی دیگه گفتی ۳۰ سالمه و تو یکی دیگه اسمتون رو گفتی و یکجا دیگه هم از علایق تون حرف زدید 

سوال دارم معمولاً الگوریتم رمز هاتون چیه ...؟ 

اکثر افراد ، نام نام خانوادگی و بخشی از تاریخ تولد یا کد ملی یا شماره تماس یا چیز های مورد علاقه تون خوب اینارو هکر داره فرض بر این که مثلا یکی از دیتا هارو ندارع مثل کدملی که تو تلگرام نیست برای پیدا کردنش هکر از دیتابیس های لو رفته ای مثل بانک ها یا همراه اول یا ایرانسل یا .... که هک شدن و لو رفتن استفاده می‌کنه ، 

حالا این مقاله برای چیه ؟ 

ما می‌خواستیم درمورد این هک آموزش بزاریم ولی نمیشه بجاش نحوه سرقت ایپی رو میگیم که مقاله حرفه ای به زبان فارسی کم هست 

بریم سراغ اصل مطلب 

اول سلام!

یک کوچولو مشکل خوردیم و خوب شاید این آخرین مقاله با نام حباب بانکی به معنای نحوه انجامش باشه اگه قرار باشه ادامه بدیم نحوه جلوگیری شو مجبوریم بگیم ، سعی کردم این مقاله به حد کافی جامع و کامل برای همه دوستان باشه . چون تعهد دادیم که این مقاله آخریش باشه حداقل تو این موارد 

خب این قسمت با مجوز هست و می‌خوایم دقیق و راحت بگیم چطوری میشه کارت‌های مخرب ساخت و دستگاه‌های POS رو جوری فریب داد که رسید تأیید چاپ کنه، ولی پولی واقعاً جابه‌جا نشه!

البته قول دادیم یک سری جاهارو سانسور حرفه ای کنیم 🤣 که اگه وقت داشتیم مطلب میزاریم براش اگه هم نه کلمه کلیدی گذاشتیم خودتون سرچ بزنیدتو گوگل مطالعه کنید.

دو تا روش داریم: یکی وقتی دستگاه به بانک وصل هست (آنلاین) و یکی وقتی قطع شده (آفلاین). البته بعضی بخش‌های خیلی حساس رو به دلایل امنیتی سانسور کردم، ولی اونجا بهتون میگم چی سرچ کنید تا خودتون راحت پیدا کنید.

قبل از شروع لازم بود یکم درد دل کنم . 

سلام و درود به همه دوستان گل که همیشه با انرژی بالا پیگیر مطالب هستید 🙏
قبل از اینکه بریم سر اصل مطلب و وارد بحث "متادیتای عکس" بشیم، بذار چندتا نکته مهم رو از ته دل باهاتون درمیون بذارم...

ببینید رفقا، واقعاً از حمایت‌هاتون ممنونم، ولی یه موضوعی هست که نمی‌تونم نگم.
توی این مدت کلی ایمیل داشتم که بعضیاش واقعاً عجیب بودن! مثلاً:
«داداش آموزش حباب بانکی رو بفرست!» یا «چجوری حباب بانکی بزنیم؟!»
😐 رفیق جان... اینجا مدرسه هکری نیست، اینجا وبلاگیه برای آموزش‌های فنی، اونم قانونی و با هدف رشد علمی.

بارها گفتم و بازم می‌گم:
ایمیل‌های درج‌شده فقط برای همکاری، ایده، پیشنهاد یا پروژه‌های امنیتی خاص هستن. نه واسه اینکه بگید فلان چیزو هک کن، یا فلان ابزار فیک می‌خوام!
من به همه ایمیلاتون سر زدم و از وقتی که برای خوندن مطالب گذاشتید ممنونم. ولی با احترام کامل، لطفاً توقع پاسخ نداشته باشید مگر اینکه برای همکاری حرفه‌ای واقعی پیام داده باشید، اونم با شرایط مشخص.

اینجا ما دنبال فروش پک هک نیستیم، ابزارهایی که می‌بینید با زحمت تیم خودمون ساخته شدن، نه دزدی از گیت‌هاب یا ترجمه کورکورانه. ما فقط هزینه توسعه ابزار رو دریافت می‌کنیم، نه فروش رویاهای شبانه! 😎

اگه دنبال جادو هستی یا فکر می‌کنی با یه مقاله قراره تبدیل شی به نابغه‌ی هک، از همین الان این صفحه رو ببند و برو دوره بخر! اینجا وقت تلف کردنه برات. ما قراره کسی رو تربیت کنیم که فکر کنه، تحلیل کنه، و بتونه بسازه. نه هکری که دنبال راه دور زدن ATM با دوتا اسکریپت تلگرامیه...

راجع به SS7 هم بگم، بله بعضی‌ها گفتن تونستن روی لوکال جواب بگیرن، دمشون گرم. ولی همون‌جا هم گفتیم:
لوکال یعنی آزمایشگاه. با دنیای واقعی فرق داره. دنیای واقعی نیاز به تجربه، تحقیق و سطح بالای دانش داره. نه فقط یه ابزار آماده.

البته تعداد محدودی هم گفتن با روش fack gsm زدن در دنیای واقعی و فضای مشخص و محدود.

پس وقتی از حباب بانکی می‌نویسیم، از دید آموزشی و تستی می‌نویسیم. در مورد دنیای واقعی فقط صحبت می‌کنیم، چون قانون همینه. هرکی هم علمشو داره، خودش راهش رو بلده. ابزار کامل و جادویی هم برای این کار وجود نداره، فقط دروغ فروش‌ها دارن همچین چیزایی رو تو پاچه ملت می‌کنن!

یه سریا هم پیام دادن که «چک دارم، طلبکار دارم، حسابمو ببند» و ... رفیق! با احترام، مشکلات شخصی شما محترمه ولی ربطی به این وبلاگ نداره. اینجا نه چک پاس می‌شه، نه حساب هک، نه موجودی فیک تولید می‌کنیم.

ولی شاید مثل دوستان مون که در ss7 بودن تعدادی محدود که واقعا دنبال یادگیری هستن با این آموزش ها بتونن تو دنیای واقعی هم انجام بدن .

🔐 ما آموزش آزمایشگاهی و علمی می‌دیم، بر پایه قانون. هیچ‌کس قراره نه هک خلاف قانون انجام بده، نه بسترش اینجاست.

و در آخر هم بگم که این وبلاگ برای دل خودمه. چون دیدم محتوای فارسی تو این زمینه‌ها کم هست، گفتم خودم بسازم.
ما روی دامنه‌ی ایرانی هستیم و موظفیم قوانین کشور عزیزمون، ایران، رو رعایت کنیم. اینجا دارک‌وب نیست، اینجا کسی آموزش جرم نمی‌ده.

اگه اینو خوندی و باهاش مشکلی نداری، دمت گرم و خوش اومدی.
حالا بریم سر اصل مطلب: آموزش دیدن و پاک کردن متادیتای عکس 📸
و ببخش که اولش یه کم طول کشید، ولی لازمه بود این حرفا زده بشه. ✊

منتظر ما باشید. 

هکران ایرانی

The new goals in the United States are calling me.

Stay tuned.

Iranian hackers.

توجه فرمایید تیم های هکری ایرانی شبانه روز در حال رهگیری و انجام عملیات های سایبری ناشناس تا قبل از این تداخل ها بود 

این حملات سایبری گروه های هکری متخاصم برای قطع دسترسی ما به اینترنت به خاطر حجم حملات ماست . 

اکنون بخاطر این بازی کثیف تنها یکی از حملات را افشا میکنیم 

دوربین های هایک ویژن پروی اسرائیل هک شد 
توسط زیر زمین سایبری ایران 
اتحاد هکران ایرانی 
https://abrehamrahi.ir/o/public/stOItkvH/

توجه کنید این تداخل اینترنتی هیچ ربطی به دولت یا نظام جمهوری اسلامی ایران ندارد و هکران رژیم صهیونسیتی باعث این کار هستند که شناسایی شان به لطف خداوند متعال امکان پذیر شد و تیم هکری ما لیست کامل آنها را دارد 

و به نهادهای امنیتی اعلام کرده 

آنها با انجام این حمله خواستند تا دست مارا ببند کمی موفق بودند اما به محض اتصال به اینترنت جهانی حملات ما ادامه خواهد داشت. 

پمپ بنزین های اسرائیل نیز هک شده و تا زمانی که پمپ بنزین ها کار نمیکند صدای ما روشن است. ( با تشکر از گاردیم ) 

تیم هکری گاردیوم نزدیک به یک سال پیش پمپ بنزین های اسرائیل را هک کرده بود و حال آنها دارند احساس می‌کنند . 

#هکران_ایران 

حمله خود جوش 

اهداف اسرائیل برای ddos

وبسایت‌های رسمی اسرائیل:  

-دولت اسرائیل https://www.gov.il

- وزارت دفاع اسرائیل (IDF)  https://www.idf.il/en

- وزارت دفاع (امور نظامی و امنیتی)    https://www.mod.gov.il

ضمنا 

وقتی این وبلاگ دیدید  اگه خبری اومد که حرومی ها از پناهگاه با دستور هکر ها خارج شدن کار ما بوده 😈

در شرایط حاضر به این نکته دقت کنید 

لطفاً از برخورد ها در شهر خودتون تصاویر نگیرید 

از مکان های حساس به هیچ وجه عکس ، ویدیو نگیرید به عنوان یک هکر 

هیچ عکسی منتشر نکنید ! 

🚨🚨 چرا باید از انتشار تصاویر تو شبکه‌های مجازی خودداری کنیم.

وقتی عکسی با گوشی می‌گیرید، داخل فایل عکس اطلاعاتی پنهان مثل موقعیت مکانی (GPS)، زمان ثبت و مدل گوشی ذخیره می‌شود که به آن متادیتا می‌گویند.

اگر این عکس یا فیلم را به صورت فایل خام در تلگرام یا جاهای دیگر بفرستید، این اطلاعات مهم هم همراه عکس ارسال می‌شود.

اسرائیل با همین اطلاعات می‌تواند محل اتفاقات حساس یا پدافند ایران را شناسایی کند، حتی اگر خود عکس چیز خاصی نشان ندهد.

لطفاً نشر بدید آموزش دیدن متا دیتا تصویر رو به زودی می‌زارم 

تا اینجا فهمیدیم چطوری با سخت‌افزار به کارت‌خوان وصل بشیم، حافظه بخونیم و دیتای واقعی بکشیم بیرون. ولی حالا می‌ریم یه لول بالاتر:

وقتی کارت جعلی یا دستکاری‌شده دستمونه، چه اطلاعاتی می‌تونیم باهاش منتقل کنیم؟ می‌شه رسید فیک زد؟ تراکنش موفق قلابی ساخت؟

کارت بانکی جعلی یعنی چی دقیقاً؟

کارت بانکی جعلی توی این مقاله یعنی یه کارت با ظاهر یا ساختار معمولی ولی اطلاعات داخلش دست‌کاری شده یا عمداً یه payload خاص داخلش جاساز شده.

چه چیزایی می‌تونه توش باشه:

شماره کارت جعلی با الگوریتم درست Luhn

Track 1 / Track 2 تغییر داده‌شده (مخصوص نوار مغناطیسی)

UID مخصوص کارت‌های NFC که جعل شده

کدهایی که به پایانه دستور می‌دن چاپ رسید بزنه بدون تراکنش واقعی

چی لازم داریم؟

اول از همه یه کارت‌خوان می‌خوایم. مدل قدیمی باشه بهتره. مثلاً S910، Vx520، PAX S80 یا چیزی شبیه اینا.

اینا معمولاً یا سریال دارن یا USB یا حتی TTL.

اگه دستگاه لاک نشده باشه، می‌تونی با کابل سریال وصل شی بهش و دستورات رو مستقیم بفرستی یا حتی حافظه داخلیشو بخونی.

حالا کارت چطور؟ کارت بانکی واقعی نیاز نیست. یه کارت خام مغناطیسی ساده کافیه. دونه‌ای ۱۰ تا ۲۰ تومن. یه دستگاه MSR605X هم بخوای روش بنویسی. قیمتش حدود ۲ میلیون.

نصبش رو ویندوز راحته، ولی با Wine رو لینوکس هم بالا میاد.

بیا ادامه مطلب پسر. قرار بترکونم 

تجربه شخصی خودمو از یک مکان امنیتی و نظامی رو تصمیم گرفتم اینجا به صورت مقاله بزارم فقط چون نمی تونم اسم ببرم مجبورم به صورت سانسور شده و داستانی بگم ولی واقعا اتفاق افتاده اما با مجوز! برای کشف باگشون 

بریم سراغ داستان : 

تصور کن یه شرکت پنج‌طبقه تو یه محله شیک تو بالاشهر تهران، با ۳۰ کارمند که انگار همه‌شون متخصص امنیت سایبرین. شبکه‌شون کاملاً ایزوله‌ست، یعنی هیچ اتصالی به اینترنت نداره. وای‌فای شرکت به کافه طبقه همکف نمی‌رسه و کارمندا با VPN داخلی و احراز هویت دو مرحله‌ای (2FA) به سیستم‌ها وصل می‌شن. دسترسی فیزیکی به اتاق سرور یا تجهیزات شبکه؟ اصلاً فکرشو نکن! کافه یه وای‌فای رایگان داره، ولی این به شبکه شرکت ربطی نداره. تو یه هکر کلاه سیاه حرفه‌ای هستی و باید فقط از توی کافه، بدون جا گذاشتن هیچ قطعه‌ای و فقط با تکنیک‌های هک شبکه و اکسپلویت، به شبکه داخلی نفوذ کنی. هیچ مهندسی اجتماعی، فقط هک خالص! بیا این شبکه رو باز کنیم! 😏

هکر همیشه راهی پیدا می‌کنه ! اینو یادت باشه! 

امروز اومدیم با انتشار مقالات سریالی از یک افسانه هک با لول بالاتر از SS7 

که خوب مخصوص دوستان کلاه سیاه هستش و تو امنیت جایی نداره

واقعا. ! 

هک با آهن‌ربا ممکنه؟

خب راستش رو بخوای، تو نگاه اول باید بگیم نه، هک با آهن‌ربا ممکن نیست.
یعنی قرار نیست یه آهن‌ربا بذاری کنار گوشی یا لپ‌تاپ یکی و رمز وای‌فایشو بفهمی یا عکساشو بکشی بیرون!

ولی...

یه کم بری تو عمق ماجرا، می‌بینی توی شرایط خاصی، آره، ممکنه!

این اولین بار با زبان فارسی که میخوای انجام دادنشو یاد بگیریم ! 😎🖤

توسط: mestercoputer

در این مقاله، یکی از پیچیده‌ترین و خطرناک‌ترین سناریوهای حمله سایبری تحت عنوان ShadowLink را منتشر می‌کنم که حاصل تحلیل، تست و بهره‌برداری من از دو آسیب‌پذیری واقعی و قابل زنجیره‌سازی است.

این حمله، بدون نیاز به دسترسی روت، ابزارهای پیچیده یا سیستم‌های حرفه‌ای، تنها با استفاده از ابزارهای بومی لینوکس یا ترموکس قابل اجراست.

زمینه‌های مورد نیاز:

تست نفوذ و امنیت وب‌سایت‌ها

تحلیل آسیب‌پذیری و شناسایی تهدیدها

سئو و بهینه‌سازی حرفه‌ای سایت

طراحی و پیاده‌سازی رابط کاربری

تولید محتوای تخصصی حوزه امنیت

پشتیبانی فنی و رفع اشکال

شرایط همکاری:

پرداخت‌ها به‌صورت کامل پروژه‌محور و طبق توافق قبل از شروع هر پروژه انجام می‌شود

افراد با مهارت، مستقیماً وارد پروژه‌های فعال می‌شوند

برای افراد مبتدی، امکان کارآموزی واقعی داخل تیم وجود دارد؛ پس از ارزیابی و کشف استعداد، در پروژه‌های مناسب مشارکت داده می‌شوند

این همکاری مناسب کسانی‌ست که به یادگیری، رشد فنی و تجربه عملی علاقه‌مند هستند

در صورتی‌که به فعالیت حرفه‌ای در کنار تیمی پویا و فنی علاقه‌مند هستید، از طریق راه ارتباطی زیر پیام دهید.

ارتباط با ما:

it_irhckytem@zohomail.com

واحد استخدام.

آسانسور فقط یه جعبه‌ فلزی نیست که ما رو بالا پایین ببره. این روزا بیشترشون وصل به شبکه‌ هستن، کلی کامپیوتر و کنترلر دارن، حتی بعضی‌هاشون پنل وب دارن واسه کنترل از راه دور! حالا اگه بگم میشه با یه لپ‌تاپ یا حتی گوشی به بعضی از این‌ها نفوذ کرد چی؟ این مقاله قراره درباره همین تهدیدهای امنیتی صحبت کنه، همراه با نمونه‌های واقعی و روش‌های نفوذ.

چطوری جلوی این ماجراها رو بگیریم؟

حتماً فایروال و رمزگذاری بین کنترلرها استفاده شه

رمزهای پیش‌فرض رو سریع عوض کن

احراز هویت چندعاملی بذار

اتاق کنترل رو قفل کن، جدی!

به‌روز نگه‌داشتن فرم‌ور و سیستم‌عامل پنل‌ها خیلی مهمه

لاگ‌گیری و مانیتورینگ فعال باشه، حتی اگه شبکه لوکاله

خوب بدون مقدمه بریم سراغ اصل مطلب که اصلا چجوری هست البته سانسور شده یک مقدار 

ببخشید بعد از گذشت تقریبا یک ماهه دارم این مقاله رو می‌نویسم و ادامه مقاله قبل بوده مقداری در گیر بودم حقیقت ، دانشگاه و یکسری مشکلات شخصی ولی هنوز با قدرت ادامه میدیم ‌‌. بریم سراغ اصل مطلب خب ابزارا رو شناختیم، حالا وقتشه بریم سراغ مرحله‌ی اتصال، راه‌اندازی و کار کردن واقعی با کارت‌خوان.

اینجا دیگه خبری از تئوری و حدس و گمان نیست، قراره با هم ببینیم دقیقاً چی به چی وصله، چی باید نصب کنیم و چطور ازش خروجی بگیریم.

خوب بچه ها قبل اینکه بریم سراغ کارت های بانکی نیاز که یک سری کخ تو دستگاه پز باهم بریزیم که با ساختارش آشنا بشیم ، اره احتمالا بعد این بتونید یک دستگاه پز یا همون کارت خوان رو به صورت فیزیکی هک کنید . 

۱. چی لازم داریم واسه اتصال کارت‌خوان

کابل USB به TTL (مدل‌های معروف مثل PL2303 یا CP2102)

یه کابل OTG واسه اتصال کارت‌خوان‌های USB به گوشی یا رزبری

پروگرامر CH341A واسه خوندن حافظه‌ها

یه لپ‌تاپ لینوکسی، یا ترموکس روی گوشی

ابزار باز کردن قاب، مثل پیچ‌گوشتی ریز و پنس

بریم برای ادامه مطلب 🤏😈

ببینید دوستان ما خیلی وقتا ها واقعا لازم نیست هک انجام بدیم شل کد بنویسیم یا ... از طریق نشت اطلاعات تو متور های جستجو گر جاپومونو پیدا میکنیم ، نشت اطلاعات مگه میشه !؟ بله 

ببین مثلا همون دوربین ها بله واقعا صفحه ادمین دارن ! و واقعا رمز و پسورد میخوان اما یک سری اشتباهاتی کردن که اینجوری شده 

وقتی هدف یک‌ مثلا دوربین باشه ما با دورک های گوگل میایم و ایپی اون رو فقط جستجو میکنیم در این موارد شما بدون وارد کردن پسورد میتونید تصویر زنده بگیرید در واقع اصلا هک حساب نمیشه :

1 باز بودن پورت اشتباهی: در اکثر موارد فرض کنید پورت ۲۳ رمز میخواد ولی ۸۹ نمی‌خواد جفتشون بازن خوب اگه ما بجای مثلا ۲.۲.۲.۲:۲۳ بیایم بزنیم ۲.۲.۲.۲:۸۹ بدون پسورد و ... تصویر میگیریم ! 

2 استفاده از پسورد های دیفالت و عدم تعغیر اون باعث دسترسی میشه . 

وقتی شما دوربینی تهیه میکنید یک یوزر نیم که معمولا admin هست و یک پسورد متناسب با برند دارید همین یوزرنیم و پسورد شما مشترک بین مشتریان همون برند ! در حالت دیفالت و اگر من مدل دوربین شمارو متوجه بشم که کار بسیار ساده ای هست میتونم وارد بشم 

3. بعضی از برند ها هستند که میان و دوربین هایی که این نکات رو رعایت نکردن پاپلیک می‌کنند یعنی خود برند میاد تصویر رو منتشر می‌کنه بجز یکی از اون دوربین هایی که دیدی بقیه همه از این نوع بودن و در واقع فقط رصد میشد هک نشده بود! 

البته اون یک دونه هم وب کمه بود که آسیب پذیری پورت باز داشت ! 

شاید بتونید بگید هک ولی من هک حسابش نمی کنم چون زحمتی نداشت 

منطقه 4 پاریس فرانسه 

در رصد ماست 

پیرور مقاله آزاد راه۲ و ترس  در همین وبلاگ اولین حمله سایبری آغاز شد و کنترل دوربین مداربسته ای در دست گرفته شد دوربین مداربسته نزدیک لوکیشن تارگت میباشد . 

این فعالیت غیر قانونی است. 

دوربین امنیتی دومی نیز در کشور اسپانیا و مادرید نیز درحال رصد می باشد 

این یک حمله سایبری گسترده است .

دوربین امنیتی سوم در نزدیکی کاخ سفید آمریکا در حال رصد می باشد.

دوربین امنیتی دیگر در آلمان منطقه بایرن شهر مونیخ به کنترل در آمد این دوربین وبکم یکی از دستگاه ها است !

دوربین دیگر در نروژ در حال رصد است . 

این پست در تاریخ 15 اردیبهشت ماه 1404 نوشته شده و در ساعات 

3:20 تا 6:17 نوشته شده

و پیوست مقاله 

پست (ترس) را از وبلاگ (Mestercoputer) در بلاگیکس بررسی کنید

 https://mestercomputer.blogix.ir/post/25

می‌باشد . 

سلام خدمت دوستان عزیز چند وقتی نبودم در گیر بودم ایشلا با قدرتی بیشتر به برسی دنیا هک هم میپردازیم اگه برسم فردا یا پس فردا مقاله حباب بانکی هم پارت بعدیش منتشر میشه احتمالا تا ۴ پارت دیگه هنوز  داشته باشیم 

یکم درگیر بودم این چند وقت نرسیدم وبلاگ مطلب بزارم از تمام عزیزانی که تا این لحظه هنوز همراه ما بودن تشکر میکنم ، 

بریم سراغ اصل مطلب چند روز پیش یکی از دوستان در ایمیل که حالا ایشون 

هم از طریق همین وبلاگ باهامون آشنا شدن یک ایمیل برای بنده ارسال کردن که اره یک فایل حالا zip یا rar دارم و خیلی اطلاعات داخلش برام مهم و بک آپ یک جایی هست ! که گیرم و ... خلاصه 

این شد که تصمیم گرفتم یک ابزار فوق حرفه ای بسازم براش البته ورژن رایگان هم بهش گفتم تا کارش راه بیفته و اسمش haydra هست که فرایند کرک رو انجام میده ولی نیاز به پسورد لیست و ... و خوب اومدیم پسورد لیست شما 

هم کامل نبود یا قدرت لازم رو نداشت حالا چی ؟ 

اینجا یکم پز ابزارمون رو بدم که بدون نیاز به پسورد لیست هست و یک ترکیب 

از دوتا حمله در سطح کرک پسورد هست که ترکیب این دوتا حمله در کنار هم باعث میشه هر فایلی با هر کارکتری بدون محدودیت ( البته شامل ایموجی استثنا نمیشه 😂)

شکسته بشه و باز بشه 

برای خرید این ابزار میتونید کلیک کنید تا به فروشگاه مراجعه کنید 

درنظر داشته باشید که طبق حفظ قوانین و سیاست بلاگیس که وبلاگ ماهم از همین ارائه دهنده داره استفاده می‌کنه مجبور به تشکیل حساب معتبر در بلاگیس دارید علت تشکیل این حساب اینه که در پلتفرم بلاگیس کلاه برداری صورت نگیر و در صورت بروز مشکل راهی برای پیگیری داشته باشید . 

پس اگه وارد صفحه تشکیل حساب یا لاگین بلاگیس شدین نترسید 😂

اینو برای دوستانی که از گوگل یا متور های جستجو گر گفتم دوستایی که تازه دارن با ما آشنا میشن.

ضمنا این ابزار به علت خطر بالایی که داره باید در شرایط قانونی استفاده بشه . 

دوستانی هم که می‌خوان هویتشون افشا نشه ولی ابزار رو بخرن از طریق ایمیل با ما تماس بگیرن تا راهنمایی شون کنیم . 

ایمیل : IT_IRhackeyTEM@proton.me

با تشکر 

Mestercoputer black hat 

بابا یکم آدم باشید حداقل سعی کنید ادایه آدم خوب هارو. در بیارین 

. 

یکی از دوستان پیام داده یک چیز باحال معرفی کن رت باشه خودش بسازه 

بدم یارو نصب کرد هاید بشه امنیت گوشی و گوگل پلی و ... هم شناساییش نکنن

اولش رفتم ببینم همچنین مقاله ای گذاشتم مرور خاطرات کردیم تو وبلاگ یک ۱۰ تایی غلط املایی ما داشتیم اون موقع بحثمون همچنین زیاد تخصصی نبود 

بیشتر شبیه این جوجه هکر ها داشتیم برخورد میکردیم اومدم یواش یواش بالا تر دیدم دوسه تا مقاله نیاز به اصلاح فنی داره و... 

چه دورانی بود یادش بخیر. 

ولش کن امیر جان حقیقت اون چیزی که میخوای مال همون دوران یکی بوده خوب تو آرشیو هم نگاه کردم دیدم مقاله ای درموردش ننوشتم متاسفانه 

مشکلی که هست FBI سازنده و منتشر کننده اون برنامه رو دستگیر کرده 

ولی از دارک وبی جایی ببینم میتونم یک لینک دانلود برات پیدا کنم 

که بعد سوییچ کنیم روش و بهت بگم چی کار داره 

چون حس کردم بدرد همه میخوره این یعنی تعداد این افراد تو این یک هفته خیلی بود اینو میخواستن تو پلتفرم های مختلف با من و خوب گفتم اینجا هم جوابتو بدم هم بزارم تو ویرایش دوستان بدونن قرار همچنین چیزی رو بزاریم 

در موردش هم فقط یک جا صحبت شده من بهش میگفتم عقاب ولی اسم اصلیش آمفت بود 

که می‌زارم 

. 

دوستانی که میگنن آقا قطعات ss7 رو خریدیم چجوری وصل کنیم خیلی دوست داشتم بهتون حقیقت یک جوری بگم اینجا 

یعنی حقیقت عکسی بزارم ویدیو بزارم ولی دامنه ایرانی و آرائه دهنده وبلاگ هم یکم ..‌‌ اره گفتم از کس دیگه ای بزارم دیدم پخش کردن و آموزش این هم جرمه 

ولی نقشه مدار بستن جرم نیست 😂

نقشه اتصالات ss7 

بقیش با خودتون به من ربطی نداره ( احتمالا ابزار های گفته شده چیزی که اینجا می‌بینید نباشن یا اونا بیشتر باشن صرفا یک دیدگاه کلی 

بستنش با خودتون دیگه )

┌────────────────────┐
│     پریز برق       │
└────────┬───────────┘
         │
         ▼
┌────────────────────┐
│ آداپتور 5V 3A USB-C│
└────────┬───────────┘
         │ (کابل USB-C)
         ▼
┌──────────────────────────────┐
│ Raspberry Pi 4               │
│                              │
│ ┌──────────────────────────┐ │
│ │ پورت USB-A (نوع 3 یا 2) │◄────────────┐  
│ └──────────────────────────┘ │          │
└──────────────────────────────┘          │ کابل USB بلند
                                          │ (Type-A به Micro-B)
                                          ▼
                           ┌──────────────────────────────┐
                           │        HackRF One            │
                           │                              │
                           │ ┌──────────────────────────┐ │
                           │ │ پورت Micro-B USB (دریافت │◄┘
                           │ │ برق و دیتا)              │
                           │ └──────────────────────────┘
                           │
                           │ ┌──────────────────────────┐
                           │ │ پورت SMA-F برای آنتن     │◄────────────┐
                           │ └──────────────────────────┘              │ کابل SMA بلند
                           └──────────────────────────────┘            ▼
                                                ┌────────────────────┐
                                                │     آنتن GSM       │
                                                │ (900MHz یا 1800MHz)│
                                                └────────────────────┘

این نقشش بود احتمالاً گیج بشید 

میشه این: 

آداپتور USB-C → Raspberry Pi (تغذیه برق)
Raspberry Pi → HackRF One (کابل USB بلند، دیتا + برق)
HackRF One → آنتن GSM (کابل SMA بلند)

خب، این روزا دیگه کارت‌های بانکی جزو جدایی‌ناپذیر زندگی‌مون شده. ولی متاسفانه همونطور که کارت‌های بانکی به زندگی ما ورود پیدا کردن، هکرها هم راه‌های مختلفی پیدا کردن که از این کارت‌ها سو استفاده کنن. یکی از رایج‌ترین روش‌ها، دستکاری موجودی کارت یا به عبارتی همون حباب بانکی هست. حالا می‌خواهیم با هم بررسی کنیم که هکرها از چه دستگاه‌ها و ابزارهایی برای این کار استفاده می‌کنن. این ابزارها از نظر من، خیلی جذابن، ولی به هیچ عنوان توصیه نمی‌کنم ازشون استفاده کنید، چون خطرات خیلی زیادی داره.

نام اصلی این فرایند Banking Bubble هستش 

پس حرف آخر رو اول زدم اگه خریدی یواشکی ازش استفاده کن تو مقاله بعدی شاید یک تعدادی شون رو بگم از کجا تهیه کنید ( شاید ) 

اگه میخوای انجام بدی باید تمام سخت افزار ها رو تهیه کنی بیا ادامه مطلب 

دقت داشته باش اگه مقاله قبل رو نخوندی یک بک بزن بخون و گرنه یاد نمی‌گیری 

پست (حباب بانکی پارت 1) 

از اونجایی که مقاله SS7 ترکوند تصمیم گرفتم دستمو بزار تو جاهای خطرناک 

درمورد حباب های بانکی شنیدن نه ؟ 

کارت هایی که موجودیشون به دریا وصله 

خیلی ها احتمالا دیدن شاید و لی مقاله ای نتونستین پیدا کنید 

پس سری مقاله هک وب با ایمیل یکم عقب میفته انتشارش 

و مقاله سریالی ساخت حباب های بانکی رو شروع میکنیم 

من mestercoputer هستم و اینجا بلاگیسه 

و شما دارید به اولین مقاله خطرناک این وبلاگ  تو سال احتمالا 1404 نگاه 

می‌کنی ، تلاش میکنم بعد خوندن این مقاله شاید شاید تونستید 

موجودی کارتتون رو به دریا وصل کنید 

بلاخره هک کردن آسون نیست و کار هرکس هم نیست 

بیا ادامه مطلب .

هش چیه و چرا اهمیت داره؟

هش یعنی چی؟

یه وقتی شما پسوردتون رو می‌زنید، سیستم به جای اینکه پسورد واقعی شما رو ذخیره کنه، یه کد به اسم هش از اون می‌سازه. این هش یه نوع کد ریاضی هست که از پسورد شما به‌طور منحصر به فردی ساخته می‌شه. این یعنی حتی اگر کسی به این هش دست پیدا کنه، نمی‌تونه به راحتی به پسورد اصلی شما پی ببره.

مثلاً فرض کنین شما پسورد "123456" رو وارد می‌کنید، سیستم این پسورد رو به یه هش تبدیل می‌کنه که مثلاً میشه:

e10adc3949ba59abbe56e057f20f883e

این هش فقط برای "123456" منحصر به فرده و کسی که هش رو داشته باشه، بدون این که پسورد رو بدونه، نمیتونه با اطمینان بگه پسورد شما چیه.

چرا از هش استفاده می‌کنیم؟

استفاده از هش به این دلیل مهمه که امنیت رو بالا می‌بره. یعنی به جای اینکه پسورد خودت رو در سیستم ذخیره کنی، سیستم فقط هش اون رو ذخیره می‌کنه. این طوری حتی اگر کسی به داده‌های سیستم دسترسی پیدا کنه، باز هم نمی‌تونه به پسورد شما دست پیدا کنه.

چه اتفاقی می‌افته وقتی هکر هش رو بدست می‌آره؟

حالا فرض کن که یه هکر تونسته هش پسورد شما رو پیدا کنه. این هش به‌خودی‌خود به هکر کمک نمی‌کنه چون از طریق هش نمی‌تونه بفهمه پسورد شما چیه. ولی اگر هکر بتونه از روش‌های خاصی استفاده کنه، می‌تونه هش رو به پسورد واقعی تبدیل کنه.

روش‌های شکستن هش و پیدا کردن پسورد اصلی

1. حمله Brute Force: این حمله خیلی ساده است؛ هکر همه ترکیب‌های ممکن از حروف، اعداد و نمادها رو امتحان می‌کنه تا بفهمه کدوم یکی هش شما رو تولید می‌کنه. این روش زمان زیادی می‌بره، ولی اگه پسورد شما ساده باشه، هکر به راحتی می‌تونه اون رو پیدا کنه.

2. حمله دیکشنری (Dictionary Attack): هکر یه لیست از پسوردهای رایج مثل "123456" یا "password" داره و می‌ره هش هر کدوم رو بررسی می‌کنه. اگه هش یکی از این پسوردها با هش شما یکی شد، پسورد واقعی رو پیدا کرده.

3. حمله معکوس (Reverse Hashing): توی این حمله، هکر از ابزارهایی استفاده می‌کنه که هش‌ها رو به پسوردهای اصلی برمی‌گردونن. مخصوصاً وقتی از الگوریتم‌های ضعیفی مثل MD5 یا SHA1 استفاده بشه، این روش خیلی راحت جواب می‌ده.

4. حمله Rainbow Table: توی این روش، هکر از جدول‌های آماده‌ای استفاده می‌کنه که هش‌های مختلف رو از پسوردهای معروف می‌سازن. این جداول به هکر کمک می‌کنن تا هش شما رو سریع‌تر پیدا کنه.

چطور هکرها وارد سیستم می‌شن؟

فرض کنین هکر موفق شده پسورد شما رو پیدا کنه. حالا ممکنه بخواد وارد حساب کاربری شما بشه. اینجا هکر از روش‌های مختلفی برای نفوذ به سیستم استفاده می‌کنه.

حملات XSS (Cross-Site Scripting)

هکر می‌تونه از حملات XSS استفاده کنه که در اون کدهای مخرب به صفحات وب تزریق می‌شه. این کدها می‌تونن کوکی‌ها یا سشن‌ها رو سرقت کنن و به هکر این امکان رو بدن که وارد سیستم بشه حتی بدون اینکه پسورد بدونه.

حملات SQL Injection

اگه سیستم به SQL Injection آسیب‌پذیر باشه، هکر می‌تونه از این حمله استفاده کنه تا درخواست‌های پایگاه داده رو دستکاری کنه و به اطلاعات حساس مثل پسوردها یا هش‌ها دسترسی پیدا کنه.

بایپس کردن سیستم‌های احراز هویت

هکر می‌تونه با استفاده از روش‌های خاص مثل بایپس کردن سشن‌ها وارد سیستم بشه و دسترسی به حساب‌های حساس مثل حساب ادمین پیدا کنه.

تایمینگ اتک (Timing Attack)

حمله تایمینگ اتک چیه؟

حمله تایمینگ اتک یه روش جالب و خطرناک برای شکستن هش‌هاست. توی این روش، هکر از زمان واکنش سیستم برای پیدا کردن پسورد یا هش استفاده می‌کنه. وقتی سیستم داره هش‌ها رو مقایسه می‌کنه، ممکنه زمان بیشتری رو برای مقایسه هش‌هایی که مشابه هستن صرف کنه. هکر می‌تونه این تفاوت زمانی رو اندازه‌گیری کنه و به این ترتیب بفهمه کدوم بخش از هش‌ها مشابه هستن.

چطور هکر از تایمینگ اتک استفاده می‌کنه؟

هکر با بررسی تفاوت‌های زمانی، می‌تونه به تدریج بفهمه که کدوم بایت‌ها در هش‌ها مشابه هستن. اینطوری به مرور زمان و با کمک تفاوت‌های زمانی، هکر می‌تونه پسورد اصلی رو پیدا کنه.

در کل یقیناً در آینده آموزش هر کدوم رو جدا می‌زارم و مفصل درموردش حرف می‌زنیم این مقاله یک پایه ای فعلا 

چون نمیخواستم تبلیغاتی حرف بزنم و ... کسی که بلد نیستم یک چیزی یادبگیره 

ادامه مطلب اگه میای برای دانلود ابزار هکمونه که بچه های خودمون طراحی کردن من و چند نفر دیگه احتمالا موقع اجرا خواهید دید و پولیع رایگان نیست 

لاینسس داره و .... و خوب رایگان آموزش این چیزا رو میدم ولی بدون ابزار کارتون سخت میشه ابزار هایی که ما طراحی کنیم پولیه فعلا رایگان نیست 

ولی تو مقاله آموزشی رایگان هاشو میزاریم ، 

که منسوخ شدن و خوب فقط برای یادگیری.

بیا ادامه مطلب جهت ارائه لینک دانلود قانونی ابزار. 

این ابزار فروشی است و به زود در فروشگاه بلاگیس عرضه خواهد شد قیمت نهایی نیز تایین میگرد. 

دفترچه راهنمای ابزار : 

توجه درصورت بخش کردن رایگان ابزار از گارانتی خارج میشود و ابزار از کار خواهد افتاد 

پروتکل اختصاص این ابزار به گونه ای تعریف شده که در صورت ارسال به مرور گر ، پیام رسان ها خارجی یا داخلی دو طرفه از کار 

میفتد و اجرای درست و نتایج درست نخواهد داد پس در صورت ارور ها تیم ما ابزار شما را نسخه غیر رسمی تلقی کرده و از ارائه پشتیبانی

خود داری می نماید. در صورت بروز این مشکل با خرید لایسنس جدید و پرداخت جریمه معین به مبلق : ۲۰۰ هزار تومان  مشکل حل خواهد شد و به صورت دسترسی راه دور ابزار باز خواهد شد یا درست میگردد . در صورت نسخه کرکری یا غیر رسمی با خرید نسخه رسمی مشکل شما برطرف میگردد . 

آدا مه مطلب نیاز به رمز لایسنس خریداری شده دارد با پروتکل مخصوص 

این ب ش مربوط ایمیل های ارسالی که شاید دوستان از طرف سامانه ما دریافت کرده باشند است . 

نگران نباشید خطرناک نیست . صرفاً بخشی از سئو بلک محسوب میشود . و داریم بازدید رو استیبل میکنیم 

tem.mr

سلام عیدتون مبارک چند وقتی در گیر بودم شرمنده فعلا یک مقاله کلی بریم تا بعد . 

آقا میخوام بهتون یاد بدم چجوری یک سری برنامه هارو که اجازه بستنش تو ویندوز ندارین ببندید و در واقع حذف کنید 

چند روز پیش یک جا رفتیم که بنده خدا ادعاشم میشد تو زمینه هک من حس کردم یکم طرف حرفه ای در سطح مثلا  یک چسه بالا تر از یکی از دوستان  

که نمیخوام تبلیغشو بکنم یا باعث بشم شاخک های دوستان تکون بخوره پس اسمشو نمیگم . 

در کل چون میدونم وبلاگ رو میخونه عدد موردعلاقش 32 هست 😂

در کل بر گردیم به بحث مون . 

بعد حاجی بهش گفتم تو که آنقدر ادعات میشه با لپ تاپ خودت فقط با cmd یک وای فای رو هک کن 🙄

شدنیع قبلا مقالشو گذاشتم یک اپدیتم براش میدم به زودی 

یهو آومد یک برنامه رو ببنده ویندوز بهش گفت نمیشه 😂 برنامه هم برنامه خود مایکروسافت بود گفتم ولش همینو ببند من وای‌فای رو میزنم نظرت چیه 

آقا این هر کاری کرد نتونست فهمیدم نه چیزی بارش نیست. 

دوستان قبل اینکه هک کار کنید باید کار کرد و نحوه کار کردن سیستم عامل تونو بدونید ، اگه اون برنامه ویروس یا هرچی بود چی ؟ 

وای میستی نگاش کنی !؟ نه ؟ 

یک هکر باید یاد بگیره که اول هک نشه یا برنامه ای سده راهش نشه 

بنابراین تصمیم گرفت اینو و نحوه حذفشو یادتون بدم حتما تمرین کنید . که ملکه دهنتون بشه بچه ها 

بیاید ادامه آموزش .

این تموم کننده مقاله سریالی ss7 هستش و بعد این میریم سراغ حوضه وب و سعی میکنیم وبسایت دانشگاهی رو باهم نقاط ضعفش رو شناسایی کنیم و حمله کنیم و دسترسی بگیریم سناریو نمی‌خوام بگم ، باهم دیگه واقعا یک حمله میکنیم و خوب مجوز هم ندارم و ندارید 🕴️🕵️

دقیقا یک حمله واقعی پیش رو دارید و خوب واقعا میتونید اسم خودتون رو بزارید جوجه هکر 🤣

آقا بریم شروع کنیم ، دوستان ادامه مطلب ( تو قالب هکر : همین پس زمینه مشکیه و نوشته سبزه ) که در مرحله تست هستش بغل این یارو پسندیدنه هست . اگه کسی نمی‌بینه یک بیل بیلک آبی رنگه زوم کنید قابل مشاهده هست بزنید اونو میاد ادامه مطلب میتونید مطالب کنید دیگه .

ضمنا اگه تازه اومدی از اولش شروع کن : 

پست (آسیب‌پذیری SS7) 

پست (آسیب پذیری ss7 پارت 2,)

پست (آسیب پذیری SS7 _ پارت ۳)

پست (Ss7 ATTACK ( حمله به پروتکل مخابراتی) پارت ۴)

پست (SS7 ATTACK پارت 5(حمله تمرینی به ss7))

زیاد حرف نمی‌زنم . 

 وقتی شبکه‌ها ضعیف‌ترین لینک هستند

اگه فکر می‌کنی پروتکل SS7 (همون Signaling System No. 7) یه تکنولوژی قدیمی و بی‌اهمیت شده، پیشنهاد می‌کنم دوباره فکر کنی! این پروتکل که هنوز قلب شبکه‌های مخابراتی جهانه، هنوز هم توی سال 2023 یه نقش خیلی مهم توی مدیریت تماس‌ها، پیامک‌ها و حتی خدمات داده‌ای بازی می‌کنه. اما یه نکته هست که خیلی از اپراتورها و حتی دولت‌ها ترجیح میدن بهش توجه نکنن، اونم اینه که SS7 می‌تونه یه نقطه‌ی ضعف بزرگ برای حملات سایبری باشه!

حالا توی این مقاله، من به عنوان یه هکر کلاه سیاه (البته به قول بعضی‌ها خاکستری!) می‌خوام بهت بگم چطور می‌تونی به شبکه SS7 دسترسی پیدا کنی از طریق دکل‌های مخابراتی و از آسیب‌پذیری‌هاش بهره‌برداری کنی. این راهنما برای کساییه که دنبال عملیات دقیق و کم‌زحمت هستن. توجه داشته باش: این اطلاعات فقط برای اهداف آموزشی و تحقیقاتی داده میشه و هرگونه استفاده غیرقانونی مسئولیتش با خودته! ضمناً در جریان باش که تو دنیا واقعی کاربرد داره و احتمالا بتونی .... اره نمیگم 😅

مقاله افزایش بازدید سایت رو با سئو بلک یادتونه ؟ درخواست زیاد داشتید ؟ 

هنوزم جزو جنجالی هاست گفتم یک چیزی براش بنویسم که کارو جمع کنیم 

خوب دوستان من به شخصه پیشنهاد نمیکنم ولی خوب در خواست دادید دیگه بریم سراغ مقدمه : 

سئو بلک هت چیه؟ راه‌های دور زدن گوگل!

اگه تو دنیای سئو و بهینه‌سازی سایت‌ها فعالیت می‌کنی، احتمالاً اسم بلک هت سئو به گوشت خورده. یه سری تکنیکه که بعضیا استفاده می‌کنن تا الگوریتم‌های گوگل رو دور بزنن و سریع رتبه بگیرن.

اما واقعاً این روش‌ها جواب میدن؟ راستش، بله، ممکنه تو مدت کوتاهی سایت رو بالا ببره، ولی گوگل خیلی زرنگ‌تر از این حرفاست! دیر یا زود مچتو می‌گیره و سایتت رو جریمه می‌کنه. تو این مقاله می‌خوام دقیق‌تر بررسی کنیم که بلک هت چطور کار می‌کنه، چرا بعضیا سراغش میرن و چه خطرایی داره.

سئو بلک هت چطوری کار می‌کنه؟

ساده بگم، بلک هت یعنی سعی کنی گوگل رو گول بزنی! بعضی از روشای معروفش اینان:

• بمباران با کلمات کلیدی: یعنی یه صفحه رو با یه سری کلمه‌ی کلیدی پر کنی، حتی اگه بی‌ربط باشن.
• Cloaking: یه چیز به گوگل نشون بدی، یه چیز دیگه به کاربرا (یه جور تقلب تو نمایش محتوا).
• لینک‌سازی تقلبی: خرید بک‌لینک یا ساختن شبکه‌های لینک اسپم.
• محتوای کپی یا تولیدشده با هوش مصنوعی بی‌کیفیت: مطالبی که فقط برای گول زدن گوگل ساخته شدن، نه برای کاربرا!
• البته که ما از روش DOS و ایجاد ترافیک فیک با استفاده غیر عادی از یک حمله سایبری کردیم که این یکی زیاد آسیب وارد نمیکنه اگه چیزایی که گفتم رو رعایت کنید و کرده باشید .

چرا بعضیا سمت بلک هت میرن؟

با اینکه ریسک بالایی داره، هنوزم خیلیا سراغش میرن. چرا؟

۱. نتایج سریع‌تر

سئو سفید زمان می‌بره، ولی بلک هت می‌تونه تو چند هفته رتبه رو بالا ببره. واسه کسایی که عجله دارن، این یه گزینه‌ی وسوسه‌کننده‌ست.

۲. هزینه‌ی کمتر (در نگاه اول!)

تولید محتوای باکیفیت و لینک‌سازی اصولی هزینه‌بره، ولی ابزارای اتوماتیک بلک هت این هزینه رو کم می‌کنن (البته قبل از اینکه گوگل جریمه‌ت کنه!).

۳. رقابت سنگین

اگه تو یه حوزه‌ی شلوغ فعالیت می‌کنی و رقیبات از روشای غیراخلاقی استفاده می‌کنن، شاید حس کنی مجبور می‌شی همین کارو بکنی تا جا نمونی.

۴. سود سریع اما موقت

اگه گوگل قبل از جریمه کردن، ترافیک خوبی به سایتت بده، می‌تونی تو کوتاه‌مدت سود کنی. ولی خب، این موفقیت پایدار نیست!

چرا بلک هت یه قمار خطرناکه؟

درسته که اولش جواب میده، ولی بعدش چی؟ اینا مشکلاتی‌ان که ممکنه برات پیش بیاد:

• جریمه‌ی گوگل: الگوریتمای پنگوئن و پاندا خیلی راحت متخلفا رو شناسایی می‌کنن و از نتایج حذف می‌کنن.
• از بین رفتن اعتبار سایت: هیچ‌کس به یه سایت اسپم اعتماد نمی‌کنه!
• هزینه‌ی زیاد برای جبران خسارت: اگه سایتت جریمه بشه، برگشتنش به حالت قبل هم هزینه داره، هم زمان می‌بره.

درکل سمتش نرید بهتره 

ولی اگه عجله داری برای دیده شدن تو ایران فعلا داره جواب میده 

ولی خوب احتمال داره مشکل ساز بشه دیگه من بشخصه پیشنهاد نمی کنم 

ولی بازم اگه اسرار داری بیا ادامه مطلب 

مقاله قبل رو اگه نخوندی یک بک بزن حتماً :

پست (شروع حملات شخصی سازی شده) را از وبلاگ (Mestercoputer) در بلاگیکس بررسی کنید.

مقدمه‌ای بر سیستم نام دامنه (DNS) و اصطلاحات کلی 

DNS چیست؟

DNS مخفف Domain Name System یا سیستم نام دامنه است. به زبان ساده، DNS مانند یک دفترچه تلفن اینترنتی عمل می‌کند که نام‌های دامنه‌ای قابل‌خواندن برای انسان (مانند google.com) را به آدرس‌های عددی IP (مانند 172.217.16.206) تبدیل می‌کند.

بدون DNS، برای ورود به وب‌سایت‌ها باید این آدرس‌های عددی را به خاطر بسپاریم، اما DNS این کار را برای ما آسان می‌کند.

چرا DNS مهم است؟

• تبدیل نام به آدرس: DNS نام‌های دامنه را به آدرس‌های IP تبدیل می‌کند تا بتوانیم با تایپ نام سایت، به آن دسترسی پیدا کنیم.
• مدیریت ساده‌تر: نیازی به حفظ آدرس‌های پیچیده نیست؛ فقط کافی است نام سایت را بدانیم.
• انعطاف‌پذیری: در صورت تغییر سرور یک وب‌سایت، DNS به‌روزرسانی می‌شود و کاربران بدون متوجه شدن تغییر، همچنان می‌توانند به سایت دسترسی داشته باشند.

اصطلاحات کلیدی در DNS

1. دامنه (Domain)

نامی که برای شناسایی یک وب‌سایت استفاده می‌شود (مانند example.com).

2. آدرس IP (IP Address)

یک عدد منحصربه‌فرد که به هر دستگاه متصل به اینترنت اختصاص داده می‌شود (مانند 192.168.1.1).

3. سرور DNS (DNS Server)

کامپیوترهایی که اطلاعات مربوط به نام دامنه‌ها و آدرس‌های IP مرتبط با آن‌ها را ذخیره و مدیریت می‌کنند.

4. Resolver بازگشتی (Recursive Resolver)

سروری که درخواست‌های کاربران را دریافت کرده و برای یافتن آدرس IP، با دیگر سرورهای DNS ارتباط برقرار می‌کند.

5. سرور ریشه (Root Server)

اولین مرحله در فرآیند جستجوی DNS که اطلاعات مربوط به سرورهای TLD (مانند .com، .ir) را در اختیار دارد.

6. سرور TLD (Top-Level Domain Server)

سروری که مدیریت پسوندهای دامنه (مانند .com، .org، .net) را بر عهده دارد و کاربران را به سرور معتبر مرتبط هدایت می‌کند.

7. سرور معتبر (Authoritative Server)

سروری که اطلاعات دقیق و به‌روز یک دامنه خاص (مثلاً example.com) را نگهداری می‌کند.

8. رکورد DNS (DNS Record)

مجموعه‌ای از اطلاعات که تعیین می‌کند دامنه چگونه باید رفتار کند (مانند تبدیل نام دامنه به آدرس IP یا تنظیم ایمیل).

9. فایل منطقه (Zone File)

فایلی که شامل تمامی رکوردهای DNS مربوط به یک دامنه است.

10. TTL (Time to Live)

مدت‌زمانی که یک رکورد DNS در حافظه کش ذخیره می‌شود تا از درخواست‌های مکرر جلوگیری کند.

فرآیند جستجوی DNS چگونه کار می‌کند؟

زمانی که نام یک وب‌سایت (مثلاً example.com) را در مرورگر تایپ می‌کنید، چه اتفاقی می‌افتد؟

1. مرورگر از Resolver بازگشتی (معمولاً ارائه‌شده توسط ISP) می‌پرسد: «آدرس IP مربوط به example.com چیست؟»
2. Resolver از سرور ریشه اطلاعاتی دریافت می‌کند و متوجه می‌شود که برای .com باید به سرور TLD مراجعه کند.
3. Resolver از سرور TLD می‌پرسد که example.com کجا قرار دارد.
4. سرور TLD، سرور معتبر (Authoritative Server) را معرفی می‌کند.
5. Resolver از سرور معتبر، آدرس IP example.com را دریافت کرده و آن را به مرورگر ارسال می‌کند.
6. مرورگر از این آدرس IP برای برقراری ارتباط با سرور سایت استفاده می‌کند.

انواع رکوردهای DNS

در DNS، انواع مختلفی از رکوردها وجود دارند که هرکدام وظایف خاصی را بر عهده دارند:

• رکورد A (A Record): نام دامنه را به یک آدرس IPv4 ترجمه می‌کند.
• رکورد AAAA (AAAA Record): نام دامنه را به یک آدرس IPv6 تبدیل می‌کند.
• رکورد CNAME (Canonical Name): یک نام دامنه را به نام دیگری هدایت می‌کند (مثلاً www.example.com → example.com).
• رکورد MX (Mail Exchange): سرور ایمیل مربوط به دامنه را مشخص می‌کند.
• رکورد TXT (Text Record): برای ذخیره اطلاعات متنی مانند تأییدیه‌های امنیتی (مانند SPF و DKIM) استفاده می‌شود.
• رکورد NS (Name Server): سرورهای معتبر برای یک دامنه را معرفی می‌کند.

حالا یک آشنایی کلی درمورد DNS ها دارید همین ها برای شروع کار کافیه حالا می‌خوایم بریم ببینیم ما از کجا هاش قرار دقیقا سواستفاده کنیم و چرا ! 

سلام خوش آمدید به سری مقاله سریالی حملات شخصی سازی شده 

اومدیم با یک سری حملات عجیب تو حوضه وب یک چیزی هم بگم 

مقاله و پارت آخر SS7 رو دوستان خیلی دارند اسرار میکنن بزار ، 

یک تایم ۷ روزه بعد از انتشار این مقاله به من مهلت بدید اگه وقت کنم و برسم نهایت تا ۷ روز بعد از این یک دونه یا دوتا پارت دیگه میزاریم و تمومش میکنیم . 

فقط متأسفانه متاسفانه مجبورم سانسور شده بگم و خوب برای دوستان که دارن تمام مقاله های وبلاگ رو میخونن میدونن علاقه شدید به قایم کردن دارم یک

کلمه داخل پرانتز می‌زارم تو وبلاگ جسجو کنید که دیگه ss7 رو ولش پروتکل مخابراتی رو دیگه میزنید البته اگه تمرین کرده باشید. 

خوب بکشیم بیرون از ss7 بریم سمت مقاله شروع هک وب سایت ولی خوب ما می‌خوایم از در B بریم همه میان آسیب پذیری های اولیه رو میگن ما نه بلاخره یک فرقی بین یک نویسنده کلاسیاه البته دوستان میگن خاکستری باید باشه دیگه با بقیه 

پس شد همه در A میرن ما در B 

SQL 

XXS 

و نمیگم اگه لازم شد مفصل بحث میکنیم در موردشون . 

بیا ادامه مطلب. 

خوب میریم سروقت افسانه و تبدیل اون به واقعیت 

در قسمت های قبل به صورت تعوری و تخصصی تقریباً ss7 رو شناختیم باهم و ... حالا وقتشه 

یک تمرین نفوذ واقعی انجام بدیم امیدوارم لینوکس رو نصب کرده باشید . در گام اول جدا از اتصال سخت افزار های مورد نیاز که این یک تیکه رو 

اجازه بدید سانسور کنم و حداقل الان نگم میریم سمت حمله تستی در یک محیط کنترل شده یا به اصطلاح هکر ها 

LOCAL HOST (لوکال هاست) اگر درست نوشته باشم . 

ابزارها و پیش‌نیازها

1. سیستم عامل لینوکس: توزیع‌های مبتنی بر دبیان مانند Kali Linux یا Ubuntu پیشنهاد می‌شوند.

نصب ابزارهای مرتبط با SS7:

Osmocom: مجموعه ابزارهای متن‌باز برای کار با پروتکل‌های مخابراتی.

SigPloit: ابزاری که برای تست آسیب‌پذیری‌های SS7 طراحی شده است.

Wireshark: برای آنالیز ترافیک شبکه و مشاهده پیام‌های SS7.

tcpdump: برای مانیتورینگ بسته‌های شبکه.

sctp-tools: برای مدیریت ارتباطات SCTP (پروتکل انتقال استفاده‌شده در SS7).
 

قبل اینکه بیای ادامه مطلب برای درک موضوع اگه قسمت های قبل رو نخوندی پیداشون کن و مطالعه کن حتما 

بریم سراغ حمله نهایی ! 

پیام مهم

این یک تست نفوذ است و استفاده نادرست به عهده خواننده می‌باشد نه نویسنده.

استفاده نادرست از آن طبق قوانین جمهوری اسلامی ایران پیگرد قانونی خواهد داشت.

تغییر به انگلیسی

مخصوص همین وبلاگ با دانلود کردنش میتونید سریع تر با توجه به اعلانات متوجه بشید که مطلب منتشر شده و ... 

تقریباً نسخه آزمایشی هست و نمی‌دونم شاید در آینده اپدیتش کردم . 

برای دانلود برنامه آموزش هک و امنیت بیا ادامه مطلب 

آشنایی با ابزار های هک در قسمت قبل با سخت افزار ها ، ماژول ها و ... آشنا شدیم در این قسمت کالی لینوکس و ... قرار به دادمون برسه بریم جلو کم کم من اینجا ابزار هارو  میگم و شما دوست برید برای نصبش و در مقاله بعدی یکی یکی میایم آموزش استفاده از هر کدومش رو با توجه به این سناریو نفوذ که نیست ! اختلال میگیم 

بیا ادامه اگه قبلی هارم نخوندی برو بخون می‌زارم اگه شد اینجا اگه نبود جستجو کن 

اینجا نقطه شروع و لمس پروتوکل های مخابراتی شروع میشه بی مقدمه بریم سراغ اصل مطلب 

مقاله های قبلی اگه نخوندی برو پیداشون کن چون هیچی نمی فهمی 

لینک شو می‌زارم برید بخونید از اول آشنایی داشته باشید نوت بردارید که دارم دلو میزنم به دریا 

راستی این آموزش در ایران جرم محسوب میشه 

مجبور سانسور شده بگم 

بیا ادامه مطلب اگه نوت برداشتی اگه هم نه منو نگاه نکن برو بردار ! 

⁦:⁠-⁠|⁩

پارت ۱

پارت ۲

Welcome to the Test Page

This page is for testing purposes only. Please do not attempt to inject code here.

Hacker Detection System Activated Your information has been sent to the database. سیستم هکر یاب فعال شد اطلاعات شما به دیتا بیس ارسال گردید.

افسانه اما واقعیت.

قدم به قدم میریم جلو تا به اون دانش هک کردن این پروتوکل در ایران دست پیدا کنید . اما باید قدم به قدم با من بیاید جلو 

یک مرور کلی بکنیم تو بحث قبل : 

پروتکل SS7 یا Signaling System No. 7 یکی از مهم‌ترین و پرکاربردترین پروتکل‌های سیگنالینگ مخابراتی است که در شبکه‌های تلفنی و مخابراتی برای کنترل تماس‌ها و انتقال داده‌های سیگنالینگ استفاده می‌شود. این پروتکل توسط ITU-T (اتحادیه بین‌المللی مخابرات) توسعه داده شده است و نقش حیاتی در برقراری تماس، ارسال پیامک و سایر خدمات تلفنی دارد. برای درک کامل این پروتکل، بیایید نگاهی دقیق‌تر به عملکرد، کاربردها و چالش‌های آن داشته باشیم.

اره درست متوجه شدی داره تخصصی میشه کم کم باید یاد بگیری دیگه . 🧐

می‌دونی اصل انتشار این مقاله من ایجاد تا امنی نیست سو استفاده از این مقالات یا امنیت با خود کاربر و خواننده هست 

این مقاله اولین باره که داره به زبان فارسی و حول محوریت نفوذ یا همون هک می‌چرخه . 

پس امیدوارم پشیمون نشم اصل انتشار این مقاله اینه که پروتکل تعویض یا تثبیت اونه 

نه تخریب یا سرقت اطلاعات منی که دارم اینجا مطلب می‌زارم و... خودم گندو کثافت کاری هامو کردم 

حتی اگر هم میخواید کاری بکنید فقط رد پا نزارید 

با عرض پوزش از پلتفرم بلاگیس بریم سراغ اصل مطلب 

قبلی هست اگه نخوندی برو بخون تو ضیح نمی‌دم 

@ 

@

خوب به اقداماتی که یک سایت رو تو گوگل و متور های جستجو گر بالا میارن میگن SEO که الان یک عده ک+مغز تو پلتفرم 

ها هم واردش کردن آخه چی بگم ، ؟ 

آقا این مال حوضه وب هست کلا نه اپلیکیشن یا وب اپلیکیشن مال وبه کلا پس اگه کسی خواست بهتون تو مثلا اینستاگرام یاد بده همچنین چیزی رو 

یا خواست تو روبیکا چمیدونم تلگرام یا ... Seo کلا یادت بده نخر اینا فقط پک فروش هستن ، 

ولش کن بریم سر اصل مطلب آگاه رسانی برای بعد 

خوب چون این پایان مقاله قبل و شروع کننده مقاله های جدیدی هست 

گفتم در مقاله قبل این قرار ترافیک فیک ایجاد کنیم و ... حالا چجوری 

ببینید چون می‌دونم یک تعداد افراد با سیستم کار میکنن این مبحث رو و 

از طرفی اینجا قرار کسی که یک دیواس اندروید ساده هم داره بتونه یک فعالیت حداقلی 

رو انجام بده گشتم گشتم یک دی داسر پیدا کردم 😎 که هم اون هم تو بتونید استفاده کنید خیلی هم خوبه 

قشنگ error 500 گرفتید حمله رو متوقف کنید صدمه ای به وبتون وارد نشه 

آهان راستی برنامه هم میخواستم بزارم بازار بخاطر این که داشت دی داس میزد تایید نکرد متاسفانه 

سلام خدمت دوستان عزیز امروز اومدیم درمورد یک افسانه واقعی حرف بزنیم ، چرا میگم افسانه چون تا امروز که این مقاله کلید خورد 

هیچ منبع کاملی راجب این آسیب پذیری حداقل به زبان فارسی نوشته نشده .

آسیب پذیری هکران کلاه سیاه و فوق حرفه ای این اولین مقاله هست . قرار نیست آسون باشه و قرار نیست این مقاله 

همینجا تموم بشه صرفا یک توضیحات کوتاه و جامع هست و ادامه داره توجه داشته باشید 

این صرفاً جهت اطلاع رسانی هست و هیچ گونه مسئولیتی در قبال این مقاله بنده به عنوان نویسنده 

ندارم . بدون مقدمه میریم سر اصل مطلب: 

شاید چند بار شنیده‌اید که یک نفر بدون داشتن پسورد یا کد، به حساب تلگرام شخصی دیگر دسترسی پیدا کرده است؟

 این موضوع در نگاه اول شبیه فیلم‌های جاسوسی به نظر می‌رسد . 

 اما واقعیت این است که پروتکل قدیمی SS7 راه را برای چنین حملاتی باز کرده است. SS7 مانند یک کلید جهانی است که اگر به دست هکرها بیفتد، پیامک‌ها، تماس‌ها، و حتی کدهای تأیید شما در تلگرام دیگر امن نیستند. بیایید به زبان ساده بفهمیم SS7 چیست و چرا باید از آن مراقب باشیم.

پروتکل SS7 چیست؟

SS7 (مخفف Signaling System No. 7) یک پروتکل مخابراتی است که در دهه 1970 برای مدیریت ارتباطات تلفنی و پیامک‌ها طراحی شد. این سیستم برای آن ساخته شد که اپراتورها در سراسر جهان بتوانند به‌راحتی با یکدیگر تبادل اطلاعات کنند.

کاربردهای SS7:

مدیریت تماس‌ها و هدایت آن‌ها به مقصد

ارسال پیام‌های متنی بین اپراتورها

خدمات ارزش افزوده مانند رومینگ بین‌المللی


این پروتکل مانند یک زبان جهانی بین اپراتورها عمل می‌کند و نقش بسیار مهمی در زیرساخت‌های مخابراتی دارد.

اولیشو سنجاق میکنم احتمالا راهت پیداش کنید ولی برای بقیش یکم سخت میشه باید تو صفحه جستجو کنید 

خودمو درگیر یک هک هک کردم فک کنم اسمشو گذاشته باشم ترس ، 

اشتباه کردم ! نه برای درگیر شدنش نه تو تحلیلم متوجه شدم یک فایروال داره یا بغول ما WAF 

در کل بعضی وقتا این دیوار آتش خیلی رو اعصاب یک جایی رو نفوذ می‌کنی به بعد اجازه نمیده انگار 

از عمد بوده که مثلا تو به سرور ۱ دسترسی بگیری ولی برای سرور ۲ شرمنده اخلاق ورزشی تون! 

یا اصلا اجازه نمیده ! 

برای این باتوجه به بروز رسانی ها متعددی که برای تمام دیوارهای آتش اومده یک راه وجود داره ولی 

یک مشکلی اونجوری ادمین متوجه میشه ! 

یادمه چند سال پیش به یک سایت میخواستم نفوذ کنم سایت سازمان سنجش بود باگ های زیادی داشت 

در کل البته بعد نفوذم باگ هاشون رو رفع کردن ولی برای استفاده از باگ هاش اونجا مجبور بودم دیوار آتش رو دور بزنم 

از هر روشی رفتم نشد 

بایپس 

شل 

حمله ddos برای درگیر کردن رنج dnsفایرو وال و ... 

هرچی تو ذهنته رو رفتم البته شایدم نباشه بدم نمیاد کسی که اینکاره هست و ایده بده شاید یکی باشه 

به ذهن من نرسیده اون موقع یا الان ! 

در کل برای دور زدنش تصمیم به تخریبش گرفتم سوالم اینجا بود آخه چجوری !؟ 

اومدم تمام waf های محبوب اون موقع رو لیست کردم و آنهایی که خدمات رایگان میدادن رو پیدا کردم و 

یک سایت با 000web ساختم و یک پنل و دامنه وردپرسی رو هک کردم و اینو روش سوار کردم 

رد ایپی مو‌ میگیرن 

آیا آماده هستید تا دانش و مهارت‌های خود در حوزه امنیت اطلاعات را به چالش بکشید؟
ما به شما فرصت می‌دهیم تا در آزمون معتبر CISSP به صورت کاملاً رایگان شرکت کنید. این آزمون، دروازه ورود شما به دنیای حرفه‌ای امنیت سایبری است.
مزایای شرکت در آزمون رایگان CISSP:
* سنجش مهارت‌ها: با شرکت در این آزمون، می‌توانید سطح دانش و توانایی‌های خود را در زمینه امنیت اطلاعات به طور دقیق بسنجید.
* مدرک معتبر: در صورت موفقیت در آزمون، مدرک غیررسمی معتبر به صورت PDF دریافت خواهید کرد که می‌تواند رزومه شما را تقویت کند.
* معرفی به بازار کار: نام و تخصص شما در صفحه اختصاصی فارغ‌التحصیلان در وبلاگ ما درج خواهد شد و این فرصتی عالی برای دیده شدن توسط کارفرمایان برتر است.
تاریخ برگزاری آزمون:  ۶ فروردین ۱۴۰۴ خواهد بود.
ثبت‌نام:
برای ثبت‌نام و کسب اطلاعات بیشتر، به ایمیل زیر پیام دهید:
it_irhckytem@zohomail.com
لینک وبلاگ: https://mestercomputer.blogix.ir/
توجه: ظرفیت آزمون محدود است، پس همین حالا ثبت‌نام کنید.
#CISSP #امنیت_سایبری #آزمون_رایگان #آموزش_آنلاین
با شرکت در این آزمون، گام بزرگی در مسیر موفقیت حرفه‌ای خود بردارید.
آیا سوالی در مورد این آزمون دارید؟ با ما تماس بگیرید.

با سلام اسم این مقاله رو گذاشتم آسیب پذیری های امنیتی نوین ! 

چیزی که فقط میشه مقاومت کرد هیچ جلوگیری نداره 

بریم سر اصل مطلب: 

CVE-2022-38181 یک آسیب‌پذیری در درایور هسته‌ای GPU Arm Mali است که به مهاجمان اجازه می‌دهد به حافظه آزاد شده دسترسی پیدا کنند و منجر به افزایش سطح دسترسی شود. این آسیب‌پذیری ناشی از مدیریت نادرست حافظه است و در جولای 2022 گزارش شد. این مقاله به بررسی جزئیات فنی، حملات واقعی، و راهکارهای پیشگیری و شناسایی این آسیب‌پذیری می‌پردازد.

جزئیات آسیب‌پذیری

• نوع آسیب‌پذیری: افزایش سطح دسترسی (Use-After-Free)
• شدت: امتیاز CVSS 8.8 (خطر بالا)
• محصولات تحت تأثیر:

روند اصلاح

تیم امنیتی اندروید این آسیب‌پذیری را به Arm ارجاع داد و Arm در اکتبر 2022 وصله‌ای برای آن منتشر کرد. با این حال، زنجیره‌های بهره‌برداری در دنیای واقعی نشان‌دهنده خطرات مداوم بودند.

• Bifrost: r0p0 تا r39p0
• Valhall: r19p0 تا r39p0
• Midgard: r4p0 تا r32p0

آدرس مالک ( شخص سوم ) این مقاله : 

https://milli.gold

می باشد . 

به علت های معلوم و داشتن حق انتشار آسیب پذیری ها 

برای وب سایت های دیگر و امن شدن فضای مجازی 

ما این متود را از حالت خصوصی به عمومی منتشر کردیم 

. 

اکنون بدون رمز همه مشاهده کنند 

( حق انتشار آن در نزد ما محفوظ بود به علت عدم ارائه باگ بانتی و تشکر پخش شد ) 

اول اینکه سلام ، یک چند وقت که داشتم گزارش با گ میدادم متاسفانه 

اکثریت باگ ها مال وبسایت های ورد پرس بودن ، و خوب شما میتونی 

این باگ هارو ببندی و در قبالش مسئول ،

چند وقت پیش یک گزارش دادم به استاد دانشگاه خودم و ایشون گفتن

خوب سایت من رو هک کنی که چی ...!؟ متوجه شدم خیلی از وب سایت هو... 

که من گزارش میدادم متوجه این موضوع نبودن واقعا چجوری برنامه نویسی میکنید !؟ 

حالا مهم نیست میریم سروقت توضیحات لطفاً لطفاً 5 دقیقه وقت بزار و با من بیا ادامه مطلب 

جواب هاتو بهت میدم ! 

براشون ایمیل خواهم زد در اینده چون آنقدر زیاد بودن که ماشاالله بخوام برای همه شون توضیح بدم صبح شده 

چون تو ایران حداقل من این باگ و دیتا های آسیب پذیر رو زیاد دیدم پس برای اینکه یک تعداد آدم نیان و سواستفاده بکنن مجبورم 

روی این یکی یک رمزی حرکتی چیزی بزنم که نشه هرکسی دید البته من تا حالا این قابلیت رو تو بلاگیس ندیدم اگه نشد و نداشت لینک منتقل 

کننده می‌زارم براتون برید اونجا ، 

ادامه مطلب رو بیا اگه ایمیل منو دریافت کردی 

چند وقت پیش در حال تست و توسعه یک ابزار بودم که با زبان python بود و کارش نفوذ کامل بود یک ابزار 

چند کاربره حرفه ای چون نمی‌خوام واضح حرف بزنم : 

عملیات های cross رو کامل اجرا میکرد 

صفحه هات و ب رو تحلیل میکرد 

صفحه ادمین رو پیدا میکرد 

نوع فایروال رو شناسایی میکرد 

و با تکنیکاهایی سعی به پیدا کردن پسورد میکرد 

در نهایت اگر ورود نمی کرد تمام اطلاعاتی که به صورت باگ از سایت گرفته بود رو ارائه میکرد . 

در کل برای نوشتن یک همچین ابزاری نیاز به یک سرور داشتم که نسبتا قوی باشه و دیر اطلاعات بده یا اصلا نده 

چون دوست نداشتم ضعیف بسازمش در کل متوجه شدم خیلی از وب سایت های داخل ایران 

یک باگ هایی دارن عجیب که با تزریق کد قابل دسترسی گرفتن هستن و اطلاعات کش رو دریافت می‌کنی 

جالب شد برام خیلی عجیب بود که تا حالا کسی دقت نکرده بود و ... در کل در مقابل UDP injection  هم به شدت 

ضعیف عمل کردن انگار اصلا راجبش نمیدونن برنامه نویس ها !

خلاصه تصمیم گرفت یک ریسک بزرگ انجام بدم یک مرکز امنیتی رو هدف قرار دادم و خوب تست رو گرفتم و 

فهمیدم بله ! اینم آسیب پذیری های قبلی رو داره چون مرکزهدف قرار دادم یک خورده امنیتی بود 

هیچ دیتایی استخراج نکردم البته دروغ نباشه بعدش یک شماره تماس کش رفتم و بعدم 

رفتم اطلاعات شماره تماس و در آوردم .

در کل گفتم بزار بهشون یک اطلاعات جزئی از ۴۵ تا باگ شون بگم که اینم توش باشه ببینم 

برنامه نویس هاشون میدونن یا نه اونجا شماره رو استخراج کردم که اگه نیاز شد ازش 

برای اثبات حرفم استفاده کنم ! 

سلام خدمت علاقه مندان هک و امنیت چند وقتی درگیر دانشگاه بودم و پستی وقت نکردم بزارم داخل پلتفرم روبیکا وعده آموزش هک واتساپ رو داده بودم با بزار  ترموکس که 

 که اگر لینک فعال باشه از اینجا میتونید عضو بشید درکل که بخاطر محدودیت های شدید روبیکا و ... احتمال داره به تلگرام مهاجرت کنیم 

خلاصه که... تصمیم گرفتم اینجا بزارم 

داخل وبلاگ درکل یک مقداری سانسور شده مجبورم توضیح بدم 

ببینید دوستان قرار ما بایپس کنیم یعنی چی ؟ 

تو حوضه هک و امنیت به دور زدن سیستم های امنیتی میگن بایپس کردن یا OTP هستش در کل مجبورم سانسور شده توضیح بدم خودتون برید یاد بگیرید ببینید ما چندتا روش داریم که در ادامه مطلب به اون می پردازیم 

اوکی خیل خوب انتظار به پایان رسید جیگر های من 😘

بوس بهتون که خسته نشدید.

اوکی از اون جایی که برنامه در مرحله تستش سر بلند بیرون اومد و تقریباً یک هفته تا یک ماه دیگه 

حاضر میشه میریم سروقت توضیح بعدم ویدیو آموزش 

امیدوارم درمورد حملات dos و ddos آشنایی داشته باشید در کل توضیح کاملش در این مجال نمی گنجد 

ساده هست برید دوتا ویدئو ببینید میفهمید چیه 

در کل ما قرار توسط یک ابزاری که ویدیو آموزشش و ابزار آماده بشه خودمون به خودمون دی داس بزنیم 

_ چرا ؟ 

( سئو) به اقداماتی که ما برای بالا آوردن سایت یا صفحه وبلاگ در گوگل استفاده میکنیم میگن سئو در همین حد بدونید کافیه 

 حالا یکیش ترافیک 

 یکی دیگه هم تایمی که مخاطب ها توی صفحه میمونن 

 سوال من میتونم یغه مخاطبان رو بگیرم بمونن ؟ بله راه داره ولی الان نمیگم 

 اگر درخواست رفت بالا اوکی 

 خوب ترافیک چیه ؟ هرچی کار بر های بیشتری بیان و از صفحه دیدن کنن ترافیک شما بالاتر می‌ره 

 و حالا ما قرار ترافیک فیک درست کنیم با ابزاری که به اصطلاح یک تعداد بات نت میدم به ما فقط حواستون به هاست و دامنه 

باشه که آور هیت نکنه که کار خطر ناکی در کل ما میایم یک حمله سایبری خودمون روی خودمون می‌زنیم و گوگل سایت و سرور مارو شلوغ تشخیص میده و اتوماتیک میارش بالا 

دقت کنید این یکی از روش های سئو هست و جز دسته های سئو سیاه مرسومه اما جواب میده 

    تا تکمیل نهایی برنامه و ضبط آموزش صبور باشید) 

برنامه اندروید می باشد 😀

خوب بلاخره بلاگیس تایید کرد ، حوصله رنگ و وارنگ کردن پست نیست میریم سروقت کمی مقدمه و اموزش 

پست (آموزش هک و امنیت 0 تا 100 ( قسمت 1)) را از وبلاگ (hacer) در بلاگیکس بررسی کنید

https://mestercomputer.blogix.ir/post/14

خوب بخش دوم اموزش و استارت کارو درواقع شروع میکنیم از اونجایی که قرار بود اموزش رو با اندروید شروع کنیم و از پایه باشه در مورد حوزه های هک و امنیت باهم دیگه صحبت میکنیم به طور کلی به ۳ دسته تقسیم می شود

۱ نرم افزار 

۲ سیستم عامل

۳ شبکه 

شبکه: که بستر اینترنت و سایت و .... هست ولی باید توجه داشته باشید که اینترنت جزئی از شبکه هست به طور کلی هر چیزی سیگنال دریافت و ارسال کنه شبکه نام دارد 

سیستم عامل:یعنی تلفن همراه شما و هرچیزی که داخلش هست به طور کلی ویندوز یک سیستم عامل ، اندروید یک سیستم عامل، لینوکس یک سیستم عامل و....

نرم افزار:به برنامه ها میگن این دیگه چیز ساده ایه 

در ابتدا شما باید حوضه فعالیت خود تون رو مشخص کنید  اما اگر هکر  میخواید بشید باید درمورد همش بدونید چرا که لازمه نفوذ بی نقص اطلاعات بی نقصه 

خوب در قدم اول برای یادگیری رد پا نزاشتنه اول اینکه اصلا چرا میگیم رد پا ردپا هم مگر داریم ؟ پاسخ بله هست (به ادامه مطلب بروید و مبلغ رو پرداخت کنید لینک پکیج اموزش ای پی دریافت کنید و ببینید وگرنه هرگز یاد نخواهید گرفت) خوب همانطور که دیدید ای پی همه چیز شما در اینترنت است حال پس از دیدن ویدیو نحوه پنهان سازی در اینترنت را یاد خواهیم گرفت و ادرس ای پی را پنهان میکنیم 

مثلث پنهان سازی :

۱.DNS : رمزگذاری ای پی 

2.VPN تعغییر ایپی 

3.TOR اتصال به اینترنت جهانی و سخت شدن ردیابی شما 

 اما در اندروید هیچ وقت هرسه با هم فعلا امکان پذیر نیست در پلتفرم اندروید بهترین روش استفده از vpn ها است حال درمورد vpn ها نیز باید بدونید ، چون همین vpn ها سرقت اطلاعات نیز میکنند ! بله سرقت اطلاعات توجه شما رو به کلیپ

 جلب میکنم https://s30.picofile.com/file/8471793084/Hac_vpn.mp4.html

درصورت عدم پخش ویدیو لینک دانلود بالای ویدیو و صفحه زیر 

همان طور که دیدید هکر با استفاده از یک کانفیگ مخرب گوشی قربانی رو در اختیار گرفت!

حال وی پی ان یا فیلتر شکن دقیقا چیست ؟ یک تونل ارتباطی که شمارا به یک سیستم عامل (net id)  و سرور (host id) دیگر متصل میکند ( ادامه مطلب ویدیوی ایپی برای درک مسئله لازم است ) و به جای نمایش ای پی شما ایپی ان سیستم یا سروری که شما با روتر و تونل  vpn به ان متصل شدید به نمایش در خواهد آمد حال فرض کنید سیستم و سرور مخرب باشد یعنی هکر این وسط باشد 

خوب از کجا تشخیص بدیم مخرب؟ ببینید فیلتر شکن سایفون مخربه هیچ بحثی درش نیست ، اما با شنود ای پی ، شما میتوانید بفهمید ای پی متصل شده مخرب است یا خیر ! که در بخش های بعد به شما اموزش میدهیم وهدف ما الان پنهان بودن است که تقریبا پنهان شوید و کمی شبکه یاد گرفتید در ویدیو ای پی 

حال برای اشنایی با محیط برنامه نویسی مخرب در اندروید در حال حاضر بهترین پلتفرم ترموکس است که توانایی تست نفوذ و نفوذ رو دارا است حال فعلا کخ بریزید 

دستور help بزنید ping بزنید و ...... پکیج هارا نصب کنید 

پس از کخ ریختن در قسمت بعد به شما کتاب نفوذ با ترموکس را خواهیم داد زبان انگلیسی را کم و بیش یاد بگیرید 

برای دانلود کلیپ ایپی به مبلغ ۵۰۰۰ هزار تومان به ادامه مطلب بروید

سلام خدمت شما، امروز با بحث هکر کیست درخدمت شما هستیم 

واقعا هکر کیست ؟ 

ایا فقط هکر کسی است که اکانت شما را هک کرده یا به شما و پلتفرم( اپلیکیشن ها و برنامه ها) شما به نحوی نفوذ کرده ؟

ایا فقط در دنیای کامپیوتر و شبکه و نرم افزار و...... هکر وجود دارد؟ 

یک جایی یک کلیپی دیدم که می‌گفت هرکسی که از ابزارش برای کاری که برای اون ابزار تا مشخص و نامعقول هستش استفاده کنه یک هکره ! یعنی فقط تو دنیای کامپیوتر و خلاصه باینری ها ( صفر و یک ) هکر وجود نداره ، گاهی یک مکانیک یک هکره 

سوال پس کسی که اکانت ، حساب بانکی و ......رو به نحوی مورد سواستفاده قرار میده کیه یا چیه ؟ 

از نظر من اون فرد احتمال داره یک برنامه نویس مخرب باشه ؛ اصطلاح برنامه نویس مخرب خیلی بهتره 

ادامه مطلب 

خوب یک کوچولو مقدمه داریم برای دریافت شماره کجازی تو ایران 

چون از بعد فیلترینگ به بعد یکم سخت شده گرفتن شماره مجازی 

ولی امکان پذیره خوب بریم سراغ ادامه مطلب 

سلام دوستان شاید تا بحال خیلی جا ها در مکان های مختلف درمورد هک وای فای چیزی شنیده باشید که در دو دستگاه لپ تاپ وگوشی (به طور معمول) استفاده می کنید خب در این پست میخوایم هک وای فای با استفاده از دو نرم افزار کار آمد برای لپ تاپ رو به شما نشون بدیم

نکته:قبل از آموزش باید نکته ای رو خدمتون بگم که باید درایور های مربوط به اینترنت وشبکه تون رو نصب کنید که شما میتوانید با خرید درایور پک از فروشگاه های محل زندگی خود تمامی درایور های خود را نصب کنید که بطور معمول همراه لپ تاپ ها dvd درایور موجود است 

خوب همون طور که قبلاً گفته بودم برای دیدن ادامه اموزاشات حتما باید عضویت بلاگیس رو داشته باشید یا عضو وبلاگمون بشید 

این پست رایگان می‌باشد

حتما باید عضو بلاگیس بشید در غیر اینصورت نمایش کامل پس امکان پذیر نیست 

https://yun.ir/Orjinaliran

Im mestercomuter big black hacckery

برای عضویت روی ادامه مطلب بزنید 😊👍

این پست رایگان میباشد

اکثرا میدونیم برای برقرار کردن امنیت شبکه وایرلسمون باید یسری نکات امنیتی رو رعایت کنیم. اول انتخاب پروتکل امنیتی WPA2 برای شبکه مون و یه پسورد و هیدن کردن SSID و فعال کردن MAC filtering برای جلوگیری از ورود غیرمجاز یه دیواس ناشناس به داخل شبکه و... خب میتونم بگم همه این کار ها قابل احترامه ولی خب هکر جماعت احترام حالیش نی و مسیر های مختلفی رو طی میکنه تا همه این مکانیزم های امنیتی رو دور بزنه. بله ما هم قراره دقیقا همه این مسیر ها رو بریم و همشون رو بررسی کنیم. بر خلاف تصور یه عده نفوذ به شبکه وایرلس یا همون وایفای به قول دوستان برای استفاده از اینترنت طرف نیست. بلکه میشه به دیوایس های موجود در شبکه نفوذ کرد و خیلی کارای جذاب دیگه... خب همونطور که میدونید ما توو شبکه وایرلس 3 نوع پروتکل امنیتی داریم

WEP

WPA

WPA2

که پروتکل WPA2 امنیت بیشتری نسب به پروتکل های امنیتی دیگه داره، برای همین معمولا از همین پروتکل امنیتی استفاده میکنن.

خب میخوایم از یه ابزار توپی استفاده کنیم که مخصوص همین کار خودمونه.

به اسم: Aircrack-ng

خوب دوستان همینطور که قبلاً گفتم مبلغ پرداختی جهت حمایت 

از تیم ایران هکی هستش که تو روبیکا هم به ادرس

 تیم ایران هکی 

فعالیت میکنیم و منم سر نوشتن این پست انگشت شصتم 

به چوخ رفت 😂 پس ناخون خشک بازی در نیارید 

کل مبلغ ۲۰۰۰ تمن هستش 😊 که همه بتونن استفاده کنن 

به مناسبت یک سالگی وبلاگ رایگان شد 

دوست عزیز این مقاله توسط گروه هکری ایران هکی ایجاد شده و شما با پرداخت هزینه از ما حمایت میکنید https://mestercomputer.blogix.ir

به مناسبت یک سالگی وبلاگ رایگان شد

رت یا همون بد افزار خودمون رو میدن ( اینا جوجه هکرم نیستن )

تروجان میدن ( بلک هکر ها من عاشق اینام مخصوصا مبوگرام 😂)

و عکس مخرب میدن ( اینا دیگه هکر های وحشی من بهشون میگم )

فایل الوده میدن ( اینا کرکرن دیگه هکر نیستن ناموصا این وصله ها به ما نمیچسبع خیلی کار زشتیه اینا )

و مهندسی اجتماعی میکنن ( هکر های حرفه ای بلدن 😂)

حالا یک موضوع هم راجب مهندسی اجتماعی میگم که اشنا شیم همون روان شناسی خودمون منتها در راستایع اهدافمون جمع آوری اطلاعات از خود تارگت

و....

که نمیگم این یک مقدمه کوچولو بود که بریم سراغ اصل مطلب

امنیت حساب

اول اینکه دوست گرامی تایید دومرحله ای تو فعال کن 😊

و اما میخوام راه مقابله با رت رو بزارم

https://yun.ir/Orjinaliran

شروع میکنیم

https://yun.ir/Orjinaliran♦️ تکنیک حذف بدافزار ها در اندروید

🌷فقط قبل اینکه انجام بدید  خواهشاً یک تحقیق راجب نرم افزار های سیستمی تون بکنید بعد برید انجام بدید که گند نزنید 💜

🌀 شاید برای شماهم پیش اومده باشه که یه سری بدافزار هایی تو گوشیتون به وجود اومده باشه و امکان آنیستال اونا وجود نداشته باشه ، اصولا این مشکل دوتا علت داره :

1. ممکنه این اپ ها به عنوان مدیر توی گوشی نصب شده باشند که موقع حذف با پیام خطا روبهرو میشیم،

2. توی قسمت مربوط به حذف اپ اصلا گزینه آنیستال وجود نداشته باشه

✅ تو این پست قراره ترفند حذف کردن اینارو آموزش بدیم :

1⃣ وارد تنظیمات بشید.

2⃣ به قسمت security برید.

3⃣ روی گزینه other security setting کلیک کنید.

4⃣ حالا وارد بخش device admin app بشید.
+ تو این صفحه اپ هایی که به عنوان ادمین به گوشیتون دسترسی دارن رو میبینید.

5⃣ روی اپ های مشکوک کلیک کنید و گزینه deactive رو بزیند.

⚠️ به این نکته توجه داشته باشید که بعضی از برنامه های پیشفرض روی خود گوشی هم تو این لیست هستن ، اونارو دی اکتیویت نکنید که گوشیتون دچار مشکل نشه!
https://yun.ir/Orjinaliran

#امنیت 
#امنیت_حساب 
کانال مارو در روبیکا دنبال کنید به ادرس    https://yun.ir/Orjinaliran

Mestercomuter big black hacckery