نگاهی کوتاه به زندگی اَرون سورتز
از نسترن خسروی


@GothamSec | #swartz

سارقی که برای دزدی از خانه شما از ابزارهای خود استفاده نمی کند :)
بلکه از ابزارهای شما علیه‌ی خودتان استفاده می کند، چطور؟
• با پیچگوشتی شما، در خانه تان را باز می‌کند یا از نردبانی که در انباری خانه‌تان وجود دارد از پنجره بالا می‌رود.

• هکرهای حرفه‌ای چراغ خاموش وارد سیستم‌های شما می شوند، یعنی از ابزارهایی که در سیستم شما نصب است یا فرایندهایی که در حال اجرا هستند سو استفاده می کنند.

• تکنیک Living Off The Land باعث می شود تا هکرها بتوانند از ابزارهایی که در حال حاضر در سیستم وجود دارد استفاده کنند تا فعالیت مخرب خود را انجام دهند، مثلا:

- Powershell
- Windows Management Instrumentation (WMI)
- Remote Desktop (RDP)
- Task Scheduler
- Microsoft Office Macros

استفاده از منابع سیستم تارگت باعث می شود که تشخیص حضور هکرها دشوار شود.
آن زمان شما نیاز خواهید داشت تا با Threat Hunter ها ملاقات کنید، که به صورت فعال با بررسی IOC/IOAها، حضور هکرها را تشخیص دهند.

@GothamSec | #LOTL

احساس می‌کنم Threat Hunterها خیلی کراشن😁

از طرف امیر متین 🔥❤️

یادگاریت گردنم
رو سینم اسلحست
ولی توش قلبی نیست
از تیر زدن نترس
یا تو میزنی یا خودم میپرم از قصد
فاصلم تا زمین ۱۳ طبقست

خب دوره اول که قراره برگزار کنم،
• لینوکس برای هکرهاست،

هرچند من علاقه‌ای به عناوین زیر ندارم،
• لینوکس برای هکرها
• شبکه برای هکرها
• ایکس برای هکرها
• وای برای هکرها

ولی خب، می‌تونه برای شروع خوب باشه اما بدونید که کافی نیست و در ادامه مسیر حتما وقت بزارید و بیشتر یادبگیرید 👌

خب به نقل از دیجیاتو؛
گروه هکری ShadowBits گویا به سرور‌های همراه اول نفوذ کرده و نشت اطلاعاتی¹ رخ داده،
فعلا در حد ادعا پَس ذهنمون باشه تا ببینیم چطور میشه (:

پ.ن: اگه منم هک نمی‌کنید یِ پست بزارم 👀


¹ data breach

@GothamSec | #iran_mode

پایانی غم‌انگیز اما داستانی الهام بخش،
از کدنویسی تا سیاست، و معمایی که هیچ‌ وقت قرار نیست حل شود؛
خدانگهدارت پسر.


آرون سوارتز

Information is power. But like all power, there are those who want to keep it for themselves.

● Guerilla Open Access Manifesto

• ترجمه؛ اطلاعات قدرت است. ولی مثل همهٔ قدرت‌ها، بعضی‌ها می‌خواهند آن را فقط برای خودشان نگه دارند.


podcast link :
● https://castbox.fm/vb/183758097


@GothamSec | #swartz

احتمالا از وب‌سایتی مثل libgen برای دانلود ebook استفاده کردید، این وب‌سایت الهام گرفته شده از ایده‌ی آرون بود، شما اگر مانیفست open access رو که در سال 2008 منتشر شده بخونید، با ایده‌ی آرون آشنا میشید.

هکرهای ShadowBits توضیح دادن 👀


https://news.1rj.ru/str/ShadowBitsOfficial/13

خستم مثل دارکی¹
فلفلی² چطور دراز کشیده

¹ دارکی اسم گربه‌ست
² فلفلی نیز

این خوشگله اسمش بَبریه،
دو روز پیش یِ حیوون درنده‌ و بیشعوری به اسم انسان این بلارو سرش اورد ):

از ادم‌هایی که حیوون آزارن، دوری کنید.
چون قطعا فرزند بدین!
چون قطعا همسر بدین!
چون قطعا مادر و پدر بدترین!

با تاکید فراوان
هزاران مرگ بر شما باد.

یک استادی داشتم، توی کلاس سوال خوبی پرسید؛

چه سیستم‌هایی هک نمیشه؟
جواب جالب تر بود،

سیستمی که ارزش زمانی که صرف هک کردنش می‌کنید، بیشتر از اطلاعاتی باشه که بدست میارید!

باز جالب‌تر از جواب اینه، اگر بنا باشه هک شی، میشی.

در واقع اگر فکر میکنی هک نشدی،
یا بی ارزشی،
یا هک شدی و خبر نداری.

البته روی صحبتم با سازمان‌هاست.

این خطوط آبی رنگ بخیه هست دوستان، چون عمل شد.
جوهر نیست 🤦‍♂

خب 4chan هک شد، یِ وب‌سایتی بود که شما می‌تونستی به صورت ناشناس پست منتشر کنی؛ و به نوعی انگار خاستگاه گروه هکری انانیموس بود.

جادی

هکرهای anonymous زندن، حتی اگر 4chan نباشه!

@GothamSec | #4chan

ذغالی¹ هم زایمان داشت و امشب رسما مادر شد 😂

¹ اسم گربه

● مقاله آنالیز بدافزار استاکس نت

#بخش_اول
نویسنده:‌ محمد مهدی انبارکی

@GothamSec | #stuxnet