Subject : OSINT
اصطلاح sock puppet به معنی یک identity ساختگی هستش که میتونه به منظور های متفاوتی ایجاد و استفاده شه، اما اینجا فقط از منظر OSINT بهش میپردازم.
به اصطلاح خودمونی تر همون "اکانت فیک" هست...
برای ساخت یک sock puppet از ابزار های متفاوتی میشه استفاده کرد، مثلا برای انتخاب اسم میشه از این سایت استفاده کرد یا برای ساختن عکس از این سایت...
استفاده از sock puppet در OSINT دلایل مختلفی داره، مثلا مخفی کردن هویت واقعی خودتون، جا زدن خودتون به جای یه نفر دیگه و جمع آوری اطلاعات و تحقیق...
مثلا در یک سناریو ممکنه برای وارد شدن به حلقه دوستانه یک گروه، یک کاراکتر خاص با مشخصات و علایق خاص بسازید تا بتونید به اون حلقه نفوذ کنید...
you get the idea...
اصطلاح sock puppet به معنی یک identity ساختگی هستش که میتونه به منظور های متفاوتی ایجاد و استفاده شه، اما اینجا فقط از منظر OSINT بهش میپردازم.
به اصطلاح خودمونی تر همون "اکانت فیک" هست...
برای ساخت یک sock puppet از ابزار های متفاوتی میشه استفاده کرد، مثلا برای انتخاب اسم میشه از این سایت استفاده کرد یا برای ساختن عکس از این سایت...
استفاده از sock puppet در OSINT دلایل مختلفی داره، مثلا مخفی کردن هویت واقعی خودتون، جا زدن خودتون به جای یه نفر دیگه و جمع آوری اطلاعات و تحقیق...
مثلا در یک سناریو ممکنه برای وارد شدن به حلقه دوستانه یک گروه، یک کاراکتر خاص با مشخصات و علایق خاص بسازید تا بتونید به اون حلقه نفوذ کنید...
you get the idea...
0xCyberDev
Subject : OSINT اصطلاح sock puppet به معنی یک identity ساختگی هستش که میتونه به منظور های متفاوتی ایجاد و استفاده شه، اما اینجا فقط از منظر OSINT بهش میپردازم. به اصطلاح خودمونی تر همون "اکانت فیک" هست... برای ساخت یک sock puppet از ابزار های متفاوتی…
...tip...
اگه میخواید sock puppet که میسازید یک شخصیت unique جا زده بشه، از عکس افراد دیگه استفاده نکنید چون اگه به اکانت شما مشکوک بشن یا در هر صورت بخوان زیر و روش کنن با یک reverse image search ساده کل زحماتتون به باد میره...
ابزاری که بالا منشن کردم باعث میشه مطمئن باشید این اتفاق نمیافته البته این صرفا یک تکنیک ساده برای demonstration هست...
اگه میخواید sock puppet که میسازید یک شخصیت unique جا زده بشه، از عکس افراد دیگه استفاده نکنید چون اگه به اکانت شما مشکوک بشن یا در هر صورت بخوان زیر و روش کنن با یک reverse image search ساده کل زحماتتون به باد میره...
ابزاری که بالا منشن کردم باعث میشه مطمئن باشید این اتفاق نمیافته البته این صرفا یک تکنیک ساده برای demonstration هست...
Forwarded from M. Hossein F.
نمیدونستم ماها همه ربات بودیم و خبر نداشتیم
این دیگه نهایت ستمه
این دیگه نهایت ستمه
This media is not supported in your browser
VIEW IN TELEGRAM
یادی کنیم از این master piece
میپردازه به پنج آسیب پذیری کشف شده در Google Antigravity
https://embracethered.com/blog/posts/2025/security-keeps-google-antigravity-grounded/?ref=dailydev
https://embracethered.com/blog/posts/2025/security-keeps-google-antigravity-grounded/?ref=dailydev
Embrace The Red
Antigravity Grounded! Security Vulnerabilities in Google's Latest IDE
Security Vulnerabilities Keep Google's Antigravity Grounded
websecurityfordevelopers.pdf
3.3 MB
اگه developer هستید و میخواید کمی بینش عمیق تری نسبت به مفاهیم امنیتی پیدا کنید تا در نتیجه بتونید اپلیکیشن و وب سایت های امن تری توسعه بدید پیشنهاد میکنم این کتاب رو مطالعه کنید
HTTP_The_Definitive_Guide_Brian_Totty_David_Gourley_OReilly_9781565925090.pdf
9.5 MB
آخرین کتابی که شروع کردم🤓
اگه از هر مرورگری به خصوص Firefox استفاده میکنید یه سر به extension هاتون بزنید و مطمئن شید آلوده نیستن.
https://cybernews.com/security/firefox-extensions-hide-malware-in-icons-infect-thousands/
https://cybernews.com/security/firefox-extensions-hide-malware-in-icons-infect-thousands/
Cybernews
Thousands of Firefox users compromised: 17 extensions hide malware in icons
Seventeen malicious Firefox extensions infected over 50,000 users by hiding malware loaders inside their icons.
0xCyberDev
اگه از هر مرورگری به خصوص Firefox استفاده میکنید یه سر به extension هاتون بزنید و مطمئن شید آلوده نیستن. https://cybernews.com/security/firefox-extensions-hide-malware-in-icons-infect-thousands/
این 17 افزونه از تکنیک steganography استفاده کردن تا چک های معمول امنیتی که روی کد افزونه ها صورت میگیره بی نتیجه باشه.
به عنوان یک rule of thumb هر extension یک attack vector به سیستم شما اضافه میکنه، پس تا جای ممکن از شر extension های غیر ضروری خلاص شید و در صورت نیازتون از extension های معتبر تر استفاده کنید تا ریسک compromise به حداقل برسه
به عنوان یک rule of thumb هر extension یک attack vector به سیستم شما اضافه میکنه، پس تا جای ممکن از شر extension های غیر ضروری خلاص شید و در صورت نیازتون از extension های معتبر تر استفاده کنید تا ریسک compromise به حداقل برسه