🎵 Ray Lynch - The Oh of Pleasure
#موسیقی
~> @PinkOrca

~> SQL Injection

💉 در واقع SQL Injection یه آسیب پذیریه که ممکنه وقتی یه وبسایت از یه دیتابیس استفاده می‌کنه پیش بیاد. با استفاده از اون هکرها می‌تونن دسترسی به داده‌های حساس توی دیتابیس پیدا کنن، یا حتی دستوراتی که به دیتابیس می‌فرستن رو تغییر بدن.

مثلا وقتی که توی یه فرم لاگین یوزرنیم و پسورد رو وارد می‌کنیم، اگه وبسایت این ورودی‌ها رو به درستی فیلتر نکنه، هکرها می‌تونن از طریق این فیلد ورودی، دستورات مخربی رو به وبسایت ارسال کنن. بعد از اینکه دستور SQL به دیتابیس ارسال شد، دیتابیس ممکنه این دستور رو اجرا کنه(با وجود اینکه توسط هکر ارسال شدن و چیزی جز یوزرنیم و پسورد هستن) و این می‌تونه مشکلات امنیتی خیلی جدی برای وبسایت و کاربرها ایجاد کنه.

یکی از راه‌های مقابله با SQL Injection اینه که ورودی‌های کاربر رو به درستی فیلتر کنیم(انجام Validation). برای مثال، اگه یوزرنیم یا پسورد حاوی کاراکترهایی مثل ' یا " باشه، می‌تونیم این کاراکترها رو اسکیپ کنیم یا ازشون استفاده نکنیم. همچنین، استفاده از prepared statements و parameterized queries هم می‌تونه از SQL Injection جلوگیری کنه.

#نوشته #هک_و_امنیت
~> @PinkOrca

یک ریپازیتوری خوب برای آشنایی بیشتر با این نوع حملات + مثال‌های متنوع👇
🎯 SQL Injection Payload List
#معرفی #هک_و_امنیت
~> @PinkOrca

~> Kevin Mitnick

🖤 کِوین میتنیک، پادشاه هکر‌ها، تحت تعقیب‌ترین هکر تاریخ و پدر مهندسی اجتماعی در هک و امنیت، امروز در سن ۵۹ سالگی درگذشت.

میتنیک هرگز برای پول یا اهداف شخصی سیستم یا سازمانی رو هک نکرده و صرفا هدفش سرگرمی بوده :)

✍ از جملات ماندگار ایشون می‌تونیم به:
"من دزد نیستم، من یک هکر هستم. من فقط اطلاعات افرادی را می‌دزدم که آنقدر احمق هستند که نمی‌توانند آن را خصوصی نگه دارند."
و
"ضعیف ترین حلقه در زنجیرهٔ امنیتی، عنصر انسانی است"
اشاره کنیم(چیزای جالب زیادی گفته)

🧨 در ارتباط با ایشون، می‌تونم فیلم Takedown محصول سال ۲۰۰۰ رو بهتون پیشنهاد کنم که در مورد ماجرای تعقیب و گریز و هک‌های بزرگ و دستگیری میتنیکه(تو ایران به هکر ۲ هم معروفه این فیلم).

⚡️ ایشون در مجموع حدود ۵ سال و ۹ ماه زندان بود و بعد از آزادی هم شرکت خودش رو در حوزه مشاوره امنیتی در زمینه کامپیوتر و شبکه راه انداخت(Defensive Thinking).

خلاصه روحش شاد و یادش گرامی🖤

#اخبار_تکنولوژی #هک_و_امنیت #بیوگرافی
~> @PinkOrca

حق یا چی؟ :)
#فان #میم
~> @PinkOrca

~> Arch Linux

باور خیلی از مردم در مورد توزیع آرچ، اینه که مخصوص حرفه‌ای هاست و کار باهاش پیچیدست، در صورتی که نظر شخصیِ من چیز متفاوتیه.
برخلاف توزیع‌هایی مثل Artix و Void و... که سیاه‌چاله خطاب می‌شن و چالش‌های خاص خودشون رو دارن، آرچ خیلی ساده‌تر هستش و دردسر خاصی تو استفاده ازش نخواهید داشت.

آرچ یه توزیع خام محسوب می‌شه و ISO اون حتی یه رابط GUI هم نداره و شما باید تک تک اجزاء سیستم‌عاملتون رو به شکل دستی نصب کنید و همینطور پارتیشن‌بندی و... که همین موضوع باعث میشه تجربیات مفیدی کسب کنید(مخصوصا اگر مبتدی هستید) و به شکلی بهینه سیستم‌عامل دلخواه خودتون رو داشته باشید. برای آشنایی با فرآیند نصب و حل هر مشکل دیگه‌ای، بهترین دوست شما آرچ ویکی هستش که یکی از کامل‌ترین ویکی‌های دنیای نرم‌افزاره.

از ویژگی‌های منفی آرچ می‌تونیم به استفاده از systemd و از ویژگی‌های مثبتش به بسیار قابل شخصی‌سازی، سبک و ساده بودنش، در کنار دسترسی به بزرگترین مخازن نرم‌افزار(مخازن رسمی + aur) و همینطور کامیونیتی بزرگش اشاره کنیم.
+ راهنمای فارسی برای نصب آرچ +

#نوشته #لینوکس #اپن_سورس #گنو
~> @PinkOrca

~> nyancat
از ابزارای فان و کیوتِ CLI که اکثر لینوکسیا می‌شناسنش🤓☄️

نصب در توزیع‌های بر پایه آرچ:

sudo pacman -Syu
sudo pacman -S nyancat

در توزیع‌های بر پایه دبیان(اوبونتو و...):

sudo apt update
sudo apt install nyancat

#معرفی #لینوکس #فان
~> @PinkOrca

~> espeak
یه ابزار CLI دیگه که کارش TTS(متن به صدا) به شکل فان هستش😗
+ تو توزیع‌های بر پایه آرچ از طریق aur و تو خونواده دبیان هم با apt نصبش کنید.
++ برای سیو ویس هم👇

espeak "Your text here" -w output.wav

#معرفی #لینوکس #فان
~> @PinkOrca

هر دو کوییز بالا مربوط به GoLang هستن اختصاصا، البته جدا از زبان هم قابل تشخیصه به دلیل شباهت زبان‌ها☝️

🎵 یه میکس جذاب، مناسب برای تایمی که پای کار هستید💥
#موسیقی
~> @PinkOrca

کامل‌ترین نقشهٔ راه(رودمپ) موجود برای تبدیل شدن به کارشناس امنیت سایبری🔥

پ.ن:
گفتم تا از جوّ خارج نشدیم اینم بذارم😂
#هک_و_امنیت #راهنما
~> @PinkOrca

~> Free MP3 Download
یکی از سایتایی که خیلی وقته ازش استفاده می‌کنم و آرشیو خیلی کاملی داره، همین وب‌سایته که توش می‌تونید موزیک‌های با کیفیت در فرمت‌های MP3 و FLAC دانلود کنید، اورجینال و بدون واترمارک.
https://free-mp3-download.net

پ.ن:
ترجیحا با VPN، البته بدون VPN هم کارکرد حداقلی رو داره :)

آپدیت:
پس از سال‌ها در مارس ۲۰۲۴ تعطیل شد🥲
#معرفی #موسیقی
~> @PinkOrca

یکی از جالب‌ترین توییت‌ها در مورد لوگوی جدید توییتر(البته X) این بود، از کبریت توکلی!
- یه فکت جالب در موردش اینه که قدمت کبریت توکلی از خیلی از کشورا از جمله همین آذربایجان که یه وقتایی شاخ و شونه می‌کشه بیشتره :)
#متفرقه #فکت
~> @PinkOrca