علیرضا صادقی اومد داخل
علیرضا صادقی رفت بیرون

این چند روز کاملا event های کانالو چک میکنم 😂

امشب کتاب خفن داریم و رادیوگیک ❣️

Российские хакеры анонсировали мощную атаку на западную финансовую систему в ближайшие 48 часов. Задача номер один — парализовать работу SWIFT.

По нашей информации, ради этой кампании объединились ребята из группировок KillNet, Revil и Anonymous Sudan. Планируют "дать отпор безумцам по формуле «нет денег — нет оружия — нет киевского режима»". Среди целей: банки Европы и США, Swift и Федеральная резервная система США (аналог нашего Центрального банка).

Для справки: Revil считается одним из самых активных мобов среди хакеров по всему миру. Ребята прославились тем, что похищали схемы будущих продуктов Apple, взламывали органы местного управления Техаса и атаковали крупнейшего поставщика мяса в мире — JBS. Теперь они будут работать с ребятами из KillNet, которые в августе прошлого года сломали сайт ведущей американской оборонной корпорации Lockheed Martin и доказали, что агенты ФБР любят куколд-порно. Ну а про "анонимусов" вы слышали.

Deus Vult 1001100

😋 Подписывайся на Mash

سه گروه هکری Revil , Anonymous Sudan و KillNet برای یه کار مشترک ویدیو دادن بیرون .

اونها گفتن که طی 48 ساعت آینده ، سیستم های بانکی غرب ، از جمله بانک های اروپایی و آمریکایی ، سیستم فدرال رزرو آمریکا و سوئیفت ، با رمز :
( بدون پول ، بدون سلاح ، بدون دولت کیف ) فلج میشن 👾

فکر کنم اینا هم از دوستان کالی باز بودن ، خبری نشد ، اروپا هنوزم اروپاست

من میگم ماهم یه گروه تشکیل بدیم اسمشو بزاریم اتحاد رباط کریم
بریم آمریکا رو حسینیه کنیم

#AnonymousRobatKarim

🔸 دوستان ادمین مریض احواله برای همین فعالیت کانال کم شده ، خیالتون راحت این هفته فیلم آپلود میشه 💙


🔸 امروز رادیوگیک و کتاب آپلود میشه

چجوری یه سرور رو عصبانی کنیم

خبرهای این شماره #رادیوگیک رو گم کردم ولی خبرهای این شماره ما رو گم نخواهند کرد. از اعتصاب در ردیت و حمله‌ای به گوشی‌های اپل که بدون کلیک و ردپا. از توییتر و استخرهای فرانسه و بقیه موارد مهم! با ما باشین که دنیا هکرهای بیشتری می‌خواد.
https://youtu.be/zQvcDxdcpqs

https://www.tecmint.com/block-ssh-brute-force-attacks-sshguard/

چجوری حمله بروت فورس ssh رو بلاک کنیم .
این نوع حمله به این صورت انجام میشه که اون هکر فکر و ذهن و دست و کمرش رو میزاره و میشینه username password هایی که فکر میکنه برای اون server ست شده رو امتحان میکنه تا بالاخره یکیشون درست در بیاد . البته راه حل هایی هم هست که دونه دونه username password وارد نکنه ( یجوری automate بشه )

درواقع داخل یه اتک typical اون هکر از یه noscript یا ابزار استفاده میکنه که به صورت اتوماتیک username password های مختلف رو تست کنه . ( معمولا یه لیستی آماده میکنن که اون user pass های احتمالی داخلش نوشته شده . درکل کار راحتیه . مامان بزرگ ها هم میتونن انجامش بدن به یه نحوی )

وقتی هم اون هکر موفق بشه بیاد داخل سرور از طریق ssh میتونه کارایی بکنه مثل install کردن malware یا مثلا استفاده کردن از اون server برای حمله کردن به یکی دیگه ..

داخل این داکیومنت گفته چجوری با استفاده از sshguard جلوشو بگیرید

یه کار خوبی هم که انجام میدن ( داخل این داکیومنت اشاره شده بهش ) این هست که block time تنظیم میکنن
یعنی میان میگن بعد از هر failed attempt مثلا 250 ثانیه متوقفش کن و نزار دیگه attempt داشته باشه .

این ترفند رو خیلی جاها استفاده میکنن . مثلا داخل تلگرام هم اگه چندبار شمارتون رو وارد کنید و code نفرسته و شما دست بردار نباشید بهتون میگه برو بعدا بیا دوباره امتحان کن . بهتون اجازه نمیده هرچقدر دلتون خواست try داشته باشید .

int main() {
    char arr[1000000];
    char* last_address = &arr[999999];
    int first = 0;
    int *firstaddr = &first;
    firstaddr = (int*) last_address;
    return 0;
}

یه whatis از تقریبا تمام برنامه هایی که به صورت دیفالت روی لینوکس شما نصب هست . میتونید اینو مثل یه دیکشنری از دستورات لینوکس همراهتون داشته باشید :)

برنامه xeyes رو نصب کنید ( البته ممکنه روی سیستم دیفالت نصب باشه )‌کار خاصی نمیکنه فقط به شکل بامزه ای یه جفت چشم وسط سیستم ظاهر میشه که با جدیت موس شمارو دنبال میکنن .

خب سلام دوستان . میخوام یکم درمورد این فایل حرف بزنم باهاتون .

ممکنه سوال پیش بیاد که چجوری از همه دستور ها Whatis میگیریم . خب منطقی نیست بشینیم دونه دونه whatis بگیریم ازشون
مثلا چجوری میخوایم اینکارو کنیم ؟‌
whatis ls
whatis fdisk
whatis od
whatis passwd
whatis gparted
.........
این منطقی نیست ...
چیزی که ممکنه به ذهنتون برسه ممکنه این باشه که خب یه noscript مینویسیم که مثلا یه variable داشته باشه و داخل bin ها هرسری یکی از برنامه هارو مساویه خودش قرار بده . مثلا الان name=ls باشه . دفعه بعدی name=fdisk و همینطوری هرسری از اون name بیاد whatis بگیره .
ولی خب کسی نمیاد این کارو کنه ( اگه لینوکس بلد باشه )‌

داخل پست بعدی بهتون میگم چجوری (‌با دستور xargs و همچنین پایپ کردن آشنا میشیم )‌‌

pipe = لوله


#linux #xargs #pipe #automation