💡 توی فیلم Who Am I شخصیت اصلی یک هکر بود که تا آخر فیلم هک های زیادی هم انجام داد ، اما یکی از هک هاش نظر ما رو به خودش جلب کرد!


♦️ توی فیلم شخصیت اصلی میاد برق یک منطقه رو قطع میکنه ، اونم با چند تا دستور!! از نظر فنی آیا واقعا میشه برق یک منطقه رو قطع کرد؟


⭕️ بررسی می‌کنیم که شخصیت اصلی فیلم چطوری اینکارو انجام داد؟ چه حملاتی وجود داره که میشه بر علیه سیستم های برق رسانی انجام داد؟


@UltraSecurity

💡 یه بات نت نه چندان پیچیده به نام Smominru در سال های 2017-2018  تونست با ماین کردن مونرو روی سیستم های آلوده شده، حدود 3.6 میلیون دلار به جیب بزنه!


♦️ این بدافزار با اینکه پیچیدگی زیادی نداشت اما در کمتر از 1 سال با آلوده کردن حدود 500 هزار سیستم، تونست پول زیادی به جیب بزنه، بعضی منابع هم اشاره داشتن که تا پایان عمرش (2019) بالای 20 میلیون دلار به جیب زده بوده.


⭕️  از نظر فنی بررسی می‌کنیم که این بدافزار دقیقا چیکار میکرد؟  چطور گسترش پیدا میکرد؟ ارتباطش با سرور به چه صورت بود؟ چطور ماین میکرد؟


👍 اگر تعداد لایک ها به ۳۰۰ تا برسه ویسش رو توی کانال قرار میدم


#پویا_رهجو

@UltraSecurity

👾 بازم دو تا آسیب پذیری به سایت ترب torob.ir گزارش کردیم، بابت آسیب پذیری Xss و sensitive data سر جمع ۱۰ میلیون دادن 💸

#باگ_بانتی

@UltraSecurity

🧨 همچنان‌ که در جشنواره هستیم و تخفیفات سایت برقراره، میتونید اگر سوالی داشتید راجب دوره ها یا هر چیز دیگه ای توی هک و امنیت ، شمارتون رو بزارید باهاتون تماس گرفته میشه (معمولا شخصا زنگ میزنم )


💎 ثبت درخواست مشاوره 👇
https://ultraamooz.com/consulting

🔺 اینجا گفته بودم که اگر ۳۰۰ تا لایک بخوره دوره پروتکل HTTP برای تست نفوذ وب رو سریع شروع میکنم دوره اش اومده تو سایت و پیش فروش هست.

✅ انتظار حمایت بیشتری داشتم از دوستانی که لایک کرده بودن ، دلیل شروع رودمپ وب هکینگ نظر سنجی ای بود که قرار دادیم و رای گرفت و انتطار حمایت حداقلی از این رودمپ میره ❤️


💢 لینک ثبت نام دوره HTTP برای تست نفوذ وب 👇

https://ultraamooz.com/product/http-for-webhacking

🎙 یه بات نت نه چندان پیچیده به نام Smominru در سال های 2017-2018  تونست با ماین کردن مونرو روی سیستم های آلوده شده، حدود 3.6 میلیون دلار به جیب بزنه!

⭕️  از نظر فنی بررسی می‌کنیم که این بدافزار دقیقا چیکار میکرد؟

#پویا_رهجو
@UltraSecurity

🎙 چطوری میشه برق یک منطقه رو قطع کرد؟ از نظر فنی یک هکر چطوری میتونه اینکارو انجام بده؟

@UltraSecurity

🎁 ده درصد تخفیف بیشتر برای این دوره از سمت مدرس (پویا رهجو)


🖲 کد تخفیف: rahju


🔺 کسانی که میخوان از مقدماتی تا پیشرفته بدافزار نویسی رو برای تیم قرمز یاد بگیرن حتما یه سری به این دوره بزنن


⭕️https://ultraamooz.com/product/malware-dev-redteam

🌪 در یک روز شلوغ وسط شهر شخصی در حال قدم زدن هست ، همه چی عادیه تا اینکه تمامی تابلو های شهر تغییر میکنن و روی تابلو ها نوشته میشه HACKED! همه از این تغییر تعجب میکنن یعنی چه اتفاقی افتاده!؟


❌ نمونه این حمله رو در فیلم Who Am I هم دیدیم ❌


🔺 تو این سناریو شخص هکر با دسترسی به تابلو های شهری تونسته این کارو انجام بده، چه حملاتی برای هک تابلو های شهری وجود داره؟


👍 اگر تعداد لایک ها به ۱۰۰۰ تا برسه ویسش رو توی کانال قرار میدم


@UltraSecurity

📚 کتاب آموزش مهندسی اجتماعی (Social Engineering) در دنیای واقعی


♦️قدرت واقعی مهندسی اجتماعی در هک :
در اوایل کار من خودم زیاد راجب مهندسی اجتماعی میشنیدم ، خیلی ها میگفتن مهمه و خیلی قدرت یک هکر رو در طراحی حملات افزایش میده اما من بهش اهمیتی نمیدادم ، تا اینکه توی تحلیلی که روی حملات پیشرفته داشتم دیدم اکثر تیم های هکری دنیا در بخشی از حمله خودشون از مهندسی اجتماعی استفاده کردن ، و این باعث شد که من بیشتر به مهندسی اجتماعی اهمیت بدم.

شاید ما بتونیم یک سیستم رو با وصل نکردن به شبکه و ایزوله کردن تا حد زیادی ایمن نگه داریم اما یک انسان رو نه 🙂 انسان ها بزرگترین باگ  رو با خودشون دارن اینکه میشه با روش های مختلفی روشون تاثیر گذاشت با درگیر کردن احساسات و.. میشه هر کاری باهاشون انجام داد:) دارک شد…… اینجا ما ذهن آدم ها رو هک میکنیم:)


❌ تمامی سناریو ها در محیط واقعی قابل پیاده سازی است.


💢 توضیحات بیشتر 👇

https://ultraamooz.com/product/social-engineering-realworld

@UltraSecurity

💸 بانتی مربوط به آسیب پذیری سایت واچ آنلاین واریز شد 💎


♦️ سایت واچ آنلاین از سایت های مطرح فروش ساعت است که یک آسیب پذیری از نوع Account Takeover گزارش کردیم که بابتش ۵ میلیون دادن ، با اینکه باگ بانتی نداشتن بازم برای قدردانی یه مبلغی دادن دمشون گرم ❤️


#باگ_بانتی
@UltraSecurity

🚨 بعد از ۱۲ ساعت تلاش بلاخره آسیب پذیری RCE گرفتیم از یکی از بزرگترین سایت های طراحی وب در شیراز (تقریبا برای اکثر جاهای معروف سایت طراحی کردن )


♦️ بانتی سنگینی باید بدن ولی این RCE بدجوری چسپید، میریم برای مذاکره 💪

#باگ_بانتی
@UltraSecurity

🔥در دنیایی که هر کلیک می‌تونه سرنوشت کسب‌وکار یا اطلاعات شخصی‌تو تغییر بده، فقط دو دسته آدم وجود دارن: اونایی که امنیت رو جدی گرفتن، و اونایی که دیر یا زود، ضربه می‌خورن!


♦️فرصت را از دست ندهید!
این کمپین فقط یک تخفیف معمولی نیست، بلکه کلید ورود به دنیایی است که آینده از آن شماست.
با شرکت در این دوره‌ها و بسته‌های آموزشی، نه تنها به یک نیروی امنیت سایبری تبدیل می‌شوید، بلکه در مسیر حرفه‌ای شدن و درآمدزایی پایدار قدم می‌گذارید.


❌ استفاده از تخفیفات 👇

🚀ultraamooz.com/shop

☝️ با اینکه زیاد درخواست داشتیم که راجب این موضوع صحبت کنیم اما انرژی ها پایینه کمتر از ۷۰۰ لایک دیگه می‌خواهیم 💪 انرژی بدید محتوا های خفنی در راهه ❤️

راجب کدوم یک از حوزه های هک در ویس ها صحبت کنیم؟
anonymous poll

Web Hacking – 213
👍👍👍👍👍👍👍 40%

Network Hacking – 153
👍👍👍👍👍 29%

Android Hacking – 146
👍👍👍👍👍 27%

Ios Hacking – 20
👍 4%

👥 532 people voted so far.

🏢 به شما به عنوان یک هکر ، ماموریت داده میشه که به یک شرکت در تهران نفوذ کنید!!

♦️ شرکت در بالا شهر تهران واقع هست ، یک ساختمان ۵ طبقه با نزدیک به ۳۰ پرسنل ، در ساختمان شرکت یک کافه وجود داره که کارمندان میتونن به صورت رایگان قهوه بخورن و همچنین اینترنت رایگان هم در کافه شرکت وجود داره


❗️ما به عنوان یک فریلنسر خسته که نیاز به قهوه داره وارد کافه میشیم ، چطوری میتونیم به شبکه داخلی شرکت نفوذ کنیم و یوزرنیم و پسورد کارمندان رو به دست بیاریم؟



👍 بالای ۴۰۰ تا لایک برای این سناریو جذاب نیاز داریم، حسابی انرژی بدید


@UltraSecurity

🎥 دوره تحلیل روند اتوماینر با پایتون به پایان رسید و فقط تا آخر این جشنواره با این قیمت ارائه خواهد شد


⏰ ۲۸ جلسه ۵ ساعت نیم مدت زمان دوره


♦️https://ultraamooz.com/product/autominer-python


@UltraSecurity

🎙 چطوری میتونیم به شبکه داخلی شرکت نفوذ کنیم! و یوزرنیم پسورد کارمندان رو به دست بیاریم؟


♦️ سناریو گفته شده مطابق با محیط واقعی هست و خیلی از شرکت ها این ساختار رو دارن


👍 انرژی بدید موضوع بعدی تو راهه


@UltraSecurity

🏢 به شما به عنوان یک هکر ماموریت داده میشه که یک صرافی ارز دیجیتال که شرکتش توی کیش هست رو بهش نفوذ کنید! این صرافی ادعا کرده که امنیتی در حد بانک رو داره و ما قراره این ادعا رو زیر سوال ببریم !


♦️ ما چطوری میتونیم به عنوان یک هکر به صرافی نفوذ کنیم و با ترکیب آسیب پذیری های مختلف کیف پول ها رو خالی کنیم؟! قراره برای خودمون بیت کوین برداریم:)



@UltraSecurity

🔺 توی اولترا قیمت پایین به معنی کیفیت پایین نیست ما دوس داریم همه بتونن از علم روز توی حوزه هک و امنیت نهایت استفاده رو ببرن ❤️


👌 فقط بچه هایی که دوره ها و محصولات رو خریدن میدونن به نسبت قیمتش ده ها برابر بیشتر می ارزه

💢 لینک کتاب بش اسکریپت برای هکر ها کلاه سیاه 👇


https://ultraamooz.com/product/black-hat-bash


@UltraSecurity