💡 جذب نیرو برای تیم امنیتی اولترا 💡

✅ تیم اولترا برای تکمیل نیرو های خود در حوزه های مختلف، نیازمند یک نیرو در زمینه تست نفوذ وب هست


❓ شرایط برای استخدام حداقل سن ۲۰ سال ، تجربه کشف آسیب پذیری Valid رو داشته باشه و تجربه در پلتفرم های باگ بانتی مزیت حساب میشه، ترجیحا شيراز ولی امکان کار کردن ریموت وجود داره


👍 اگر شرایطش رو دارید پیام بدید 👇
@AmScan

@UltraSecurity

🧠 خیلی ها فکر می‌کنن با وجود هوش مصنوعی حوزه هک و امنیت از بین میره و دیگه کسی نیاز به متخصص در این حوزه نداره!!


‼️ تصویر بالا لیست حملاتی هست که میشه روی هوش مصنوعی انجام داد، درواقع وجود هوش مصنوعی باعث ایجاد فضایی شده که هکر ها میتونن حسابی از این شرایط استفاده کنن ، با وجود هوش مصنوعی هکر ها یه فضای جدید دارن برای هک کردنش:) تا زمانی که تکنولوژی هست دنیا به متخصص هک و امنیت احتیاج داره

#هک_هوش_مصنوعی
@UltraSecurity

🔑 ممنون از Error بابت ۱۰۰ تا استار و morenaj و دوستان دیگه ای که حمایت کردن دمتون گرم ❤️

🧠 در سناریوی حمله Prompt Injection برای دور زدن سیستم‌های تشخیص سخنان تنفری، مهاجم می‌تواند از تکنیک‌های مختلفی برای فریب دادن سیستم و گرفتن پاسخ‌های نادرست استفاده کند. هدف این است که سیستم نتواند محتوای توهین‌آمیز را به درستی شناسایی کند.


☄️ در این حمله، هکر عبارت توهین‌آمیز "Go to hell!" را وارد کرده و سپس دستور می‌دهد که مدل آن را نادیده بگیرد و جواب نادرست "No" را بدهد.

✔️مدل باید به‌طور خودکار این عبارت را به‌عنوان سخن نفرت‌انگیز شناسایی کند، خیلی مدل های هوش مصنوعی به حمله Prompt Injection آسیب پذیر هستن


⛔️ اکثر مدل های هوش مصنوعی ایرانی آسیب پذیر هستن ⛔️

#هک_هوش_مصنوعی

@UltraSecurity

🔥راجب هک شدن صرافی نوبیتکس قبلا صحبت کردیم که ممکن بود با چه روش هایی هک شده باشه!

❗️ طبق گفته روابط عمومی صرافی نوبیتکس، سیستم یکی از افراد کلیدی سازمان هک شده بوده و هکر تونسته به اطلاعات دسترسی پیدا کنه، هکر توی این پروسه دسترسی محدود خودش رو افزایش داده (Privilage Escalation) و در آخر تونسته به کیف پول گرم نوبیتکس دسترسی پیدا کنه


🔴 بحث حملات بدافزار در هک خیلی مهمه ، و همونطور که می‌بینید خیلی از این هک ها اکثرا از طریق بدافزار هست، این بحث توی رد تیم خیلی مهمه و بی دلیل نیست که ما در ابتدا نقشه راه بدافزار ردتیم رو کامل کردیم چون این مهارت برای ارزيابي امنیتی قوی تر نیاز هست

@UltraSecurity

🟰 این شرایط هنوز هم برقرار هست امیدوارم دوستانی که دوره ها رو دریافت کردن پرقدرت و با انرژی جلو برن ما هم کنارشون هستیم ، تا الان بالای ۲۷ نفر دوره ها رو گرفتن


🟢 این شرایط برای تمامی دوره های جامع برقراره و همچنین دوره تست نفوذ سخت افزار


📣 برای ثبت نام میتونید پیام بدید 👇

@AmScan

⛔️اطلاعات بانک های ملی،ملت و صادرات توسط یک ربات تلگرامی دردسترس است‼️


⚠️الان کافيه کد ملی ، شماره موبایل یا اسم فامیل یکی رو داشته باشید توی ربات بزنید اطلاعاتش میاد ، طبق بررسی که انجام دادم اطلاعاتی که از بانک ملت پخش شده جدید نیست و مال ۶ سال پیشه


❌اپن سورسمون کردن:) آقایونی که دنبال امنیت هستن فایروال اصغر آقا سر کوچه یا این چیزا امنیت شما رو برقرار نمیکنه تا اصولی و درست به این سمت امنیت نرید هیچ نتیجه ای نمی‌گیرید ، دنیای کامپیوتر اینقدر بزرگ هست که تهش یه هکر یه راه ورود پیدا کنه :) پس دنبال چیزای سطحی نباشید

@UltraSecurity

🎧 هممون توی مدتی که کشورمون درگیر جنگ بود دیدیم که هکرها چه نقش پررنگی در این جنگ داشتن، قدرتی که یک هکر داره مخصوصا در زمانی که تکنولوژی حرف اول رو میزنه میتونه خیلی اهمیت داشته باشه و روند جنگ رو تغییر بده


▶️ ساعت ۷ امشب قراره راجب اهمیت هکرها در زمان جنگ صحبت کنیم ، نگاهی هم خواهیم داشت به حملاتی که در طی روزای جنگ اتفاق افتاد

@UltraSecurity

🆕 شکار دو آسیب پذیری در 0️⃣1️⃣ دقیقه


🟢خیلی ها نمیتونن در محیط واقعی آسیب پذیری کشف کنن با اینکه علمش رو دارن اما مشکل چیه؟

🔴 من توی این ویدیو بهتون نشون میدم که چطوری با ساده ترین روش میتونید آسیب پذیری کشف کنید کافیه دقت و خلاقیت رو داشته باشید،
دو تا سایتی که تست میکنم توی ویدئو توسط خودم گزارش شده


🔥 امیدوارم حالشو ببرید، 👍 لایک کنید انرژی ویدئو تامین بشه ❤️

@UltraSecurity

✅ درخواست گزارش نویسی برای آسیب پذیری ها رو خیلی داشتیم، یک ویدئو دارم می‌سازم به صورت کامل تمامی مواردی که برای گزارش نویسی مهم هست رو توضیح میدم به اضافه یک نمونه گزارش که خودم برای سایت ها ارسال میکنم


🧑‍💻 گزارش نویسی به حدی مهم هست که میتونه باعث بشه شما بانتی رو بگیرید یا نگیرید ‼️


👍 حمایت کنید لایک ها 👍 به ۵۰۰ تا برسه ویدئوش رو توی کانال میزارم


@UltraSecurity

⛔️ ایران اینترنشنال بازم هک شد⛔️


☢️ خبری رسید مبنی بر اینکه گروه هکری به اسم حنظله شبکه خبری ایران اینترنشنال رو هک کرده، این گروه به اطلاعات ۷۱ هزار نفر که برای این شبکه محتوا ارسال کردن دسترسی داره ، اطلاعات شخصی کارمندان این شبکه هم منتشر شده


🦠 هکر ها چطوری ایران اینترنشنال رو هک کردن ؟ طبق اسنادی که از این هک انتشار پیدا کرده مشخصه که هکر ها اکانت تلگرام یکی از افراد شبکه رو هک کردن ، که معمولا اینطور دسترسی ها از طریق حملات مهندسی اجتماعی بیشتر انجام میشه که به نسبت شکننده بودن قسمت انسانی، احتمال دسترسی به اکانت تلگرام از طریق مهندسی اجتماعی قوت میگیره ، با دسترسی به همین اکانت تلگرام تقریبا اکثر اطلاعات مهم دردسترس هکرهاست، عکس مجتبی پور محسن هم پخش شده بود از همین اکانت تلگرام استخراج شده


@UltraSecurity

✨ قراره گزارش نویسی رو هم نسبت به سایت های ایرانی بگم بهتون هم خارجی یه چیز کامل که آسیب پذیری پیدا کردید راحت گزارش کنید


💥 در حد پول یک قهوه هزینه ای نیست اما میتونه به ادامه این روند این محتوا ها کمک کنه ممنون میشم حمایت کنید
💎
https://www.coffeebede.com/amscan

@UltraSecurity

👍 گیو اوی داریم تلگرام پرمیوم سه ماهه، بزودی استارز هم قرعه کشی میکنیم ، حمایت با شما ❤️

🔴 آموزش هک دوربین های مداربسته


✔️ یکی از درخواست های زیادی که از من میشد این بود که یه آموزش بزارم از هک دوربین های مداربسته که اتفاقی چشمم به یه ابزار خوب خورد که گفتم توی این ویدیو بهتون کامل آموزش بدم.


🟢اگر از این آموزش خوشتون اومد میتونید با حمایت هاتون به من انرژی بدید

👍 لایک کنید و اگر دوست داشتید دونیت کنید

https://www.coffeebede.com/amscan


@UltraSecurity

🔴 آموزش هک اندروید


✔️ طبق نظرسنجی که گذاشتم توی کانال اندروید هکینگ بیشترین رأی رو آورد و توی این ویدیو یه روش  برای هک اندروید از راه دور آموزش دادم که خیلی راحت دسترسی کامل به دستگاه اندرویدی خواهیم داشت


☢️ همیشه این سوال پرسیده میشه با داشتن صرفا Ip میشه یه گوشی اندرویدی رو هک کرد؟ توی این ویدیو به جواب این سوال می‌رسید 👍

🟢اگر از این آموزش خوشتون اومد میتونید با حمایت هاتون به من انرژی بدید

👍 لایک کنید و اگر دوست داشتید دونیت کنید

https://www.coffeebede.com/amscan


@UltraSecurity

💸 اینو برای کسانی میزارم که میپرسن آیا هک و امنیت درآمدی داره؟ خیلی ها میترسن و فکر می‌کنن هک و امنیت درآمدی نداره اینجا یکی از راه های کسب درآمد رو با هم  بررسی می‌کنیم


💰 اینجا یک پروژه هست که شخص سفارش دهنده از ما میخواد براش یک اسکریپت اسکن آسیب پذیری بسازیم بر اساس Owasp و CVE ها ، شما اگر تا سطح متوسط رو به بالا هک و امنیت رو بلد باشید میتونید این پروژه رو انجام بدید، اگر شرح پروژه رو بخوام بگم کارفرما یه اسکریپت میخواد که آدرس سایت بگیره و اسکن امنیتی روی سایت ها انجام بده که این کار از طریق Api ها میتونه انجام بشه که خود کارفرما هم همینو گفته بعدشم خروجی بده روی وبسایت و همچنین ذخیره سازی توی دیتابیس، این کلیات پروژه بود


⁉️ حالا اگر ما مهارتش رو داشته باشیم و بخواهیم این پروژه رو انجام بدیم بین ۳ تا ۵ روز نهایت زمان میبره حتی شایدم کمتر و بین ۱۵۰۰ تا ۳۰۰۰ هزار دلار بابت دستمزد این پروژه داده میشه


➕ یه حساب ساده کنیم میبینیم که نهایت با چندروز وقت به نسبت دلار الان اگر کمترین قیمت هم بگیریم نزدیک ۱۰۰ میلیون درآمدش هست


✅ خیلی ها میگن هک و امنیت درآمدی نداره چون مهارتش رو ندارن ، بهتره روی مهارت خودشون کار کنن:)


@UltraSecurity