🎧 ویس چت داریم اونم با ماهان که به تازگی استخدام شده در حوزه Blue Team، قراره از اول مسیری که رفته رو بهمون بگه ، از تجربیاتی که توی پروسه استخدام کسب کرده و.... براش خیلی خوشحالم چون داره توی یکی از شرکت های مطرح تهران در حوزه امنیت کار میکنه و تجربه خفنی میتونه براش باشه 🤎


🎙️ زمان برگزاری ویس چت : سه شنبه ۱۴ مرداد ساعت ۱۹:۳۰


@UltraSecurity

🍻 اگر بخوام خلاصه ای از ویس چت با ماهان رو بگم :

✅ ماهان ۲ سال هست که هک و امنیت رو شروع کرده، دوره های نتورک پلاس ، هکر قانونمند، زبان برنامه نویسی C ، پایتون، ویندوز اینترنال و روش های دورزدن آنتی ویروس ها رو گذرونده، به صورت روزانه ۵ ساعت وقت میذاشته ، ماهان توی سايت هایی مثل جابینجا ، جاب ویژن ، رزومه خودشو برای تقریبا ۳۰ شرکت ارسال میکنه از این این شرکت ها ۳ شرکت باهاش تماس میگیرن و در نهایت در شرکت سوم که یکی از معروفترین شرکت های امنیتی تهران هست با حقوق ماهانه ۲۰ میلیون استخدام میشه و ماهان به خاطر اینکه دانشجو هست چند روز در هفته فقط میره، ماهان یک ماه هم کارآموزی بوده توی همین شرکت که تقریبا نزدیک ۱۲ میلیون بابت کار آموزی حقوق می‌گرفته


⛔️ اگر بخوام جمع بندی کنم حتما موقع ارسال رزومه هر مهارتی دارید رو کامل ذکر کنید حتی اونایی که فکر می‌کنید مهم نیستن،

⛔️ مهم ترین عامل اینه که اعتماد به نفس داشته‌ باشید، پیش خودتون فکر نکنید که این همه آدم خفن چرا منو استخدام کنن ، وقتی ذهنتون رو با فکرای منفی و کمال گرایی خراب کنید هیچ وقت در راستای مسیر درست قرار نمی‌گیرید، مهم ترین عاملی که باعث شده ماهان موفق بشه اینه که ترس رو کنار گذاشته و توی ذهنش از چیزی که هنوز اتفاق نیفتاده نتیجه نساخته:) پرقدرت رفت جلو و نتیجه اش هم دیده برای شما هم میتونه باشه کافیه بخواهید

@UltraSecurity

👌 تابلو جدید به دیوار شرکت اضافه شد اینبار Elden Ring به نظرتون چطوره؟👍

🔠 چرا پست های مربوط به قفل اسپات پلیر(SpotPlayer) و ، وید پروتکت (Vidprotect) از کانال پاک شدن ؟


🔠 من دو تا پست توی کانال گذاشتم و بعد حذفشون کردم لازم شد یکسری توضیحات بدم: ما با تیم اسپات پلیر داریم همکاری رو ادامه میدیم و احتمالا باهاشون قرارداد دائمی ببندیم برای همین به درخواست خودشون پستشون حذف شد که انشاله با کمک هم مشکلات رو حل کنیم ، راجب وید پروتکت هم من براشون آرزو موفقیت دارم استارت آپ جدیدی هستن و خب زیاد انتظار نمیره که بتونن هزینه آسیب پذیری های سنگین رو بدن ، اما خب خوبه که استارت اپ هایی که پایه اصلی کارشون امنیت هست، بیشتر هزینه شرکت رو صرف کارای امنیتی بکنن، به هر حال توی هک دست بالای دست بسیار هست و خب همه ممکنه هدفشون خوب نباشه، بهتره بچه ها امنیت رو جدی تر بگیرن که خدایی نکرده آسیبی بهشون وارد نشه ❤️

@UltraSecurity

🔴 روش های تشخیص در آنتی ویروس ها (شناسایی مبتنی بر تحلیل رفتاری (Behavior-Based Detection)


✔️ توی این ویدیو راجب مباحث زیر صحبت میکنیم: 👇

1️⃣- Real-Time Behavior Analysis

2️⃣ - Anomaly Behavior Detection

3️⃣ - User Behavior Analytics

4️⃣ -Device Behavior Analytics


👍 اگر خوشتون اومد از ویدئو لایک کنید


#Bypass_Av
@UltraSecurity

🔴 هک ویندوز از طریق آسیب پذیری Winrar (CVE-2025-8088)


✔️ یه آسیب پذیری جدید اومده برای Winrar که همه ازش استفاده میکنن و هیچ کس هم آپدیت نمیکنه 😂 الان توی شرکت تست زدم روی سیستم یکی از همکاران کار کرد 😂 برای همین میتونید ازش حسابی استفاده کنید، توی این ویدیو کامل طریقه استفاده ازش رو گفتم


❌ من که از هیچ کدومتون دیگه فایل rar نمیگیرم 😂


🔥لینک اکسپلویت

👍 اگر خوشتون اومد از ویدئو لایک کنید


@UltraSecurity

🚨 قفل کاویمو (Kavimo.ir) کرک شد🚨


⚠️ قفل کاویمو جز قفل های خیلی گرون هست که به نسبت تعرفه ای که دارن که هزینه خیلی زیادی بابت این قفل میگیرن، از لحاظ امنیتی هیچ هزینه ای براش نکردن

⚠️ فقط دو روز زمان برد تا قفل کاویمو رو با آقای راستینه (@Re3tr0o) کرک کنیم، ابزاری که نوشتیم خودش ویدئو ها رو از توی اکانت شناسایی میکنه و شروع میکنه به دانلود ویدئو ها بدون هیچ محدودیتی:)


@UltraSecurity

🔥 بانتی ها هم واریز شد ، نتیجه یک هفته تلاش شد ۳ تا آسیب پذیری وب و ۱ آسیب پذیری باینری که جمعا شد ۹۰ میلیون


🔴 خسته نباشید به بچه های تیم ❤️ یه استراحت ریز میزنیم باز قراره پرقدرت بترکونیم ❤️


@UltraSecurity

🔴 انتخاب کارت شبکه برای وایرلس هکینگ در بازار ایران


✔️ خیلی از بچه هایی که میخوان وارد حوزه وایرلس هکینگ بشن ، توی انتخاب کارت شبکه مناسب مشکل دارن چون میدونید که برای حملات وایرلس هر کارت شبکه ای به کار نمیاد و باید یکسری معیار ها رو داشته باشه


🔥توی این ویدیو معیار های مهم انتخاب کارت شبکه وایرلس رو گفتم همچنین مدل هایی رو معرفی کردم که توی بازار ایران بتونید راحت گیر بیارید


👍 اگر خوشتون اومد از ویدئو لایک کنید



@UltraSecurity

🔥 چندین سال بود که داشتم روی یک سیستمی کار می‌کردم برای بحث اطلاعات پخش شده توی اینترنت (Data Leak) سعی کردم دیتابیس های زیادی رو جمع آوری کنم ، الان نزدیک ۲ هزار دیتابیس به این سامانه اضافه شده


💎 این نسخه رو برای یکی از بچه ها آماده سازی کردم ، کافیه آدرس ایمیل بهش بدید و هرگونه اطلاعاتی که از این ایمیل پخش شده باشه رو نمایش میده، برای جمع آوری اطلاعات و پروسه osint این سامانه خیلی مفیده


🚨 همونطور که می‌بینید ایمیل شبکه منوتو ازش اطلاعات لو رفته و خدایی پسورد ساده میزارن :)


@UltraSecurity

❌ خیلی ها پیام داده بودن که چطوری میتونیم به این سامانه دسترسی پیدا کنیم ، دسترسی به سامانه به صورت عمومی فعلا ارائه نمیشه


✅ میتونید با ارسال ایمیل یا یوزر نیم، سرچ در دیتابیس براتون انجام میشه درصورت وجود اطلاعات با یک هزینه اطلاعات براتون ارسال میشه (برای دانشجویان دوره نفوذگر هوشمند سرچ ها رایگان خواهد بود)

👇👇👇👇👇👇
📞@AmScan

🔴 روش های دور زدن آنتی ویروس ها (Static Bypass) استاتیک بایپس


✔️ توی این ویدیو راجب مباحث زیر صحبت میکنیم: 👇

1️⃣- Polymorphic Code  

2️⃣ - Metamorphic Code

3️⃣ - Api Hashing

4️⃣ -Indirect Calls


👍 اگر خوشتون اومد از ویدئو لایک کنید


#Bypass_Av
@UltraSecurity

🎙 تقریبا آخر شب بود که یکی از بچه های کانال باهام تماس گرفت ، خیلی مضطرب گفت که براش یه اتفاق بد افتاده، ازش خواستم توضیح بده


🔴 گفت که وارد یه سایتی شده که برای سرمایه گذاری بوده، تتر برای اون سایت واریز کرده حدود  هزار چهارصد دلار💸 یه مدتی سایت بهش سود می‌داده و بعدش سایت حسابش رو مسدود کرده و دیگه نتونسته پولش رو برداشت کنه و سایت هم هیچ پاسخی بهش نداده



🟢 از من پرسید که آیا با هک کردن میتونم پولم رو از اون سایت برداشت کنم ؟ با هم بررسی میکنیم که آیا میشه همچین کاری کرد؟!



@UltraSecurity

🟢 دوره تکنیک های دور زدن آنتی ویروس (Bypass Antivirus ) به پایان رسید


🔖 بابت اینکه توی ضبط دوره تاخیر داشتیم از همه بچه ها عذرخواهی میکنم، واقعیت ما توی ضبط دوره خیلی سخت گیر هستیم و  کمال گرایی زیاد باعث میشد سر موقع دوره نرسه 😂مطلب جدید به دوره اضافه شده که کامل باشه همه جوره


📌 لیست سرفصل های اضافه شده :

Shifting Behavior Detection

Real-Time Behavior Analysis

Anomaly Behavior Detection

User Behavior Analytics

Device Behavior Analytics

Heuristic Analysis for Malware

Heuristic Behavior Modeling

Dynamic Heuristic Detection

Signature-Independent Heuristics

Cloud-Base Detection

Behavioral Sandboxing

Virtualization-Based Sandboxing

Threat Hunting in Sandbox

Supervised Learning

UnSupervised Learning

Deep Learning

ReinForcement Learning

Binary Patching

Junk Code Injection

Obfuscation

String Obfuscation

Resource Modification

Function Renaming

Packers

Custom Crypter

Multi-Layer Packing

Polymorphic Code

Metamorphic Code

Api Hashing

Indirect Calls

Anti VM Detection

Anti –Emulation

Long Sleep

Time Bomb

Process Hollowing

Dll Injection

Living-off-the-Land

Hooking-UnHooking

Heavens Gate


🔥 امیدارم حسابی از دوره لذت ببرید تمامی تلاشمون رو کردیم که دوره کاملی باشه :)


https://ultraamooz.com/product/bypass-av-technique


@UltraSecurity

🎤 دمتون گرم بچه ها از حمایتی  که داشتید ❤️توی این ویس خیلی کامل راجب اینکه آیا میشه از سایت هایی که پول رو بلاک میکنن،  برداشت کرد؟ توضیح دادم ، امیدوارم براتون مفید باشه و مراقب سرمایه خودتون باشید❤️


@UltraSecurity

🎙 اگر سریال فرار از زندان رو دیده باشید، توی فصل چهارم سریال مایکل و تیمش باید کارت های سیلا رو به دست بیارن که هکری که توی فصل چهارم هست با یک دستگاه دیجیتال میاد و تمامی کارت ها رو کپی میکنه اونم فقط با نزدیک کردن دستگاه به کارت


🔴 یعنی صرفا با نزديک کردن اون دستگاه به هر وسیله ديجيتالي ای میتونه اطلاعات رو کپی کنه !! اون زمان که سریال رو میدیدم فکر میکردم که آیا واقعا همچین دستگاهی وجود داره؟ و دقیقا چطوری میشه همچین کاری رو انجام داد؟


👍 اگر تعداد لایک ها به ۵۰۰ تا برسه ویسش رو خیلی زود قرار میدم

@UltraSecurity

⛔️ این حرفا رو زیاد می‌شنوم که خیلی ها میگن برای موفقیت توی حوزه هک باید خیلی پول خرج کنی ، تجهیزات داشته باشی و به قول این دوستمون باید نابغه باشی:) کارم براش نیست توی ایران !!! مطمنم خیلی ها این حرفا رو بهتون تا حالا زدن


✅ آیا واقعا همینطوریه؟ توی یک ویس کامل توضیح میدم که چقدر این حرفا درسته!!


@UltraSecurity

✏️ خواستم ویس بگیرم ، گفتم به یاد قدیم بنویسم:

خب ممکنه شما هم از آدم های مختلفی این حرفا رو شنیده باشید، مثل این دوستمون که همچین حرفایی رو بهش زدن، بچه ها هر کسی صلاحیت نداره که به شما مشاوره بده طرف باید خودش سالیان سال کار کرده باشه رزومه تجربه داشته باشه خودش تونسته باشه از این حوزه پول در آورده باشه، نه اینکه یکی تو گروه یه حرفی بزنه شما باور کنید یا طرف مثلا کارش شبکه هست لینوکس هست یا صرفا برنامه نویسه میاد مشاوره میده راجب هک و امنیت، از این افراد دوری کنید چون شما رو به بی راهه میبرن


✏️ اینجا به دوستمون گفته شده که باید تجهیزات داشته باشی مثلا فلان فایروال یا روتر یا مثلا سیستم خیلی قوی، من یادمه روزی که هک رو شروع کردم یه سیستم ذغالی رم ۲ گیگ داشتم با سی پی یو پنتیوم و یاد گرفتم تجهیزات خاصی هم نداشتم پس این حرفا اصلا درست نیست ، شما با یک سیستم یا لب تاپ معمولی هم میتونی هک رو شروع کنید


✏️ مثلا بحث اینکه خیلی باید باهوش باشی تا هکر بشی ، نابغه ها هکر میشن ، بچه ها این چیزا همش صرفا برای جداسازی آدم ها از هم دیگه هست وگرنه فرقی وجود نداره شما اگر علاقه داشته باشید تلاش کنید صدرصد موفق میشید نیازی به این نداره نابغه باشی، الان ای کیو من شاید به ۱۰۰ هم نرسه ولی هک رو یاد گرفتم پس ربطی نداره خیلی های دیگه هم همینطوری هستن


✏️ تو ایران براش کار نیست ؟ وقتی کسی خودش از کاری پول در نیورده این حرفا رو میزنه ، در حالی که چه ایران چه خارج برای هک و امنیت کار هست خیلی ها الان دارن تو همین ایران کار میکنن و از هک و امنیت پول در میارن نمونه اش بچه های تیم خودم ، پس اینا همش از سر ناآگاهی میاد که خیلی ها این حرف ها رو میزنن .


✏️ حرف آخر اینکه اجازه ندید ذهنتون از حرفای بی اساس پر بشه ، چون خیلی ها از اینکه شما موفق بشید خوشحال نمیشن:) اگر علاقه دارید دیگه بقیه چیزا مهم نیست شروع کنید مطمن باشید موفق میشید


@UltraSecurity

🔥 خیلی از ما فکر می‌کنیم که اگه پول بدیم آنتی ویروس اورجينال بگیریم دیگه بدافزاری نمیتونه سیستم ما رو هک بکنه!!


🦠 با ممد راستینه، اومدیم و یک کریپتر (Crypter)چند لایه (Multi-Layer) طراحی کردیم، چندین لایه رمزنگاری انجام میده و همونطور که توی تصویر می‌بینید معروف ترین آنتی ویروس های دنیا هم نتونستن شناسایی کنن ، حالا فکر کنید این فقط یک روش هست اگر روش های مخلتف ترکیب بشه یه چیز عجیب در میاد :)



🎃 این کریپتر به دوستانی که در دوره های ما شرکت کردن با شرایط خاصی و هزینه کم ارائه میشه


@UltraSecurity