📔 کتاب آموزش تست نفوذ شبکه در پایتون با ماژول scapy به زبان فارسی

🌐 ترجمه اختصاصی اولترا سکوریتی

@Ultrasecurity

📔 کتاب آموزش تست نفوذ شبکه با ماژول scapy

📝 اگه دوس داشتید به اشتراک بزارید کتاب های زیادی تو راه داریم
@Ultrasecurity

#اینفوگرافی

هکر اخلاقی چه ویژگی هایی دارد؟

▶️ @Ultrasecurity

[شرکت دل یک ابزار جدید امنیتی برای شناسایی حملات BIOS منتشر کرد]

🖥 غول تولید کننده رایانه، DELL، یک ابزار جدید امنیتی برای مشتریان تجاری خود منتشر کرده که هدف آن محافظت از کامپیوترهای دل دربرابر حملات مربوط به بایوس است.
⚠️ این برنامه که SafeBIOS Events & Indicators of Attack نام دارد، هنگامی که تنظیمات بایوس به طور مشکوکی تغییر کند، به کاربران هشدار میدهد.

🌐 منبع: The Hacker News

#خبر
➖➖➖➖➖➖
🔓 @UltraSecurity

[مایکروسافت پچ امنیتی برای 3 باگ که آسیب پذیری 0-Day ایجاد میکردند، منتشر کرد]

🛡 در این شرایط که ویروس کرونا ایجاد کرده، مدیریت سازمان ها از راه های دور آسان نیست و مشکلات امنیتی هم که ایجاد میشود برای مدیران بسیار حیاتی هستند.
💎 امروز مایکروسافت پچ امنیتی برای 113 مشکل امنیتی که به تازگی کشف شده است، منتشر کرد که 17 مورد از آنها بسیار مهم هستند و از نظر اهمیت رتبه 96 را دارند. این پچ امنیتی برای تمامی نسخه های ویندوز منتشر شده که حتما و حتما به شما پیشنهاد میشود که ویندوزتان را آپدیت کنید...

🌐 منبع: The Hacker News

#خبر #آسیب_پذیری #ویندوز #مایکروسافت
➖➖➖➖➖➖
🔓 @UltraSecurity

[گوگل کروم، 49 افزونه خودش را به جرم سرقت از کیف ارز مجازی دستگیر کرد.]

🚀 گوگل 49 افزونه کروم خود را که به عنوان کیف مجازی برای ارزهای دیجیتال استفاده میشدند را از وب استور خود خارج کرده. این افزونه ها حاوی کدهای مخربی بودند که میتوانستند اطلاعات حساس را فاش کنند و کیف های مجازی ها خالی کنند..!

👽 این 49 افزونه توسط محققان MyCrypto و PhishFort شناسایی شدند که لیست آنها را میتوانید از لینک زیر ببینید:
🔗: https://bit.ly/2Kb6l9a

✍️ هری دنلی، مدیر امنیت MyCrypto گفت: "پس از ورود کاربر به این افزونه ها، افزونه درخواست HTTP POST را برای قربانی ارسال میکند و از این طریق میتواند به اطلاعات حساب و خالی کردن حساب های مجازی بپردازد.

⭕️ منبع: The Hacker News

#خبر #بد_افزار #ارز_دیجیتال #گوگل #کروم
➖➖➖➖➖➖
🔓 @UltraSecurity

[ایالات متحده برای اطلاعاتی درباره هکرهای کره شمالی، 5 میلیون پاداش میدهد!]

☢️ آژانس ایالات متحده امروز یک مشاوره مشترک منتشر کرده است که در آن به جهانیان درباره هکرهایی که حامی دولت کره شمالی هستند و میتوانند به موسسات بانکی و مالی جهانی ضررهای زیادی وارد کنند، هشدار داد.

📡 مشاور ایالت متحده گفته که ما نگران هکرهایی هستیم که از آنها به عنوان HIDDEN COBRA یاد میشود. درنتیجه اگر کسی بتواند اطلاعاتی از این دسته هکرها (مثل فعالیت های غیر قانونی یا عملیات هکری گذشته آنها یا نقشه های آنها برای آینده) بدهد، به او تا 5 میلیون پاداش از طرف ایالات متحده تعلق میگیرد.

#خبر #هک
➖➖➖➖➖➖
🔓 @UltraSecurity

🎞 آموزش ساخت payload و shell های سیستم عامل های مختلف (windows، mac, android, php shell,...) به کمک ابزار msfvenom payload maker (ابزار اختصاصی)

▶️ @Ultrasecurity

[بیش از 700 کتابخانه Typosquatted مخرب در مخازن Ruby Gems پیدا شد.]

💎 از آنجا که برنامه نویسان و توسعه دهندگان به طور مرتب از off-the-shelf software components در برنامه های خود استفاده میکنند، هکرها به این فکر افتاده اند که برنامه های مخرب و درهای پشتی خود را در کتابخانه ها در مخازن اپ سورسی مثل Ruby Gems کار بگذارند.

💠 در آخرین تحقیقات مشترک The Hacker News با کارشناسان امنیتی ReversingLabs آمده که هکرها بیش از 700 gem مخرب (gem به پکیج های نوشته شده به زبان Ruby گفته میشود) در مخازن RebyGems کار گذاشته اند و اگر قربانی در اسم پکیج اشتباهی مرتکب شود ناخواسته ممکن است پکیج مخرب را نصب کند و به دام بیوفتد.

📌 محققین امنیتی ReversingLabs نیز گفته اند که بیشتر این پکیج ها علاقه ای به کنترل گرفتن کیف های پول ارز دیجیتال علاقه دارند..!


🔰منبع: The Hacker News

#خبر #روبی #بد_افزار #درپشتی
➖➖➖➖➖➖
🔓 @UltraSecurity

وقتی سیستمت هک شده، بعد آنتی ویروست تازه یه بدافزار رو تشخیص میده 😁

#لبخند #آنتی_ویروس #هک
➖➖➖➖➖➖
🔓 @UltraSecurity

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت اول


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا

🆔 @UltraSecurity
🆔@DorsaTeam

🤔 آیا میدونید وردپرس از چه راه هائی ممکنه هک بشه؟

#اینفوگرافی ترجمه شده

#وردپرس #هک #نکته_آموزشی #اینفوگرافی
➖➖➖➖➖➖
🔓 @UltraSecurity

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت دوم


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا


💬 نظرات خودتون رو راجب این دوره با ما در میان بزارید👇👇👇

🆔 @UltraSecurity
🆔@DorsaTeam

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت سوم


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا


💬 نظرات خودتون رو راجب این دوره با ما در میان بزارید👇👇👇

🆔 @UltraSecurity
🆔@DorsaTeam

[معرفی ابزار VOOKI]

⚜️ ابزار VOOKI یک ابزار در زمینه اسکن آسیب پذیری های وبسایت است که با محیط کاربر پسندانه ای که دارد شما میتوانید به راحتی با آن کار کنید و آسیب پذیری های وبسایت را اسکن کنید.
🔰 این ابزار میتواند به شما کمک کند که آسیب پذیری هایی مثل:
-Angularjs Vulnerabilites
-Sql Injection
-Bootstrap Vulnerabilities
-Header Injection
-...
و ده ها نوع آسیب پذیری دیگر را اسکن و شناسایی کنید.

وبسایت دانلود ابزار VOOKI ↙️
🔗: https://www.vegabird.com/vooki/

▶️ @UltraSecurity

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت چهارم


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا


💬 نظرات شما برای ما خیلی با ارزشه وحتما نظرات خودتون رو راجب دوره برای ما ارسال کنید 👇👇👇

🆔 @UltraSecurity
🆔@DorsaTeam

سه قانون طلایی برای اطمینان از امنیت رایانه: رایانه نداشته باش، به برق وصلش نکن، و ازش استفاده نکن. 😬

- رابرت موریس، متخصص رمزنگاری

#انگیزشی #سخن_بزرگان #لبخند
➖➖➖➖➖➖
🛡 @UltraSecurity

💢 افشا اطلاعات کارمندان شرکت هواپیمایی تابان


هواپیمایی تابان دوازدهمین هواپیمایی برتر ایران هست که به دلیل وجود آسیب پذیری در سایت هواپیمایی تابان اطلاعات بیش از هزار نفر از کارمندان این شرکت هواپیمایی افشا شد.


❌ به دليل حساسیت اطلاعات از قرار دادن روش نفوذ معذوریم


@UltraSecurity

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت پنجم


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا


💬 نظرات شما برای ما خیلی با ارزشه وحتما نظرات خودتون رو راجب دوره برای ما ارسال کنید 👇👇👇

🆔 @UltraSecurity
🆔@DorsaTeam

🖊 آموزش ساخت باج افزار ویندوزی با ابزار goCryptoLocker

دانلود آموزش در سایت 👇👇👇

https://ultrasec.academy/create-ransomeware-with-gocryptolocker

@UltraSecurity

به یک هکر یک اسباب بازی جدید بده، اولین کاری که میکنه جدا کردن قطعاتش و فهمیدنه اینه که چطور کار میکنه.

-از بنیان گذاران نرم افزار آزاد (Jamie Zawinski)

#انگیزشی #سخن_بزرگان
➖➖➖➖➖➖
🛡 @UltraSecurity