یکی از رفقای خیلی خیلی نزدیک پیام داده که حست چی بود که نصفه شب اومدی این کد رو زدی؟
جواب من این صوت بود که موقع کد زدن داشتم گوش میدادم (من عاشق این سبک هستم خصوصا ایشون)
رفت تو افق محو شد

جلسه بیست و پنجم دوره رایگان سی پلاس پلاس
جلسه هشتم دوره رایگان پایتون پیشرفته
🔥تبدیل کد سی پلاس پلاس برنامه C2 به کد پایتون
برای همین این جلسه ترکیب دو دوره شد
https://news.1rj.ru/str/CPlusPlus4Pentester
https://news.1rj.ru/str/PythonForPentester
#cpp
#Python

چند نفر پیام دادن که این تو محیط واقعی تشخیص داده میشه و الکیه همش
ممنون میشم که رفقایی که آنتی ویروس یا هر چیزی که دارن چکش کنن و نتیجه رو بهم بگن که بعدا ببینم تو محیط واقعی چند آنتی ویروس این فایل بدافزار (که تازه هیچ عملیات مخفی کاری و ... توش نشده ) رو تشخیص میده و بعدا نتیجه رو تو کانال نشر میدم تا مشخص بشه
تو ویروس توتال که میگه 2 تا از 75
https://www.virustotal.com/gui/file/bbc6c0ddc744207f77095518a9b17593c35f5611e6d74d9dffc773bb0c955742

https://www.hybrid-analysis.com/sample/bbc6c0ddc744207f77095518a9b17593c35f5611e6d74d9dffc773bb0c955742

نتیجه اسکنهایی که کاربران انجام دادن تو محیط واقعی :
AVG - Clear
Trellix - Clear
Avast - Clear
Symantec - Clear
McAfee - Clear
DrWeb - Clear
Kaspersky - Clear
BitDefender - Clear
ESET-NOD32 - Clear
MalwareByte - Clear
Symantec EndPoint - Clear
ESET Smart Security - Clear
Kaspersky Total Security - Clear

چاپ دوم کتاب مروری بر استانداردهای ۶۲۴۴۳
تنها کتابی که تو کشور این استاندارد بسیار مهم در صنعت رو‌ به طور کامل بررسی کرده
(انشاالله به زودی نسخه کامل این استاندارد رو با حواشی خودم که دارم مینویسمش رو هم چاپ میکنیم)

الان رو‌ نگاه نکنین که همه راجع به این استاندارد صحبت میکنن و پی به اهمیت و جامعیت این استاندارد بردن
اون برهه ها که حرف از این استاندارد میزدم و اهمیتش در صنعت، همه یه جوری نگاه میکردن انگار دارم از دنیای دیگه حرف میزنم
تا اینکه به لطف سایتهای مرجع گفتن این تقریبا بهترین استاندارد حوزه امنیت صنعتیه و الان همونا که چپ چپ نگاه میکردن حالا اومدن که این چقدر خوبه . . . (مرغ همسایه همیشه غازه)

هر موقع میبینم یه شرکتی مقاومت میکنه که بابا امنیت یه چیز نسبیه و نمیتونی بگی دیگه تمام
یه همچین حرکتی براش میزنم که دیگه تا آخر جلسه ساکت باشن و گوش به حرف بدن 😂
البته الان برای شما ویروس توتال رو بالا آوردم اما در شرکت مربوطه حساسیت تمام سیستمهای امنیتیش رو گفتم تا جایی که میتونه ببره بالا تا ببینم با هم چند چندیم
همونطور که تو ویدیو مشخصه حجم فایل حدود 94 کیلوبایته 😂

خیلی از کاربران که نظرات من رو قابل میدونن پیام دادن که این صوت واقعا زیباس و درست اما چرا روی کاراکتر طرف هم زوم‌کردی و گفتی توی این سبک ایشون
جواب: برین ماجرای حرم امام و ایشون رو بخونین متوجه شخصیت طرف میشین( این یه گوشه کوچیک از شخصیت ایشونه)

امروز با یکی از سازمانهایی که گرفتار بخش نامه جدید حاکمیتی افتا شده بود صحبت میکردم که میخواستن برن سراغ محصول MaxPortal شرکت Positive Technology من به شدت نهی کردم از این قصه و هزاران دلیل براش آوردم (قبلا که نمایندگی تو ایران نداشت خب محصولات این شرکت جز لیست محصولات من بود که الان مجبور شدم حذفش کنم و کلا گردن نمیگیرم😂)
یکی از دلیلهایی که به تنهایی کافیه که کلا سراغش نرین اینه :
این عین عبارت داکیومنت محصوله :
MaxPatrol SIEM supports installation on Debian 10, and Debian 9 is no longer supported.
تازه بعد از کلی زور زدن با افتخار گفته از الان میتونین ما رو تو دبیان 10 بیارین بالا و دیگه از دبیان 9 پشتیبانی نمکنیم😳😳😳
یعنی برای راه اندازی دبیان 10 داشته باشین نه 12 که الان اخرین ورژنه و نه 13 که داره میاد
حداقل تفاوت اینه که دبیان 10 از کرنل 4.19 ساپورت میکنه و دبیان 12 از کرنل 6.1 🤦‍♂️
این یعنی خود SIEM که برادران زحمت کش از افتا تایید کردن که سازمانها نصب کنن آب کش تشریف داره (هرچه بگندد نمکش(SIEM) میزنند وای به روزی که نمک(SIEM) بگندد)

باید اونی که این محصول رو بررسی کرده و تایید داده یه چک بشه ببینن واقعا بحث کمبود دانشه یا حواس پرتی (چون خدایی نکرده پیش کشیدن بحث عمد که امکانش صفره و دوستان بری از این قضیه هستن )
حساب کن این محصول تایید بشه ولی splunk یا دیگر محصولات معتبر خیر😳

ظاهرا کم کم باید خودمون رو برای دوره رایگان و جامع تست نفوذ وب اپلیکیشن آماده کنیم
خیلی ها راجع به تعداد آسیب پذیریهای مورد بررسی در دوره سوال پرسیدن
جواب چون دوره تعداد ساعتی نبستیم براش( قرار نیس تو اموزشگاه خاصی برگزار بشه و گیر ساعت باشیم) پس هر چی آسیب پذیری وب اپلیکیشن محسوب میشه توش گفته میشه😎
خدا رو چه دیدی دیدیم خوب داریم میریم شاید آسیب پذیریهای WebAPI و‌ WebService هم گفتیم ...

تمام‌لابراتوارها و .... هم در اختیارتون قرار میگیره

یه عده ای از رفقا پیشنهاد تشکیل گروه براش هم دادن که هنوز به جمع بندی درستی برای قوانینش نرسیدم

CEH v13
تغییراتش نسبت به ورژن ۱۲ رو ببینین

اینجا تاکید کردم که دوره ceh شامل آپدیت چندین ساله نمیشه
براش دلایل فراوانی دارم که از حوصله توضیح و متن خارج است
فعلاها هم قصد برگزاری ceh ورژن ۱۳ ندارم

💥گروه اختصاصی دوره  جامع تست نفوذ وب
https://news.1rj.ru/str/IWAPT
امکان ثبت نام در دوره الی الابد هست

میلاد پیامبراکرم صلی الله علیه و آله و سلم و امام جعفر صادق علیه السلام بر همه مبارک باشه
من قرار بود امروز لایسنس نرم افزار Nessus Expert نذری بدم
اما به دلیل حجم زیاد لایسنسهای دوره تست نفود وب و سفر کاری یهویی به جنوب غربی کشور این نذری به آخر هفته منتقل میشه (انشاالله 5شنبه یا جمعه همین هفته یعنی 5 الی 6 مهر1403)

عزیزان چندین بار اطلاع رسانی کردم دوباره تاکید میکنم:
💥هزینه «کل» دوره برای کسانی که تا آخر مهر ثبت نام‌کنن ۱۰۰ هزار تومان است( هزینه کل دوره از اول تا زمانی که دوره تمام خواهد شد )
🔥اگر کسی تا آخر مهر ثبت نام نکنه و ابان ماه ثبت نام کنه هزینه کل دوره براش ۲۰۰ هزار تومان حساب میشه
🔥 اگر کسی اذر ماه ثبت نام کنه هزینه کل دوره براش ۳۰۰ هزار تومان محسوب میشه و ...

تاکید میکنم هزینه کل دوره نه اینکه هزینه هر فصل ۱۰۰ تومن باشه
نمیدونم‌چرا چیزی به این واضحی خیلی سوال میشه

این چند روزه بازخوردهای مختلفی به سمت من اومد که یه خلاصه بهتون بگم:
1 - یه دسته حمایت و تشکر که دمت گرم و .... (حدود 60 درصد)
2 - یه عده فحش و ... که ساندیس خور و ... (حدود 1 درصد )
3 - یه عده که چرا مزاحم کار ما میشی و نکن و کار تو باعث شد کار ما خراب بشه و ... (حدود 10 درصد)
4 - یه عده هم که چرا شوی تبلیغاتی گذاشتی و جمعش کن و .... (حدود 5 درصد)
5 - یه عده که نکن پس خطرناکه و میان تحریمت میکنن و ترور میشی و ... (حدود 10 درصد)
6 - یه عده هم اومدن کمک و هرجایی که نیاز به کمک داشتم یهو از غیب بدون اینکه بگم دیتای به دربخور میدادن (5 درصد)
7 - یه عده هم اومدن کمک و من چیزی که لازم داشتم بهشون میگفتم و اونا هم زحمتش رو میکشیدن اگر میتونستن(7 الی 8 درصد)
8 - یه عده دیگه هم بودن ....

💥اونایی که حمایت و کمک کردن که من خاضعانه دوستشون دارم و بدونن این راه ادامه دارد - فقط این چند روز رو از دانشجوهای دوره ها عذرخواهی کرده بودم که همه وقتم رو بزارم روی این کار و الان باید وقت رو نصف کنم تا نصف وقتم بره برای دوره ها و نصف وقتم برای این کار
💥اونایی که گفتن شوی تبلیغاتی باید بهشو نبگم عاااامو دوره ی تست نفوذ وب من رایگانه تقریبا و این شو فایده ای نداره (اگر دوره من هزینه داشت که بله میشد گفت این برای جذب دانشجو است نه اینکه من در راستای دوره رایگان خودم شوآف راه بندازم)تازه فرض هم بر شوآف بگیریم باز چه خوب که در راستای ترکاندن دشمن شوآف کنیم (شما هم در این راستا شوآف کنی من نوکرت میشم)
💥اون عده ای که میکفتن مزاحم کار ما شدی که یکی دوتا میپرسیدم تا الان چند وفته کار کردین و چی نتیجه گرفتین بکبشون گفت 6 ماهه و نتیجه هیچ😳 گفتم عااامو بزن کنار بادبیاد حتی اگر هم نتیجه گرفته بودی باز تو نمیتونی بگی کسی به اسرائیل دست نزنه تا من بزنمش بابا هزاران گروه هکری هستن که دارن کار میکنن و تو نمیتونی این ادعا رو بکنی که هیشکی دست نزنه تا من یتونم کار کنم
💥اونایی هم که فحش میدادن که باز چیز عادی هست ما طلبه ها اصلااومدیم فحش بخوریم
💥اونایی که میترسوندن که باید بگم بابا اگر قرار باشه من طلبه تو مملکت خودم از دشمن فرضی (چون اسرائیل که در حد امپراطوری کشور من نیست که بخاد دشمن کشور من باشه هر کدوممون یه سطل آب بریزیم روشون آب بردتشون) بترسم که دیگه کلاهم پس معرکه است

اما نکته اخر همه رفقا یه چیز رو در نظر نگرفتن که من طلبه هستم و ما طلبه ها موقعی به یقین برسیم دیگه گوشمون بدهکار حرف کسی نیست و میریم جلو
(ببین این بسیجی ها و حزب الهی ها تنشون به تن ما میخوره اینجوری میشن دیگه خودمون چجوری هستیم😂)

یه راهنمای ساده تست نفوذ شبکه برای کسانی که میخان تو حوزه اسرائیل کار کنن

سلام مجدد به همه کاربران
این چند روز که کم پیدا بودم درگیر باطری بالا تو کشور بودم
شاید خندتون بگیره
ولی واقعیت داره
باطری لیتیومی برند TADIRAN برای رژیم اسرائیله و تا دلت بخواد تو کارخانه ها و صنایع و پتروشیمی و ... استفاده شده حتی تو صنایع پزشکی و ...
اسمش هم غلط اندازه 😳
ما باید در عین اینکه داریم به دشمن ضربه میزنیم حواسمون به جریان نفوذ و خرابکاری تو کشور هم باشه
به دست همه برسونین تا این باطری رو جایگزین کنن با برندهای دیگه
( حواستون هست که باطری پیجرها و ... در حمله لبنان لیتیومی بودن و اسرائیل توش دست داشت٫ این دیگه برای خود اسرائیله)
فریب اینکه روش زده ساخت آلمان یا آفریقا یا .... نخورین اینا همه شعبه های شرکت اصلیه برای رد گم کردن
موارد استفاده این باطری:
۱- دستگاه های پزشکی : مثل مانیتورینگ قلب و تزریق دارو و ...
۲- سیستم های امنیتی: مثل دزدگیر و ...
۳- صنایع نفت و گاز : مثل سنسورها و دستگاه های اندازه گیری و ...
۴- دستگاه های روز مره : مثل ساعت و ...
۵- سیستمهای نظامی : مثل بیسیم ها و ...

از همه دانشجویان بابت این ۳ هفته جنگی عذرخواهی میکنم که زمان برای دوره ها نگذاشتم اما حتما تو این هفته حتما یک سوم زمانم رو برای دوره ها خواهم گذاشت