سلام به همه
چند نکته که با اینکه بارها گفتم ولی به علت اینکه زیاد داره تکرار میشه دوباره باید تکرار کنم :

0️⃣ تو کانال من 📢تبلیغ و یا تبادلی 📢گذاشته نمیشه پس لطفا از هزینه تبلیغ و شرایط نپرسین چون از بیخ تعطیله قصه🔇

1️⃣من کلا با شرکت هایی که کلمه ❌شریف ❌تو نام شرکت باشه کار نکردم و نمیکنم (ب هر دلیلی )

2️⃣ کلا به اشخاص حقیقی هیچ فروش محصولی ندارم مگر در مواقعی که تخفیف همگانی یا ... بدم یا نذری بدم🚷

3️⃣برای سوال فنی پرسیدن نیاز نیس حتما دانشجوی من باشین کلا وقت کنم (معمولا وقت میزارم )سوال جواب میدم

4️⃣بهترین و سریعترین راه ارتباطی من تلگرامه (خواهشا تماس نگیرین و وقتتون رو با پیامک زدن هدر ندین گاهی هفته بعد امکان داره پیامک رو ببینم البته اگر ببینم)🕑

5️⃣ "دوره های رایگان" که داره بارگزاری میشه یا شده و "دوره های غیر رایگان" رو با همین نام که نوشتم سرچ بزنین تو کانال هست
اگر دوره ای عمومی باشه همین جا اطلاع رسانی شده یا میشه پس اگر چیزی اطلاع رسانی نشده ،پس یا نیس یا عمومی نیس
(سرفصل دوره ها و هزینه هم تو کاناله)

6️⃣ من ایرانی هستم 🇮🇷 و زبان رسمی کشور من هم فارسیه پس به زبان های عربی و انگلیسی و فینگلیش و .... چت نکین
(من حتی اشخاصی که ایرانی نیستن و با من چت میکنن میگم باید فارسی با من چت کنین و دیگه ببینم راه نداره من فارسی چت میکنم و اون ها رو مجبور میکنم برن متن من رو ترجمه کنن به ربان خودشون و انتظار نداشته باشن که من انگلیسی یا ... چت کنم)

7️⃣دوره های رایگان من همچین رایگان هم نیس و هزینه اش ارسال فاتحه باری عزیزان من هستش
https://fatehe-online.ir/g/13486

اطلاع رسانی عمومی:
شکستن قفل اسپات پلیر چند روش داره که یکیشون اینه اون جلسه ای که شما با برنامه اسپات پلیر دانلود کردین رو کرکر میتونه با استفاده از نسخه قفل شکسته اسپات پلیر پخش کنه
ویدیو براش پخش میشه ولی اطلاعات هویتی شما مثل واترمارک تلفن شما و صدای خوندن شماره تلفن شما تو ویدیو هست

و اینجوری از لحاظ قانونی پای شما گیره


پس دانلودهاتون رو به هیچکس ندین وگرنه خدایی نکرده اون شخص اقدام به پابلیک کردن دوره میکنه و پای شما گیره قانونا و ...

اگر کسی از من بپرسه مهمترین روش های نفوذ به شبکه سیستمهای ایزوله چیه قطعا جواب من اینه یکی از این سه روش:
تجهیزات مخرب و دستکاری شده - وایرلس - سیستم BYOD
مورد اول تشخیص فعالیت مخرب توش دانش تخصصی و ... نیاز داره و خیلی سخته قبول دارم
اما من جای حراستهای فناوری اطلاعات مجموعه های دولتی باشم:
۱- گردن کسی که وایرلس برای سیستمهای سازمانی فعال میکنه یا وصل میکنه میزدم
۲- اجازه ورود هیچ‌سیستم شخصی که قراره به سازمان دولتی تحت نظر من وصل بشه رو نمیدادم( گوش به هیچکس ندین که اقا این کار باعث افزایش بهره وری میشه)

( فرض بر این بود که واقعا ایزوله است نه اینکه الکی بگن ایزوله است
فرض دوم این بود نیروها همه تراست هستند)
شبکه ایزوله از نظر من:
هیچ ارتباطی با بیرون به هیچ‌روشی نداره- درگاه یو اس بی و سی دی رام و ... همه تعطیل( اگه کلا کیس یا تین کلاینت یا... در دسترس کاربر نباشه که بهتر دسکتاپ مجازی باشه که بهترتر) - کاربر محدودیت استفاده از ابزارهای مجوز داده شده را دارد

ohio.edu
government.bg
dealbert.net
thecleanzine.com
washington.edu


تا الان ما آسیب پذیریهای SQL Injection و XSS رو کامل بحث کردیم
سایت های بالا هم سایتهای بسیار خوب و امنی هستند😎
قرارنیست من یا هیچکدوم از ادمینها سایتهای بالا رو حمله کنند و ...فقط از باب معرفی بود
اینکه کسی امکان داره روی این سایتها تمرینی انجام بده بنده هیچ مسئولیتی قبول نمیکنم و من فقط معرفی کردم به عنوان سایتهای خوب 😎

اگر دیدین خیلی به خودتون غره شدین این هم سایت خوب و امنیه :😎
htzone.co.il

☝️پست بالا رو تو گروه دوره تست نفوذ وب گذاشتم گفتم بقیه هم خواستن بدونن ببینن
@IWAPT
هدف فقط معرفی چند تا سایت امن بوده نه اینکه برین و اون دو تا آسیب پذیری رو چک کنین (کلا من هیچ مسئولیتی قبول نمیکنم)

به احتمال زیاد تو این هفته نذری خواهیم داشت

قبلا ماژول دوم دوره CEH v12 رو پابلیک کرده بودم که با هشتگ #CEH قابل دسترسی هست براتون
الان میخام بخش لابراتوار این ماژول رو براتون بارگزاری کنم و توی این هفته چند ماژول دیگه هم از این دوره براتون پابلیک میکنم تا همه استفاده کنن
نکته اول : دیگه این دوره فروشی نیست و کلا در لیست دوره های غیر رایگان من قرار نداره پس قابل تهیه نیست کلا
نکته دوم : این اون نذری که تو پست قبل گفتم نیست

من بخاطر سفر به ایلام و مهران و دهلران این دو‌ روز و فردا کم فعالیت بوده و خواهم بود
اما سعی میکنم تا اول هفته بعد چند ماژول از ceh که قول دادم اپلود کنم به صورت رایگان

و نذری هم اوایل هفته بعد اعلام و .... خواهد شد