اطلاع رسانی عمومی:
شکستن قفل اسپات پلیر چند روش داره که یکیشون اینه اون جلسه ای که شما با برنامه اسپات پلیر دانلود کردین رو کرکر میتونه با استفاده از نسخه قفل شکسته اسپات پلیر پخش کنه
ویدیو براش پخش میشه ولی اطلاعات هویتی شما مثل واترمارک تلفن شما و صدای خوندن شماره تلفن شما تو ویدیو هست

و اینجوری از لحاظ قانونی پای شما گیره


پس دانلودهاتون رو به هیچکس ندین وگرنه خدایی نکرده اون شخص اقدام به پابلیک کردن دوره میکنه و پای شما گیره قانونا و ...

اگر کسی از من بپرسه مهمترین روش های نفوذ به شبکه سیستمهای ایزوله چیه قطعا جواب من اینه یکی از این سه روش:
تجهیزات مخرب و دستکاری شده - وایرلس - سیستم BYOD
مورد اول تشخیص فعالیت مخرب توش دانش تخصصی و ... نیاز داره و خیلی سخته قبول دارم
اما من جای حراستهای فناوری اطلاعات مجموعه های دولتی باشم:
۱- گردن کسی که وایرلس برای سیستمهای سازمانی فعال میکنه یا وصل میکنه میزدم
۲- اجازه ورود هیچ‌سیستم شخصی که قراره به سازمان دولتی تحت نظر من وصل بشه رو نمیدادم( گوش به هیچکس ندین که اقا این کار باعث افزایش بهره وری میشه)

( فرض بر این بود که واقعا ایزوله است نه اینکه الکی بگن ایزوله است
فرض دوم این بود نیروها همه تراست هستند)
شبکه ایزوله از نظر من:
هیچ ارتباطی با بیرون به هیچ‌روشی نداره- درگاه یو اس بی و سی دی رام و ... همه تعطیل( اگه کلا کیس یا تین کلاینت یا... در دسترس کاربر نباشه که بهتر دسکتاپ مجازی باشه که بهترتر) - کاربر محدودیت استفاده از ابزارهای مجوز داده شده را دارد

ohio.edu
government.bg
dealbert.net
thecleanzine.com
washington.edu


تا الان ما آسیب پذیریهای SQL Injection و XSS رو کامل بحث کردیم
سایت های بالا هم سایتهای بسیار خوب و امنی هستند😎
قرارنیست من یا هیچکدوم از ادمینها سایتهای بالا رو حمله کنند و ...فقط از باب معرفی بود
اینکه کسی امکان داره روی این سایتها تمرینی انجام بده بنده هیچ مسئولیتی قبول نمیکنم و من فقط معرفی کردم به عنوان سایتهای خوب 😎

اگر دیدین خیلی به خودتون غره شدین این هم سایت خوب و امنیه :😎
htzone.co.il

☝️پست بالا رو تو گروه دوره تست نفوذ وب گذاشتم گفتم بقیه هم خواستن بدونن ببینن
@IWAPT
هدف فقط معرفی چند تا سایت امن بوده نه اینکه برین و اون دو تا آسیب پذیری رو چک کنین (کلا من هیچ مسئولیتی قبول نمیکنم)

به احتمال زیاد تو این هفته نذری خواهیم داشت

قبلا ماژول دوم دوره CEH v12 رو پابلیک کرده بودم که با هشتگ #CEH قابل دسترسی هست براتون
الان میخام بخش لابراتوار این ماژول رو براتون بارگزاری کنم و توی این هفته چند ماژول دیگه هم از این دوره براتون پابلیک میکنم تا همه استفاده کنن
نکته اول : دیگه این دوره فروشی نیست و کلا در لیست دوره های غیر رایگان من قرار نداره پس قابل تهیه نیست کلا
نکته دوم : این اون نذری که تو پست قبل گفتم نیست

من بخاطر سفر به ایلام و مهران و دهلران این دو‌ روز و فردا کم فعالیت بوده و خواهم بود
اما سعی میکنم تا اول هفته بعد چند ماژول از ceh که قول دادم اپلود کنم به صورت رایگان

و نذری هم اوایل هفته بعد اعلام و .... خواهد شد