معرفی چند لابراتوار به درد بخور در حوزه ICSبرای کسانی که در حوزه امنیت صنعت کار میکنند

تاریخ تولد تو (۹ بهمن) و مبعث پیامبر اسلام (۲۷ رجب) در یک روز قرار داره و این به دلیل تفاوت در طول سالهای شمسی و قمری، اتفاق نادریه . سال شمسی ۳۶۵ یا ۳۶۶ روز هست در حالی که سال قمری ۳۵۴ یا ۳۵۵ روز . به همین دلیل، تاریخهای قمری هر سال حدود ۱۰ تا ۱۲ روز به جلو حرکت میکنن.

این تطابق هر ۳۳ سال یکبار اتفاق میافته احتمال اینکه این دو تاریخ در یک روز قرار بگیرند، حدود ۳ درصد است (۱/۳۳).

https://www.explainingspace.com/what-is-the-33-year-cycle/

شمام رفیق اینجوری دارین که یهو این پیام رو برای شما بفرسته اون هم با استدلال علمی و رفرنس 😂

بعد از بحث با برخی دانشجویان دو مبحث داکر و الستیک سرچ رو با اینکه جز سرفصل نبود به دوره های زیر اضافه کردم :
داکر به دوره های تیم قرمز و تیم آبی اضافه و آپلود شد
الستیک به دوره های تیم آبی و 503 و 450 اضافه و آپلود شد

تا امشب هم یه کمپ یک روزه داکر هم تو کانال آپلود میشه

کمپ مقدماتی داکر
جلسه اول
#docker

کمپ مقدماتی داکر
جلسه دوم (نهایی)
#docker

همیشه از پروژه های این ایام سال در این منطقه استقبال کردم
آب و هوا عالی
مردم خون‌گرم خطه جنوب خصوصا خوزستان علی الخصوص آبادان
کسی ته لنجی چیزی نمیخاد😂

داستان من و پرواز آسمان از ابادان به تهران
زمان اصلی پرواز : ۱۷ بهمن ساعت ۲۰:۵۰
تاخیر اول : ۱۷ بهمن ۲۳:۴۵
تاخیر دوم : ۱۸ بهمن ۲:۱۰ بامداد
تاخیر سوم : ۱۸ بهمن ۳:۴۵ بامداد
تاخیر چهارم : ۱۸ بهمن ۶ بامداد
فعلا وضعیت پرواز اینه تا ببینیم چی میشه🤦‍♂
اپدیت ساعت ۶ الان از حالت تاخیر به حالت هیچ چیزی معلوم نیست دراومد و متاسفانه پرواز دیگه ای هم نیست ...
اپدیت ساعت ۷:۴۷
با این‌همه تاخیر بدون هیچگونه راهکار و .... پرواز رو‌باطل کردن😳

سلسله جلسات حل پرونده قتل با استفاده از دانش جرم شناسی دیجیتال
قسمت چهارم (نهایی)

#for500
#forensic

مواظب باشین وگرنه این بلا سر شما هم خواهد آمد یا قبلا اومده و خبر ندارین
نخواستم از همه قابلیت ها استفاده کنم تا باعث وحشت یا ... نشه و فقط اطلاع رسانی بشه

پیوست : اون قسمت هایی از برنامه که شما تو کپچر سیاه میبینین (قسمت Builder ) خود برنامه است که تو کپچر سیاه می افته نه اینکه من سیاه کرده باشم

نصیحتی برادرانه از یک علاقه مند به امنیت به عموم‌مردم :
اگر مجهز به دانش سایبری نیستین انجام کارهای زیر در تلگرام برای شما حیاتی هست و در صورت انجام ندادن دارین با جون خودتون بازی میکنین
۱- برای اکانت تلگرامتون نام‌کاربری نزارین
۲- هر از چند گاهی اکانتتون رو حذف کنین و دوباره اکانت تلگرام‌بسازین تا آیدی شما تغییر کنه
۳- به کسی که نمیشناسین پیام ندین و جواب پیامش رو هم ندین
۴- توی هر گروه و کانالی پیام نزارین مگر پیام ضروری حتی گروه ها یا کانالهای خصوصی یه نفره خودتون با خودتون
۵- از نشر اطلاعات خصوصی در تلگرام و یا آرشیو کردن بپرهیزین

دلیلش رو شاید هیچ وقت نتونم بهتون توضیح بدم تا زمانی که قصه پابلیک بشه
اما سربسته از من بپذیرین که تلگرام برای اطلاعات و ... شما جای امنی نیست

از تجربه این برادر کوچک طلبه خودتون استفاده کنین قبل از اینکه گذر زمان براتون تجربه درست کنه(و مورد استفاده یا سوءاستفاده قرار بگیرین)

هکرها فقط نام‌کاربری یا یک پیام از شما لازم دارن تا .....

این هیچ ربطی به مهندسی اجتماعی و گوشی شما و سازمانهای خاص و رمز دو مرحله ای و ..... نداره
خانه از پای بست ویران است

اطلاع رسانی عمومی

سرفصلهای دوره مهندسی معکوس و تحلیل بدافزار
به پیشنهاد یکی از رفقا برای تکمیل سرفصل مبحث binary exploitation هم بهش اضافه شد


خیلی از رفقا گفتن سرفصل تو کانال حذف شده که دوباره گذاشتمش

دیگه تعداد کسانی که پیام هک یکی از بانکهای ایرانی رو فرستادن داره زیاد میشه
من سوادم در حد نظر دادن اینجور موارد نیس
ولی عقل ناقص من میگه نهادهای امنیتی به جای بانک باید برن سراغ اون شرکتی که خدمات بانکی و متمرکز کردن و .... اون بانک‌رو انجام میده
به نظرم قصه اونجاس و یکی از کارهایی که باید آنالیز کرد نیروهای تعدیل شده یا ... سالهای اخیر اون شرکته

هر چقدر زودتر هم برن بهتره تا قبل از اینکه این سونامی دامنه بانکهای دیگه رو که اون شرکت احتمالا اونجا هم ....🤦‍♂

باز هم میگم من نظر خاصی ندارم ولی این مناسب ترین نظریه ممکن از نظر منه


وگرنه گهگاهی به سرم‌میزنه میگم یه عده اینقدر باهوش شدن و میخان به اونور رکب بزنن و دیتای فیک‌بدن بهشون ( این یه ایده است به نظرم استقبال کنین😁 )
طرف با یه کاسه ماست رفته بود لب دریا میگفت اگر دوغ بشه چی میشه
الان منم میگم واقعا اگر این سناریو این باشه چی میشه😳

چند وقت پیش این دوره تو سایت EC-Council رایگان شد از بس سوال راجع به دوره های رایگان جواب دادم که یادم رفت اطلاع بدم
فکر کنم الانم رایگان باشه چک‌کنین

بخشی از دوره تحلیل بدافزار
مراحل کامپایل کردن برنامه و نکات آن در سیستم عامل لینوکس

۴ تا کتاب در دست نوشتن دارم
۱ - ساختار ELF
۲ - روانشناسی تحلیل گران
۳ - استاندارد ۶۲۴۴۳
۴ - Linux Internals

مورد اول همین الان تمام شد (بازنویسی هم شد)
مورد دوم حدود ۷۰ درصد جلو رفته (فصل اولش تو کانال هست که رایگان گذاشتم)
مورد سوم حدود ۹۰ درصد جلو رفته
مورد چهارم حدود ۵۰ درصد (این مورد کتابش تو دنیا هم کمه چه برسه به جامعه فارسی زبان - تو ویندزو حرف اول و آخر رو پاول زده و دیگه چیزی نمونده اما تو لینوکس فقط کتاهای هریس هست و سیمون به درد میخوره که اون هم از نظر من زیاد آموزشی نیستن )

امیدوارم تا آخر اردیبهشت مورد اول به چاپ برسه
عنوانش فعلا اینه:
ساختار و مهندسی فایل‌های ELF - از مفاهیم پایه تا تکنیک‌های پیشرفته

قبلا که سایت بالا بود یه ویدیوهایی بود به نام خودتان نرم افزار خودتان را کرک کنید که هدف این بود که کسی کرک های غیر ایمن نصب نکنه که به دلایلی از ادامه اون بخش منصرف شدم
خیلی از کاربران اون ویدیوها رو خواسته بودن که بعد از کلی گشتن پیداشون کردم 👇

Advanced Find and Replace آموزش کرک

AVC Ultimate آموزش کرک