یه باگی زدم که چندین تا آسیب پذیری رو باهم chain کردم و روی یه صرافی به تصاحب اکانت کامل رسوندیم ، تا شب رایت آپش رو مینویسم میزارم تو کانال جون جالب بود واقعا

#رایتاپ #باگ_بانتی

نسبت باز کردن لینک های غریبه و ناشناس بیشتر دقت کنید. شنیده ها حاکی از پخش شدن لینک هایی برای دسترسی به نرم افزار های بانکی هستش.

بنظرم کم میاد. نظر شما چیه؟

‏لطفاً در را قفل نکنید - دزدی از FBI با یک یادداشت ساده!

در سال 1971، چند دزد با یک حقه ساده وارد یکی از دفاتر پلیس فدرال آمریکا (FBI) شدند. یکی از آن‌ها چند ساعت قبل از دزدی، روی کاغذی نوشت: «لطفاً امشب این در را قفل نکنید» و آن را به در ورودی چسباند. همین نوشته باعث شد یک نفر در را قفل نکند و دزدها شب راحت وارد بشوند!

این ترفند یک نمونه از «مهندسی اجتماعی» است؛ یعنی فریب دادن آدم‌ها با حرف یا ظاهر ساده، آن هم بدون نیاز به زور یا تکنولوژی!

@matitanium

خیلی دست و دلبازه، 30% میده...

یه کامند کوچیک برای اینکه بدونید یه سایت از کدوم cdn یا سرور داره استفاده میکنه :‌

curl -Is example.com | grep -i "^server:" | cut -d' ' -f2-

بخش example رو با دامینی که میخواین چک کنید عوض کنید.

—-
همینطور میتونید alias کنید رو bashrc یا zshrc که همیشه دم دست باشه :

alias cdnserver='curl -Is "$1" | grep -i "^server:" | cut -d" " -f2-'

پورت 53 رو دریابید

اگر کانال با محتوای فنی و کامپیوتر دارید، کامنت کنید.

در رمزنگاری اطلاعات 2 استاندارد "symmetric" و "asymmetric"
استفاده میشه.

در ssl/tls از هر 2 روش استفاده میشه:

1. PKI : public key infrastructure(asymmetric)
مالک سرور (برای مثال : localhost.ir) یک جفت کلید (key pair)
private & public
درست میکند. کلید عمومی برای یک CA (مرجع صدور گواهینامه) میفرسته, لازمه ی اینکه گواهینامه توسط یک مرجع معتبر امضا شود یکسری اطلاعات هویتی برای احراز هویت اون سایت میباشد.
کلید عمومی پس از امضا در وب سرور قرار میگیره .

2. کاربر زمانی که ارتباط رو برقرار میکند," client hello" ارسال میکند (client hello شامل cipher suite است برای اینکه به وبسرور بگه چه پروتکل هایی رو ساپورت میکند)

3. در جواب سرور پروتکل رو انتخاب میکنه و در server hello
برای کاربر ارسال میکنه.

4. سرور دوباره در یک پیام server hello دیگر برای کاربر certificate (کلید عمومی امضا شده توسط ca) رو ارسال میکنه.

5.در حال حاضر یک تانل ارتباطی امن بین سرور و کاربر تولید شده.

6.کاربر یک pre-master-key (کلید موقت) تولید میکنه و با کلید عمومی رمزنگاری میکند, برای سرور میفرسته که تنها با کلید خصوص سرور باز میشود.

7.سرور این کلید مموقت رو باز میکنه یک رشته باینری 32 بایتی به صورت رندوم درست میکنه (طبق استاندارد tls) و برای کاربر میفرسته, کاربر هم دقیقا همین کار سرور را تکرار میکنه و اینجاست که session key (symmetric) تولید میشه.

و بعد ازین پس برای رمزنگاری دیتا از این کلید استفاده میکنند.

Port 21 (FTP)
Port 22 (SSH)
Port 23 (Telnet)
Port 25 (SMTP)
Port 53 (DNS)
Port 80 (HTTP)
Port 443 (HTTPS)
Port 3074 (Xbox Live)
Port 5060 (SIP)
Port 8080 (Proxy)
Port 135 (RPC)
Port 139 (NetBIOS)
Port 1433 (MSSQL)
Port 1521 (Oracle)
Port 1723 (PPTP)
Port 1900 (UPnP)
Port 2302 (DayZ)
Port 3389 (RDP)
Port 3306 (MySQL)
Port 4000 (Elasticsearch)
Port 4444 (Metasploit)
Port 5000 (Python Flask)
Port 5555 (Android Debug Bridge)
Port 5900 (VNC)
Port 6667 (IRC)
Port 6697 (IRC SSL)
Port 8000 (HTTP Alt)
Port 8081 (HTTP Proxy)
Port 9100 (Printer)
Port 9090 (Web Debugging)
Port 445 (SMB)
Ports 5985/5986 (WinRM)
Port 6379 (Redis)
Port 6666 (IRC)
Port 993 (IMAP SSL)
Port 995 (POP3 SSL)
Port 1434 (Microsoft SQL Monitor)
Port 27017 (MongoDB)
Port 28017 (MongoDB HTTP Interface)

ربات مدیریت حرفه‌ای پنل x-ui منتشر شد!

قابلیت‌های کلیدی:
اتصال هم‌زمان به چند پنل x-ui
ساخت سریع کانفیگ‌های VLESS / VMESS / Shadowsocks
مدیریت کامل کاربران و کانفیگ‌ها:
 ویرایش (Edit)
 حذف (Delete)

پنل مدیریتی شیک، مدرن و کاملاً کاربردی

سورس ربات و آموزش نصب کامل (x-ui + ربات) توی گیت‌هاب آماده‌ست:

سورس در گیت‌هاب:
https://github.com/6-E-L-F-6/xui-manager

در صورت حمایت، توی آپدیت‌های بعدی از پنل‌های بیشتری مثل سنایی هم پشتیبانی می‌کنه!

موقع خوب هیچ وقت نمیاد، پس عمل کن.

اونایی که گیر پیدا کردن ساب دامین هستن یه سر به این سایت بزنن

( البته هیچ ابزاری 100% تمام ساب دامینا رو براتون پیدا نمیکنه )

https://www.merklemap.com

در دنیای شبکه، Mapping به معنای «تطبیق دادن» منابع، آدرس‌ها یا سرویس‌ها هستش. به طور ساده، مپینگ عملیاتی است که در آن یک entity مانند IP Address، MAC Address یا Port به entity دیگر متصل می‌شود تا ارتباطات بهتر مدیریت شوند.

انواع مدل‌های Mapping در شبکه:

IP-to-MAC Mapping :
این نوع از مپینگ توسط پروتکل ARP (Address Resolution Protocol) انجام می‌شود.
Port Mapping یا Port Forwarding :
زمانی که در روتر یا فایروال، یک پورت خاص (مثلاً 80 یا 443) را به دستگاه خاصی در شبکه داخلی هدایت می‌کنیم.
Name-to-IP Mapping :
این مپینگ توسط DNS انجام می‌شود.
Drive Mapping :
اتصال یک فولدر اشتراکی در شبکه به عنوان درایو مجازی در کامپیوتر.

اهمیت Mapping در شبکه‌های امروزی:

Performance Optimization
افزایش امنیت از طریق فایروال‌ها و NAT
Centralized Resource Management
ایجاد دسترسی کنترل‌شده و دقیق برای کاربران

قلم های آزاد زیر در مخزن CDN های آزادفونت در دسترس هستند:
آراد - ساحل - سورنا - یونیکسل - استعداد-مد - استعداد - نقطه - میخک - وزیرمتن

مخازن:
jsdelivr-cdn.librefont.ir
parspack-cdn.librefont.ir

بنظر میاد مشکل حل شده.
و پیامک برای ایجاد حساب کاربری ارسال میشه.