176968
﷽ خبری،تکنولوژی،هوش مصنوعی،اینترنت آزاد✅️ 🔹فعالیت کانال به دور از هرگونه دسته بندی سیاسی میباشد. تبلیغ برای VPN نداریم👋
بعد از تماشا، این ویدیو رو برای 3 نفر ارسال کنید، مشکلتون 100% حل میشه ❤️
🪽 Fachlich
🍃 @ITSecurityComputer
خلاصه خیلییییی مراقب باشید ...
🪽 Fachlich
🍃 @ITSecurityComputer
بسته اینترنت همراه گرفتم یکم دانلود داشتم یه فایل ۴ گیگی زدم دانلود به امید این که نهایت ۳۰ دقیقه تموم شه زده ۱۴ ساعت طول میکشه دانلود شه !!!
تازه سایت داخلی هم‌هست ۱۵ گیگ نت رو ۱۰۰ دادم سرعت مخابرات از این بهتره 😐
پرچم‌دار کدنویسی سنتی، رسما Vibe Coding رو بغل کرد. لینوس توروالدز هم رفت سمت Vibe Coding
طبق چیزی که منتشر شده، Linus Torvalds در یک پروژه شخصی، از AI برای اصلاح اسکریپت پایتون استفاده کرده، خروجی رو بررسی و گفته نتیجه از زمانی که خودش دستی انجام می‌داد بهتر بوده.
دیگه حتی یکی از نمادهای برنامه‌نویسی کلاسیک، مردی که لینوکس و گیت (Git) رو خلق کرده، کسی که به وسواس شدید روی جزییات کد و مخالفت‌های سرسختانه‌اش معروفه حاضر نیست فقط به خاطر تعصب، از ابزاری که بهره‌وری رو بالا می‌بره چشم‌پوشی کنه.
اما در همین حال، برنامه‌نویسای کلاسیک گارد گرفتن و جنگ همیشگی شروع شد...
این مقاومت من رو یاد داستان تلخ سقوط امپراتوری کداک (Kodak) میندازه.
پایان این غول 133 ساله و پادشاه بی‌چون‌وچرای عکاسی جهان یکی از بزرگترین تراژدی‌های دنیای تجارته...
سال 1975، یکی از مهندسان خود کداک به نام استیو ساسون، اولین دوربین دیجیتال جهان رو اختراع کرد. واکنش مدیران کداک چی بود؟ عکس دیجیتال؟ چرته! حس لمس کاغذ عکاسی و فرآیند چاپ رو نداره. این عکاسی واقعی نیست!
کداک اونقدر روی فرآیند قدیمیش تعصب داشت که عقب موند و نهایتا در سال 2012 اعلام ورشکستگی کرد، در حالی که اینستاگرام با چند ده کارمند میلیارد دلاری می‌شد.
امروز مخالفت با Vibe Coding دقیقا همون اشتباه کداکه. ارزش یک مهندس نرم‌افزار، مسلط بودن به سینتکس پیچیده فریم‌ورک‌ها یا کلنجار رفتن با باگ و غیره نیست. ارزش ما در حل مسئله، تفکر سیستمی، معماری و خلق ارزشه.
هوش مصنوعی نیومده تا برنامه‌نویسا رو حذف کنه؛ اومده تا ما رو از شر کارهای تکراری خلاص کنه که بتونیم مثل یک رهبر ارکستر، کدها رو هدایت کنیم.
آینده متعلق به کسایی نیست که بهترین کد دستی رو می‌نویسن؛ متعلق به کسایی هست که یاد می‌گیرن چطور با بالاترین سرعت و بهترین کیفیت، ابزارهای هوش مصنوعی رو برای حل مسائل بزرگ هدایت کنن.
@ITSecurityComputer
🔻چگونه حساب‌های Microsoft 365 در دام ARToken افتادند؟
🔹محققان Cisco Talos، پلتفرم جدیدی به نام ARToken شناسایی کردند که با دور زدن احراز هویت چندمرحله‌ای و سوءاستفاده از قابلیت‌های قانونی Microsoft 365 به یکی از پیشرفته‌ترین ابزارهای مورد استفاده مجرمان سایبری تبدیل شده است.
🔹بررسی Talos نشان می‌دهد پس از موفقیت حمله، اپراتورهای ARToken می‌توانند توکن‌های سرقت‌شده را تمدید کرده و دسترسی موقت را به دسترسی دائمی تبدیل کنند. این پلتفرم همچنین امکان مشاهده کامل صندوق پستی Outlook، ارسال ایمیل از طرف قربانی، ایجاد قوانین مخفی برای انتقال، حذف یا پنهان کردن پیام‌ها، پایش همزمان چندین صندوق پستی بر اساس کلمات کلیدی و دانلود پیوست‌های ایمیل را فراهم می‌کند. علاوه بر این، مهاجمان قادرند فایل‌های موجود در SharePoint و OneDrive را مشاهده، دانلود، بارگذاری و مدیریت کنند که خطر سرقت اطلاعات و انتشار بدافزار را افزایش می‌دهد.
@ITSecurityComputer
🔴پاکستان🇵🇰 که میانجیِ آمریکا و ایران به حساب میاد، واسه جلوگیری از اعتراضات، 1ماهه که اینترنت منطقه کشمیر و جامو رو قطع کرده :
@ITSecurityComputer
افزونه به شدت کاربردی گوگل کروم که با هوش مصنوعی کارات رو راحت می‌کنن
اگه با مرورگر کروم زیاد کار می‌کنی و دنبال ابزارهای حرفه‌ای هوش مصنوعی هستی، این ۵ تا اکستنشن رو حتماً باید داشته باشی:
افزونه mylens ai:
ویدیوهای یوتیوب رو در لحظه برات تحلیل میکنه به محض لود شدن ویدیو، دیاگرام، مدل ذهنی و نکات مهمش رو بهت میده تا همون اول تصمیم بگیری ارزش دیدن داره یا نه. (پشتیبانی کامل از زبان فارسی )افزونه QuestionAI:
دستیار هوشمند برای کلاس‌ها و امتحانات آنلاین کل صفحه وب رو آنالیز میکنه و جواب هر سوالی (حتی فرمول‌های پیچیده ریاضی) رو در لحظه بهت میده.افزونه AI Detector:
مچ‌گیر هوش مصنوعی صفحه وب رو اسکن میکنه و با دقت بالا بهت میگه متنی که می‌خونی یا عکسی که می‌بینی کار یک انسانه یا توسط هوش مصنوعی جنریت شده.افزونه MetaPrompt Engineer:
مهندس پرامپت شخصی تو کافیه پرامپتت رو توی ChatGPT یا Claude بنویسی؛ با زدن یک دکمه، ساختار پرامپت رو به صورت حرفه‌ای مهندسی و ویرایش میکنه تا دقیق‌ترین جواب رو بگیری.افزونه Sidechat:
دسترسی یکپارچه به غول‌های هوش مصنوعی بدون نیاز به جابجایی بین تب‌های مختلف، همزمان به ChatGPT, Claude, Gemini و Grok دسترسی داشته باش و در لحظه خروجی بگیر.
🎩این داستان هکر مهربون
@ITSecurityComputer
🌐 اینترنت یا اینترانت؟ تفاوت را در یک نگاه یاد بگیرید!
#شبکه #اینترنت #اینترانت #Network #FarjamIT
@ITSecurityComputer
انجام طلسمات سفلی عبری یهودی اسلامی عربی هندی
کارگشایی
بازگشت معشوق
شکستن طلسمات کهن
بخت گشایی
ازدواج با معشوق
محبت زوجین
عزیز شدن خلقی
زبانبندخلقی
رزق و روزی
ارتقاء و مقام و ثروت
دفع سحر و نحوسات
سحر و ابطال سحر
سرکتاب
موکل گیری
لینک کانال 👇👇👇
@doatelsmfaLroz1
🚠مسیر تبدیل شدن به متخصص امنیت
#شبکه #امنیت
@ITSecurityComputer
🔻هیئت دولت فردا را در سراسر کشور تعطیل کرد
@ITSecurityComputer
اگر ZCode رو نصب کنید(با Zed Code فرق میکنه) می‌تونید روزانه 3 میلیون توکن رایگان GLM-5.2 و دو میلیون توکن GLM-5 Turbo بگیرید با یه محیط کدنویسی تمیز شبیه به Codex
اینم لینک نصبش: https://zcode.z.ai/en/docs/install
@ITSecurityComputer
معروفترین لینوکس ها برای تست نفوذ و هک قانونمند - Linux Hacking
#هک_لینوکس #امنیت_سایبری #هکر #هک #هک_و_امنیت #هک_قانونمند #کالی_لینوکس
@ITSecurityComputer
⏺زاکانی، شهردار تهران: ۲۵ میلیارد دلار پول نقد دست مردمه و میتونه در اداره کشور استفاده بشه.
@ITSecurityComputer
وزارت دادگستری امریکا با همکاری FBI و اداره ملی تحقیقات فنلاند، Peter Stokes، یکی از هکرهای گروه هکری بزرگ Scattered Spider رو با همکاری مایکروسافت دستگیر کردن!
گروه Scattered Spider یکی از گروه های هکری معروفی هست که طی سالهای اخیر به شرکتهای MGM، ردیت، DoorDash، Riot Games، MailChimp و غیره نفوذ کرده و از اونها بیش از 100 میلیون دلار باج گرفته!
یکی از هکهای اخیر اونها هک شرکت جواهرسازی Tiffany بود که از اونها 8 میلیون دلار باج خواستن ولی این شرکت باج رو نداد اما کماکان به خاطر اسیب های عملیاتی که بهش وارد شد 2 میلیون دلار از این هک ضرر کرد.
نکته عجیب در مورد بازداشت Peter Stokes که در حال حاضر 19 سالشه، همکاری عجیب مایکروسافت با FBI بوده که زنگ خطر بزرگی رو برای حریم شخصی کاربران ویندوزی به صدا دراورده.
طبق اسناد دادگاه، FBI از طریق Global Device ID یا GDID لپتاپ این هکر، موفق شده ردپای این هکر رو در سرویسهای مختلف بهم وصل کنه و حتی استفاده از پروکسی و VPN هم تاثیری در مخفی کردن این هکر نداشته.
شناسه GDID شناسه ای در دستگاه های ویندوزی هست که فقط با تعویض ویندوز یا تغییر سخت افزاری بزرگ (مثل تعویض مادربورد) تغییر میکنه و مثلا مایکروسافت برای فعالسازی ویندوز از اون استفاده میکنه.
ولی طبق اسناد منتشر شده از دادگاه این هکر، مایکروسافت داده هایی داشته که میدونسته GDID دستگاه این هکر در چه زمانهایی، از چه سایتهایی بازدید کرده و با چه IPهایی متصل میشده.
از جمله نمونه اونها این هست که مایکروسافت به FBI اطلاعاتی ارائه داده که نشون میده اکانتی با شناسه خاصی از نرم افزار ngrok برای تونل کردن کامپیوتر خودش به کامپیوتر یکی از شرکتهای قربانی استفاده کرده، این GDID در زمان خاصی با IP خاصی در تایلند بوده که این هکر با اون IP در اسنپ چت عکسهای خاصی منتشر کرده. یا مثلا این GDID در زمان خاصی با ایپی استونی (که ظاهرا خونه اش بوده) بازی Growtopia رو بازی کرده.
در مثال دیگری این GDID وارد سایت Empire Hotel شده، که با تطبیق اون با زمان عکسهایی که این هکر در اسنپ چتش از این هتل منتشر کرده و همچنین در اون زمان با ایپی خاصی به اکانت اپلش دسترسی داشته، FBI با دقت بالایی موفق شده بفهمه که این شخص همون هکر Scattered Spider بوده.
چنین سطح گسترده از اطلاعاتی که ویندوز به سرورهای مایکروسافت میفرسته، کاربران رو بیش از پیش مجاب کرده که حداقل برای کارهای حساسشون فقط از سیستم عاملهای مبتنی بر لینوکس استفاده کنن چون حتی دستگاه های اپل هم کمابیش ایپی کاربر رو به سرورهای این شرکت میفرستن.
@ITSecurityComputer
پرامپت جدید هوش مصنوعی که عکستونو بهش میدید با آهنگ های مورد علاقتون و اینجوری با عکستونو ترکیبش میکنه 🎙❤️
پرامپتش:
The promt: A cinematic, dreamlike AR visual featuring a central 151 photorealistic person surrounded by floating 3D Spotify/Apple Music interface cards.
No dramatic look. The cards orbit around the subject at varying depths-some in the foreground obscuring the figure, others drifting behind. Stvle: Translucent frosted
glass with glowing borders and rounded edges. Lighting: natural tones, Enhance the photo quality Includes depth of field (blurred background cards) and motion accents, highlighting [songs] :
Flex Up - Travis Scott, Future, Young Thug,
FE!N - Travis Scott,
MUTT - Leon Thomas, Easter Pink - Fakemink
Headlines - Drake
After Party - Don Toliver,
Superhero - Metro Boomin & Future
player interfaces🎥آموزش تست نفوذ RTSP
به زبان ساده RTSP یه پروتکل پخش زنده ویدیو هست که بیشتر دوربین‌های تحت شبکه و دستگاه‌های ضبط روی پورت ۵۵۴ ازش استفاده می‌کنن. توی این ویدیو می‌خوایم ببینیم RTSP دقیقاً چیه و چطور میشه سرورهاشو روی اینترنت پیدا کرد و چه راه‌هایی برای وصل شدن به استریم زنده وجود داره.
اپ دسکتاپ گوگل واقعا چیز به درد بخوریه.
یا یه شورت‌کات سریع میاد بالا. گوگل لنز، ترجمه و شیراسکرین هم داره. آدم رو از باز کردن تب های جدید و کپی/پیست های اضافه خلاص میکنه. با ai هم سرچ میکنه و پاسخ میده.
یکی از کلید های ماکرو کیبوردم رو اختصاص دادم بهش و تقریبا همه سرچ ها و سوالای ساده‌م با این انجام میدم.
خاک بر سرت مایکروسافت
https://search.google/google-app/desktop/
@ITSecurityComputer
طبق گزارش خبرگزاریهای کره ای، سامسونگ، بزرگترین سازنده رم در جهان، به مشتریانش اطلاع داده که قرار هست برای فصل سوم سال میلادی جاری، قیمت رمهاش رو باز هم 20 درصد افزایش بده!
این افزایش در ادامه صعود وحشتناک قیمت رم به دلیل تقاضای بسیار بالا برای اون از طرف شرکتهای بزرگ تکنولوژی و سرورهای اونها هست به طوری که قیمت رم در فصل اول امسال نسبت به فصل چهارم سال گذشته 90 درصد افزایش پیدا کرده، در فصل دوم باز هم صعودی 50 تا 60 درصدی رو تجربه کرد و حالا در فصل سوم این افزایش قرار هست به 20 درصد برسه و حداقل در کوتاه مدت پایانی برای اون دیده نمیشه.
افزایش قیمتها فقط محدود به رم نیست و طبق تخمین بانک UBS، قیمت حافظه هم پیش بینی میشه در فصل سوم 30 درصد و در فصل چهارم امسال 12 درصد افزایش پیدا کنه و این دو محصول حداقل تا اواسط سال 2028 با محدودیت شدید عرضه و تقاضای بالا مواجه باشن.
@ITSecurityComputer
یادداشت خودکشی رومن گاری نویسنده فرانسوی:
"واقعاً به من خوش گذشت.
خداحافظ و متشکرم"
@ITSecurityComputer
🐱AnythingLLM:
کافیه فایل هایی مثل PDF، Word، متن، کد و حتی کلی سند مختلف بهش بدی؛ بعد مثل ChatGPT میتونی باهاشون چت کنی، سوال بپرسی، خلاصه بگیری و هر اطلاعاتی که داخلشونه رو راحت پیدا کنی.
ویژگی خوبش اینه که از مدل های مختلف هوش مصنوعی هم پشتیبانی میکنه و حتی میتونه به صورت لوکال روی سیستم خودتون اجرا بشه.
https://github.com/Mintplex-Labs/anything-llm
@ITSecurityComputer
💬ضروری ترین مخفف های تکنولوژی
#تکنولوژی
@ITSecurityComputer
ترامپ:
اروپا درحال یادگیری این است که وقتی مهاجران جنایتکار جهان سوم را می پذیرید، تبدیل به یک کشور جهان سوم می شوید.
به سرعت اتفاق می افتد، فقط در یک چشم به هم زدن. من به موقع انتخاب شدم!!!
@ITSecurityComputer
🔴 تایم لاین هک و حمله به بانک‌ها
در سه سال گذشته، صنعت بانکداری ایران یکی از پرتنش‌ترین دوره‌های امنیت سایبری خود را تجربه کرده است.
آنچه ابتدا با نفوذ به زنجیره تأمین نرم‌افزارهای بانکی و باجگیری آغاز شد، به مرور به حملات مخرب علیه سامانه‌های عملیاتی بانک‌ها و در نهایت حمله به زیرساخت‌های مشترک بانکی رسید.
@ITSecurityComputer
آسیب‌پذیری جدید در لینوکس و اندروید از چشم هوش مصنوعی جا ماند
🔺 پژوهشگران امنیتی یک آسیب‌پذیری جدید با نام «Bad Epoll» را در هسته لینوکس شناسایی کرده‌اند که برخی دستگاه‌های اندرویدی را نیز تحت تأثیر قرار می‌دهد و می‌تواند به مهاجمان اجازه ارتقای سطح دسترسی تا Root را بدهد.
🔻 نکته قابل‌توجه این است که با وجود استفاده از مدل‌های پیشرفته هوش مصنوعی برای بررسی کدها، این نقص امنیتی توسط هوش مصنوعی شناسایی نشد و در نهایت توسط پژوهشگران انسانی کشف شد.
🦖آموزش تست نفوذ با افزونه مرورگر
مدتی پیش خبری اومد که یه شرکت امنیتی افزونه FreeVPN کروم رو بررسی کرده و به رفتار مخرب و عملیات مشکوک در اون پی برده. این افزونه بعد از باز شدن صفحات، مخفیانه از صفحه‌ها اسکرین‌شات می‌گرفت و حتی با وجود اینکه توی فروشگاه رسمی بود، اونها رو به سرورش می‌فرستاد. توی این ویدیو به‌صورت خلاصه می‌خوایم آموزش تست نفوذ با افزونه‌های مرورگر رو بررسی کنیم تا بفهمیم افزونه‌ها چطور طراحی می‌شن و بعد هم نشون بدیم چطور می‌تونیم اونها رو توی یک محیط امن تست کنیم و رفتار مخرب‌شون رو طوری شبیه‌سازی کنیم که اطلاعات واقعی کاربر در خطر نیفته.
این ارور رو حتما تا الان خیلی دیدین و دربارش هم خیلی سوال کردین تو این پست در مورد همه ارور های عددی مرورگر توضیح میدم تا هر وقت اروری توی سایتی دیدید بدونین علتش چیه و چیکار باید کرد اینا بهشون میگن HTTP Status Code. مهم‌ترین‌هاشون:
400 – Bad Request
درخواست شما مشکل داشته.
راه‌حل: آدرس رو درست چک کن، کوکی/کش رو پاک کن.
یعنی بدون لاگین یا دسترسی کافی رفتی.
راه‌حل: لاگین کن یا اطلاعات ورود درست بزن.
دسترسی نداری، حتی اگه لاگین باشی.404 – Not Found
راه‌حل: ممکنه سایت رو چند تا آیپی خاص محدود شده باشه و باید شما هم بخواین ایپیتون اضافه بشه ( تو اکثر موارد بخاطر محدودیت رو رنج آی پی هست با Dns یا ویپن حل میشه ) رایج ترین اروری ایرانی ها میبنن همینه بخاطر تحریم ها
صفحه‌ای که دنبالش هستی وجود نداره یا پاک شده.408 – Request Timeout
راه‌حل: آدرس رو دقیق وارد کن یا صفحه اصلی سایت رو باز کن.
ارتباط طول کشیده و سرور جواب نداده.
راه‌حل: اینترنتت رو چک کن و دوباره تلاش کن.
اشکال از خود سروره.
راه‌حل: مشکل از سمت شما نیست، فقط صبر کن یا به پشتیبانی سایت بگو.
سرور میانی جواب درست نگرفته.
راه‌حل: دوباره رفرش کن، اگه ادامه داشت مشکل از سمت سایت هست.
سرور شلوغ یا خاموشه.
راه‌حل: چند دقیقه بعد امتحان کن.
سرور اصلی جواب نداده.
راه‌حل: اینترنتت رو تست کن، بیشتر وقتا مشکل سمت سایت هست.
⭕️ یک پروژه مستقل و متن‌باز به نام AnalystAIPack معرفی شده است که ۱۱۸ مهارت آماده برای عاملهای هوشمند در اختیار متخصصان امنیت قرار می‌دهد.
این مجموعه شامل اسکریپت‌های تست‌شده و قابل‌اجرا با Python است و به AI Agent کمک می‌کند کارهای پیچیده‌ای مانند مهندسی معکوس، تحلیل حافظه و شناسایی الگوهای مخرب در شبکه را به‌صورت خودکار انجام دهد.
تفاوت AnalystAIPack با ابزارهای متنی معمولی این است که هر مهارت فقط یک توضیح یا پرامپت نیست، بلکه شامل کد اجرایی است و خروجی آن به‌صورت JSON ارائه می‌شود؛ یعنی داده‌ها ساختاریافته‌اند و می‌توان آن‌ها را راحت‌تر در گزارش‌های امنیتی یا سیستم‌های مدیریت امنیت استفاده کرد.
این ابزار با چارچوب‌هایی مانند MITRE ATT&CK نیز هماهنگ شده و می‌تواند مراحل مختلف تحلیل یک فایل مخرب، از شناسایی اولیه تا بررسی فنی و تولید گزارش نهایی را به‌صورت زنجیره‌ای و خودکار مدیریت کند.
https://github.com/meltedinhex/analyst-ai-pack
@ITSecurityComputer
ابزار Notion پشتیبانی از HTML رو اضافه کرده و حالا کاربران میتونن در یادداشتها و صفحاتی که در نوشن دارن از المان های وب استفاده کنن و به طور دستی یا با Agent هوش مصنوعی نوشن، صفحات HTML مدنظرشون برای کارهای بسیار متنوع از جمله ساخت داشبوردهای تعاملی براساس محتوای صفحات رو بسازن!
این قابلیت از حالا عرضه شده و برای تمام کاربران به صورت رایگان قابل استفاده هست.
@ITSecurityComputer