⭕️ Upptime
✅ open source
🔘 اگه سایت یا سرورهایی داری که وضعیت فعال بودن اونا واست مهمه، دلت میخواد گزارش کامل و شفافی از وضعیت سایت داشته باشی، که ببینی در طی شبانهروز قطعی بوده یا نه، سایت از دسترس خارج شده بود؟
☑️ با کانفیگ این اسکریپت توی اکانت GitHub ، چیزی شبیه کرانجابز هر 5 دقیقه به کمک GitHub-Actions وضعیت سایت شما رو بررسی میکنه، گزارشی رو در قالب صفحات استاتیک تهیه میکنه و توی GitHub-Pages ذخیره میکنه که ازطریق وب قابل مشاهده باشه
☑️ میشه هم اون صفحه رو روی سابدامین شخصی پارک کرد
🌐 website
#English
📚 Offensive Security E-Books
🔹Red team Operations
🔹Reverse Engineering
🔹Red Team x Blue Team
🔹Practical Social Engineering
🔹Windows Privilege Escalation
🔹AD, & Road to OSCP
🔹JR to Specialist Career
🔹AV/EDR Bypass
🔹Programming Tricks
🔹ChatGPT for Security
🔹Bug Bounty
🔹Pentest
🔹Malware Development
🔹Shellcode
🔗 https://drive.google.com/drive/mobile/folders/12Mvq6kE2HJDwN2CZhEGWizyWt87YunkU
⭕️ قابل توجه دارندگان سایت و ربات
افرادی که از CDN ایرانی استفاده میکنن
علاوه بر امکانات بسیار ضعیف
علاوه بر محدودیت حجمی و پولی بودن
علاوه بر حمایت از ظالم (شریک در ظلم)
بدون اینکه حتی روحشون خبر داشته باشه
⚠️سایتشون از خارج قابل دسترس نیست
فقط ازطریق شبکه داخلی قابل دسترسه
این یعنی پیادهسازی شبکه ملی‼️
این برای سایتها فاجعه محسوب میشه
رتبه SEO رو بشدت کاهش میده
چون گوگل، بینگ، یاهو یا...
نمیتونن سایت رو باز کنن
سایت شما رو Down تشخیص میدن
قبل از آغاز جنگ خارجی
با اجرای طرح عفاف و حجاب
جنگ داخلی رو هم شروع کردن
1️⃣ t.me/cyru55_ch4/1138
2️⃣ t.me/cyru55_ch4/2263
🔺تصویر بالا
دختری که بخاطر پوشش کامل اسلامی دستگیر و شکنجه شد، با ضربات باطوم جمجهش خورد شد
🔻تصویر پایین
هرزههای اسلامی، با رانت و پارتی انتخاب شدن برای رقص در حرمسرای آقا
https://code.microsoft.com/pages/systemcall.php?command=whoami
https://code.microsoft.com/../../etc/passwd
;)
⚠️گزینه دانلود خودکار را در تلگرام غیرفعال کنید!
🔴اخیرا یک خطر امنیتی جدی در اپلیکیشن دسکتاپ تلگرام توسط کمپانی سرتیک (Certik) کشف شده است. خطر کشف شده، آسیبپذیری اجرای کد از راه دور (Remote Code Execution) نامیده دارد و میتواند راهی را برای ایجاد فایلهای خاص، مانند عکسها یا ویدیوها، به منظور کنترل سیستم کاربر، ایجاد کند.
☑️ برای ایمن ماندن در مقابل این مشکل امنیتی، باید دانلود خودکار فایلها در تلگرام را غیر فعال کنید.
❗️این مشکل مربوط به برنامه دسکتاپ تلگرام، به خصوص در دستگاههای با سیستمعامل ویندوز است
❕در دستگاههای تلفن همراه، هیچ گزارشی در مورد این آسیبپذیری وجود ندارد
🌐 reference
به وضعیت کشور نگاه کن، یه نگاهی به قیمت دلار و طلا و ... بنداز! و به صدها حوزهٔ دیگه مثل طبیعت، معیشت، سلامت و ... بنگر! مملکتی که توش سازندگی باشه اینطوری میشه؟ اون هم کشوری مثل ایران با اینهمه منابع و وسعت!
تورم و روز به روز به عقب افتادگی به قدری وحشتناکه که اصلا هیچطور قابل توجیه نیست! من هربار میرم بیرون یه چرخی میزنم یا یه مغازهای بخوام برم شاخ در میارم از شدت تورم! اجناس آشغال و بیکیفیت که حتی مفت نمیارزن! اصلا شب میخوابی صبح بیدار میشی میبینی همه چیز تغییر کرده!
این اواخر هم که مثل همیشه به خاطر جفتکاندازی خر و کره خر چندین میلیارد تومن از بازار بورس رو دوباره کشیدن بیرون، خب معلومه نتیجش چی میشه!
بحث سیستم مالیات برای پر کردن جیبهای بدون تهشون هم که مشخصه چطور پیش خواهد رفت...
حقیقت هم مثل روز روشنه که مسئولین یکی از یکی وقیحتر و کثافتتر حتی یه کلمه در مورد این وضعیت وحشتناک صحبت نمیکنن! هیچکس هیچی رو به گردن نمیگیره!!! قشنگ مشخصه به چیزی که هدفشون بوده رسیدن و راضی هستن از نتیجه!
واقعیت اینه، خط به خط کدهای این کشور رو به طور عمد ویروسوار و پر از باگ نوشتن! طوری که دیگه الآن هیچطور ممکن نیست درست بشه چون میلیونها خط کد بد و دارای نشت منابع نوشته شده که حتی بخوای درستش کنی هم صدها باگ و کثافت دیگه از توش در میاد. اصلا زبان برنامهنوسیش هم منسوخ شده و در دنیای مدرن امروزی کسی تحویلش نمیگیره!
حیف، خلاصه حیف و افسوس... آه و نالهٔ به حق جمعیت عظیمی به گردنتون هست، نمیدونم وقتی قراره به درک واصل بشید چه حسی خواهید داشت نکبتا. 😑
#موقت
⭕️ تغییرات جالب تلگرام دسکتاپ
امکانی فراهم شده که
کانال شخصیتو به پروفایلت اضافه کنی
دیگه نیازی نباشه توی بایو لینک بذاری
دلم میخواست واسه خودم یه اپ بسازم
برای ذخیره پسوردها
بدون دسترسی اینترنت
بدون دسترسی حافظه
یه بنده خدایی مشابهش ساخته
☑ Github
🔘 PlayStore
⬇ F-Droid
فقط اونجوری که من دلم میخواست دستهبندی شاخهدرختی نداره
⭕️ Windows UAC Bypass
✅ CVE-2024-21338
🌐 Blog
LPE from Admin to Kernel vulnerability on Windows 10 and Windows 11 operating systems with HVCI enabled.
مناسب قشر شریف خرابکار
چند هزار میلیارد تومان از جیب ما مردم شلیک شد بسمت خارج مرزهای کشور
که همگی معدوم و خنثی شدند
(حالا چه آمازون باشه چه قطب شمال، مهم اینه که اونجا حریم تحت مسئولیت ما نبوده)
▪️خب چه دستاوردی برای مردم داشت؟
▪️وضع معیشت مردم چه تغییری کرد؟
▪️دلار چند؟
پاسخشون پاسخ حسن خواهد بود
که اگر من نبودم جنگ میشد
اینکه جنگ صورت نگرفت
دستاورد من است
اینکه بمب اتمی نخورده توی تبریز با خاک یکسان شه، دستاورد من بوده
رئیس جمهور بعدی هم میگه، داداش دو تا بمب هیدروژنی توی اصفهان نخورده، اونم از زحمات من بوده
اوکی... ممنون ازتون
#موقت
⭕️ CrimsonEDR
ابزاریست برای بدافزار نویسان و تولید کنندگان برنامههای مخرب (ویندوز)، که عملکرد برنامههای امنیتی یا آنتیویروسها را شبیهسازی میکند، فرآیند تولید و توسعه بدافزار را سرعت میبخشد که بتوان با سهولت بیشتر محصول نهایی رو به لحاظ شناسایی شدن ارزیابی کرد
CrimsonEDR is an open-source project engineered to identify specific malware patterns, offering a tool for honing skills in circumventing Endpoint Detection and Response (EDR). By leveraging diverse detection methods, it empowers users to deepen their understanding of security evasion tactics.
✅ open-source
🔸نیویورکتایمز به نقل از مقامات اسرائیلی نوشت:
ایران ۱۸۵ پهپاد، ۳۶ موشک کروز و ۱۱۰ موشک زمین به زمین بهسمت اسرائیل شلیک کرده است.
🔹ادعای شبکه ۱۲ اسرائیل:
اسرائیل تا ۲۴ ساعته آینده تمام حملات ایران را پاسخ خواهد داد.
بالاخره بازی شروع شد :)
⭕️ obfus.h
obfus.h is a macro-only library for compile-time obfuscating C applications, designed specifically for the Tiny C (tcc). It is tailored for Windows x86 and x64 platforms and supports all versions of the compiler.
• Function Call Obfuscation: Confuse function calls to make your code less readable to unauthorized eyes.Читать полностью…
• Anti-Debugging Techniques: Built-in mechanisms to prevent code analysis during runtime.
• Control Flow Code Mutation: Turns code into spaghetti, making it difficult to parse conditions and loops
دیکتاتوری کودککش اسلامی
حق لبخند رو از شهروندان سلب کرده
کسی اجازه نداره شاد باشه
ارباب امر کرده ناراحت باشین
🌐 reference
.
الان HostMaze ایمیل داده میگه
با قیمت قبل، رم 2 برابر میدیم
ارزونترین پلن سالی 19 دلار
کدتخفیف 10% دائمی هم داره
(نه فقط برای اولین ماه)
👉🏼 SPRING10
میشه ماهی 1.5💲
🔸KVM
🔸Unmetered Traffic
🔸Port 1Gbps
🔸ip4 + ip6
🌐 hostmaze.com
🔺 توی نسخه جدید Nagram ایموجیها توی اپ قرار گرفتن، دیگه نیازی به دادن فونت یا فایل ایموجی نیست
Читать полностью…کسانیکه زن و بچه مردم رو میکشتن
توسط گروه جیشالعدل سلاخی شدن
عرزشیها عر بزنید #عوضش_امنیت_داریم
#موقت
دیجیکالا یه لینک مخفی داره
فقط برای مشتریهاش که ازش خرید کردن فرستاده
وقتی وارد لینک شی
یه کدتخفیف 50 تومنی میده
برای سفارشات بالای 500 تومن
🧨 https://about.digikala.com/campaigns/nowruz1403/
⭕️ شبیهساز Bochs
تقریبا امکان اجرای هرجور سیستمعاملی رو داره
✅ Open Source
🔻 Android
🔻 Windows
🔻 Linux
خودش میگه من یک virtualization (مجازیساز) نیستم، بلکه emulator (شبیهساز) هستم
یه بایوس مجازی شبیهسازی میکنم که توش ایمیج، سیدی، ماوس، یا هر دیوایس دیگری رو بوت میکنم و این وسط مثل یک رابط عمل میکنم
به همین دلیل نسبت به مجازیسازها سرعت بالاتری رو فراهم میکنم
⚠️ کار کردن باهاش آسون نیست
در حوزه امنیت
کمپانی معروفی هست
بنام Sophos
آنتیویروسش قدرتمند نیست
در زمینه Firewall و EDR و XDR و... کارش خیلی بهتره
یه محصولی داره بنام
🔺HitmanPro.Alert
در زمینه شناسایی و خنثیسازی انواع حملات سایبری و جاسوسی عملکرد فوقالعادهای داره
انواع مختلف Keylogger, Remote, Shell, Rootkit, Spyware و... رو با دقت بسیار بالایی شناسایی، مسدود و حذف میکنه
حواسش به انواع مختلف سوءاستفادههای سختافزاری هست
حتی حملات Zer0day و جدید رو میتونه شناسایی کنه
به جرأت میشه گفت یکی از بهترینهاس
نسخه کرکش احتمالا گیر نمیاد
اون دیگه مشکل خودتونه 🤷🏻♂️
تریال 30 روزه میده