📕 كتاب تكنيکهاى #هک و نفوذ به شبكه سازمان
(اختصاصی پروتكلهاى سيسكو)
مولف : وحید ایران نژاد و رضا اکبری
☁️ 24 ساعت تست رایگان سرور ابری ویراک، حالا با اعتبار هدیه بیشتر!
اگر قصد راهاندازی یا تمدید سرویسهای ابری خود را دارید، الان بهترین زمان است.
✨ تا پایان مردادماه:
🎁 15% شارژ بیشتر هدیه روی اولین واریزی
🎁 10% شارژ بیشتر هدیه روی تمام واریزیهای بعدی
🎁 24 ساعت تست رایگان
فرقی نمیکند اولین بار است که ویراک را انتخاب میکنید یا از قبل همراه ما بودهاید؛ با هر شارژ، اعتبار بیشتری دریافت میکنید و همان زیرساخت قدرتمند را با هزینه کمتر در اختیار خواهید داشت.
برای دریافت کد تست رایگان کلمه *«تست»* رو به آیدی زیر ارسال کنید.
/channel/cloud_virak
👇 پس از دریافت کد تست رایگان وارد پنل VirakCloud شوید ، کد تخفیف خود را وارد نمایید و ابرک خود را بسازید:
🔗 https://B2n.ir/qy4432
☎️ 02191555530
🚀 gemini AI Pro
💎 اشتراک 18 ماهه پریمیوم هوش مصنوعی گوگل
✨ امکانات:
🤖 Gemini
🧠 Deep Research
🎬 Veo
🎨 Imagen
🎙 NotebookLM Plus
💻 Jules
🚀 Google Antigravity (در حسابهای واجد شرایط)
📧 هوش مصنوعی در Gmail و Google Workspace
☁️ 5 ترابایت Google One
👨👩👧👦 این اکانت owner هست و میتونین 5 نفرو به فمیلیتون دعوت کنین و امکانات پرو برای آنها نیز فعال میشود .
✅ فعالسازی با لینک و روی ایمیل شخصی شما , بدون نیاز به لاگین و پسورد جیمیل
🏷 قیمت ویژه : 340 هزار تومن
⭐@Shutterstockfre
⭐@Shutterstockfre
🌎 نقشه گنج | بهترین مسیرهای یادگیری بعد از +Network
دوره +Network فقط شروع مسیره؛ اما سوال خیلیها بعد از گذروندن این دوره اینه که:
حالا کدوم مسیر رو ادامه بدم؟ 🤔
شبکه؟ امنیت؟ سرور؟ لینوکس؟ Cloud؟ DevOps؟
در ایونت آنلاین روز یکشنبه بررسی میکنیم:
🔹 بعد از +Network چه مسیرهایی پیش روی توئه
🔹 هر مسیر برای چه افرادی مناسبتره
🔹 برای ورود به هر حوزه چه مهارتهایی لازمه
پس اگر بعد از +Network نمیدونی قدم بعدی چیه، این ایونت میتونه مسیرت رو روشنتر کنه!📍
📅11 مرداد | ساعت 19:30
💻 آنلاین و رایگان
👤با استاد حسامالدین موسویزاده
برای شرکت در ایونت جزو اولین نفرات رزرو کن:
(بدون VPN وارد شو)
📌 https://httb.ir/SsNPT
🌻 آموزشگاه مهندسی کندو | We CanDo IT
@cando_ac
چرا Loop در شبکه میتونه کل شبکه رو از کار بندازه؟
وقتی توی شبکه Loop به وجود میاد، یعنی یه فریم لایه ۲ به جای اینکه فقط یه بار از مبدا به مقصد بره، وارد یه مسیر دایرهای میشه و هی بین سوئیچها میچرخه، چون توی Ethernet برخلاف IP چیزی به اسم TTL (Time To Live) برای فریم وجود نداره که بعد از چند بار عبور حذفش کنه. یعنی فریم ممکنه تا وقتی شبکه از پا درنیاد، مدام بین سوئیچها بچرخه. حالا تصور کن فقط یه فریم نباشه؛ هر Broadcast مثل ARP Request یا DHCP Discover وقتی وارد این Loop میشه، از هر سوئیچ روی همه پورتها (به جز پورتی که ازش اومده) ارسال میشه، بعد دوباره از مسیر دیگه برمیگرده و باز تکثیر میشه. این فرآیند به شکل تصاعدی ادامه پیدا میکنه و چیزی به اسم Broadcast Storm به وجود میاد.
حالا نتیجه چیه؟ اول از همه لینکهای شبکه با این حجم عظیم ترافیک کاملاً اشباع میشن و پهنای باند دیگه برای ترافیک واقعی باقی نمیمونه. بعد CPU سوئیچها به شدت درگیر پردازش این فریمهای تکراری میشه و ممکنه به ۱۰۰ درصد برسه. همزمان جدول MAC Address Table (CAM Table) هم به هم میریزه، چون سوئیچ یک MAC Address رو یک لحظه از یه پورت میبینه و چند میلیثانیه بعد همون MAC رو از یه پورت دیگه دریافت میکنه. به این وضعیت MAC Flapping میگن. وقتی سوئیچ نتونه تشخیص بده هر MAC پشت کدوم پورته، مجبور میشه خیلی از فریمها رو Flood کنه و این خودش اوضاع رو چند برابر بدتر میکنه.
در این شرایط کاربرها علائمی مثل قطع و وصل شدن شبکه، بالا نیومدن DHCP، Timeout شدن Ping، کند شدن شدید ارتباطات، قطع تماسهای VoIP، از دسترس خارج شدن سرورها و حتی ریست شدن بعضی سوئیچها رو تجربه میکنن. در شبکههای بزرگ، فقط ایجاد یک Loop روی یک کابل اشتباه میتونه ظرف چند ثانیه کل VLAN یا حتی کل شبکه سازمان رو فلج کنه.
دقیقاً به خاطر همین خطره که پروتکلهایی مثل STP (Spanning Tree Protocol) و RSTP (Rapid Spanning Tree Protocol) طراحی شدن. این پروتکلها مسیرهای اضافی رو شناسایی میکنن و قبل از اینکه Loop تشکیل بشه، بعضی پورتها رو در حالت Blocking قرار میدن تا فقط یک مسیر منطقی فعال باقی بمونه. اگر مسیر اصلی قطع بشه، همون پورت Block شده سریع فعال میشه و ارتباط برقرار میمونه، بدون اینکه Loop ایجاد بشه.
خلاصه اگر بخوام خیلی ساده بگم، Loop مثل اینه که یه ماشین رو بندازی توی یه میدان بدون خروجی؛ خودش هی دور میزنه. حالا تصور کن اون ماشین هر بار که دور میزنه، از خودش چند ماشین دیگه هم تولید کنه. ظرف چند ثانیه کل خیابونها قفل میشن. توی شبکه هم دقیقاً همین اتفاق برای فریمها میافته و نتیجهاش اینه که کل شبکه از کار میافته.
🛡 شروع قطعی دوره جامع مقدمات امنیت سایبری
◀️ شروع دوره: شنبه، 3 مرداد 1405 - تخفیف 20%: lianads-20
📌 مشاهده جزئیات دوره و خرید:
https://lian.ac/security-prerequisite
🔸 اطلاعات بیشتر:
☎️ 02191004151 | 🌐 WhatsApp | 💬 Telegram
💻 گروه لیان
https://liangroup.net
@AcademyLian
👈 وبینار چگونه یک متخصص علم داده شویم؟ 📊
🔧 مهارتها، ابزارها و فرصتهای شغلی 📣
📊علم داده (Data Science) مهارتیه که هم توی ایران جزو پردرآمدترینهاست، هم یکی از راحتترین راههای کار ریموت و مهاجرت کاریه:
🔹 دیتا ساینتیستها جزو پرتقاضاترین مشاغل دنیا هستن (لینکدین و گلسدور هر سال تاییدش میکنن)
🔹 امکان کار ریموت برای شرکتهای خارجی و درآمد دلاری 💵
🔹 یکی از مسیرهای اصلی ویزای کاری و مهاجرت تخصصی 🌍
🔹 و مهمتر از همه: لازم نیست حتما رشتهات کامپیوتر باشه! از مهندسی و علوم پایه تا مدیریت، همه میتونن وارد بشن
توی این وبینار رایگان دقیقاً یاد میگیری:👇🏻
✅ از کجا شروع کنی و چه مهارتها و ابزارهایی لازمه
✅ بازار کار ایران و جهان چه فرصتهایی داره
✅ نقشه راه رسیدن از صفر تا موقعیت شغلی
🗓 چهارشنبه ۳۱ تیر
⏱️ساعت ۱۸
📌 ثبت نام رایگان وبینار:
📎 برای ثبتنام رایگان کلیک کنید (ظرفیت محدود)
⚠️برای ثبت نام روی لندینگ👇🏻
لطفا بدون VPN روی لینک کلیک بفرمایید
✨ موسسه آموزشی توسعه
➖➖➖➖➖➖➖➖➖➖
📞 021-86741
🔥 هنوز برای اشتراکهای هوش مصنوعی کلی هزینه میکنی؟
دیگه وقتشه هوشمندانهتر خرید کنی ✨
در شوگان مارکت میتونی انواع اشتراکهای پرمیوم مثل:
ChatGPT🤖، Gemini🤖، Claude🤖، Grok🤖، Cursor😺 و...
رو با بهترین قیمت تهیه کنی🔝
کیفیت بالا💎 | قیمت منصفانه⬇️ | پشتیبانی واقعی🥇
اگر فروشگاه یا کانال فروش محصولات هوش مصنوعی داری، برای همکاری و دریافت شرایط ویژه با ما در ارتباط باش🎁شوگان مارکت؛ جایی که محدودیت معنا نداره
😷معرفی انواع بدافزار ها
#هک #هکر #امنیت
#بدافزار
انجام طلسمات سفلی عبری یهودی اسلامی عربی هندی
کارگشایی
بازگشت معشوق
شکستن طلسمات کهن
بخت گشایی
ازدواج با معشوق
محبت زوجین
عزیز شدن خلقی
زبانبندخلقی
رزق و روزی
ارتقاء و مقام و ثروت
دفع سحر و نحوسات
سحر و ابطال سحر
سرکتاب
موکل گیری
لینک کانال 👇👇👇
@doatelsmfaLroz1
⏰ تابستون، بهترین فرصت برای سرمایهگذاری روی خودته ☀️
حالا با تخفیفهای تا ۴۰ درصدی، وقتشه مهارتهایی رو یاد بگیری که واقعا توی بازارکار بهشون احتیاج داری!
از دورههای ویژه نوجوانان گرفته تا آموزشهای تخصصی برنامهنویسی، شبکه و امنیت، طراحی سایت، ماشینلرنینگ و هوش مصنوعی، همه با آموزشهای پروژهمحور و کاربردی✅
💎مناسب برای نوجوانان، دانشجویان و علاقهمندان به ارتقای شغلی
💰امکان پرداخت اقساطی
دست خوب شانسیه، اما برنده شدن یادگرفتنیه🃏
روی خودت سرمایهگذاری کن👇
https://l.cando.ac/summer405
برای شروع مسیرت با ما در ارتباط باش:
📞 02192004381 | 02143810000
🌻 آموزشگاه مهندسی کندو | We CanDo IT
@cando_ac
وایفای ویندوزت مدام قطع و وصل میشه ( تو این اختلال های اینترنت این مشکل خیلی بیشتر پیش میاد )؟
خیلی وقتا پیش میاد که اینترنتت در واقع وصله، اما ویندوز به خاطر یه سری تستهای خودکار و الکی، مدام آیکونِ قطع بودن رو نشون میده و کلافت میکنه، یک سری سیستم بررسی اتصال اینترنت ویندوز هست که باعث اینه و باید این سیستم ویندوز رو خاموش کنی تا دیگه بیدلیل آیکون شبکه رو قطع نشون نده. ( تو حالت عادی حتی اگر یک ثانیه نت قطع بشه یا ویپن ، این آیکون قطع میشه در حالی نت واقعا قطع نشده و فقط برای چند لحظه اختلال پیش اومده و این رو اعصاب خیلیاست مخصوصا الان بخاطر شرایط اینترنت این مشکل خیلی رخ میده)
مراحل انجام کار:
کلیدهای Win + R رو بزنید.
تایپ کنید regedit و اینتر کنید.
به این آدرس برید:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
برای کسایی که توی برنامهنویسی مشکل زبان دارن، یه کانال خوب پیدا کردم که انگلیسی رو دقیقاً متناسب فضای واقعی یک برنامه نویس یاد میده.
محتواهاش بیشتر پادکستمحوره و بهجای آموزش خشک گرامر، روی چیزایی کار میکنه که واقعاً به درد برنامهنویسا میخوره؛ مثل میتینگ، مصاحبه کاری، خوندن داکیومنت، اصطلاحات رایج تیمهای خارجی و مکالمههای واقعی دولوپرها.
اگر براتون کاربردیه این پستش رو ببینید :
/channel/learnobit/163
نوربخش: با تداوم اختلالهای اینترنتی، فرضیه اعمال محدودیتهای جدید تقویت میشود
رئیس کمیسیون تحول اتاق تهران، در گفتوگو با سیتنا:
🔹هنوز توضیح شفافی درباره علت تداوم اختلالهای اینترنتی ارائه نشده و طولانی شدن روند بازگشت اینترنت به شرایط عادی، گمانهزنیها درباره تداوم برخی محدودیتها را افزایش داده است.
🔹از منظر فنی، معمولاً قطع کردن یک سرویس بسیار سادهتر از بازگرداندن آن به شرایط پایدار اولیه است و ممکن است فرآیند بازگشت شبکه به وضعیت عادی زمانبر باشد.
@DrSecCom
☁️ 24 ساعت تست رایگان سرور ابری ویراک، حالا با اعتبار هدیه بیشتر!
اگر قصد راهاندازی یا تمدید سرویسهای ابری خود را دارید، الان بهترین زمان است.
✨ تا پایان مردادماه:
🎁 15% شارژ بیشتر هدیه روی اولین واریزی
🎁 10% شارژ بیشتر هدیه روی تمام واریزیهای بعدی
🎁 24 ساعت تست رایگان
فرقی نمیکند اولین بار است که ویراک را انتخاب میکنید یا از قبل همراه ما بودهاید؛ با هر شارژ، اعتبار بیشتری دریافت میکنید و همان زیرساخت قدرتمند را با هزینه کمتر در اختیار خواهید داشت.
برای دریافت کد تست رایگان کلمه *«تست»* رو به آیدی زیر ارسال کنید.
/channel/cloud_virak
👇 پس از دریافت کد تست رایگان وارد پنل VirakCloud شوید ، کد تخفیف خود را وارد نمایید و ابرک خود را بسازید:
🔗 https://B2n.ir/qy4432
☎️ 02191555530
📰 سرقت ۷۰ میلیون دلاری بیتکوین به دلیل نقص امنیتی در Coldcard
در یک حمله سایبری، مهاجم موفق شد در ۴۱ دقیقه، دارایی ۱۱۹۶ آدرس بیتکوین را تخلیه کند.
این سرقت که حدود ۷۰ میلیون دلار ارزش داشت، به یک نقص در سفتافزار (Firmware یا کدهای سیستمی دستگاه) کیف پول Coldcard نسبت داده شده است.
محققان Galaxy Research دریافتهاند که این مشکل ناشی از یک خطای ادغام در نسخه مارس ۲۰۲۱ است.
این خطا باعث شد فرآیند تولید Seed (عبارت بازیابی ۱۲ تا ۲۴ کلمهای) به یک سیستم تولید اعداد شبهتصادفی (PRNG) قابل پیشبینی هدایت شود.
به عبارت سادهتر، کیف پول Coldcard به جای تولید کدهای کاملاً تصادفی، کدهایی با الگوی مشخص تولید کرده که باعث شد مهاجم بتواند کلیدهای خصوصی کاربران را حدس بزند.
🌐 20 ابزار عالی و رایگان برای دانشجویان
#هوش_مصنوعی
@DrSecCom
🐧 چرا لینوکس آینده است؟
چون دنیای فناوری هر روز بیشتر به سمت سرعت، امنیت و انعطافپذیری حرکت میکند؛ و لینوکس سالهاست پایهی این تحول است. از سرورهای بزرگ و رایانش ابری گرفته تا هوش مصنوعی، امنیت سایبری و حتی دستگاههای هوشمند، لینوکس نقش پررنگی دارد.
یادگیری لینوکس فقط یاد گرفتن یک سیستمعامل نیست؛ بلکه سرمایهگذاری روی مهارتی است که در دنیای امروز و آینده ارزش بیشتری پیدا میکند.
آینده را نمیتوان پیشبینی کرد، اما میتوان برای آن آماده شد؛ و لینوکس یکی از بهترین نقطههای شروع است. 🚀🐧
🛡 شروع قطعی دوره SOC Tier 1
◀️ شروع دوره: شنبه، 3 مرداد 1405 - تخفیف 15%: lianads-15
مشاهده جزئیات دوره و خرید:
https://lian.ac/soc1
📌 اطلاع از شرایط اقساط: @liantrain
🔸 اطلاعات بیشتر:
02191004151
💻 گروه لیان
https://liangroup.net/
@AcademyLian
آخرین فرصت برای بردن!🏆💪
فرصت استفاده از تخفیفهای تابستونی کندو داره به پایان میرسه...
فقط تا شنبه ۳ مرداد زمان داری دوره موردنظرت رو انتخاب کنی و با شرایط ویژه ثبتنام کنی. 🔥
🎯 تا ۴۰٪ تخفیف دورههای مقدماتی
🎯 تا ۳۰٪ تخفیف دورههای تخصصی
🎥 ۳۰٪ تخفیف دورههای ضبطشده
💳+ امکان پرداخت اقساطی
از برنامهنویسی و طراحی سایت تا شبکه و امنیت، هوش مصنوعی، دیتاساینس، کلود و DevOps...
❌این فرصت دیگه تمدید نمیشه❌
اگر قراره این تابستون یادگیری یه مهارت جدید رو شروع کنی، وقت انتخابه. 🃏
دورهها رو ببین و شروع کن👇
(بدون VPN وارد شو)
📌 https://httb.ir/rDjeM
🌻 آموزشگاه مهندسی کندو | We CanDo IT
@cando_ac
آسیبپذیری جدید در لینوکس و اندروید از چشم هوش مصنوعی جا ماند
🔺 پژوهشگران امنیتی یک آسیبپذیری جدید با نام «Bad Epoll» را در هسته لینوکس شناسایی کردهاند که برخی دستگاههای اندرویدی را نیز تحت تأثیر قرار میدهد و میتواند به مهاجمان اجازه ارتقای سطح دسترسی تا Root را بدهد.
🔻 نکته قابلتوجه این است که با وجود استفاده از مدلهای پیشرفته هوش مصنوعی برای بررسی کدها، این نقص امنیتی توسط هوش مصنوعی شناسایی نشد و در نهایت توسط پژوهشگران انسانی کشف شد.
تبدیل بستههای Arch به AppImage
این اسکریپت به شما اجازه میدهد از پکیجهای نصبشده روی Arch Linux، نسخهی قابلحمل AppImage بسازید.
اگر میخواهید یک برنامه را بدون نیاز به نصب، روی سیستمهای مختلف اجرا یا جابهجا کنید، این ابزار میتواند مفید باشد.
https://github.com/behdanisohrab/scripts
🔐 پروتکل IPSEC چیست ؟
IPsec (Internet Protocol Security) مجموعهای از پروتکلهای امنیتی است که برای محافظت از ترافیک آیپی ، که با رمزنگاری دادهها، احراز هویت طرفین ارتباط و تضمین صحت اطلاعات، مانع از شنود و دستکاری دادهها در مسیر انتقال میشود.
به همین دلیل، IPsec یکی از رایجترین فناوریها برای ایجاد VPN Site-to-Site و Remote Access VPN در سازمانهاست.
📌 به زبان ساده: اگر دادهها را مانند یک نامه در نظر بگیریم، IPsec آن را داخل یک پاکت مهر و مومشده قرار میدهد تا فقط گیرندهٔ مجاز بتواند آن را باز کند.
@DrSecCom
💥 نبض DevOps امروز | مسیر حرفهای و فرصتهای شغلی IT
میخوای بدونی مهارتهای DevOps چطور مسیر شغلی تو رو متحول میکنن و چه فرصتهای واقعی در دنیای IT منتظرته؟
این وبینار آنلاین و رایگان فرصتیه برای:
- آشنایی با مفهوم DevOps و نقش اون در تیمهای واقعی IT
- یادگیری مسیر ورود به بازارکار و مهارتهای عملی
- کشف فرصتهای شغلی آینده و رشد حرفهای
🗓 امشب ساعت 19
💻 آنلاین
💰رایگان
⚡️ جزو اولین نفراتی باش که مسیر حرفهای DevOps و مهارتهای عملی اون رو تجربه میکنه!
📌 برای حضور در ایونت، رزرو کن👇
https://l.cando.ac/ev-dev10
آموزشگاه مهندسی کندو | We CanDo IT
@cando_ac
دوتا ترفند توی سرچ زدن که به کارت میاد برای پیدا کردن لینک دانلود مستقیم برنامه ها و بازی ها کافیه عبارت 94fbr رو بنویسید و جلوش اسم برنامه یا بازی در نتایج فقط لینک های دانلود میاد مثال :
94fbr InShot
https://www.google.com/search?udm=14&q=دوره+پایتونЧитать полностью…
⚠️ #اینفوگرافیک کیوشینگ (Qishing)
فیشینگ از طریق کد QR
#اینفوگرافیک
@DrSecCom
🌐 کشورهای دارای بیشترین کاربران اینترنت:
- چین: ۱/۳ میلیارد
- هند: ۱/۳ میلیارد
- آمریکا: ۳۲۴ میلیون
- اندونزی: ۲۳۰ میلیون
- برزیل: ۱۸۵ میلیون
🔻ایران نیز با ۷۳.۷ میلیون کاربر در جایگاه ۱۷ جهان قرار دارد.
#اینفوگرافیک
@DrSecCom
⚠️ هشدار: اختلال در فایروالها و تجهیزات لبه شبکه
🔴 منابع مرتبط با فرماندهی عملیات امنیت سایبری در مرکز ملی فضای مجازی از بروز اختلال گسترده در تجهیزات امنیت شبکه، بهویژه فایروالهای ساخت شرکت سیسکو، در بخشهایی از زیرساختهای ارتباطی شهر اصفهان خبر میدهند.
🔴 بر اساس گزارشهای اولیه، این اختلال از ساعات ابتدایی دیروز در تعدادی از شبکههای سازمانی و مراکز داده مشاهده شده و موجب ناپایداری در دسترسی به برخی سرویسهای آنلاین و ارتباطات داخلی شده است. کارشناسان فنی اعلام کردهاند که بخش قابل توجهی از این مشکل به تجهیزات فایروال، بهویژه مدلهای مورد استفاده از برند سیسکو، مربوط میشود که با اختلال در عملکرد و مدیریت ترافیک شبکه مواجه شدهاند.
🔴 تیمهای عملیات سایبری در حال بررسی دقیق منشأ این اختلال هستند و احتمال بروز یک مشکل نرمافزاری یا حمله سایبری در دست بررسی قرار دارد. با این حال هنوز علت قطعی این رخداد به طور رسمی اعلام نشده است.
🔴 تیمهای تخصصی در حال پایش مداوم وضعیت شبکه هستند و نتایج بررسیهای فنی پس از تکمیل اعلام خواهد شد. همزمان به مدیران شبکه توصیه شده است لاگهای امنیتی تجهیزات خود را بررسی کرده و در صورت مشاهده رفتار غیرعادی، موضوع را به این مرکز گزارش دهند.
@DrSecCom
