بشکن Beshkan
275K subscribers
7.42K photos
2.42K videos
3.1K files
8.77K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
اگر اینستاگرام شما هک شد چه کاری باید انجام دهید؟

پیش از هر چیز بدانید اگر حساب شما هک شد و هکر حسابتان را به صورت دائمی حذف کرد، احتمال پس‌گرفتن آن بسیار کم و گاهی غیرممکن است و هیچ راهی هم برای بازگرداندن یا دسترسی به پست‌ها و استوری‌های خود نخواهید داشت، مگر این‌که از آن‌ها نسخه پشتیبان تهیه کرده باشید.

اگر هکر بعد از هک‌شدن صفحه‌‌تان تنها اقدام به عوض‌کردن پسورد شما کرده باشد، برای پس‌گرفتن آن از طریق آخرین نسخه اینستاگرام وارد صفحه لاگ‌این شوید. Forget Password را انتخاب کنید و گزینه Need More Help را بزنید.

ادامه مطلب:
tech.tavaana.org/fa/news/instagramreport

#آموزشی #هک #اینستاگرام

@beshkan
شبکه زامبی‌ها / Botnet

شبکه زامبی‌ها یا Botnet، شبکه‌ای از دستگاه‌های متصل به اینترنت است که توسط نرم‌افزارهای مخرب کنترل می‌شود. این دستگاه‌ها معمولا تحت کنترل یک مهاجم قرار می‌گیرند و بدون اطلاع کاربران، به‌طور خودکار، اقدامات مخربی؛ مانند ارسال ایمیل‌های ناخواسته، حملات DDoS یا سرقت اطلاعات شخصی را انجام می‌دهند.

وب‌سایت:
https://tech.tavaana.org/visuals/terminology-15-botnet/

#امنیت_دیجتال

@beshkan
شیوه استفاده از وب‌تونل در شبکه تور برای عبور از فیلترینگ

تیم ضد-سانسور پروژه تور اخیرا وب‌تونل، نوع جدیدی از پل تور معرفی کرد تا به کاربران در مناطقی که با سانسور شدید مواجه هستند را در اتصال به شبکه تور کمک کند. در این مقاله به بررسی وب‌تونل در تور می‌پردازیم.

وب‌تونل یک فناوری است که به کاربران امکان می‌دهد تا به طور مخفیانه و بدون اینکه افراد دیگر بتوانند آن را تشخیص دهند، به اینترنت متصل شوند. این فناوری در اتصال به شبکه تور – که یک شبکه خصوصی و امن است – کمک می‌کند. وب‌تونل وظیفه دارد تا اتصال‌های کاربران را به گونه‌ای تقلبی در بسته‌های ارسالی قرار دهد تا به نظر برسد که کاربران در حال مرور وب معمولی هستند. به این ترتیب، از آنجایی که این فناوری شبیه به ترافیک معمولی وب است، نمی‌توان آن را تشخیص داد یا مسدود کرد. برای این است که این فناوری برای کشورهایی که تحت فیلتر شدید هستند، بسیار مفید است. چرا که برای یک ناظر بدون اگاهی از مسیر پنهان، این مانند یک اتصال HTTP معمول به یک سرور صفحه وب به نظر می‌رسد که اینگونه به نظر می‌رسد که انگار کاربر دارد فقط در وب می‌گردد. به عبارت دیگر، هنگامی که کسی سعی می‌کند وب‌سایت را در آدرس شبکه مشترک بازدید کند، او به سادگی محتوای آدرس وب‌سایت را مشاهده می‌کند و وجود یک پل مخفی (وب‌تونل) را متوجه نمی‌شود.

مقایسه وب‌تونل با پل‌های obfs4

وب‌تونل می‌تواند به عنوان یک جایگزین برای پل‌های obfs4 برای بیش‌تر کاربران مرورگر تور استفاده شود. در حالی که obfs4 ترافیک‌های کاملا رمزنگاری‌شده و کاملا متمایز و نامعلوم هست. وب‌تونل برای تقلید ترافیک وب شناخته‌شده و معمولی است که در این روش امکان مسدود‌سازی کم می‌شود.

ادامه مطلب:

https://tech.tavaana.org/digital-security/webtunnel/

#تور #وب_تونل #آموزشی

@beshkan
آدرس آی‌پی / IP Address

آدرس آی‌پی یا IP Address، یک شناسه عددی است، که به دستگاه‌ها در شبکه اینترنت اختصاص می‌یابد؛ تا با یکدیگر ارتباط برقرار کنند و داده‌ها را ارسال یا دریافت کنند.

وب‌سایت:

https://tech.tavaana.org/visuals/terminology-9-ip-address/

#واژه_نامه

@beshkan
۶ اقدام مهم برای امن‌کردن حساب واتس‌اپ

بیش‌تر شما تقریبا هر روز از پیام‌رسان واتس‌اپ استفاده می‌کنید. اما آیا از همه لحاظ به امنیت حسابتان در این اپلیکیشن اهمیت می‌دهید؟ اگر امنیت و حریم خصوصی برای شما هم اهمیت ویژه‌ای دارد، این ویدیوی را تا آخر ببینید تا به شما بگوییم که چطور با ۶ اقدام موثر، حساب واتس‌اپ‌تان را امن کنید.

یوتیوب:

https://www.youtube.com/watch?v=_kLj2jhNjuA

وب‌سایت:

https://tech.tavaana.org/digital-security/whatsapp-security-6-tips/

#واتس_اپ #امنیت_دیجیتال

@beshkan
سرویس εxodus؛ راهنمایی برای بررسی حریم خصوصی و امنیت برنامه‌ها

سرویس εxodus یک ابزار آنلاین است که به کاربران امکان می‌دهد برنامه‌ها و اپلیکیشن‌های مختلف را برای حفظ حریم خصوصی و امنیت خود بررسی کنند. این سرویس اطلاعاتی مفیدی درباره هر برنامه ارائه می‌کند، از جمله اینکه آیا برنامه مورد نظر، اطلاعات شخصی کاربران را به طور ناشناس به دیگران منتقل می‌کند یا خیر و همچنین بررسی می‌کند که هر کدام از اپلیکیشن‌ها به چه بخش‌هایی از دستگاه شما دسترسی پیدا می‌کنند.

برای استفاده از سرویس εxodus، کافی است به وب‌سایت رسمی آن مراجعه کنید و نام برنامه یا اپلیکیشن مورد نظر خود را جستجو کنید. پس از جستجو، سرویس εxodus به شما اطلاعاتی در مورد حریم خصوصی و امنیت برنامه مورد نظر ارائه می‌کند، از جمله دسترسی‌هایی که برنامه به آن‌ها دارد و همین‌طور نقاط قوت و ضعف امنیتی آن.

آدرس وب‌سایتεxodus:
https://reports.exodus-privacy.eu.org/en/
ادامه مطلب:
https://tech.tavaana.org/digital-security/exodus-2/

#آموزشی

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
پاک‌سازی دستگاه تلفن با AVG Cleaner برای افزایش عملکرد و سرعت

حذف فایل‌های اضافی و اپلیکیشن‌هایی که استفاده نمی‌کنیم، به افزایش عملکرد سیستم کمک بسیاری می‌کند. در واقع می‌توان گفت آزاد‌سازی حافظه در عملکرد آن نقش موثری دارد. در این مقاله به معرفی یک اپلیکیشن مناسب برای بهینه‌سازی عملکرد دستگاه‌های تلفن همراه اندروید می‌پردازیم.

ابزار AVG Cleaner، اپلیکیشن مناسبی برای آزاد‌سازی حافظه و حذف برنامه‌های بلااستفاده است. این اپلیکیشن‌ها به افزایش کارایی و سرعت موبایل شما کمک قابل‌توجهی می‌کند.

این اپلیکیشن رایگان است و در گوگل‌پلی در اختیار کاربران اندروید گذاشته شده است.

قابلیت‌های اپلیکیشن AVG Cleaner به شرح زیر است:

حذف برنامه‌های پیش‌نصب‌شده
حذف فایل‌های اضافی و غیرضروری
حذف برنامه‌ها بی‌ستفاده
حذف عکس‌ها و فیلم‌های تکراری
توقف برنامه‌ها و فرآیندهای در حال اجرا در پس‌زمینه (پاکسازی RAM)
نمایش اطلاعات سیستم به صورت یکجا
مدیریت فایل‌ها و تجزیه تحلیل آن‌ها
پاک‌کننده کش‌های برنامه‌ها و حافظه موقت

وب‌سایت:

https://tech.tavaana.org/fa/news/AVGCleanUp

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#آموزشی #افزایش_سرعت #اندروید

@beshkan
صفحه رسمی "اتحادیه جهانی کشتی" در اینستاگرام برای ترغیب مخاطبان ایرانی خود برای شرکت در نظرسنجی ورزشکار سال ایران، با انتشار پستی از آنها خواسته است که اپلیکیشن داخلی روبیکا را نصب کنند. لازم به یادآوری است که سیستم ایمنی گوگل‌‎پلی در موارد متعددی به کاربران گوشی‌های اندرویدی هشدار داده است که از نصب "روبیکا" به دلیل احتمال جاسوسی از اطلاعات موجود در دستگاه تلفن خودداری کنند.

چرا نباید از اپلیکیشن‌های داخلی استفاده کنیم؟

https://tech.tavaana.org/fa/news/irmalwareapp

۵ نکته امنیتی برای استفاده از اپلیکیشن‌های داخلی:

https://tech.tavaana.org/digital-security/ir-app/

#اپ_داخلی #روبیکا #جاسوس_افزار

@beshkan
شناسایی لینک‌ها یا فایل‌های آلوده با virustotal

وب‌سایت virustotal سرویس رایگانی است که برای شناسایی فایل‌ها و لینک‌های آلوده‌ به بدافزارها از آن استفاده می‌شود.
در این سرویس از ۷۰ آنتی‌ویروس مختلف برای اسکن‌کردن فایل‌ و لینک‌ها استفاده می‌شود.
تنها کافی است فایل را در آن آپلود کنید یا لینک مورد نظر را کپی و در این وب‌سایت پیست کنید تا آن را اسکن کرده و نتیجه را اعلام کنند.

وب‌سایت:

https://tech.tavaana.org/digital-security/visuals-visuals-13-steps-nowrouz-8/

#امنیت_دیجیتال #آموزشی

@beshkan
کاربران سرویس گوگل میت به‌زودی می‌توانند از قابلیت‌های هوش مصنوعی جدید و کاربردی این برنامه استفاده کنند. یکی از این قابلیت‌ها یادداشت‌برداری یا همان تهیه صورت‌جلسات و دیگری ترجمه همزمان است.

قابلیت‌های جدید مبتنی بر هوش مصنوعی گوگل میت بخشی از سرویس Google Workspace با هزینه ۱۰ دلار در ماه خواهد بود. کاربران می‌توانند در این برنامه از ویژگی "Take notes for me" برای تهیه خودکار صورت‌جلسات استفاده کنند. قابلیت دیگر "Translate for me" نام دارد که به‌زودی قرار است به این برنامه اضافه شود. با این ویژگی کاربران می‌توانند محتوای جلسه را به‌صورت همزمان به ۶۹ زبان در اختیار داشته باشند.

قابلیت "Take notes for me" در گوگل میت در‌حال‌حاضر در حالت پیش‌نمایش قرار دارد. با این قابلیت کاربران می‌توانند محتوای متنی جلسات را دراختیار داشته باشند. این قابلیت محتوای صوتی جلسات را به محتوای متنی تبدیل می‌کند.

به‌نظر می‌رسد قابلیت "Translate for me" نیز اواخر ژوئن منتشر ‌شود. گوگل ادعا می‌کند که در طول تماس‌های گوگل میت، زیرنویس‌ها به‌طور یکپارچه شناسایی و ترجمه می‌شوند. این قابلیت ظاهراً از ۶۹ زبان پشتیبانی می‌کند.

دانشگاه پپرداین که یک دانشگاه تحقیقاتی در کالیفرنیا است، درحال آزمایش این ابزارها به همراه ویژگی‌های جمینای برای Google Workplace است.

#گوگل_میت #هوش_مصنوعی

@beshkan
روش دانلود تمام اطلاعات حساب گوگل

آیا شما هم دنبال راهی برای ذخیره تمام اطلاعات حساب گوگل‌ خود هستید؟ مثلا به این دلیل که تمایل دارید حساب‌تان را حذف کنید اما نمی‌خواهید اطلاعات مهم داخل آن را از دست دهید.

در این ویدیو با ما همراه باشید تا ببینیم که چطور می‌توانید تمام اطلاعات حساب‌ گوگل‌تان را یکجا و در یک فایل فشرده دانلود کنید.

البته اگر هم بخواهید، می‌توانید تنها اطلاعات سرویس یا سرویس‌های مشخصی را دانلود کنید. دیدن این ویدیو را از دست ندهید.

یوتیوب:

https://www.youtube.com/watch?v=A4-TfbsC_Zk

وب‌سایت:

https://tech.tavaana.org/digital-world/download-google-account-information/

#حساب_گوگل #دانلود #ویدئو_آموزشی

@beshkan
تلگرام به ۹۰۰ میلیون کاربر ماهانه رسید

پاول دورف، بنیان‌گذار و مدیرعامل تلگرام با انتشار پستی در کانال شخصی خود اعلام کرد که تعداد کاربران تلگرام به ۹۰۰ میلیون نفر رسیده است و نیمی از این کاربران هر روز تلگرام رو باز می‌کنند.

#تلگرام #پاول_دورف

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
اپلیکیشن‌های شماره‌یاب چه بلایی بر سر کاربران می‌آورند؟

حتما شما هم اسم اپ‌های به اصطلاح «شماره‌یاب» رو شنیده‌اید که ادعا می‌کنند می‌توانند شماره‌های ناشناسی که با شما تماس می‌گیرند را شناسایی کنند. آیا می‌دانید با استفاده از این اپ‌ها چه بر سر حریم خصوصی و امنیت‌تان می‌آید؟

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/APPNumber

یوتیوب:

youtube.com/watch?v=I2mHQMO7F-Y


#ویدئو_آموزشی #شماره_یاب #امنیت_دیجیتال #بدافزار

@beshkan
حملات تعویض سیم‌کارت یا هک سیم‌کارت چیست؟

حملات تعویض سیم‌کارت یا هک سیم‌کارت، که به آن SIM Swapping یا SIM Hijacking هم می‌گویند، یک نوع کلاهبرداری امنیتی است که در آن فرد مهاجم سعی می‌کند با جایگزینی سیم‌کارت قربانی با سیم‌کارت تحت کنترل خود، به شماره تلفن او دسترسی پیدا کند. این کار عمدتا برای به‌دست‌آوردن پیامک‌های تایید دو‌مرحله‌ای (2FA) حساب‌های کاربری و سایر اطلاعات حساس انجام می‌شود که به مهاجم این امکان را می‌دهد تا به حساب‌های آنلاین قربانیان از قبیل حساب‌های بانکی و رمز ارزها دسترسی پیدا کند.

۳ راه برای حملات تعویض سیم‌کارت

۱. فریب کارمندان اپراتور تلفن همراه

مهاجم با برقراری تماس با پشتیبانی اپراتور و ادعای اینکه خود قربانی است، تلاش می‌کند آن‌ها را متقاعد کند که شماره تلفن را به سیم‌کارت جدیدی که او کنترل می‌کند، انتقال دهند. این معمولا به وسیله استفاده از اطلاعات شخصی قربانی که از قبل دزدیده شده یا از طریق فیشینگ به دست آمده است، برای اثبات هویت انجام می‌شود.

۲. استفاده از اطلاعات به‌دست‌آمده به شیوه‌های غیرقانونی

مهاجمان ممکن است از اطلاعات شخصی و حساس قربانیان که از طریق نقض داده‌ها، فیشینگ یا روش‌های هکینگ به دست آمده باشد، بهره بگیرند تا خود را به جای صاحب اصلی آن جا بزنند و از اپراتور بخواهند سیم‌کارت را تعویض کنند.

۳. حملات از طریق نهادهای امنیتی یا حکومتی:

یک روش دیگر که ممکن است برای روزنامه‌نگاران، وکلا، فعالان مدنی و کاربران ایرانی اتفاق بیفتد، این است که از طریق نهادهای امنیتی یا حکومتی که دسترسی‌های خاصی به شرکت‌های مخابراتی و اپراتورها دارند، انجام پذیرد.

اگر مهاجم یا هکر در تعویض سیم‌کارت موفق شود، به تمام پیام‌ها و تماس‌های ورودی مربوط به شماره تلفن قربانی دسترسی خواهد داشت، شامل کدهای تاییدی که برای تایید دو‌مرحله‌ای استفاده می‌شوند. این امر مهاجم را قادر می‌سازد که از این اطلاعات برای بازنشانی رمز عبور و دسترسی به حساب‌های آنلاین قربانیان استفاده کند.

ادامه مطلب:

https://tech.tavaana.org/digital-security/sim-hijacking/

#آموزشی #هک #سیمکارت

@beshkan