بشکن Beshkan
275K subscribers
7.38K photos
2.42K videos
3.09K files
8.72K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
Media is too big
VIEW IN TELEGRAM
آیا دستگاه هوشمند شما تحت کنترل هکرها ست؟

آیا می‌دانید که چطور باید بفهمیم کسی از تلفن هوشمند ما برای جاسوسی استفاده می‌کند یا نه؟ آیا می‌دانید اگر چنین چیزی وجود داشته باشد، چطور می‌شهود جلوی این کار را گرفت؟ اگر پاسخ‌تان به این سوال «نه» است، این ویدیو برای شماست.

وب‌سایت 🌐 یوتیوب 📱

#هک #هکر #ویدئو_آموزشی

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
چک لیست امنیت اپلیکیشن‌ها

- از منابع رسمی و معتبر دانلود کنید

- از اپ‌های متن‌باز استفاده کنید

- سازنده اپ، باید شرکت معتبری باشند

- همیشه از آخرین نسخه استفاده کنید

- فقط دسترسی‌های لازم را به اپ بدهید، نه بیش‌تر

- هرگز از اپ‌های کرک‌شده استفاده نکنید

وب‌سایت:

https://tech.tavaana.org/fa/resources/Ch_APP

#امنیت_دیجیتال #آموزشی #چک_لیست

@beshkan
لیست افزونه‌های وی‌پی‌ان در کروم و فایرفاکس

شما از طریق نصب افزونه‌های وی‌پی‌ان روی مرورگر‌ها می‌توانید خیلی ساده به سایت‌های فیلتر‌شده دسترسی پیدا کنید. کافی است تنها این افزونه‌ها را نصب و اجرا کنید. تواناتک پیش‌تر در ویدیویی نحوه نصب این افزونه‌ها را آموزش داده است. در ادامه نیز فهرستی از این افزونه‌ها و لینک‌ دانلود آن‌ها برای هر کدام از مرورگرهای کروم و فایرفاکس آورده شده است.

VeePN : فایرفاکس- کروم

Setup VPN: فایرفاکس- کروم

Hotspot Shield: فایرفاکس- کروم

ZenMate VPN: فایرفاکس- کروم

CyberGhost: فایرفاکس- کروم

DotVPN: کروم

Touch VPN: فایرفاکس- کروم

Rus VPN: فایرفاکس- کروم

TunnelBear: فایرفاکس- کروم

مطلب در وب‌سایت تواناتک:

https://tech.tavaana.org/digital-security/vpn-extension/

#آموزشی #فیلترشکن #فیلترینگ #اینترنت

@beshkan
متداول‌ترین نوع حملات هکری حکومتی علیه معترضان و کنشگران ، فیشینگ است.

فیشینگ را می‌توان خیلی ساده به ماهیگیری با استفاده از طعمه تشبیه کرد. تقریبا در همه انواع مختلف فیشینگ بر اساس اشکالی بعضا پیچیده از فریب، طراحی می‌شوند.

بسته به انتخاب قربانی و هدف حمله، فیشینگ سه نوع کلی دارد:
- فیشینگ
- فیشینگ هدفمند با نیزه
- صید نهنگ.

جمهوری اسلامی روزانه به دنبال به دام انداختن معترضان و کنشگران و کاربران ناشناس است. اگر شما هم در اینترنت فعالیت سیاسی یا مدنی و حقوق بشری دارید حتما باید درباره حملات و روش‌های رایج حکومت برای هک مخالفان اطلاع داشته باشید تا در صورتی که هدف قرار گرفتید، بتوانید از خودتان، اطرافیان‌تان و اطلاعات حساسی که دارید محافظت کنید.

به زودی دوره‌ای در آموزشکده توانا برگزار می‌شود با عنوان:
حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب.
در این دوره به ابعاد و روش‌های مختلف این حملات پرداخته می‌شود.
برای شرکت در این دوره رایگان، حالا ثبت‌نام کنید!

فرم ثبت‌نام دوره
https://docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform

همچنین برای دریافت آخرین به‌روزرسانی‌ها و شرکت در جلسات، به کانال تلگرام و واتس‌اپ دوره بپیوندید.
https://t.me/Government_Hacking

https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p
۸ ابزار ضروری برای بررسی امنیت وب‌سایت‌ها

۱- Google Safe Browsing
۲- VirusTotal
۳- SSL Checker
۴- Sucuri SiteCheck
۵- Mozilla Observatory
۶- SiteLock
۷- Qualys SSL Labs
۸- Have I Been Pwned

@beshkan
با این قابلیت تلگرام، هیچ‌کدام از مخاطبین همگام‌سازی‌شده نمی‌توانند شما را در گروه یا کانالی عضو کنند

تلگرام از مدت‌ها قبل گزینه Nobody را به تنظیمات مربوط به Groups & Channels اضافه کرده است که با انتخاب آن، هیچ‌کدام از مخاطبین موجود در دفترچه تلفن نمی‌توانند شما را به گروه یا کانالی اضافه کنند.

برای فعال‌سازی این گزینه:

در تلگرام وارد Settings شوید.
به قسمت Privacy and Security بروید.
در بخش Privacy، گزینه Groups & Channels را انتخاب کنید.
تیک را روی Nobody قرار دهید.

#تلگرام #آموزشی #گروه #کانال

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
نکته مهم درباره حملات مهندسی اجتماعی

حساب‌های امنیتی برای گرفتن اطلاعات شخصی و مهم کاربران، ابتدا طرح دوستی می‌ریزند و گام به گام پازل اطلاعاتی خود را کامل می‌کنند. حتی ممکن است افراد مختلف مامور ارتباط با شما شوند و هر یک به دنبال قطعه‌ای از این پازل باشند.

از انتشار اطلاعاتی مثل محل تحصیل، محل سکونت، شماره تلفن یا ایمیل و نام پدر و مادر خودداری کنید.

#مهندسی_اجتماعی #امنیت #اکانت_ناامن

@beshkan
اگر در شبکه‌های اجتماعی فعالیتی در مخالفت با جمهوری اسلامی دارید، توجه به نکات امنیتی برای شما ضروری است. چون همیشه در معرض حملات هکری حکومتی قرار دارید.

یکی از رایج‌ترین روش‌ها:
هکرها ایمیلی برایتان می‌فرستند که به ظاهر از طرف مثلا گوگل است. سپس به دروغ هشدار می‌دهند که جی‌میل شما هک شده و باید هرچه سریع تر پسوردتان را عوض کنید.
لینکی را هم برای تغییر پسورد در نامه قرار می‌دهند.

در برخی مواقع قربانی روی لینک کلیک می‌کند و با سایتی مشابه گوگل مواجه می‌شود. شناسه و رمز عبور خود را وارد می‌کند تا به گمانش وارد حساب جی.میل خود شود.

مهاجمان هم بلافاصله با همان شناسه و رمز عبور برای ورود به حساب قربانی تلاش می‌کنند.

در مرحله بعد ‌اگر قربانی قابلیت 2FA را فعال کرده باشد، گوگل از مهاجمان کد تایید هویت دومرحله‌ای می‌خواهد.

مهاجمان هم دوباره دست به کار می‌شوند و در ظاهر وبسایتی جعلی، از قربانی درخواست ورود کدی را می‌کنند که لحظه‌ای پیش از گوگل دریافت کرده است.
با ورود این کد کنترل حساب گوگل قربانی به صورت کامل در اختيار هکرها قرار می‌گیرد.


در مواجهه با چنین ایمیل‌هایی باید آدرس فرستنده و آدرس و ظاهر سایت به دقت بررسی شود و هرگز روی لینک ناشناس کلیک نشود.

اما این فقط یکی از روش‌های هکرهای حکومتی برای حمله به فعالان و مخالفان در اینترنت است.

به زودی در آموزشکده توانا دوره آموزشی آنلاین و رایگان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش» برگزار می‌شود که طی آن به انواع و ابعاد دیگری از این حملات می‌پردازیم.

برای افزایش آگاهی خودتان در این زمینه، در این دوره شرکت کنید.
فرم ثبت‌نام دوره
https://docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform

همچنین برای دریافت آخرین به‌روزرسانی‌ها و شرکت در جلسات، به کانال تلگرام و واتس‌اپ دوره بپیوندید.
https://t.me/Government_Hacking

https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p

@Government_Hacking
This media is not supported in your browser
VIEW IN TELEGRAM
دسترسی به صفحات بسته‌شده در مرورگرها

احتمالا برای شما هم پیش آمده که در حالی که بسیاری تبِ باز روی مرورگرتان داشته‌اید، به اشتباه آن را بستید. در این صورت، برگرداندن تک‌تک صفحات کار آسانی نیست. چون باید در بخش هیستوری، یکی‌یکی آن‌ها را پیدا کنید. ولی نیازی به این کار نیست. در این برنامه توضیح می‌دهیم که چطور در چهار مرورگر رایج دنیا به آسانی، تب‌هایی که به اشتباه بسته‌اید را دوباره باز کنید.

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Open_Tabs_Browser

یوتیوب:

https://www.youtube.com/watch?v=8wWJkyTxtqQ

#ویدئو_آموزشی #مرورگر

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
وب‌گردی امن و مخفی در مرورگرهای مختلف

هنگام وب‌گردی اگر از امنیت خود غافل شوید، ردپایی از خودتان به جا می‌گذارید و اگر کسی به سیستم شما دسترسی پیدا کند، به‌راحتی می‌تواند تاریخچه یا هیستوری وب‌گردی‌ شما را پیدا کند.
بنابراین همیشه باید راهی را برای وب‌گردی انتخاب کنید که کم‌ترین اثر را از خود به جا بگذارید.
در این ویدیو با روش‌های امن وب‌گردی آشنا می‌شویم.

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Secure_Webbrowsing

یوتیوب:

https://www.youtube.com/watch?v=ifGlqRxLkYM&t=1s

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#امنیت_دیجیتال #وبگردی #ویدئو_آموزشی #مرورگر #کروم #فایرفاکس #سافاری

@beshkan
هنگام ریختن آب روی لپ‌تاپ چه کار کنیم؟

ریختن آب یا چای روی لپ‌تاپ می‌تواند یک فاجعه باشد، اما اگر سریع عمل کنید، احتمال نجات دستگاهتان بالا می‌رود! در این مواقع، دستپاچه نشوید و این مراحل را به ترتیب انجام دهید:

۱- لپ‌تاپ را فوراً خاموش کنید!
دکمه پاور را ۶ تا ۱۰ ثانیه نگه دارید تا دستگاه کاملاً خاموش شود.

۲- کابل برق و باتری را جدا کنید
اگر لپ‌تاپ شما باتری قابل جداسازی دارد، سریعاً آن را بیرون بیاورید.

۳- تمام لوازم جانبی را جدا کنید
فلش، هارد اکسترنال، ماوس و هر وسیله‌ای که به لپ‌تاپ متصل است را جدا کنید.

۴- لپ‌تاپ را برعکس کنید و اجازه دهید خشک شود
هرگز از سشوار یا حرارت مستقیم استفاده نکنید! بگذارید دستگاه در هوای آزاد خشک شود.

۵- در صورت امکان، لپ‌تاپ را باز کرده و قطعات داخلی را بررسی کنید
اگر تجربه کافی دارید، قطعات داخلی را جدا کرده و با دستمال نرم خشک کنید.

بعد از اینکه لپ‌تاپ را خاموش کردید و لوازم جانبی را جدا کردید، باید هرچه سریع‌تر برای خشک کردن لپ تاپ خیس شده اقدام کنید. زمان اینجا اهمیت زیادی دارد؛ به‌خصوص اگر مایعاتی مثل قهوه یا نوشابه ریخته باشد که ممکن است باعث ایجاد رسوب‌های چسبنده یا رسانا شوند.

هرگز از سشوار یا منابع گرمایی استفاده نکنید
ممکن است وسوسه شوید که برای تسریع در خشک شدن لپ‌تاپ از سشوار استفاده کنید، اما این کار اشتباه خیلی بزرگی است. گرمای مستقیم می‌تواند قطعات حساس دستگاه را ذوب کند یا به اتصالات داخلی آسیب برساند.

ایمنی برق را فراموش نکنید
بعد از ریختن آب روی لپ تاپ، مطمئن شوید که لپ‌تاپ کاملاً خاموش است و از منبع برق جدا شده است. دست زدن به دستگاهی که خیس است و همچنان به برق متصل است، خطرات جدی برای شما ایجاد می‌کند.

برنج، یک روش ناکارآمد
شاید شنیده باشید که قرار دادن لپ‌تاپ در برنج به عنوان یک رطوبت گیر می‌تواند کمک‌کننده باشد، اما این یک باور اشتباه است. دانه‌های برنج می‌توانند وارد پورت‌ها و منافذ دستگاه شوند و مشکلات بیشتری ایجاد کنند. علاوه بر این، برنج در جذب رطوبت کارایی زیادی ندارد و بیشتر باعث آسیب‌های غیرمنتظره خواهد شد.

خورشید دشمن لپ‌تاپ شماست
هرگز لپ‌تاپ خیس شده را برای خشک شدن در معرض نور مستقیم خورشید قرار ندهید. گرمای زیاد می‌تواند به قطعات حساس دستگاه آسیب برساند و باعث خرابی بیشتر شود.

-منبع: شهر سخت‌افزار

لینک مطالعه کامل مطلب:
https://www.shahrsakhtafzar.com/fa/articles-guides/53871-spilled-water-on-laptop

#لپ_تاپ

@beshkan
جویس جکینگ (Juice Jacking) یک نوع حمله امنیتی است که در آن مهاجم از طریق یک ایستگاه شارژ عمومی برای دزدیدن داده‌ها از دستگاه‌های هوشمند یا نصب بدافزار روی آن‌ها استفاده می‌کند.

سه راه‌حل برای مقابله با این حملات:

۱- به جای استفاده از پورت‌های USB عمومی، از شارژر خودتان استفاده کنید.

۲- اگر مجبور به استفاده از یک پورت USB عمومی شدید، دستگاه خود را قبل از اتصال خاموش کنید تا از انتقال داده‌ها جلوگیری کنید.

۳- مطمئن شوید سیستم عامل و برنامه‌های دستگاه شما به‌روزند و تمامی برنامه‌های امنیتی نصب در آن شده‌اند.

وب‌سایت تواناتک:
https://tech.tavaana.org/

#آموزشی #شارژر

@beshkan
شما همواره در معرض هک حکومتی قرار دارید اگر:
فعال سیاسی، مدنی، حقوق بشری، یا روزنامه‌نگار، وکیل و مدافع حقوق بشر یا کاربر ناشناس مخالف حکومت هستید.

یکی از روش‌های متعدد برای حمله به شما، استفاده مهاجمان و نیروهای سایبری حکومت از نقاب‌های مختلف است تا به شیوه‌های مختلف اطلاعات هویتی شما یا ارتباطات یا داده‌هایتان را به دست بیاورند.

به زودی در آموزشکده توانا دوره آموزشی آنلاین و رایگان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش» برگزار می‌شود که طی آن به طور مفصل به این دست حملات می‌پردازیم.

اگر می‌خواهید خودتان را در این زمینه مقاوم‌تر کنید، در این دوره شرکت کنید.

فرم ثبت‌نام دوره
https://docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform

همچنین برای دریافت آخرین به‌روزرسانی‌ها و شرکت در جلسات، به کانال تلگرام و واتس‌اپ دوره بپیوندید.
https://t.me/Government_Hacking

https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p

کارتون: شاهرخ حیدری

@Government_Hacking
پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - سه‌شنبه - ۵ - فروردین - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید.

Germany
https://t.me/proxy?server=b0e1a1c0ce891c4a.digiarray.xyz&port=443&secret=7gcgcgcgcgcgcgcgcgcgcgd0cmFuc2xhdGUuZ29v

Germany
https://t.me/proxy?server=45.135.194.34&port=37&secret=DDBighLLvXrFGRMCBVJdFQ

Finland
https://t.me/proxy?server=37.27.25.45&port=443&secret=1603010200010001fc030386e24c3add

Estonia
https://t.me/proxy?server=176.124.32.112&port=9090&secret=FgMBAgABAAH8AwOG4kw63Q

Germany
https://t.me/proxy?server=116.203.235.40&port=443&secret=1603010200010001fc030386e24c3add

Germany
https://t.me/proxy?server=142.132.236.11&port=443&secret=1603010200010001fc030386e24c3add

Hong Kong
https://t.me/proxy?server=194.120.230.180&port=65&secret=1320PuNyHw_LQKT_Y7XNJw

Estonia
https://t.me/proxy?server=146.19.143.158&port=9090&secret=FgMBAgABAAH8AwOG4kw63Q

Estonia
https://t.me/proxy?server=193.109.120.106&port=9090&secret=FgMBAgABAAH8AwOG4kw63Q

Estonia
https://t.me/proxy?server=176.124.32.175&port=9090&secret=FgMBAgABAAH8AwOG4kw63Q

Belgium
https://t.me/proxy?server=14.102.10.149&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام  #پروکسی

@tavaanatech

@beshkan
ارسال پیام‌های مخفی در آیفون با اپلیکیشن Notes

برای ارسال پیام‌های محرمانه، حتما نیازی نیست از اپلیکیشن‌هایی مانند واتس‌اپ یا تلگرام استفاده کنید. اگر از گوشی آیفون استفاده می‌کنید، می‌توانید با بهره‌گیری از اپلیکیشن Notes گفت‌وگویی کاملاً خصوصی داشته باشید.

کافی است یک یادداشت جدید ایجاد کرده، گزینه‌ی اشتراک‌گذاری را فعال کنید و افرادی را که قصد مکاتبه با آن‌ها را دارید، به‌عنوان همکار به یادداشت اضافه نمایید.

پس از پذیرش دعوت توسط افراد مورد نظر، آن‌ها می‌توانند به‌صورت هم‌زمان با شما در همان یادداشت پیام ارسال کنند. هر شخص با رنگی متفاوت مشخص می‌شود و به همین دلیل می‌توانید به‌راحتی متوجه شوید که هر پیام توسط چه کسی نوشته شده است. تمامی تغییرات نیز به‌صورت لحظه‌ای نمایش داده می‌شوند.

برای افزایش امنیت، پس از پایان مکالمه می‌توانید یادداشت را حذف کرده یا دسترسی دیگران را لغو نمایید. این روش، راهکاری ساده، مؤثر و بی‌نیاز از نصب اپلیکیشن‌های اضافی برای حفظ حریم خصوصی شماست.

#آیفون

@beshkan
۳ نکته امنیتی درباره واتس‌اپ

اگر اخبار یا تصاویر اعتراضات را برای رسانه‌ها یا فعالان خارج از کشور می‌فرستید:

– قابلیت پشتیبان‌گیری را غیرفعال کنید

– از قابلیت پیام ناپدیدشونده (Disappearing messages) استفاده کنید تا در صورت بازداشت، شخص دیگری نتواند پیام‌های شما را ببیند

– شماره تلفن فعالان، خبرنگاران و رسانه‌ها را در دستگاه‌تان ذخیره نکنید

وب‌سایت تواناتک:
https://tech.tavaana.org/

#واتس_اپ

@beshkan