🔰اینم پاسخ مرورگر محبوبتون فایرفاکس که چرا هنوز از DOH کلودفلر ساپورت نمیکنه؟!
zdnet.com/google-amp/article/mozilla-cloudflare-doesnt-pay-us-for-any-doh-traffic

@UseLinux

🔰این دوره ها از یودمی پولی بوده که به تازگی رایگان شده:

1⃣ دوره رایگان Python Gui Tutorial Using Tkinter With Complete Project
udemy.com/course/tkinterpython

2⃣ دوره رایگان Ne04j Complete Tutorial With Python
udemy.com/course/neo4jpython

3⃣ دوره رایگان How to create a CRUD Application with Python and SQL Server
udemy.com/course/how-to-create-a-crud-application-with-python-and-sql-server

@UseLinux

*️⃣اطلاعات 7.5 میلیون نفر از کاربران Adobe Creative Cloud در پی پیکربنده ناامن Elasticsearch و عدم استفاده از پسورد نشت پیدا کرده است.این اطلاعات شامل آدرس ایمیل - ID ادوبی و اطلاعات کشور کاربر بوده است.

گزارش کامل ZDNet🔻
➡️zdnet.com/article/adobe-left-7-5-million-creative-cloud-user-records-exposed-online/

منبع:CyberWar Zone
@UseLinux

🔰شخصی توی توویتش گفته که اگه تو مسنجر فیسبوک فایل pdf بفرستید و توی اون فایل لینکی باشه فیسبوک اونو crawl میکنه!😐
https://twitter.com/vah_13/status/1187755829371555840?s=09

@UseLinux

🔰CloudUNflare
یک ابزار قوی برای بایپس کلودفلر:
https://amp.kitploit.com/2019/10/cloudunflare-reconnaissance-real-ip.html

@UseLinux

🔰واتساپ قفل اثرانگشتی را در آپدیت جدیدش برای نسخه اندروید قرار داده:
blog.whatsapp.com/10000663/Introducing-Fingerprint-Lock-for-Android

@UseLinux

#فرصت_شغلی @uselinux


نیازمند توسعه دهنده Front-End برای همکاری به صورت تیم ورک و فریلنسری هستیم

تنها لازم است تسلط کافی به فریم ورک vue داشته باشید و خلاق و مشتاق یادگیری باشید.

جهت همکاری، به ایدی زیر پیام بدید🌹
@seddighi78

گوگل دامنه اینترنتی «new.» را به‌صورت عمومی عرضه کرد.
@UseLinux

🔰بایپس کردن WAF با استفاده از هدر های http

محقق امنیت Jason Haddix بعد از تحقیقات زیاد و سرکله زدن با فایروال ها فهمیده که فایروال های وب معمولا از 4 حالت برای محافظت از وبسایت حملات رو تشخیص میدن

1 ) درخواست و پاسخ سریع با استفاده از متود post به فرم ها

2 ) درخواست و پاسخ سریع با استفاده از متود get به بسیاری از صفحات سایت

3 ) فقدان یا عدم مطابقت توکن CSRF

4 ) کاراکتر های بد که برای نفود از آنها استفاده میشود


این محقق با مطالعات بیشتر متوجه شده است که همچنین فایروال ها در اغاز یک درخواست ، اولین کار هایی که میکنند به سه مرحله تقسیم میشود :


1 : فایروال ابتدا هدر X-originating-IP شخص فرستنده ی درخواست رو بررسی میکنه. درصورتی که ایپی درخواست 127.0.0.1 باشه فایروال فکر میکنه که درخواست از طرف خودش هست و کاری به کار هکر نداره


2 : بعد از تحقیقات بیشتر فهمید که بعضی هدر ها وجود دارند که WhiteList های اکثر فایروال ها محسوب میشوند که اسامی این هدر ها به صورت زیر است :
X-forwarded-for
X-remote-IP
X-originating-IP
x-remote-addr


3 : در روش سوم نیز ما یک پروکسی interception برای مرورگرمون تنظیم میکنیم ( Burp Suite ) و لیست هدر هایی که توسط فایروال بلک لیست نشده و به عنوان هدر مورد قبول در یک درخواست ارسال میشن رو میشه تست کرد و برداشت و اینگونه فایروال رو بایپس کرد . یک ابزار خاصی هم برای پیدا کردن انواع هدر های http یک سایت به نام GetHead وجود دارد که این کار را آسان میکند .

همچنین یک extenstion یا پلاگین در این راستا برای ابزار Burp Suite نیز طراحی شده که میتوانید از اینجا تهیه نمایید .

مترجم : ارسلان قربانزاده
منبع:Sec-Nerd

@UseLinux

🔰می‌دونید میشه با نور و لیزر هم دستورات صوتی تولید کرد؟

امروز تحقیقی منتشر شد که به مهاجمین اجازه می‌ده با استفاده از روشی، سامانه‌های صدا-محور (مثل Siri, Google Assistant, Alexa و..) رو بدون تولید هیچ صدا و کاملا پنهانی کنترل کرد.

https://lightcommands.com
منبع:آفسک
@UseLinux

🔰DNS Poisoning
@UseLinux

⚡️ هشدار مایکروسافت : بهره برداری از آسیب پذیری BlueKeep برای نصب ابزارهای استخراج ارز رمزگذاری

تیم امنیتی مایکروسافت معتقد است که یک حمله مخرب BlueKeep در حال وقوع است و از کاربران و شرکت ها می خواهد تا به موقع وصله های منتشر شده را نصب کنند.

قبل از انتشار خبر مایکروسافت ، محققان امنیتی فعال در حوزه بدافزارها این آسیب پذیری “BlueKeep” را کشف و اقدامات لازمه را انحام داده بودند. با این حال مهاجم از سیستم ویندوز آسیب پذیر به BlueKeep استفاده میکند و طی یک فرآیندی، ابزار استخراج ارز رمزنگاری را مخفیانه نصب میکند.

@UseLinux

@uselinux
سلام بچها توی گنو/لینوکس من هم توزیع اوبونتو هم توزیع مانجارو ورژن های مختلفشون رو چک کردم .
یه مشکلی دارن که میکروفون هدست رو نمیشناسن اگه از طریق jack باشه اتصال.
یه پست توی ویرگول نوشتم. شاید به درد یکی بخوره و اذیت نشه برای حل کردنش.
@uselinux
http://vrgl.ir/kpcTy

👆🏻 این پست کار دوست عزیزمون محمدجواد(@javadfarah_py) هست

🔰 ابرآروان:حملات گسترده ‏DDoS‏ با سو استفاده از ‏MTProxy‏های ‏تلگرام!!!

جزئیات بیشتر

@UseLinux