RadvanSec

описание

"Security is Just an Illusion" Follow us on Youtube : @RadvanSec

← к каналу @RadvanSec

1 173

подписчиков

Охват к подписчикам

30,0%

ERR

Реакции к просмотрам

0,02%

2 на 26 постов

Пересылки к просмотрам

1,25%

105

Постов в день

1,6

всего 26

Где отзываются чаще

доля реакций к просмотрам

11:07اع راستی دبیان دیروز 33 ساله شد.🎂 جالبه بدونید اسم debian از ترکیب اسم Ian Murdock که خالقه پروژست و اسم همسرش Debra ساخته شده :) Debra + Ian = Debian دبیان 16 آگوست 1993 بدنیا اومده و یکی مهم ترین پیرمردای دنیای لینوکسه 😁🗿0,69%
4 авг.تا قیامت نشود شمع مزارش خاموش سینه‌ی هر که ز داغ تو مُنور شده‌ است #صائب‌_تبریزی #اربعین_حسینی_تسلیت0,23%
18:58وقتی به من می گن خب حالا Privilege Escalation انجام بده :0,00%
09:45https://javidnamaan.com/0,00%
16 авг.سلام دوستان (آدمین جدیدم😌) اقا چند وقت پیش داشتم می گشتم برای خودم برخوردم با یه چنل که فقط کارش این بود وقتی یه CVE میومد در چند ثانیه اول سریع Monitor می کرد و توضیح می داد دربارش. اگر کسی CVE رو exploit کرده باشه لینکشو می گذاشت. به صورت json میاد CVE رو توضیح می ده(که احتمالا n8n هست) کسایی که با CVE ها سرو کله می زنن بدردشون می خوره : https://t.me/CVEDetector0,00%
16 авг.SakDriver: Reversing a Windows Kernel Driver Rootkit https://core-jmp.org/2026/07/sakdriver-reversing-kernel-driver-rootkit/ بابا بنازم0,00%
14 авг.هرکی تمایل داره ادمین باشه داخل کانال از طریق دایرکت کانال با من ارتباط بگیره0,00%
12 авг.10,00%
11 авг.https://www.instagram.com/p/Db47e43FglL/?igsh=MXU2OWlmenRrMTA1eg== برای جمع بندی ریکان شما عزیزان این پست بهتر از این پست هست: https://www.instagram.com/p/Db4yaW9DqYo/?igsh=Zmpwb21wb3ZtbDlt ولی خوشحال میشم نظرتون رو در کامنت هر دو پست مشاهده کنم🙏🏼❤️0,00%
11 авг.اگر کتاب مطالعه میکنید سعی کنید کتاب های زبان اصلی مطالعه کنید قدیما دو نفر مثلا میخواستن یک کتاب به عنوان مثال MS-DOS رو بشینن ترجمه کنن زیر دکترای کامپیوتر مدرکشون نبود الان هوش مصنوعی باعث شده همه ترجمه میدن بیرون (البته با احترام به اونایی که کارشون رو درست انجام میدن) من اونروز یه نگاه مینداختم به کتاب یکی از بچه ها ترجمه با متن اصلی هیچ سنخیتی نداشت چون عملا اون شخصی که داره اینارو ترجمه میکنه هیچ دانشی نسبت به اون کتاب نداره صرفا کپی پیسته شاید خود کتاب اصلی و ترجمه رو بزارن جلوتون نفهمیدن این ترجمه برای کدوم کتابه پس رو این دقت کنید , نهایتا اگر در دسترس نبود ترجمه درست خودتون با هوش مصنوعی ترجمه کنید و حتما ازش بخوایید براتون توضیح کامل و جامع بده با ذکر مثال و سناریو هایی کمک کننده باشه برای درک کردن موضوع0,00%
11 авг.Cryptojacking با جاوااسکریپت Cryptojacking یا استخراج مخفی ارز دیجیتال با جاوااسکریپت یک تهدید واقعی و مستند در امنیت سایبری است در این روش هکر یک اسکریپت ماینر را درون وبسایت جاسازی میکند وقتی کاربر وارد سایت میشود مرورگر به صورت خودکار اسکریپت را دانلود و اجرا میکند بدون اینکه کاربر متوجه شود این اسکریپت از توان پردازشی CPU دستگاه برای حل معادلات هشینگ و استخراج Monero با الگوریتم RandomX استفاده میکند تمام ارزهای استخراج شده به کیف پول هکر واریز میشود در حالی که قربانی فقط مصرف برق بالا گرمای بیش از حد و کندی سیستم را تجربه میکند هکرها از تکنیکهای پیشرفته برای مخفی ماندن استفاده میکنند یکی از مهمترین روشها Web Workers است که به اسکریپت اجازه میدهد چندین نخ پردازشی در پس زمینه مرورگر ایجاد کند بدون اینکه صفحه وب قفل شود تکنیک دیگر WebSocket برای ارتباط با سرور کنترل است که قدرت ماینینگ را بر اساس CPU دستگاه به صورت پویا تنظیم میکند تا فشار بیش از حد وارد نشود و کاربر متوجه نشود پیشرفته ترین روش استفاده از WebAssembly یا Wasm است که کد های کامپایل شده با سرعت نزدیک به C++ اجرا میکند و بازدهی ماینینگ را چند برابر افزایش میدهد Monero محبوبترین ارز برای این حملات است زیرا الگوریتم RandomX برای ماینینگ با CPU طراحی شده و در برابر دستگاه های ASIC مقاوم است در حالی که ماینینگ بیتکوین با جاوااسکریپت کاملاً بی صرفه است تاریخچه این روش از سال ۲۰۱۷ با سرویس CoinHive شروع شد اما پس از سوء استفاده گسترده و مسدود شدن توسط مرورگرها در سال ۲۰۱۹ تعطیل شد با این حال کریپتوجکینگ با روشهای جدیدتر بازگشته و بیش از ۳۵۰۰ وبسایت اخیراً به این روش آلوده شده اند علاوه بر تکنیکهای فنی ذکر شده هکرها برای مخفی سازی بیشتر از رویدادهای مرورگر مثل onblur و onfocus و onvisibilitychange هم استفاده میکنند این روش به آنها اجازه میدهد که اسکریپت ماینینگ را دقیقاً زمانی که کاربر از صفحه خارج میشود یا تب را عوض میکند با حداکثر توان اجرا کنند و به محض اینکه کاربر با رویداد focus به صفحه برگشت ماینینگ را متوقف یا شدت آن را کاهش دهند تا کاربر متوجه سنگینی پردازش نشود به این ترتیب وقتی کاربر به صفحه نگاه میکند هیچ نشانهای از فعالیت سنگین نمیبیند و وقتی دور میشود ماینر با قدرت کامل به استخراج ادامه میدهد برخی حملات پیشرفته تر از onvisibilitychange و pagehide هم برای تشخیص دقیق تر وضعیت مرورگر استفاده میکنند و با ترکیب این رویدادها با Web Workers یک لایه مخفی سازی کامل ایجاد میشود که تشخیص آن را برای آنتی ویروسها و حتی خود کاربر بسیار دشوار میسازد0,00%
10 авг.https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/wordpress-xss2shell-vulnerability/amp/0,00%