۱۰ کاری که ه#کرها با هوش مصنوعی انجام میدهند
- فیشینگ فوق شخصیسازیشده: ایمیلهای کاملاً واقعی و بدون غلط املایی با اطلاعات شخصی قربانی.
- تماس ویدیویی دیپفیک: جعل ویدیو و صدای مدیرعامل برای خالی کردن حساب شرکت.
- کلون صدای واقعی: با ۳ ثانیه صدا، صدای دوستان، خانواده یا همکاران را کپی میکنند و MFA را دور میزنند.
- LLMهای جنایتکار: مدلهای هوش مصنوعی بدون سانسور در دارکوب برای ساخت بدافزار و فیشینگ.
- بدافزار خودمتغییر: بدافزاری که حین اجرا خودش را تغییر میدهد و آنتیویروسها را گول میزند.
- عاملهای هوشمند خودکار: هوش مصنوعی کل مراحل حمله (شناسایی، نفوذ، گسترش) را تقریباً بدون دخالت انسان انجام میدهد.
- شکستن سریع پسورد: با کمک AI، حدس زدن پسوردهای ضعیف خیلی سریعتر شده.
- جاسوسی هوشمند: تحلیل عظیم اطلاعات عمومی (OSINT) برای شناسایی اهداف.
- اطلاعات غلط در مقیاس صنعتی: تولید خبر جعلی، ویدیو و صدا به زبانهای مختلف برای عملیات روانی.
- حمله Prompt Injection: دستکاری خود سیستمهای هوش مصنوعی شرکتها برای سرقت اطلاعات.
Code Block
خوب یکم بریم 2 تا تکنیک یادتون بدم آسیب پذیری بزنید شیرین ! این تارگتی که میبینید یک آسیب پذیری داره آما چیه و چطور میشه پیداش کرد !؟
Code Block
Code Block
خوب یکم بریم 2 تا تکنیک یادتون بدم آسیب پذیری بزنید شیرین ! این تارگتی که میبینید یک آسیب پذیری دار
اول که شما میتونید یک whois بگیرید از IP و میبینید که مربوط به Huawei Cloud Singapore هست ! و رنج IP رو هم نوشته ! پس ای پی های مشابه رو میتونید اینجوری بدست بیارید یا برید از dataCenter های کمتر معروف IP در بیارید که قبلا 10 ها بار در موردش توضیح دادم !
Code Block
Code Block
اول که شما میتونید یک whois بگیرید از IP و میبینید که مربوط به Huawei Cloud Singapore هست ! و رنج IP
بعد شما میای با همچین دستوری لیست IP هاتو Port Scan میکنی !
nmap -Pn -n -sT -p 0-65535 --min-rate 50000 --min-hostgroup 22 \
-iL targets.txt -oA discovery/services/full-sweep-connect
بعد میای از full-sweep-connect.xml ایپی و پورت رو مرتب میکشی بیرون با یک Script که فقط یک لیست اینجوری داشته باشی ! حتما قبلش Host Discovery کنید
IP:PORT
1.94.129.62:12187
1.94.132.43:9383
1.94.132.43:1741
1.94.129.62:9090
1.94.132.43:9773
1.94.131.95:18086
109.74.198.243:2376
101.200.156.251:44304
103.29.68.249:12341
103.29.68.249:3794
110.238.111.229:6443
112.126.77.215:49684
114.55.144.85:2271
115.175.68.202:8085
114.55.55.239:314
115.29.148.215:12562
115.29.149.2:15044
115.29.148.215:143
116.63.128.247:12444
101.200.158.109:8573
123.59.7.252:443
118.190.159.9:2220
116.63.128.247:8105
116.63.128.247:9595
118.190.159.9:1013
118.190.216.190:2351
120.24.30.3:3110
120.25.190.16:16030
120.27.24.21:4080
120.79.21.48:30002
121.37.199.23:3013
121.37.199.23:6080
121.37.199.23:9043
121.37.205.253:8157
121.40.196.178:17776
122.9.131.161:3069
123.57.1.16:8089
123.57.1.78:5594
123.60.109.71:12225
124.70.135.196:4063
124.70.221.252:12579
139.144.212.26:8020
139.129.50.119:51106
139.129.50.170:9208
139.162.1.177:8317
139.162.112.20:8239
139.162.189.230:44341
139.162.205.181:3791
139.162.137.57:9480
139.162.149.212:5804
139.162.28.52:7980
139.162.33.103:12329
139.162.3.158:50580
139.162.195.205:2224
139.162.189.230:9447
139.162.53.161:45333
139.177.200.128:8195
139.162.61.108:9682
139.162.8.226:1013
139.162.8.226:12589
139.196.214.238:887
139.196.151.191:7005
139.196.151.191:9090
139.196.175.68:16081
139.224.186.221:2133
139.224.207.73:9160
149.129.245.144:9163
159.138.169.166:12322
159.138.169.48:2202
159.138.169.48:9041
170.187.142.123:1023
170.187.142.123:45666
170.187.142.123:9916
170.187.154.249:12183
172.104.101.55:21307
172.104.135.87:8402
172.104.141.239:4165
172.104.141.248:12281
172.104.141.248:9022
172.104.124.209:12581
172.104.152.107:593
172.104.164.237:5523
172.104.167.185:5555
172.104.178.85:32800
172.104.178.137:9082
172.104.247.132:8640
172.104.242.228:2271
172.104.252.60:3187
172.104.252.60:18078
172.104.214.104:20256
172.104.41.106:1926
172.104.60.182:3054
172.104.41.237:9020
172.105.121.43:9310
172.105.13.253:37215
172.105.74.179:9761
172.105.70.168:16992
172.105.78.183:9026
172.105.89.21:20000
172.232.193.90:2202
172.232.193.90:8029
172.232.203.225:12189
172.233.121.230:44350
172.232.110.223:777
172.232.110.223:1388
172.233.198.165:8802
172.233.129.216:2352
172.233.201.94:29842
172.233.204.211:8315
172.233.204.220:1604
172.233.228.183:12220
172.233.228.183:2221
172.233.228.88:14523
172.233.228.88:21273
172.234.117.79:2150
172.234.130.69:12501
172.234.142.80:7687
172.234.205.142:8485
172.234.236.109:50012
172.234.239.47:18111
172.234.239.47:9076
172.234.246.4:21317
172.234.44.170:12272
172.234.43.250:10380
172.234.64.108:8105
172.236.203.139:3749
172.236.102.56:21253
172.236.150.90:9222
172.235.17.116:2134
173.230.132.95:18078
173.255.192.63:8583
173.255.192.64:27571
173.255.193.162:8428
173.255.235.20:11701
173.255.235.20:8340
173.255.236.226:8001
178.79.139.117:18078
178.79.149.219:3590
178.79.154.191:5433
185.3.95.228:12261
182.160.16.163:2109
192.155.91.123:21515
192.155.91.216:8020
192.155.93.171:7473
194.195.214.47:8020
198.58.111.116:11300
198.74.54.82:2626
198.58.114.202:3553
198.74.55.179:32400
198.74.57.198:9999
203.66.172.249:443
213.168.249.234:21253
212.71.244.189:7547
23.239.11.212:1444
23.239.11.69:8605
23.239.11.96:10443
39.105.158.125:18063
39.104.69.79:4433
39.104.26.204:8889
39.105.158.125:8485
39.105.158.125:24808
39.105.158.125:5351
39.104.16.201:3030
39.105.28.172:21281
39.106.229.209:8159
39.106.229.209:12295
39.107.93.224:7634
45.33.17.6:7700
45.33.94.115:8080
45.33.94.115:9221
45.56.114.140:12459
45.56.117.194:18062
45.56.117.194:9244
45.56.126.22:12267
45.56.71.215:11371
45.56.71.62:3082
45.56.71.217:880
45.56.126.38:17
45.56.126.59:63676
45.56.71.62:311
45.56.71.62:444
45.56.71.62:5800
45.56.71.92:6007
45.56.76.41:44308
45.79.0.202:16098
Code Block
Code Block
خوب یکم بریم 2 تا تکنیک یادتون بدم آسیب پذیری بزنید شیرین ! این تارگتی که میبینید یک آسیب پذیری دار
مرحله آخر ! میشه اسکن برای آسیب پذیری در این مرحله!
nuclei -l ips.txt -t /root/nuclei-templates/http/cves/
اینجوری مثل تصویر بالا کلی آسیب پذیری در میارید که میتونید ازشون بهره برداری کنید !
#EDUCATIONAL_PURPOSE
Code Block
Code Block
خوب یکم بریم 2 تا تکنیک یادتون بدم آسیب پذیری بزنید شیرین ! این تارگتی که میبینید یک آسیب پذیری دار
این آسیب پذیری شو برای تمرین برید در بیارید دیفیCeش کنید
دانلود تارگت تمرینی : https://s17.uupload.ir/files/zirzamincybery/ips.txt
Code Block
به تست نفوذ آیفون علاقه دارید این کانال یوتیوب کمکتون میکنه یاد بگیرید⬆️
Code Block
🛑هکرها ابرنفتکش آمریکایی را تسخیر کردند!
شبکه بلومبرگ:
🔹افبیآی و گارد ساحلی آمریکا در حال بررسی حمله سایبری به یک ابرنفتکش در نزدیکی سواحل تگزاس هستند.
🔹به گفته مقامات آمریکایی آشنا به موضوع، این حمله سایبری که تابستان امسال رخ داده، منجر به دسترسی موقت هکرها به سیستم دیجیتال کشتی شده است. این نفوذ، اقدامی فوقالعاده و نگرانکننده تلقی میشود که نشاندهنده خطرات فیزیکی فزاینده ناشی از حملات سایبری به زیرساختهای حیاتی است.
🔹هنوز مشخص نیست هکرها چه مدت به این سیستم دسترسی داشتهاند و با استفاده از آن قادر به کنترل چه بخشهایی از کشتی بودهاند.
Code Block