سنجش امنیت دیجیتال

افشای نظارت. دفاع از حقوق دیجیتال.

یک پلتفرم تخصصی اطلاعات امنیت دیجیتال که تحلیل‌های حیاتی، ابزارهای خودکار، منابع آموزشی و قابلیت‌های افشاگری امن را ارائه می‌دهد.

ماموریت ما

توانمندسازی آزادی دیجیتال از طریق شفافیت، آموزش و ارتباطات امن.

«نظام‌بخشی» علیه «ساماندهی»
۲۱ مهر ۱۴۰۵•سیاست‌گذاری نظارت و شنود

نزاع دولت با مجلس و شورای عالی فضای مجازی در حکمرانی اینترنت نشان می‌دهد که به قول علی خامنه‌ای «فضای مجازی واقعا ول است!»

  • تحلیل رفتار شبکه‌ای و دامنه‌های C2
  • بررسی مجوزهای مشکوک و ماژول‌های جاسوسی
  • استخراج شاخص‌های نفوذ (IOCs)
مشاهده گزارش کامل

یادداشت‌های تحلیلی

آرشیو کامل بلاگ

آرشیو گزارش‌های فنی

آرشیو کامل گزارش‌ها
ابزارهای تحلیل خودکار
همه ابزارها
۰۳
بررسی نشت
جستجو در بیش از ۵۰۰ نشت داده برای ایمیل یا دامنه شما.

کانال امن

اطلاعات حساس را به صورت امن و ناشناس ارسال کنید. پلتفرم ما از رمزنگاری سرتاسری برای محافظت از هویت و داده‌های شما استفاده می‌کند.

گالری و رسانه

آرشیو جامع محتوای چندرسانه‌ای شامل ویدیواکست‌ها، پادکست‌های صوتی، اینفوگرافیک‌ها و مستندات تصویری.

مشاهده تمام گالری
از پیام‌رسان تا شنود رایانه؛ زنجیره جاسوسی منتسب به وزارت اطلاعات
01:02
۲۳ مهر ۱۴۰۵
آمریکا، بریتانیا و هلند جزئیات تازه‌ای از یک خانواده بدافزاری منتشر کرده‌اند که برای هدف‌گرفتن مخالفان جمهوری اسلامی، روزنامه‌نگاران و فعالان استفاده شده است. FBI این مجموعه را HEAVYGRAM می‌نامد و استفاده از آن را به عوامل سایبری فعال به نمایندگی از وزارت اطلاعات جمهوری اسلامی نسبت می‌دهد؛ مرکز ملی امنیت سایبری بریتانیا نیز همین خانواده را با نام CHOSEN BRICK رهگیری می‌کند. 🔹حمله معمولا با بدافزار شروع نمی‌شود. مهاجم ابتدا درباره فرد هدف تحقیق می‌کند، از طریق تلگرام، واتس‌اپ یا اینستاگرام به او نزدیک می‌شود و با پیشنهاد کمک فنی یا یک فایل ظاهرا معتبر اعتمادش را جلب می‌کند. نمونه‌های ثبت‌شده خود را به‌جای Pictory، RunwayML، Norton، Telegram و KeePass جا زده‌اند؛ حتی یک فایل جعلی MRI نیز در این کارزار دیده شده است. 🔹پس از اجرا، بدافزار می‌تواند در ویندوز ماندگار شود و از تلگرام به‌عنوان بخشی از زیرساخت فرماندهی و کنترل استفاده کند. قابلیت‌های ثبت‌شده شامل جمع‌آوری ایمیل، اطلاعات مرورگر، داده‌های تلگرام و واتس‌اپ، تصاویر صفحه و فایل‌هاست؛ در بعضی نمونه‌ها امکان فعال‌کردن میکروفن و دسترسی به فایل‌های تلفن متصل‌شده با USB نیز دیده شده است.
گورکن روی بزرگراه ۴۰۵ لس‌آنجلس
00:58
۲۳ مهر ۱۴۰۵
یک تابلوی دیجیتال در نزدیکی «تهرانجلس» هک شد و نام یک وب‌سایت را به نمایش گذاشت: «گورکن»؛ سایتی که اطلاعات شماری از منتقدان جمهوری اسلامی را منتشر کرده و ادعا می‌کند به داده‌های بیشتری درباره‌ی افراد هدف دسترسی دارد. اما مشخص نیست چه میزان از این ادعاها واقعی است و چه میزان برای ایجاد ترس و فشار روانی مطرح شده. هویت فرد یا گروهی که تابلوی بزرگراه را هک کرده نیز همچنان مشخص نیست. این اتفاق هم‌زمان با هشدارهای امنیتی درباره‌ی هدف قرار گرفتن مخالفان، فعالان و روزنامه‌نگاران ایرانی در خارج از کشور رخ می‌دهد. مرز جغرافیایی لزوماً به معنای پایان تهدیدهای دیجیتال نیست. بهداشت دیجیتال، چه در ایران و چه در خارج از آن، یک ضرورت است.
شبکه‌ای که برای سرکوب ساخته شده بود، رهبرانش را هدف گرفت!
00:56
۲۳ مهر ۱۴۰۵
جمهوری اسلامی سال‌ها با هزاران دوربین شهری و اتصال آن‌ها به سامانه‌هایی مثل شاهکار (هویت) و همتا (ارتباطات)، شهروندان را زیر ذره‌بین برد تا کنترل مطلق بر جامعه داشته باشد. اما همین «ماشین نظارت دیجیتال» در نهایت به بزرگ‌ترین حفره امنیتی و یک حسگر اطلاعاتی برای نیروهای خارجی تبدیل شد. داده‌هایی که قرار بود سلاحی علیه مردم و ابزاری برای تحمیل حجاب اجباری باشد، از طریق «تحلیل الگوی حیات» و تقاطع داده‌ها، تغییر رفتار محافظان را لو داد این فرآیند پیچیده اطلاعاتی در نهایت راه را برای رهگیری و هدف قرار دادن دقیق شخص خامنه‌ای و فرماندهان ارشد در مجموعه مطهری (بیت رهبری) در نخستین ساعات جنگ باز کرد این یک پارادوکس امنیتی بزرگ است: سیستمی که برای کنترل جامعه ساخته شد، رهبرانش را هدف گرفت دولتی که برای بقای خود همه‌چیز را قابل خواندن کرد، در برابر دشمنانش کاملاً شفاف و بی‌دفاع شد و معماری نابودی خود را رقم زد گزارش کامل رازنت درباره رصد و افشای نظارت سایبری در ایران را بخوانید