https://virgool.ir/feed/@ashkanebrahimiSecure Manager بستری امن و پیشرفته برای ترکیب چند مدل هوش مصنوعی با تمرکز بر امنیت، دقت، و تجربه کاربری مدرن است.fa2026-11-11 04:38:42https://files.virgool.ir/upload/users/14950/avatar/PPj71x.jpghttps://virgool.ir/@ashkanebrahimihttps://virgool.ir/@ashkanebrahimi/نرم-افزار-secure-manager-roundtable-ai-i1mtlcideiztSecureManager - RoundTable Aiپروپوزال نرم‌افزار Secure Manager - RoundTable AIمعرفی پروژهSecure Manager - RoundTable AI یک پلتفرم تحت وب است که امکان ارسال ورودی به چندین مدل هوش مصنوعی را فراهم می‌کند. این نرم‌افزار پس از دریافت پاسخ‌ها، آن‌ها را تحلیل و با استفاده از هوش مصنوعی ChatGPT، یک نتیجه خلاصه‌شده و جامع ارائه می‌دهد.اهداف پروژهایجاد بستری امن و بدون نیاز به سرور برای تعامل با مدل‌های هوش مصنوعیترکیب و مقایسه پاسخ چند مدل AI در یک رابط کاربری ساده و مدرنحفظ حریم خصوصی کاربران با اجرای کامل فرآیندها روی مرورگر (کلاینت)ارائه ابزار کارآمد برای تحلیل و تولید محتوا با چند مدل AI همزمانویژگی‌های کلیدیپشتیبانی از مدل‌های ChatGPT، Gemini، Claude، LLaMA (Ollama)، Grok و DeepSeekخلاصه‌سازی هوشمند پاسخ‌ها توسط ChatGPTذخیره‌سازی محلی تنظیمات و کلیدهای APIرابط کاربری دایره‌ای، ریسپانسیو و با تم سایبرینمایش پاسخ‌ها به صورت کارت‌های جداگانه با امکان کپی سریعتکنولوژی‌های به‌کار رفتهReactTypeScriptTailwindCSSAPIهای OpenAI، Gemini، Claude و سایر مدل‌هاlocalStorage برای ذخیره‌سازی امن کلیدها و تنظیماتمخاطبان هدفتوسعه‌دهندگان و پژوهشگران هوش مصنوعیتیم‌های تولید محتوا و بازاریابی دیجیتالکسب‌وکارهای مبتنی بر هوش مصنوعیعلاقه‌مندان به فناوری‌های نوین و ابزارهای چندمدلیبرنامه زمان‌بندی پیشنهادیمرحلهمدت زمانتوضیحطراحی رابط کاربری1 هفتهطراحی و پیاده‌سازی UIاتصال به APIها و تست1 هفتهراه‌اندازی ارتباط با مدل‌هاپیاده‌سازی خلاصه‌سازی3 روزترکیب و خلاصه پاسخ‌هاپیاده‌سازی ذخیره‌سازی2 روزlocalStorage و مدیریت APIتست و اصلاحات3 روزتست امنیت و UXعرضه نسخه بتا1 هفتهدریافت بازخوردمنابع مورد نیاز (تخمینی)هزینه استفاده از APIهای هوش مصنوعی: ۲۰ تا ۵۰ دلار در ماههاست استاتیک (Netlify, Vercel و مشابه): رایگان یا کمتر از ۱۰ دلارطراحی گرافیکی و توسعه داخلیبودجه تبلیغات اولیه (اختیاری): ۱۰۰ تا ۲۰۰ دلارنتیجه‌گیریبا توجه به نیاز روزافزون به ابزارهای هوش مصنوعی چندمدلی و مقایسه‌ای، Secure Manager - RoundTable AI می‌تواند به ابزاری کاربردی و محبوب برای تحلیلگران، توسعه‌دهندگان و تیم‌های محتوا تبدیل شود. این نرم‌افزار با تأکید بر امنیت، حریم خصوصی و تجربه کاربری، راهکاری نوآورانه در دنیای هوش مصنوعی ارائه می‌دهد.لینک ریپازیتوری پروژه : https://github.com/securemanager/Secure-Manager-RoundTable-AISecure Manager CompanySecure Manager CompanyTue, 15 Jul 2025 20:24:37 +0330https://virgool.ir/@ashkanebrahimi/آسیب-پذیری-جدید-در-vmware-و-ابزار-آن-izor9gaajooxآسیب پذیری جدید در VMWARE با شماره VMSA-2018-0026:این آسیب پذیری به صورت zero-day می باشد و توسط Anonymous به تیم امنیت VmWare اطلاع رسانی گردیده است.این آسیب پذیری اجازه اجرای کد در سیستم میزبان را ارائه می دهد.این آسیب پذیری بر روی سیستم های زیر می باشد :VMware ESXi (6.7 before ESXi670-201810101-SG, 6.5 before ESXi650-201808401-BG, and 6.0 before ESXi600-201808401-BG), Workstation (14.x before 14.1.3) and Fusion (10.x before 10.1.3)همچنین مهم است بدانید آسیب پذیری بر روی SVGA device می باشد.نحوه رفع :بروز رسانی می باشد.حالا نیز میرویم سراغ ابزار آن :آشنایی با ابزار vmxnet3Hunterمشکلات رفع شده مربوط به عدم مقدار دهی اولیه در استفاده از Stack Memory در کارت شبکه های مجازی vmxnet3 بود که به یک ماشین مجازی guest این اجازه رو میداد که روی host اصلی قابلیت اجرای کد بدهد. لازمه بدونین که کارت شبکه های مجازی غیر از vmxnet3 درگیر این آسیب پذیری نیستند.یک محقق امنیتی اومده و ابزاری رو نوشته که باهاش میتونین تمامی ماشین مجازی هایی که از کارت شبکه vmxnet3 استفاده می کنند را شناسایی می کند.https://github.com/my4andle/vmxnet3Hunterمنابع:https://www.vmware.com/security/advisories/VMSA-2018-0026.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2018-6974https://www.us-cert.gov/ncas/current-activity/2018/10/16/VMware-Releases-Security-Updateshttps://t.me/SecNewss Secure Manager CompanySecure Manager CompanyThu, 15 Nov 2018 10:12:50 +0330https://virgool.ir/@ashkanebrahimi/خطرناک-ترین-روش-های-حملات-سایبری-در-سال-2018-qaeckozxauraتصویر 1-1با سلام;با مطلبی جدید در خدمت شما هستم . من اشکان ابراهیمی کارشناس , مشاور و مدرس امنیت هستم.این مطلب به خطرناک ترین روش های حمله در بستر شبکه جهانی می پردازد:سال 2018 یک سال جدید در زمینه IT می باشد و این بروز بودن نشان دهنده حملات جدید و پیش رفته تری می باشد.هکر ها هر سال با روش های جدید برای مبارزه با دولت ها , کسب و کار ها و امنیت بین المللی وارد عمل میشوند.هدف آنها حمله به تاسیسات , خطوط ارتباطی , داده های طبقه بندی شده , دستگاه های متصل بر بستر شبکه جهانی و وب سایت های مهم و همچنین حساب های کاربری و یا مالی می باشد.حفط امنیت در بستر شبکه سازمانی و وب سایت های مهم یکی از مهم ترین دغدغه های مدیران شبکه و وب سایت ها می باشد.سال 2018 سال رویارویی با حملات با روش های جدید می باشد.خود من دیروز مطلب جالبی را داشتم مطالعه میکردم در خصوص حملات هکر های حرفه ای:بذارین در خصوص مطلبی که مطالعه کردم هم یکم بحث کنیم :)تکنیک Domain Generating Algorithm تصور کنید زمانی که یک هکر شما رو به یک بدافزار آلوده میکنه ، این بدافزار باید بتونه بر اساس قابلیت هاش به نقطه ای در اینترنت دیتایی بفرسته یا دستوراتی بگیره ، این ضعف به حساب میاد برای مجرمین چون مجریان قانون که اتفاقا خیلی هم براشون مهمه و شبانه روز تلاش میکنن به راحتی میتونن اون نقطه نهایی رو شناسایی و عملکرد بدافزار و متوقف کنن و دسترسی هکر رو به همه سیستم های آلوده قطع کنن!!(سیستم همچنان آلوده است ولی عملا قربانی رو خطری تهدید نمیکنه) حالا هکر ها روش های خلاقانه زیادی دارن برای اینکه این اتفاق نیفته یکی از اونها DGA ه در این تکنیک مجرمین بر اساس یه سری متغییر مشترک مثل تاریخ و ساعت میان و نقطه ارسال فرامین رو تغییر میدن. چطوری ؟ فرض کنید هر بار که بات(قربانی) میخواد با هکر تماس بگیره و دیتا بفرسته میاد و ساعت سیستم رو چک میکنه و تاریخ رو هم چک میکنه این دو رو کنار هم قرار میده و از این اعداد یه دامنه تولید میکنه :روز + ساعت .comاینجوری هکر هم که روز و ساعت رو داره میدونه امروز بات ها به چه آدرسی متصل میشن و میره و اون دامنه رو ثبت میکنه و ارتباطش با بات هاش حفظ میشه . شاید شما این برداشت را بکنید که اوه اوه دیگه تمومه ما دیگه هک میشیم و نمیتونیم کاری بکنیم این برداشت اشتباه است و شما باید تا جایی که توان دارید از خود محافظت کنید.حالا می پردازیم به خطرناک ترین حملات سایبری در سال 2018:حمله شماره 1. (Fake Social Media Pages (Phishing:رسانه های اجتماعی یکی از استفاده های روزانه و شبانه ما می باشد اما چرا رسانه های اجتماعی؟ما هر روز درگیر بررسی و گشت و گذار در صفحات اجتماعی هستیم و هر لینک و فایلی را باز میکنیم D:اما میدانیم آیا این فایل ها دارای چی هست؟این فایل ها که امکان دارد شامل فایل های آلوده باشد بر روی دستگاه شما تاثیر خواهد داشت و ممکن است حتی بر روی Application های اصلی شما نیز تاثیر بگذارد.این تاثیرات میتواند حتی به حملات Phishing تبدیل شود.** مختصر فیشینگ **هکر اقدام به ارسال یک پیغام الکترونیکی به فرد قربانی میکند با این حساب که این پیغام از یک شرکت معتبر می باشد.قربانی حالا فریب خورده است و اطلاعات خود را به هکر ارائه داده است. ممکن است اطلاعات شامل (نام کاربری ، رمز های عبور ، شماره های امنیتی ، کارت های بانکی و حساب های اجتماعی) باشد.حمله شماره 2. Bots :میشود گفت که بیش از 50٪ از ترافیک های موجود بر روی سایت ها مربوط به ربات های می باشد اما ربات ها 2 دسته می باشند : ربات های مفید ربات های خطرناک Zombieربات های مفید میتوان به ربات های موتور های جستجو مانند Google , Bing , Yahoo اشاره کرد و حتی ربات های شبکه های اجتماعی.اما ربات های دسته دوم ربات هایی هستند که توسط هکر ها ایجاد و گردآوری شده است. این ربات ها میتوانند به میزان زیادی ترافیک سایت شما را بالا ببرند که در بخش access.log سرور میتوانید مشاهده کنید و یا از دسترس خارج شدن سایت خود D:به این حملات DOS/DDOS گفته میشود که یکی از حملات خوب برای خراب کردن یک کسب و کار اینترنتی و حتی عدم سرویس دهی سایت های سرویس دهنده مانند Gmail , Github , Gitlab شوند.این حملات میتوان گفت جزو خطرناک ترین حملات می باشد برای کسب اطلاعات بیشتر در خصوص حملات دیگر میتوانید از لینک زیر استفاده فرمایید:روی من بزن من لینکم D:Secure Manager CompanySecure Manager CompanySun, 02 Sep 2018 13:48:14 +0430https://virgool.ir/@ashkanebrahimi/کنترل-حشرات-با-استفاده-از-remote-fofvhhrjfoloسلام;شاید بحث امروز من یکم باعث چندش شما شود. امروز در حال مطالعه بودم و اتفاقی با این موضوع آشنا شدم. امروز با بحث Remote-controlled search-and-rescue roaches are coming در خدمت شما هستم.این پروژه برای راهی برای کمک به آسیب دیده ها مانند زلزله و مکان هایی که هیج راهی برای نفوذ وجود ندارد ارائه گردید.5 مارس در Texas ایده ای ارائه گردید با موضوع نجات انسان هایی حفر شده توسط سوسک ها و کنترل آن ها.طی بررسی های محققان دانشگاه A&M در این خصوص پی بردند که حشرات را می توانند از طریق میکروکنترلر ها آنها را به cyborg های قابل کنترل از راه دور تبدیل کنند. محققان توسط اعمال electrode ها و یک موارد کنترلی بر روی 3 نوع سوسک آزمایش کردند.محققان آزمایشگاه یک کوله پشتی کوچک و سبک با یک میکروکنترلر، گیرنده بی سیم و باتری بر روی سوسک ها نصب کردند. شکل 1محققان پس از آزمایشات متوجه شدند که با اینکار قادر به کنترل و هدایت سوسک ها هستن و می توانند آن هارا به چپ و راست هدایت کنند.هنگ لیانگ، دانشمند مواد مخدر در تگزاس A & M:"با این عمل کنترل آنها در دست ما می باشد و قادر به آن هستیم که آنها را هدایت کنیم"سوسک ها می توانند برای کاوش فاجعه های هسته ای و شیمیایی ایده آل باشند؛ چرا که حشرات به طور قابل توجهی به اشعه ایزوله حساس نمی باشند.قابل توجه اینجاست که سوسک ها نسبت به ربات درک بهتری نسبت به محیط و فعالیت های زیستی دارند و این باعث می شود که فعالیت remote مانند سوسک ها نسبت به ربات های قابل قبول تر باشد.دانشمندان در تلاش برای اصلاح ژنتیکی سوسک ها هستند تا نسل قابل کنترلی را ایجاد کنند.اما نباید فراموش کرد که درست است که دانشمندان این فناوری را برای کمک به بشریت ایجاد کردند اما میشود از آن ها در جنگ های سایبری و حتی جنگ های گرم استفاده کرد.برای مثال :در جنگ های سایبری می توان از آن ها برای ورود به تاسیسات استفاده کرد و از طریق آنها برای از کار انداختن قطعه مهمی در یک سیستم تاسیساتی استفاده گردد.امیدوارم نوشته امروز من مفید بوده باشد.موفق باشید.Secure Manager CompanySecure Manager CompanyMon, 13 Aug 2018 14:56:06 +0430