🤖Fire is a simple tool meant to work in a pipeline of other scripts. It takes domains on stdin and outputs them on stdout if they resolve.

🧑🏻‍💻Fire

Ex:

echo thelicato.io | fire

🔝 @InfoSecTube
🖥 https://www.youtube.com/c/Infosectube?sub_confirmation=1
🍁 instagram.com/info_sec_tube

۲۴ ساعت کد زدن به همراه پیتزا و خوش گذرونی
مسابقه ی XeroCTF ترکیبی از چالش های هوش مصنوعی و امنیت سایبریه و طوری طراحی شده میزان یادگیری و تفریح رو به حداکثرترین حالت ممکن خودش برسونه.
تیم Roboepics پنج چالش رو به دقت طراحی کرده تا مهارت های حوزه های بالا رو مورد آزمایش قرار بده.
افراد میتونن به صورت انفرادی یا تیم های حداکثر سه نفری برای مسابقه ثبت نام کنن.

ثبت نام کنید 👇
Xero.roboepics.com

📖 Enterprise Level Security 1 & 2.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

💢6 ماه اشتراک فیلترشکن Seed4me

🎁کوپن جدید :

PASKOOCHEH22

وارد لینک زیر شده ایمیل و پسورد بدید و در قسمت promo code کد بالا را وارد کنید و 6 ماه رایگان استفاده کنید.

🔗https://seed4.me/users/register

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های وبینار های مرتبط با امنیت

🖥آشنایی با راهکار wazuh
👨‍💻منبع: hypersec
🧬لینک ویدیو:
https://youtu.be/EFvrQ1O_wzw

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های مسابقات فتح پرچم

🖥Hack The Box How To Get Invite Code
👨‍💻https://youtu.be/cN2YywyD8PE

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های وبینار ها علمی
👨‍💻منبع: hypersec
🖥بررسی های قابلیت های wazuh و Splunk

👨‍💻https://youtu.be/PmSkBdDVbc4

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های مسابقات فتح پرچم

🖥HackTheBox: OSINT Challenges(Easy Phish) Writeup

👨‍💻https://youtu.be/XP0z8NNmTUo

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های مسابقات فتح پرچم

🖥HackTheBox: Forensics Challenges(MarketDump) Writeup


👨‍💻https://youtu.be/fWRHthVkkLs

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

⚠️ هشدار❗️
آسیب‌پذیری روزصفر اجرای کد از راه دور به نام Follina در ابزار MSDT مایکروسافت

🔷 این آسیب‌پذیری روزصفر با شناسه‌ی CVE-2022-30190 و شدت بالا (7.8 از 10)، در ابزار Diagnosis ویندوز وجود دارد.

🔶 آسیب‌پذیری مذکور تحت حمله‌ی فعالانه‌ی مهاجمان قرار دارد و بهره‌برداری موفق از آن امکان نصب برنامه، مشاهده، تغییر یا حذف داده و ایجاد حساب کاربری جدید را برای مهاجم فراهم می‌کند.

✅ توصیه امنیتی
در حال حاضر هیچ وصله‌ای برای این نقص وجود ندارد، اما مایکروسافت توصیه می‌کند که کاربرانِ آسیب‌پذیر فعلاً URL MSDT غیرفعال کنند تا خطرات این نقص را به طور موقت کاهش دهند.
👈 برای غیرفعال کردن URL MSDT به صورت زیر عمل کنید:

▪️پنجره خط فرمان (cmd) را به عنوان administrator اجرا کنید؛ با اجرای دستور زیر از registry key بکاپ بگیرید:

reg export HKEY_CLASSES_ROOT\ms-msdt filename

و سپس دستور زیر را اجرا کنید:
reg delete HKEY_CLASSES_ROOT\ms-msdt /f


🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های مسابقات فتح پرچم

🖥RaziCTF 2020-Show Jumping(writeup)


👨‍💻https://youtu.be/XkgDW8MNhm8

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🔴⭕️🔴 هشدار اضطراری CISA آمریکا درخصوص آسیب پذیری بحرانی جدید VMware
▪️در پی کشف آسیب پذیری بحرانی روی محصولات:
➖VMware Workspace ONE Access (Access),
➖VMware Identity Manager (vIDM),
➖VMware vRealize Automation (vRA),
➖VMware Cloud Foundation,
➖vRealize Suite Lifecycle Manager.
مرکز CISA آمریکا هشدار اضطراری صادر کرد.
▪️مهمترین آسیب پذیری کشف شده CVE-2022-22972 با امتیاز 9.8 است که چند روز قبل شرکت VMware آنرا Patch کرده است. نفوذگران با سوء استفاده از این آسیب پذیری می توانند مکانیزم احراز هویت را Bypass کرده و به UI متصل شوند.
▪️به گفته CISA هکرها تنها 48 ساعت بعد از انتشار Patch با مهندسی معکوس آن، توانسته اند Exploit آنرا بسازند و هم اکنون در حال سوء استفاده وسیع از آن هستند. CISA به شرکت‌های دولتی هشدار داده که یا Patchهای ارائه شده را نصب کنید و یا سرورها را از شبکه قطع کنید.
🔗اطلاعیه CISA

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های مسابقات فتح پرچم

🖥HackTheBox: Web Challenges(Freelancer) Writeup

👨‍💻https://youtu.be/9CvirqMBSXo

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🔴 آسیب‌پذیری‌های مهم در مرورگر فایرفاکس

🔷 چندین آسیب‌پذیری با شدت بالا در محصولات فایرفاکس کشف شده است که امکان اجرای کد دلخواه را برای مهاجم فراهم می‌کند و بسته به دسترسی‌های کاربر مرتبط، پس از آن می‌تواند برنامه نصب کند، داده‌ها را مشاهده کرده و آن‌ها را تغییر داده یا حذف کند، همچنین می‌تواند حساب کاربری با دسترسی کامل ایجاد کند.

❌ محصولات تحت تأثیر😈:
▪️Mozilla Firefox prior to 101
▪️Firefox ESR prior to 91.10
▪️Thunderbird prior to 91.10

✅ توصیه امنیتی
آسیب‌پذیری‌های مذکور در نسخه‌های زیر برطرف شده‌اند. به کاربران و مدیران توصیه می‌شود، هر چه سریع‌تر مرورگر فایرفاکس خود را به نسخه‌های جدید به‎‌روزرسانی نمایند.

🔸 Mozilla Firefox 101
🔸 Firefox ESR 91.10
🔸 Thunderbird 91.10

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های وبینار ها علمی
👨‍💻منبع: hyperse
👨‍💻وبینار مقایسهSplunk Vs ELk

🔗https://youtu.be/M6wNvqYyRuI

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

😇همراهان عزيز ما😇
همان طور که میدانید رسانه InfoSecTube بیش از 2سال است که به صورت کاملا رایگان در حوزه امنیت سایبری فعالیت میکند.
و در این راستا بیش از 450 ویدیو در حوزه امنیت سایبری تولید و منتشر شده است که میتوانید از طریق کانال یوتیوب به آن دسترسی داشته باشین.

🔸🔸🔸🔸🔸🔸🔸

در این راستا با توجه به زمان محدود ما، و مشغله های فراوان و همچنین سایر مشکلات که در این جا نمی توان گفت.
🔸🔸🔸🔸🔸🔸🔸

اگر ویدیو های ما برایتان مفید بوده است چند راه ساده در پیش روی شماست.
شما می توانید از طریق راه های زیر به ما برای ادامه این مسیر انگیزه کافی بدهید تا بتوانیم برای شما همراهان عزیز محتوای بهتر و با کیفیت تری تولید کنیم که این نیز نیازمند تجهیزات جدید است.


راه اول برای افرادی که داخل ایران هستید میتونید یک قهوه ما رو مهمون کنید:
https://www.coffeete.ir/infosectube

🧑🏻‍💻برای افرادی که خارج از ایران هستند:
For More Support & Donate:
BTC wallet: bc1qhpng2auu2gsq9hl88uenxvx7wnmnl52w33c4p6

🛡 و در آخر اگه توان مالی ندارید می توانید کانال ما را در یوتیوب به بقیه افراد معرفی کرده و همچنین ویدیو های مارا تا آخر در یوتیوب به صورت آنلاین تماشا کنید و از دانلود آنها بپرهیزید.
با تشکر و سپاس از همگی دوستان

🔝 @InfoSecTube
🖥 youtube.com/c/InfoSecTube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های OWASP Attack

🤖OWASP 1-Binary Planting
⛓https://youtu.be/CdSFn5MTnf8

🤖OWASP 2-Blind SQL Injection
⛓https://youtu.be/sAyYR89ORQk

🤖OWASP 3-Blind XPATH Injection
⛓https://youtu.be/b9KDw90r3UU

🤖OWASP 4-BruteForce
⛓https://youtu.be/uMlstNzPwjA

🤖OWASP 5-Buffer Overflow ENV
⛓https://youtu.be/4SG1yIeE-dU


🔝 @InfoSecTube
🖥 youtube.com/c/InfoSecTube
🍁 instagram.com/info_sec_tube

#owasp
🖥 سری ویدیو های OWASP Attack

🤖OWASP 6-Buffer Overflow
⛓https://youtu.be/rlsI_kYkqyM

🤖OWASP 7-Cache Poisoning
⛓https://youtu.be/6lGdbsBU4q8

🤖OWASP 8-CSV Injection
⛓https://youtu.be/08pHQognoYs

🤖OWASP 9-Cash Overflow
⛓https://youtu.be/uxGQMO5L_G0

🤖OWASP 10-Remote Code Execution(RCE)
⛓https://youtu.be/IAPo8PbSWow


🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

#owasp
🖥 سری ویدیو های OWASP Attack

🤖OWASP 11-Cross-Site Request Forgery (CSRF)
⛓https://youtu.be/C8hTB3-0hB8

🤖OWASP 12-Cross Site Scripting (XSS)
⛓https://youtu.be/pVT399VzCSY

🤖OWASP 13-Execution After Redirect (EAR)
⛓https://youtu.be/I3tZkHo6ifQ

🤖OWASP 14-Full Path Disclosure
⛓https://youtu.be/Ry-T5a7lZPg

🤖OWASP 15-Man-in-the-middle attack(MITM)
⛓https://youtu.be/DhpcUYKIWWU


🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube