راه های جایگزین ماکرو
https://t.iss.one/Peneter_Tools/197

اکسپلویت جدید LPE روی سرویس پرینتر که دیشب عمومی شد

https://t.iss.one/Peneter_Tools/198
توضیحات فنی

https://research.ifcr.dk/spoolfool-windows-print-spooler-privilege-escalation-cve-2022-22718-bf7752b68d81?gif=true

اخبار امنیت سایبری (۲۳-۱۱-۱۴۰۰ ۱۲-۰۲-۲۰۲۲)
https://blog.peneter.com/cybersecurity-news-1400-11-23/
https://www.youtube.com/watch?v=E1jR3n25wMQ
@learnpentest

Remote Stack Overflow in Linux Kernel TIPC

details:

https://www.openwall.com/lists/oss-security/2022/02/10/1

kernel patch:

https://github.com/torvalds/linux/commit/9aa422ad326634b76309e8ff342c246800621216

source:

https://twitter.com/_mattata/status/1492725144732766212?s=20&t=UQREx-4ydrHjUiUixRWQMg

#kernel #RBOF #linux #TIPC

WebKit RCE on ios 14.1 exploit
https://gist.githubusercontent.com/ujin5/6b9a32eedc5a39d714a3a72f06efffe5/raw/1748f3c94b49bdc6d271d9823fc0e1be4d3c8217/fuck.js
#webkit #RCE #IOS

Proof of Concept for EFSRPC Arbitrary File Upload (CVE-2021-43893) in domain
https://github.com/jbaines-r7/blankspace

در یک کار تحقیقاتی روند رسیدن به عکس با وضوح از عکس بلور شده رو پیاده سازی کرده اند.
https://arxiv.org/pdf/1702.00783.pdf
هرگز هرگز از پیکسل سازی به عنوان یک تکنیک ویرایش استفاده نکنید .
https://github.com/bishopfox/unredacter

Local Privilege Escalation Vulnerability Discovered in snap-confine (CVE-2021-44731)
#LPE #ubuntu

Deep dive into hack against Iranian state TV yields wiper malware, other custom tools
https://www.cyberscoop.com/iran-state-tv-hack-predatory-sparrow-indra/

#اخبار #امنیت_سایبری (۳۰-۱۱-۱۴۰۰)

اخبار امنیت سایبری که در تاریخ سی‌ام بهمن‌ماه ۱۴۰۰ در اتاق مرتبط با آن در کلاب https://clubhouse.com/club/penetercom برگزار شد رو از لینک زیر مشاهده کنید و بشنوید
https://blog.peneter.com/cybersecurity-news-1400-11-30/
https://www.youtube.com/watch?v=YKGQmJiK5iM&t=34s
برای دسترسی به منابع خبرها :
https://twitter.com/5tuxnet
https://twitter.com/soheilhashemi_
#cyber_security #news #1400_11_30

https://thehackernews-com.translate.goog/2022/02/chinese-experts-uncover-details-of.html?_x_tr_sl=auto&_x_tr_tl=fa&_x_tr_hl=en&_x_tr_pto=wapp
این حملات بخش‌های مختلفی را در کمتر از 42 کشور، از جمله دولت‌ها، مخابرات، هوافضا، انرژی، تحقیقات هسته‌ای، نفت و گاز، ارتش، فناوری نانو، فعالان و دانشمندان اسلامی، رسانه‌ها، حمل‌ونقل، مؤسسات مالی و شرکت‌های در حال توسعه هدف قرار داده است. فن آوری های رمزگذاری
اکسپلویت هایی و ابزارهایی که 2017 توسط Shadowbrokers پابلیک شد:
https://github.com/x0rz/EQGRP

https://www.pangulab.cn/files/The_Bvp47_a_top-tier_backdoor_of_us_nsa_equation_group.en.pdf

#BVP47 #Equation_group #TAO #NSA #backdoor

گنگ معروف کانتی باج گیری روسی اعلام کرد هر کسی بخواهد به زیرساخت روسیه حمله کند ما از تمامی منابع علیه اش استفاده می کنیم.
این گنگ بارها زیرساخت های حساس امریکا را در گذشته هک کرده بوده است.

در اقدامی جدید گنگ باج گیر کانتی دقایقی پیش عبارت بیانیه خود را در مورد حمایت روسیه تغییر داده است. با این ادعا که با هیچ حکومتی هم پیمان نیستند و جنگ را محکوم می کنند.

لیک چت ما بین اعضای گروه کانتی و ابزارها به جز سورس کد مربوط به باج گیر
https://twitter.com/soheilhashemi_/status/1498608601262342146?s=20&t=HiOGHWs4NfYhS5A6l7WuAg

کلیه اطلاعاتی که لیک شده اند:
https://share.vx-underground.org/Conti/

فقط دکریپتور:

https://anonfiles.com/l3b7n7L6xc/conti_locker_7z

لاکر با پسورد

https://anonfiles.com/lfV7c2L8xa/conti_locker_v2_zip

#conti

https://dirtypipe.cm4all.com/
#LPE #LINUX

وقتی هکر وارد شبکه میشه