اسکن دایرکتوری های سایت با استفاده از dirsearch
https://github.com/maurosoria/dirsearch/archive/v0.3.8.zip
#web
#pentest
#fuzz
@sec_nerd
https://github.com/maurosoria/dirsearch/archive/v0.3.8.zip
#web
#pentest
#fuzz
@sec_nerd
یک ساعت اسکن وب سایتهای دولتی برای باگ SQLi
نتیجه : 117 سایت آسیب پذیر!
https://paste.ee/p/vixKg
#sqli
#web
#gov
#pentest
#sqlmap
@sec_nerd
نتیجه : 117 سایت آسیب پذیر!
https://paste.ee/p/vixKg
#sqli
#web
#gov
#pentest
#sqlmap
@sec_nerd
Paste.ee
View Paste vixKg
Paste.ee - View Paste vixKg
تست نفود mssql با استفاده از metasploit
https://www.hackingarticles.in/mssql-penetration-testing-metasploit/
#msf
#windows
#mssql
@sec_nerd
https://www.hackingarticles.in/mssql-penetration-testing-metasploit/
#msf
#windows
#mssql
@sec_nerd
CrackMapExec
ابزار تست نفوذ به شبکه
https://github.com/byt3bl33d3r/CrackMapExec
قابلیت ها:
https://github.com/byt3bl33d3r/Slides/blob/master/WWHF_2017_CrackMapExec_4.pdf
#pentest
#network
#smb
#windows
#msf
@sec_nerd
ابزار تست نفوذ به شبکه
https://github.com/byt3bl33d3r/CrackMapExec
قابلیت ها:
https://github.com/byt3bl33d3r/Slides/blob/master/WWHF_2017_CrackMapExec_4.pdf
#pentest
#network
#smb
#windows
#msf
@sec_nerd
GitHub
GitHub - byt3bl33d3r/CrackMapExec: A swiss army knife for pentesting networks
A swiss army knife for pentesting networks. Contribute to byt3bl33d3r/CrackMapExec development by creating an account on GitHub.
امنیت اطلاعات
اطلاعات فرودگاه Heathrow انگلیس در یک فلش دیسک،در خیابان پیدا شد! #breach #GCHQ #england @sec_nerd
روزنامه ساندی میرور گزارش داد اطلاعات امنیتی فرودگاه Heathrow در یک فلش دیسک که حاوی 76 پوشه بود در خیابان پیدا شد.
این اطلاعات شامل نقشه ها،ویدئوها و اسناد و همچنین جزییات تدابیر امنیتی برای حفاظت از ملکه بوده است.
https://www.bbc.com/news/uk-41792995
#breach
#GCHQ
#england
@sec_nerd
این اطلاعات شامل نقشه ها،ویدئوها و اسناد و همچنین جزییات تدابیر امنیتی برای حفاظت از ملکه بوده است.
https://www.bbc.com/news/uk-41792995
#breach
#GCHQ
#england
@sec_nerd
BBC News
Heathrow probe after 'security files found on USB stick'
The airport launches an inquiry after a USB stick with security information is given to a newspaper.
۸۲ درصد از مجالس و کنسولهای محلی انگلستان فاقد معیارهای امنیتی اولیه بوده و در معرض حملات فیشینگ قرار دارند.
این استاندارد که برای سرویس های ایمیل DMARC (Domain-based Message Authentication, Reporting and Conformance) نام دارد برای احراز هویت ایمیل ها بکار میرود.
لیست برخی از بزرگترین نهادهای لندن که فاقد DMARC در سیستم محافظتی خود هستند:
Bexley Council
Bromley London Borough Council
Ealing Council
Enfield Council
Greater London Authority
Greenwich Council
Hackney London Borough Council
Haringey London Borough Council
London Borough of Barking & Dagenham
London Borough of Barnet
London Borough of Brent
London Borough of Camden
London Borough of Croydon
London Borough of Harrow
London Borough of Islington
London Borough of Lewisham
London Borough of Newham
London Borough of Redbridge
London Borough of Richmond Upon Thames
London Borough of Tower Hamlets
Royal Borough of Kingston upon Thames
Southwark Council
Sutton Parish Council
The London Borough of Havering
The London Borough of Lambeth
Wandsworth Borough Council
Westminster City Council
https://www.standard.co.uk/news/london/security-experts-80-of-london-councils-are-not-protected-from-cyber-attack-a3661931.html
#spear_phishing
#pentest
#gchq
#england
@sec_nerd
این استاندارد که برای سرویس های ایمیل DMARC (Domain-based Message Authentication, Reporting and Conformance) نام دارد برای احراز هویت ایمیل ها بکار میرود.
لیست برخی از بزرگترین نهادهای لندن که فاقد DMARC در سیستم محافظتی خود هستند:
Bexley Council
Bromley London Borough Council
Ealing Council
Enfield Council
Greater London Authority
Greenwich Council
Hackney London Borough Council
Haringey London Borough Council
London Borough of Barking & Dagenham
London Borough of Barnet
London Borough of Brent
London Borough of Camden
London Borough of Croydon
London Borough of Harrow
London Borough of Islington
London Borough of Lewisham
London Borough of Newham
London Borough of Redbridge
London Borough of Richmond Upon Thames
London Borough of Tower Hamlets
Royal Borough of Kingston upon Thames
Southwark Council
Sutton Parish Council
The London Borough of Havering
The London Borough of Lambeth
Wandsworth Borough Council
Westminster City Council
https://www.standard.co.uk/news/london/security-experts-80-of-london-councils-are-not-protected-from-cyber-attack-a3661931.html
#spear_phishing
#pentest
#gchq
#england
@sec_nerd
Evening Standard
Security experts: 80% of London councils at risk of cyber attack
Most of London's councils are not protected from cyber attacks, new research has revealed. Major phishing scams pose a huge risk to 82 per cent of local authorities which have not implemented an email system to keep residents safe, a report by security experts…
تبهکاران اینترنتی در دارک وب دسترسی های دسکتاپ به سیستم های کامپیوتری مراکز درمانی، آموزشی ، دولتی ، فروشگاه و ... را به فروش گذاشته اند.
دسترسی ها از نوع RDP بوده و سیستم عامل های xp با قیمت ۳ دلار و ویندوز ۱۰ با قیمت ۹ دلار به فروش میرسند.
افراد پشت صحنه این سایتها به زبان روسی و انگلیسی و شرق اروپا مکالمه کرده و دسترسی هایی از برزیل و هند و چین را در اختیار دارند.
https://www.zdnet.com/article/dark-web-vendors-are-selling-remote-access-to-corporate-pcs-for-as-little-as-3/
#darknet
#rdp
#gov
#russia
@sec_nerd
دسترسی ها از نوع RDP بوده و سیستم عامل های xp با قیمت ۳ دلار و ویندوز ۱۰ با قیمت ۹ دلار به فروش میرسند.
افراد پشت صحنه این سایتها به زبان روسی و انگلیسی و شرق اروپا مکالمه کرده و دسترسی هایی از برزیل و هند و چین را در اختیار دارند.
https://www.zdnet.com/article/dark-web-vendors-are-selling-remote-access-to-corporate-pcs-for-as-little-as-3/
#darknet
#rdp
#gov
#russia
@sec_nerd
ZDNet
Dark web vendors are selling remote access to corporate PCs for as little as $3 | ZDNet
Hackers are taking advantage of lax passwords used to access Remote Desktop Protocol services and selling them on to others to secretly scrape data.
This media is not supported in your browser
VIEW IN TELEGRAM
Exploiting Group Policy "user Settings" to Escalate to SYSTEM using MITM
#windows
#privilege_escalate
#mitm
@sec_nerd
#windows
#privilege_escalate
#mitm
@sec_nerd
معرفی ابزار کرک هش GoCrack توسط Fireeye
https://tinyurl.com/yatw8ggx
https://github.com/fireeye/gocrack
#crack
#hash
#hashcat
@sec_nerd
https://tinyurl.com/yatw8ggx
https://github.com/fireeye/gocrack
#crack
#hash
#hashcat
@sec_nerd
امنیت اطلاعات
دور زدن reCaptcha با ۸۵ درصد دقت https://github.com/ecthros/uncaptcha #google #recaptcha @sec_nerd
این اسکریپت میتواند 450 کپچا را در کمتر از ۶ ثانیه حل کند!
https://tinyurl.com/y83ranua
#recaptcha
#uncaptcha
#captcha
#python
@sec_nerd
https://tinyurl.com/y83ranua
#recaptcha
#uncaptcha
#captcha
#python
@sec_nerd