۸۲ درصد از مجالس و کنسولهای محلی انگلستان فاقد معیارهای امنیتی اولیه بوده و در معرض حملات فیشینگ قرار دارند.
این استاندارد که برای سرویس های ایمیل DMARC (Domain-based Message Authentication, Reporting and Conformance) نام دارد برای احراز هویت ایمیل ها بکار میرود.

لیست برخی از بزرگترین نهادهای لندن که فاقد DMARC در سیستم محافظتی خود هستند:


Bexley Council
Bromley London Borough Council
Ealing Council
Enfield Council
Greater London Authority
Greenwich Council
Hackney London Borough Council
Haringey London Borough Council
London Borough of Barking & Dagenham
London Borough of Barnet
London Borough of Brent
London Borough of Camden
London Borough of Croydon
London Borough of Harrow
London Borough of Islington
London Borough of Lewisham
London Borough of Newham
London Borough of Redbridge
London Borough of Richmond Upon Thames
London Borough of Tower Hamlets
Royal Borough of Kingston upon Thames
Southwark Council
Sutton Parish Council
The London Borough of Havering
The London Borough of Lambeth
Wandsworth Borough Council
Westminster City Council

https://www.standard.co.uk/news/london/security-experts-80-of-london-councils-are-not-protected-from-cyber-attack-a3661931.html


#spear_phishing
#pentest
#gchq
#england

@sec_nerd

تا حالا 282 هزار بار دیده شده و حداقل 100 هزار بار نصب شده!


نقل قول

#malware
#android
#iran

@sec_nerd

تبهکاران اینترنتی در دارک وب دسترسی های دسکتاپ به سیستم های کامپیوتری مراکز درمانی، آموزشی ، دولتی ، فروشگاه و ... را به فروش گذاشته اند.
دسترسی ها از نوع RDP بوده و سیستم عامل های xp با قیمت ۳ دلار و ویندوز ۱۰ با قیمت ۹ دلار به فروش میرسند.
افراد پشت صحنه این سایتها به زبان روسی و انگلیسی و شرق اروپا مکالمه کرده و دسترسی هایی از برزیل و هند و چین را در اختیار دارند.

https://www.zdnet.com/article/dark-web-vendors-are-selling-remote-access-to-corporate-pcs-for-as-little-as-3/

#darknet
#rdp
#gov
#russia


@sec_nerd

دور زدن آنتی ویروس با استفاده از certificate معتبر ssl

https://tinyurl.com/yaao3oeq

#ssl
#msf
#av
#ips

@sec_nerd

Exploiting Group Policy "user Settings" to Escalate to SYSTEM using MITM

#windows
#privilege_escalate
#mitm


@sec_nerd

کرم دیگری از طریق اس ام اس و اینستاگرام در حال پخش شدن در ایران

#android
#malware
#worm
#iran

@sec_nerd

استفاده از باگ DDE در آفیس به همراه پاورشل امپایر

https://1337red.wordpress.com/using-the-dde-attack-with-powershell-empire/

#office
#word
#dde
#windows


@sec_nerd

معرفی ابزار کرک هش GoCrack توسط Fireeye
https://tinyurl.com/yatw8ggx

https://github.com/fireeye/gocrack

#crack
#hash
#hashcat

@sec_nerd

در دو اپلیکیشن اندرویدی نیز coinhive کشف شد.
برنامه های "Recitiamo Santo Rosario Free" و "SafetyNet Wireless App." از پلی استور حذف شدند.

#coinhive
#android

@sec_nerd

این اسکریپت میتواند 450 کپچا را در کمتر از ۶ ثانیه حل کند!

https://tinyurl.com/y83ranua

#recaptcha
#uncaptcha
#captcha
#python

@sec_nerd

آموزش کار با Masscan

https://danielmiessler.com/study/masscan/

#network
#scanner
#nmap
#masscan

@sec_nerd

نحوه پیدا کردن آی پی حقیقی سایتهایی که از Cloudflare استفاده میکنند با استفاده از ابزارهای recon-ng و websploit و dnsrecon

https://www.grayhathackers.com/2017/10/how-to-find-real-ip-address-of.html

#cloudflare
#recon-ng
#dnsrecon
#web
#pentest

@sec_nerd

BoopSuite

ابزار تست نفوذ و بررسی امنیتی wifi

https://github.com/MisterBianco/BoopSuite

#wifi
#pentest
#network

@sec_nerd

گروه هکری The Dark Overlord برای نخستین بار دست به یک حمله عجیب زد.
این گروه هکری که پیش از این برخی مدارس و مراکز درمانی و همچنین netflix را هک کرده بود این بار یک مرکز بزرگ جراحی پلاستیک در لندن را هدف قرار داد.
طبق اعلامیه منتشر شده توسط این گروه چند ترابایت از اطلاعات سلبریتی ها به همراه تصاویر قبل و بعد از عمل آنان در این حمله به سرقت رفته است.
این تصاویر همچنین شامل افرادی از خانواده سلطنتی انگلیس نیز هست.
این حمله توسط کلینیک London Bridge Plastic Surgery که قربانی این ماجراست تایید شده است.

https://www.hackread.com/the-dark-overlord-hacks-plastic-surgery-clinic-demands-ransom/


#breach
#news


@sec_nerd

برخی گافهای برنامه های تلویزیونی در لو دادن پسوردها !

#fun


@sec_nerd

iPhone X jailbreak demo

#fun

@sec_nerd

رابط دسکتاپی برنامه چت رمزنگاری شده Signal منتشر شد.


https://signal.org/blog/standalone-signal-desktop/


#signal
#encryption


@sec_nerd

windows kernel exploits

https://github.com/SecWiki/windows-kernel-exploits

#windows
#exploit

@sec_nerd

۹ سال پیش ساتوشی ناکاموتو بیت کوین را معرفی کرد و حالا او در بین ثروتمندان جهان در رتبه 247 قرار دارد!

#btc

@sec_nerd

آنالیز فعالیت های جدید گروه هکرهای فلسطینی Gaza Cybergang

این گروه از آسیب پذیری CVE 2017-0199 که مربوط به فایلهای آفیس است به همراه ابزار Cobaltstrike استفاده میکنند.
حملات و فایلهای مهندسی اجتماعی این گروه غالباً بر اساس موضوعات سیاسی طراحی شده و شرکت های نفت و گاز را هدف قرار میدهد.

توضیحات بیشتر:
https://securelist.com/gaza-cybergang-updated-2017-activity/82765/

#palestine
#israel
#gaza
#malware
#spear_phishing
#windows
#office


@sec_nerd

باگ جدید در سیستم Identity Manager اوراکل.
یوزرمخفی که با نام کاربری OIMINTERNAL و پسورد یک اسپیس لاگین میشود!

https://tinyurl.com/y7xe74no

#oracle
#exploit

@sec_nerd