دور زدن آنتی ویروس با استفاده از certificate معتبر ssl

https://tinyurl.com/yaao3oeq

#ssl
#msf
#av
#ips

@sec_nerd

Exploiting Group Policy "user Settings" to Escalate to SYSTEM using MITM

#windows
#privilege_escalate
#mitm


@sec_nerd

کرم دیگری از طریق اس ام اس و اینستاگرام در حال پخش شدن در ایران

#android
#malware
#worm
#iran

@sec_nerd

استفاده از باگ DDE در آفیس به همراه پاورشل امپایر

https://1337red.wordpress.com/using-the-dde-attack-with-powershell-empire/

#office
#word
#dde
#windows


@sec_nerd

معرفی ابزار کرک هش GoCrack توسط Fireeye
https://tinyurl.com/yatw8ggx

https://github.com/fireeye/gocrack

#crack
#hash
#hashcat

@sec_nerd

در دو اپلیکیشن اندرویدی نیز coinhive کشف شد.
برنامه های "Recitiamo Santo Rosario Free" و "SafetyNet Wireless App." از پلی استور حذف شدند.

#coinhive
#android

@sec_nerd

این اسکریپت میتواند 450 کپچا را در کمتر از ۶ ثانیه حل کند!

https://tinyurl.com/y83ranua

#recaptcha
#uncaptcha
#captcha
#python

@sec_nerd

آموزش کار با Masscan

https://danielmiessler.com/study/masscan/

#network
#scanner
#nmap
#masscan

@sec_nerd

نحوه پیدا کردن آی پی حقیقی سایتهایی که از Cloudflare استفاده میکنند با استفاده از ابزارهای recon-ng و websploit و dnsrecon

https://www.grayhathackers.com/2017/10/how-to-find-real-ip-address-of.html

#cloudflare
#recon-ng
#dnsrecon
#web
#pentest

@sec_nerd

BoopSuite

ابزار تست نفوذ و بررسی امنیتی wifi

https://github.com/MisterBianco/BoopSuite

#wifi
#pentest
#network

@sec_nerd

گروه هکری The Dark Overlord برای نخستین بار دست به یک حمله عجیب زد.
این گروه هکری که پیش از این برخی مدارس و مراکز درمانی و همچنین netflix را هک کرده بود این بار یک مرکز بزرگ جراحی پلاستیک در لندن را هدف قرار داد.
طبق اعلامیه منتشر شده توسط این گروه چند ترابایت از اطلاعات سلبریتی ها به همراه تصاویر قبل و بعد از عمل آنان در این حمله به سرقت رفته است.
این تصاویر همچنین شامل افرادی از خانواده سلطنتی انگلیس نیز هست.
این حمله توسط کلینیک London Bridge Plastic Surgery که قربانی این ماجراست تایید شده است.

https://www.hackread.com/the-dark-overlord-hacks-plastic-surgery-clinic-demands-ransom/


#breach
#news


@sec_nerd

برخی گافهای برنامه های تلویزیونی در لو دادن پسوردها !

#fun


@sec_nerd

iPhone X jailbreak demo

#fun

@sec_nerd

رابط دسکتاپی برنامه چت رمزنگاری شده Signal منتشر شد.


https://signal.org/blog/standalone-signal-desktop/


#signal
#encryption


@sec_nerd

windows kernel exploits

https://github.com/SecWiki/windows-kernel-exploits

#windows
#exploit

@sec_nerd

۹ سال پیش ساتوشی ناکاموتو بیت کوین را معرفی کرد و حالا او در بین ثروتمندان جهان در رتبه 247 قرار دارد!

#btc

@sec_nerd

آنالیز فعالیت های جدید گروه هکرهای فلسطینی Gaza Cybergang

این گروه از آسیب پذیری CVE 2017-0199 که مربوط به فایلهای آفیس است به همراه ابزار Cobaltstrike استفاده میکنند.
حملات و فایلهای مهندسی اجتماعی این گروه غالباً بر اساس موضوعات سیاسی طراحی شده و شرکت های نفت و گاز را هدف قرار میدهد.

توضیحات بیشتر:
https://securelist.com/gaza-cybergang-updated-2017-activity/82765/

#palestine
#israel
#gaza
#malware
#spear_phishing
#windows
#office


@sec_nerd

باگ جدید در سیستم Identity Manager اوراکل.
یوزرمخفی که با نام کاربری OIMINTERNAL و پسورد یک اسپیس لاگین میشود!

https://tinyurl.com/y7xe74no

#oracle
#exploit

@sec_nerd

Modern Web Application Penetration, Hash Length Extension Attacks

رایت آپ مسابقه CTF با موضوع حمله به وب با استفاده از تکنیک Hash length Extention

https://pen-testing.sans.org/blog/2017/09/29/modern-web-application-penetration-testing-part-2-hash-length-extension-attacks

#web
#pentest
#writeup
#ctf

@sec_nerd

Vulners Chrome plugin automatically checks software vulnerabilities in browsed websites

https://chrome.google.com/webstore/detail/vulners-web-scanner/dgdelbjijbkahooafjfnonijppnffhmd

@sec_nerd

Wordpress Critical SQL injection

If you run WordPress you need to update to version 4.8.3 immediately. Critical SQL injection vulnerability found

شرح این آسیب پذیری موجود در سورس فایل wp-db.php

https://blog.ircmaxell.com/2017/10/disclosure-wordpress-wpdb-sql-injection-technical.html


#wordpress
#sqli


@sec_nerd