مجموعه CTFهای وب به همراه راه حل (پیشنهاد ادمین)

https://github.com/orangetw/My-CTF-Web-Challenges

#ctf
#web
#Pentest

@sec_nerd

Penetration Testing Cheat Sheet For Windows Machine

https://techincidents.com/penetration-testing-cheat-sheet/

#windows
#ps
#network

@sec_nerd

Striker

Striker is an offensive information and vulnerability scanner.

https://github.com/UltimateHackers/Striker

#web
#pentest
#enum

@sec_nerd

قابلیت ها:

Check and Bypass Cloudflare
Retrieve Server and Powered by Headers
Fingerprint the operating system of Web Server
Detect CMS (197+ CMSs are supported)
Launch WPScan if target is using Wordpress
Retrieve robots.txt
Check if the target is a honeypot
Port Scan with banner grabbing
Dumps all kind of DNS records
Generate a map for visualizing the attack surface
Gather Emails related to the target
Find websites hosted on the same web server
Find hosts using google
Crawl the website for URLs having parameters
SQLi scan using online implemention of SQLMap (takes < 3 min.)
Basic XSS scanning

https://github.com/UltimateHackers/Striker

#web
#pentest
#enum

@sec_nerd

مخفی کردن پیلودهای EXE در فایل pdf با استفاده از msf

https://zone13.io/post/embedding_exe_in_pdf_using_Metasploit/

#msf
#pdf
#windows
#phishing

@sec_nerd

BackToMe [UNSTABLE]

فریمورک پایتونی برای تولید پیلودهای لینوکسی، ویندوزی و OSX

https://github.com/H0nus/BackToMe

#linux
#windows
#osx
#payload
#exploit

@sec_nerd

دانشجوی دانشگاه Iowa (آیُوا) امریکا بخاطر تغییر نمره و دزدیدن سوالات دستگیر شد!

#news
#usa

@sec_nerd

ترِوِر گرِیوز دانشجوی ۲۲ ساله دانشگاه آیوا با کارگذاشتن کیلاگر سخت افزاری از نوع usb بر روی کامپیوتر استادش موفق شد تمام نامهای کاربری و پسوردهای وی را بدست آورده و وارد سیستم نمرات شود.
وی نام این کیلاگر را دست خدا و آناناس گذاشته بود. این دانشجو همچنین موفق شد به ایمیلهای سایر اساتید نیز دست یافته و وارد حسابهای سوالات و امتحانات شود و پیش از امتحانات سوالات را بدست آورد.

@sec_nerd

وی در طی ۲۱ ماه بیش از 90 بار نمره های خود و حداقل 5 نفر از دوستانش را تغییر داد.
یکی از همکلاسی های ترِور موضوع پخش کردن سوالات امتحان را به FBI گزارش داد!
موضوع تغییر نمرات نیز پیش از این توسط یکی از اساتید به دپارتمان آی تی دانشگاه گزارش شده بود.

#news
#usa
#keylogger

https://www.hackread.com/student-arrested-for-using-keylogger-and-changing-grades-90-times/

@sec_nerd

رایت آپ کشف باگ CRLF در وب سایت blockchain.info

https://blog.shashank.co/2017/11/crlf-injection-in-bockchaininfo.html

#writeup
#bugBounty
#crlf
#phishing

@sec_nerd

شرکت کانادایی VerticalScope که در زمینه رسانه های اینترنتی فعالیت دارد برای بار دوم هک شد. VerticalScope وظیفه مدیریت صدها وب سایت از جمله انجمن های گفتگو و برخی اجتماعات آنلاین را برعهده دارد.
این شرکت که پیش از این در سال 2016 مورد نفوذ قرار گرفته بود این بار نیز شش وبسایت زیر نظرش هک شده و 2.7 میلیون حساب کاربری به سرقت رفته است.
سه وب سایت معروف Watchuseek.com و Jeepforum.com و Toyotanation.com جزو قربانیان این حمله هستند.

هکرها موفق شده بودند بر روی وبسایت toyotanation.com وب شل خود را آپلود کنند.

https://www.hackread.com/verticalscope-hacked-again-millions-affected/

#Security #Hacking #Backdoor


@sec_nerd

https://krebsonsecurity.com/2017/11/2nd-breach-at-verticalscope-impacts/

#Security #Hacking #Backdoor
#verticalScope

@sec_nerd

https://explainshell.com/

وب سایتی که دستورات شل را برایتان تشریح میکند.

#misc
#linux
#terminal

@sec_nerd

باگ XSS میتواند منجر به سوء استفاده از CPU شما از طریق coinhive شود!

https://tinyurl.com/ybtdcrsf

#xss
#coinhive


@sec_nerd

Hack the dina VM (CTF Challenge)

چالش نفوذ به ماشین مجازی از بستر وب به همراه راه حل

https://www.hackingarticles.in/hack-dina-vm-ctf-challenge/

#ctf
#vm
#web

@sec_nerd

آسیب پذیری موجود در پرینترهای Brother موجب حمله DoS توسط هکرها میشود.

https://www.exploit-db.com/exploits/43119/

@sec_nerd

بیش از 16 هزار پرینتر بر روی اینترنت وجود دارند که در مقابل این حمله آسیب پذیر هستند.
https://www.shodan.io/search?query=debut+product%3A%22Debut+embedded+httpd%22

توضیحات بیشتر:
https://www.hackread.com/hackers-can-conduct-dos-attacks-using-flaw-brother-printers/

#printer
#exploit
#ddos
#shodan

@sec_nerd

dnstwist
کشف دامین های فیشینگ و typo squatting

https://github.com/elceef/dnstwist

#phising
#typosquatting

@sec_nerd

تولید کلمات تصادفی برای حملات بروت فورس پسورد
https://github.com/sc0tfree/mentalist

#bruteforce
#password
#wordlist

@sec_nerd

کیبورد گیمینگ Mantistek دارای کیلاگر میباشد.این کیبورد 49 دلاری هرچه تایپ شده است را به سرور شرکت شن زن چین میفرستد!

#keylogger
#china
https://tinyurl.com/y9u5sczy

@sec_nerd

نمونه ای از لاگ شدن کلیدهای کیبورد.
گزارشات بصورت متن به 47.90.52.88 ارسال میشوند.اسکریپتهای دریافت کننده:

/cms/json/putkeyusedata.php
/cms/json/putuserevent.php


#china
@sec_nerd