رایت آپ مسابقات HITCON 2017
موضوع:آسیب پذیری در تابع alloc_heap

https://tradahacking.vn/hitcon-2017-ghost-in-the-heap-writeup-ee6384cd0b7

#ctf
#writeup

@sec_nerd

ابزار تولید دامین های فیشینگ با کاراکترهای یونیکد!

https://github.com/UndeadSec/EvilURL

#phishing
#typosquatting


@sec_nerd

ویکی لیکس سورس کد و گزارشات توسعه ابزار Hive که توسط CIA برای کنترل بدافزارهایش مورد استفاده قرار میگرفت منتشر کرد.

https://wikileaks.org/vault8/

این گزارش همچنین شامل معماری ارتباطات این بدافزار با سرورهای CIA به نام Blot است.

@sec_nerd

لینک مربوط به سورس کد:https://wikileaks.org/vault8/document/repo_hive/

دانلود سورس کد: https://wikileaks.org/vault8/document/repo_hive/hive.zip

#cia
#nsa
#wikileaks
#malware

@sec_nerd

iMessagesBackdoor

A script to help set up an event handler in order to install a persistent backdoor that can be activated by sending a message.

https://github.com/checkyfuntime/iMessagesBackdoor

#backdoor
#python


@sec_nerd

ایمپلنت hive نشان میدهد ارتباط عکسی با سرور با TLS انجام میشود و قابلیت دانلود و آپلود فایل داشته و سرور C2 مولتی پلتفرم است!

#cia
#wikileaks
#hive

@sec_nerd

ابزار hive برای حل مشکلات بدافزارهای CIA برای برقراری ارتباط با مرکز کنترل ساخته شده است. این ارتباط که میبایست از نوعی امن باشد از طریق دامین های پوششی صورت میگیرد. این دامین ها که در ظاهر معمولی و بی خطر به نظر میرسند و حتی چهره ای خسته کننده دارند نقش انتقال ترافیک دریافتی از ایمپلنت ها را به مرکز کنترل که Honeycomb نام دارد داشتند.

@sec_nerd

دیتای جمع آوری شده پس از این به CIA ارسال میشد.
ابزار hive با روشی جالب اقدام به ساختن certificate های فیک آنتی ویروس کسپرسکای میکرد!
این cert به آدرس Kaspersky Laboratory, Moscow بوده و به نظر میرسید که توسط Thawte Premium Server CA, Cape Town ساین شده اند.
با اینکار، سازمانی که هدف CIA قرار گرفته بود با بررسی ترافیک فکر میکرد که دیتای خروجی متعلق به ابزارهای امنیتی کسپرسکای است و نه CIA!!


https://www.hackread.com/wikileaks-vault-8-leaks-show-cia-impersonated-kaspersky-lab/

#usa
#cia
#nsa
#russia
#kaspersky
#wikileaks
#fsb

@sec_Nerd

مجموعه رایت آپ های مسابقه CTF تیم FLARE که در شرکت FireEye فعالیت دارند

https://blog.attify.com/2017/10/10/flare-4-writeup-p1/

https://blog.attify.com/2017/10/13/flare4-writeup-p2/

https://blog.attify.com/2017/10/21/flare-4-ctf-write-part-3/

@sec_nerd

https://blog.attify.com/2017/10/22/flare-4-ctf-write-part-4/

https://blog.attify.com/2017/11/09/flare-4-ctf-write-part-5/

https://blog.attify.com/2017/10/28/flare-4-ctf-write-part-6/

#ctf
#writeup


@sec_nerd

اف بی آی هنوز موفق نشده است گوشی اپل قاتل امریکایی را باز کند.
این قاتل که در لاس وگاس جمعیت حاضر در یک کنسرت را به گلوله بسته و 26 نفر را به قتل رسانده بود از گوشی اپل استفاده میکرد و قفل اثر انگشت را روی گوشی خود فعال کرده بود.
قفل اثر انگشت تنها تا 48 ساعت پس از آخرین استفاده فعال است و پس از آن باید رمز عددی وارد شود.
اپل نیز تا کنون درخواستی از سوی مراجع قانونی برای بازکردن گوشی این جانی دریافت نکرده است.

https://www.databreachtoday.com/fbi-still-trying-to-unlock-texas-killers-smartphone-a-10443

#fbi
#apple
#encryption
#news

@sec_nerd

MineSweepR

ابزاری برای اسکن وب سایت ها و کشف ماینرهای جاوا اسکریپت در سورس صفحات

https://github.com/wrinkl3/MineSweepR

#coinhive
#Python

@sec_nerd

Sublist3r

پیدا کردن ساب دامین های وب سایتها با استفاده از OSINT

https://github.com/aboul3la/Sublist3r

#pentest
#osint
#web
#python

@sec_nerd

Domain Analyzer

ابزار آنالیز امنیتی دامین ها با روشی نوین

https://github.com/eldraco/domain_analyzer

#security
#web
#pentest

@sec_nerd

وب سایت https://oint.ctrlbox.com/ که با ساختاری مشابه با موتور جستجوی shodan اطلاعاتی از وب سایتهای موجود در دارک نت در اختیار شما میگذارد

#misc
#shodan
#darknet


@sec_Nerd

هک شدن شرکت Equifax برای این شرکت 87.5 میلیون دلار خسارت در بر داشت.
قیمت هر سهم این شرکت در بورس از 142 دلار به 106 دلار سقوط کرد و دو سهام دار بزرگ این شرکت پس از وقوع این حمله سهام خود را فروختند!

https://www.bleepingcomputer.com/news/business/hack-cost-equifax-only-87-5-million-for-now/

#equifax
#breach
#struts2

@sec_nerd

ROP (Return Oriented Programming)

#programming

@sec_nerd

اکسپلویت نویسی برای مرورگر با کمک pwnjs

https://github.com/theori-io/pwnjs

#browser
#exploit
#js

@sec_nerd

پیاده سازی Capsule Network( نوعی معماری شبکه عصبی که برای جبران برخی کمبودهای شبکه های عصبی convolutional توسط جافری هینتون پیشنهاد شد) با استفاده از تنسورفلو

https://github.com/bourdakos1/capsule-networks

#tensorflow
#python
#AI
#neural_network


@sec_Nerd

ایمیلهای Scam را به این چت بات فوروارد کنید تا برای مدتی اسکمرها را سرکار بگذارد!

[email protected]

توضیحات بیشتر و ویدئو:
https://www.theverge.com/2017/11/10/16632724/scam-chatbot-ai-email-rescam-netsafe

#fun
#scam

@sec_nerd

Chimay-Red
اکسپلویت Valut7 برای میکروتیک که توسط CIA استفاده میشود

https://github.com/BigNerd95/Chimay-Red

#cia
#wikileaks
#mikrotik
#nsa

@sec_nerd