Invoke-Phant0m

اسکریپت پاورشل برای از کار انداختن Event Log !!

https://github.com/hlldz/Invoke-Phant0m

#pentest
#windows
#ps


@sec_nerd

بر اساس گزارش شرکت امنیتی امریکایی SecureWorks ، هکرهای گروه Lazarus که بنظر میرسد اهل کره شمالی باشند، با حملات فیشینگ به کارکنان شرکتهای فعال در زمینه ارز دیجیتال، قصد دارند بیت کوین بدزدند!

کارشناسان این شرکت معتقدند کشور کره شمالی از سال 2013 به بیت کوین علاقمند شده و گروه Lazarus به دولت کره شمالی مرتبط بوده و در سرقت 81 میلیون دلاری از بانک بنگلادش و حمله به سونی نیز دخیل بوده است.
https://fossbytes.com/north-korea-lazarus-group-steal-bitcoin/

#news
#north_korea
#btc
#lazarus

@sec_nerd

بکارگیری تکنیک های یادگیری ماشین برای دور زدن WAF!

https://census-labs.com/news/2017/11/03/an-introduction-to-the-lightbulb-framework/

شامل سه ویدئو که در آن نحوه انجام این کار در BurpSuite شرح داده شده است.

#InfoSec #security #hacking #ai #machineLearning #ArtificialIntelligence #cyber #appsec #tools #CyberSecurity #pentesting #itsecurity #web #application #Firewall

@sec_nerd

دور زدن windows defender و اجرای mimikatz برای استخراج پسوردها

#mimikatz
#windows

@sec_nerd

720p

@sec_nerd

بر اساس آمار گوگل، ایرانیها در جستجوی عبارت لخخلمث، در رتبه هشتم جهان قرار دارند!

#fun
#google

@sec_nerd

باگ xss از نوع reflected در مرورگر سفری با استفاده از هدرهای HTTP

https://lab.wallarm.com/the-good-the-bad-and-the-ugly-of-safari-in-client-side-attacks-56d0cb61275a

#xss
#safari
#mac

@sec_nerd

نفوذ به ویندوز ۱۰ در شبکه محلی با استفاده از WPAD/PAC و JScript

https://googleprojectzero.blogspot.de/2017/12/apacolypse-now-exploiting-windows-10-in_18.html

#network
#windows
#pentest

@sec_nerd

محققان کسپرسکای به تازگی بدافزاری کشف کردند که بر روی گوشیهای اندرویدی نصب شده و عملیات مختلفی را از روی گوشی اجرا میکند.
این بدافزار که Loapi نام دارد در دل برنامه گول زننده دیگری خود را وارد گوشی قربانی میکند.
کارهایی که Loapi انجام میدهد شامل : ماین کردن ارز دیجیتال، انجام حمله DDOS علیه اهدافی که کنترل کننده تعیین میکند، بادکردن باتری و خرابی سخت افزاری گوشی بعد از چند روز، تبلیغات تقلبی و ارسال درخواست های وب.

https://www.hackread.com/android-malware-loapi-attacks-phones-in-five-different-ways/

#news
#malware
#android

@sec_nerd

دایره المعارف SQL injection وبسایت netspi

https://sqlwiki.netspi.com

#sqli
#pentest
#web

@sec_nerd

بالاخره پیلود metasploit برای iOS نیز ارائه شد.
https://github.com/rapid7/metasploit-framework/pull/9296

#ios
#msf

@sec_nerd

بالا بردن سطح دسترسی در سیستم عامل های لینوکسی

https://chryzsh.gitbooks.io/pentestbook/privilege_escalation_-_linux.html


#linux
#privesc
#pentest

@sec_nerd

پاک کردن لاگهای ویندوز با استفاده از mimikatz

#windows
#mimikatz

@sec_nerd

شرکت کره ای Youbit که در زمینه بیت کوین فعالیت میکند پس از دو حمله سایبری که در طی ۸ ماه گذشته متحمل شد برای همیشه از دنیای اینترنت خداحافظی کرد.
در حمله اول که در آپریل گذشته رخ داد مقدار 3816.2028 بیت کوین به سرقت رفت و در حمله دوم علیرغم رعایت نکات امنیتی ۱۷ درصد از داراییهای این شرکت سرقت شد.
این شرکت با اعلام ورشکستگی تعطیل شد!

https://www.hackread.com/youbit-bitcoin-exchange-quits-operation-after-2-hacks/


#news
#btc

@sec_nerd

مجموعه اکسپلویت های اندروید (POC)

https://github.com/jiayy/android_vuln_poc-exp

#android
#exploit
#poc

@sec_nerd

پلیس رومانی ۵ نفر را به جرم انتشار باج افزارهای CTB Locker و Cerber دستگیر کرد.

https://bit.ly/2DfTfCY

#news
#ransomware

@sec_nerd

یک سیستم دفاعی چند لایه!

#infosec

@sec_nerd

امارات با کمک افسرهای پیشین CIA در حال تقویت سیستم جاسوسی خود است که این تدابیر شامل قابلیتهای دفاعی و حمله ای سایبری نیز میباشد.

گزارش فارین پالیسی:https://atfp.co/2z90Eki

#uae
#usa

@sec_nerd

نوجوان 18 ساله بلژیکی بدلیل حمایت از داعش دستگیر شد.
فلورنتین که از ۱۴ سالگی طرفدار این گروه شده بود با راه اندازی برخی کانالهای خصوصی در تلگرام، شروع به ارسال ویدئوهای وحشتناک این گروه و تشویق به حمله کرد.
وی در حال ترک محل زندگی اش برای پیوستن به داعش در سوریه بود و گفته میشود نیمی از تبلیغات داعش به زبان فرانسوی توسط فلورنتین انجام شده است.

https://www.hln.be/nieuws/buitenland/-tiener-in-belgie-kopstuk-achter-is-propaganda~a748ea9e/

#isis
#telegram

@sec_nerd

شل چند کاربره تحت وب که با فلسک نوشته شده است.

https://github.com/Den1al/JSShell

#Shell #WebSec #Pentest #Infosec

@sec_nerd