باگ xss از نوع reflected در مرورگر سفری با استفاده از هدرهای HTTP

https://lab.wallarm.com/the-good-the-bad-and-the-ugly-of-safari-in-client-side-attacks-56d0cb61275a

#xss
#safari
#mac

@sec_nerd

نفوذ به ویندوز ۱۰ در شبکه محلی با استفاده از WPAD/PAC و JScript

https://googleprojectzero.blogspot.de/2017/12/apacolypse-now-exploiting-windows-10-in_18.html

#network
#windows
#pentest

@sec_nerd

محققان کسپرسکای به تازگی بدافزاری کشف کردند که بر روی گوشیهای اندرویدی نصب شده و عملیات مختلفی را از روی گوشی اجرا میکند.
این بدافزار که Loapi نام دارد در دل برنامه گول زننده دیگری خود را وارد گوشی قربانی میکند.
کارهایی که Loapi انجام میدهد شامل : ماین کردن ارز دیجیتال، انجام حمله DDOS علیه اهدافی که کنترل کننده تعیین میکند، بادکردن باتری و خرابی سخت افزاری گوشی بعد از چند روز، تبلیغات تقلبی و ارسال درخواست های وب.

https://www.hackread.com/android-malware-loapi-attacks-phones-in-five-different-ways/

#news
#malware
#android

@sec_nerd

دایره المعارف SQL injection وبسایت netspi

https://sqlwiki.netspi.com

#sqli
#pentest
#web

@sec_nerd

بالاخره پیلود metasploit برای iOS نیز ارائه شد.
https://github.com/rapid7/metasploit-framework/pull/9296

#ios
#msf

@sec_nerd

بالا بردن سطح دسترسی در سیستم عامل های لینوکسی

https://chryzsh.gitbooks.io/pentestbook/privilege_escalation_-_linux.html


#linux
#privesc
#pentest

@sec_nerd

پاک کردن لاگهای ویندوز با استفاده از mimikatz

#windows
#mimikatz

@sec_nerd

شرکت کره ای Youbit که در زمینه بیت کوین فعالیت میکند پس از دو حمله سایبری که در طی ۸ ماه گذشته متحمل شد برای همیشه از دنیای اینترنت خداحافظی کرد.
در حمله اول که در آپریل گذشته رخ داد مقدار 3816.2028 بیت کوین به سرقت رفت و در حمله دوم علیرغم رعایت نکات امنیتی ۱۷ درصد از داراییهای این شرکت سرقت شد.
این شرکت با اعلام ورشکستگی تعطیل شد!

https://www.hackread.com/youbit-bitcoin-exchange-quits-operation-after-2-hacks/


#news
#btc

@sec_nerd

مجموعه اکسپلویت های اندروید (POC)

https://github.com/jiayy/android_vuln_poc-exp

#android
#exploit
#poc

@sec_nerd

پلیس رومانی ۵ نفر را به جرم انتشار باج افزارهای CTB Locker و Cerber دستگیر کرد.

https://bit.ly/2DfTfCY

#news
#ransomware

@sec_nerd

یک سیستم دفاعی چند لایه!

#infosec

@sec_nerd

امارات با کمک افسرهای پیشین CIA در حال تقویت سیستم جاسوسی خود است که این تدابیر شامل قابلیتهای دفاعی و حمله ای سایبری نیز میباشد.

گزارش فارین پالیسی:https://atfp.co/2z90Eki

#uae
#usa

@sec_nerd

نوجوان 18 ساله بلژیکی بدلیل حمایت از داعش دستگیر شد.
فلورنتین که از ۱۴ سالگی طرفدار این گروه شده بود با راه اندازی برخی کانالهای خصوصی در تلگرام، شروع به ارسال ویدئوهای وحشتناک این گروه و تشویق به حمله کرد.
وی در حال ترک محل زندگی اش برای پیوستن به داعش در سوریه بود و گفته میشود نیمی از تبلیغات داعش به زبان فرانسوی توسط فلورنتین انجام شده است.

https://www.hln.be/nieuws/buitenland/-tiener-in-belgie-kopstuk-achter-is-propaganda~a748ea9e/

#isis
#telegram

@sec_nerd

شل چند کاربره تحت وب که با فلسک نوشته شده است.

https://github.com/Den1al/JSShell

#Shell #WebSec #Pentest #Infosec

@sec_nerd

موسس گروه هکرهای Lizard Squad و Poodle Corp در دپارتمان عدالت امریکا مجرم شناخته شد.
گروه لیزارد اسکواد که در سال 2014 اقدام به حملات دیداس علیه سرورهای بزرگ شرکتهای تکنولوژی و بازی میکرد پس از مدتی تحت نام پودل کورپ با قدرت بیشتر به میدان آمد و اکانتهای یوتیوب تعدادی از سلبریتی ها را هک و حملات دیداس سنگینی علیه سرورهای بازی بزرگ در دنیا انجام داد.

@sec_nerd
دو فرد اصلی دستگیر شده در سال 2016 با نام های Zachary Buchta بیست ساله از ایالت مریلند امریکا و Bradley Jan Willem van Rooy نوزده ساله از هلند بدلیل دزدی از حساب دیگران، نفوذ به کامپیوترهای محافظت شده و اقدام به حملات دیداس با ابزار LizardStresser مجرم شناخته شدند.
از جمله قربانیان بزرگ لیزارد اسکواد میتوان به آژانس جرایم ملی بریتانیا، سرورهای Blizzard، سرورهای Steam، پلی استیشن و ایکس باکس اشاره کرد.
و قربانیان پودل کورپ حسابهای یوتیوب WatchMojo، Redmercy، LeafyisHear و Lilly singh و دیداس علیه بلیزارد، League of Legends، Pokemon Go، GTA و پلی استیشن میباشد.


https://www.hackread.com/lizard-squad-poodlecorp-founder-guilty-to-ddos-attacks/

#ddos
#news
#lizardSquad
#poodleCorp

@sec_nerd

تصویر زاخاری بوچتا. موسس گروه لیزارد اسکواد

@sec_nerd

حرکت زیردریایی های روسی در اطراف کابلهای اینترنت در آتلانتیک شمالی موجب حساسیت ناتو شده است.
این کابلها که نقش ارتباطی برای اینترنت امریکای شمالی و اروپا را برعهده دارند روزانه تریلیونها دلار مبادلات مالی را جابجا میکنند و صدمه دیدن آنها باعث وارد آمدن ضربه مهلکی به اقتصاد کشورهای اروپایی و امریکا خواهد شد.


https://www.washingtonpost.com/world/europe/russian-submarines-are-prowling-around-vital-undersea-cables-its-making-nato-nervous/2017/12/22/d4c1f3da-e5d0-11e7-927a-e72eac1e73b6_story.html

#news
#russia
#usa
#europe

@sec_nerd

حمله هکرها به شعبه کانادای نیسان باعث سرقت اطلاعات 1.13 میلیون مشتری نیسان و Infiniti شد.
این حمله در ۱۱ دسامبر رخ داده و فقط مشتریان کانادایی آسیب دیده اند. در ضمن هیچ اطلاعاتی از حسابهای مالی افراد در این حمله سرقت نشده است.

https://www.hackread.com/nissan-canada-cyber-attack-customer-accounts-stolen/

#news
#nissan
#canada

@sec_nerd

کشف باگ خطرناک در برنامه کلاینت Fortinet به نام FortiClient

این باگ در مرحله لاگین قابلیت بالابردن سطح دسترسی را دارد.
CVE-2017-7344

جزییات بیشتر:https://securite.intrinsec.com/2017/12/22/cve-2017-7344-fortinet-forticlient-windows-privilege-escalation-at-logon/


#windows
#fortinet
#exploit

@sec_nerd

حقه های SQLMAP برا تزریق پیشرفته

https://www.trustwave.com/Resources/SpiderLabs-Blog/Sqlmap-Tricks-for-Advanced-SQL-Injection/

#sqli
#sqlmap
#pentest
#web

@sec_nerd

مرد چینی بدلیل راه اندازی سرویس vpn و کمک به دیگران برای دور زدن فایروال ملی این کشور با نام سپر طلایی، توسط دادگاه چین مجرم شناخته شد.
این فرد به پنج سال و نیم زندان و پرداخت 75 هزار دلار محکوم گردید.
وی از سال 2013 اقدام به فروش این سرویس کرده و با داشتن هشت هزار مشتری توانسته بود مبلغ 790 هزار یوان چین معادل 120 هزار دلار درآمد کسب کند.

https://www.bleepingcomputer.com/news/government/chinese-man-sentenced-to-five-years-in-prison-for-running-vpn-service/

#news
#china
#vpn
#GoldenShield

@sec_nerd