اسکریپت گروه امنیتی Vulners برای nmap که هنگام اسکن،اکسپلویتهای مربوط به هر سرویس را معرفی میکند!
https://github.com/vulnersCom/nmap-vulners

#nmap
#exploit

@sec_nerd

اسکریپتهای پاورشل برای استفاده در شبکه های داخلی

https://github.com/xorrior/RandomPS-Scripts

#post_exploit
#ps
#windwos
#network

@sec_nerd

اکسپلویت کرنل پلی استیشن ۴

https://github.com/Cryptogenic/PS4-4.05-Kernel-Exploit

#ps4
#game
#exploit
#jailbreak

@sec_nerd

بر اساس گزارش trend micro برخی از اسپیکرهای وایرلس در برابر حملات هکرها آسیب پذیر هستند.
اسپیکرهای شرکتهای sonos و bose soundTouch در برابر حملات هکرها آسیب پذیر بوده و صدای دلخواه هکر را پخش میکنند.
این حمله میتواند با کنترل شبکه ای که این اسپیکرها به آن متصل هستند صورت گیرد.

اطلاعات بیشتر:
https://www.hackread.com/bose-sonos-smart-speakers-hacked-sounds/

#iot
#security
#smart_house
#news

@sec_nerd

اگر وبسایتها را با نرم افزار Acunetix اسکن میکنید مراقب باشید!
اخیرا اکسپلویت 0day اجرای دستور از راه دور در این نرم افزار کشف شده و به کسی که شما اقدام به اسکن وب سایت او کرده اید اجازه میدهد دستوراتی را بر روی سیستم شما با سطح دسترسی SYSTEM اجرا کند!

جزییات به همراه اکسپلویت:
https://github.com/dzonerzy/acunetix_0day

#acunetix
#honeypot
#security


@sec_nerd

حساب توییتر جان مک آفی، موسس شرکت مک آفی هک شد. او اعلام کرد به احتمال زیاد گوشی وی هک شده است!

https://bit.ly/2zIlfwg

#news
#mcafee

@sec_nerd

سه پلاگین دیگر وردپرس حاوی بکدور هستند.

https://bit.ly/2Ce20jt

#wordpress
#backdoor

@sec_nerd

فریمورک نفوذ به NoSQL

https://github.com/torque59/Nosql-Exploitation-Framework

#hacking #infosec #pentesting #security #nosql #mongodb #python #redis #cassandra #cyber #Database #itsecurity #scanning #exploitation #hacker #PenTest #bugbounty


@sec_nerd

افزونه Archive Poster برای گوگل کروم که توسط 105 هزار کاربر نیز نصب شده است یک ماینر است!
این افزونه از کدهای ارائه شده توسط Coinhive استفاده میکند و از سی پی یوی کاربرانش برای ماین کردن مونرو بهره میبرد.

https://www.hackread.com/archive-poster-chrome-extension-cryptocurrency-miner/

#coinhive
#monero
#cryptojacking
#chrome

@sec_nerd

BruteSpray

بروت فورس با استفاده از خروجی های nmap

https://github.com/x90skysn3k/brutespray

#bruteforce
#nmap
#pentest

@sec_nerd

دریافت پسورد کانکشن وای فایی که با آن متصل هستید.

https://github.com/cls1991/ng

#wifi
#security

@sec_nerd

کنستانتین، هکر روس که در این پست در مورد جرائم وی توضیحاتی دادیم اعتراف کرد که در ساخت باج افزار wannaCry نقش داشته.
قسمت قفل صفحه نمایش توسط گروه Lurk نوشته شده است.
او اعتراف کرد که گروه Lurk روش جدیدی را برای انتشار ویروس ابداع کرده است: در این روش یک کامپیوتر در شبکه آلوده میشود، از طریق این کامپیوتر ویروس میتواند به ادمین دامین دست یافته و با فشردن یک دکمه تمامی فعالیت های شرکت را فلج میکند.
@sec_nerd
با این حساب فرضیه دخالت کره شمالی در انتشار باج افزار wannaCry که توسط شرکتهای امنیتی اروپایی و امریکایی مطرح شده بود یک فرضیه بی اساس بوده است.

https://en.crimerussia.com/gromkie-dela/arrested-hacker-from-lurk-group-admitted-creation-of-wannacry-virus-on-request-of-intelligence-agenc/


#russia
#ransomware
#lurk
#fsb
#wannaCry

@sec_nerd

یک استارتاپ آلمانی با استفاده از گرمای بدن افراد داوطلب اقدام به ماین کردن ارز دیجیتال کرد!
این استارتاپ اعلام کرد که روش آنها قادر است با استفاده از گرمای بدن ۴۴ هزار نفر در طی ۲۴ ساعت یک بیت کوین ماین کند.


اطلاعات بیشتر:https://www.infowars.com/company-harvesting-human-body-heat-to-mine-cryptocurrencies/

#btc
#cryptocurrency

@sec_nerd

پروژه Lazagne که قادر است پسوردهای ذخیره شده در یک کامپیوتر را استخراج کند!

https://github.com/AlessandroZ/LaZagne


#password
#windows
#linux
#mac
#enum

@sec_nerd

پیاده سازی اکسپلویت ExplodingCan که متعلق به NSA هست در پایتون.

https://github.com/danigargu/explodingcan

#nsa
#windows
#exploit
#python

@sec_nerd

استفاده از روش Meltdown برای سرقت پسوردها بصورت همزمان!

https://meltdownattack.com/

#meltdown
#exploit

@sec_nerd

پاتریک واردل که محقق امنیتی شرکت دیجیتا سکیوریتی و هکر سابق سازمان NSA است اعلام کرد که توانسته با اکسپلویت کردن آنتی ویروس کسپرسکای آن را تبدیل به ابزار جاسوسی کند.
در این اکسپلویت، آنتی ویروس در سیستمی که بر روی آن نصب شده است به دنبال اسناد محرمانه میگردد.
پیش از این اسنودن نیز اعلام کرده بود که حداقل از سال 2008 NSA دو شرکت چک پوینت و AVAST را برای هدف مشابهی مورد هدف قرار داده بود.

اطلاعات بیشتر:
https://securityaffairs.co/wordpress/67344/breaking-news/kaspersky-lab-antivirus-hack.html

#nsa
#kaspersky
#usa
#russia
#news

@sec_nerd

دو آسیب پذیری Meltdown و Spectre که توسط گوگل کشف شدند در تمامی CPUهای تولید شده از سال 1995 وجود دارند.
گوگل اعلام کرد این دو آسیب پذیری اجازه سرقت داده ای که در حال پردازش است را به هکرها میدهد.
همانطور که در گیف بالا دیدید پسورد در حین تایپ شدن قابل مشاهده بود.
گوگل اضافه کرد آزمایش این آسیب پذیریها بر روی سیستمهای ابری باعث شد تا دیتای سایر کاربرانی که در حال استفاده از سرور بودند نیز قابل مشاهده باشد.
این آسیب پذیری یک مشکل سخت افزاری است که راه حل نرم افزاری دارد.
دو شناسه ثبت شده برای این آسیب پذیریها:
Meltdown (CVE-2017-5753 and CVE-2017-5715) and Spectre (CVE-2017-5754)

اطلاعات بیشتر:
https://www.bleepingcomputer.com/news/security/google-almost-all-cpus-since-1995-vulnerable-to-meltdown-and-spectre-flaws/

#news
#meltdown
#specter
#news
#exploit
#cpu

@sec_nerd

بالابردن سطح دسترسی در لینوکس اوبونتو 14.04 و 16.04 با نسخه کرنل کمتر از 4.4.0-83

https://cxsecurity.com/issue/WLB-2018010018


#exploit
#localroot
#linux
#debian

@sec_nerd

جزییات اکسپلویت Fortinet

@sec_nerd

ده هزار پسورد برتر سال 2017!!


#passlist
#lol_sec

@sec_nerd