اکسپلویت اجرای دستور از راه دور در روترهای سیسکو با استفاده از SNMP
کد اکسپلویت CVE-2017-6736

https://github.com/artkond/cisco-snmp-rce

#cisco
#network
#rce
#exploit

@sec_nerd

ابزار بروت فورس حسابهای اینستاگرام

https://github.com/getsecnow/instagram-py

#instagram
#bruteforce

@sec_nerd

شماتیک این کار در شبکه های وای فای

#coffeeminer
#wifi
#cryptocurrency

@sec_nerd

SCADA - Gateway to (s)hell
Hacking industrial control gateways

#SCADA

@sec_nerd

mass-s3-bucket-tester

بررسی باکت های s3 سرورهای ابری آمازون

https://github.com/random-robbie/mass-s3-bucket-tester

#amazon
#aws

@sec_nerd

وبسایت اصلی شرکت بلک بری با هدف ماین کردن ارز دیجیتال توسط هکرها هک شد.

#news
#coinhive
#monero
#blackberry
https://bit.ly/2m1kOs3


@sec_nerd

آخرین اخبار هک، ابزارها و روش های تست نفوذ را در کانال امنیت اطلاعات دنبال کنید.

@sec_nerd

استخراج ساب دامین ها به روش second-order و با کرال کردن وب سایت و جمع آوری URLها

https://github.com/mhmdiaa/second-order

#subdomain
#enum
#pentest
#web

@sec_nerd

بررسی های کسپرسکای بر روی 962 کمپانی صنعتی نشان میدهد، حمله به این کمپانیها نسبت به سال 2016 به میزان هشت درصد افزایش یافته است.
همزمان با رشد این حملات اما کمپانی ها کماکان آماده مقابله نیستند. 48 درصد از آنها نیز اذعان کرده اند که دید مناسبی در خصوص خطرهای موجود در زمینه امنیت سایبری ندارند.

میتوانید با جستجوی هشتگ #SCADA مطالبی را در خصوص این موضوع در کانال پیدا کنید.

https://www.infosecurity-magazine.com/news/targeted-attacks-on-industrial/

#scada
#kaspersky
#news

@sec_nerd

هکرها میتوانند با سوء استفاده از سنسورهای موجود در گوشیهای همراه، رمز چهار رقمی شما را بدست آورند.
محققان ثابت کرده اند این روش در 99.5 درصد ار مواقع جوابگو بوده و آنها طی یک آزمایش از سه نفر خواستند که رمزهای چهار رقمی را حدود هفتاد بار وارد کنند.
دیتای خروجی از این عملیات حاصل از مانیتورینگ شش سنسور گرانشی، شتاب سنج، ژیروسکوپ، حسگر نور محیط، فشارسنج و سنسور فاصله با استفاده از تکنیک های یادگیری ماشین منجر به پیش بینی رمز صحیح گردید.

توضیحات تکمیلی:
https://www.hackread.com/smartphone-sensors-leak-four-digit-pin-code-to-hackers/


#AI
#machine_learning
#android
#hack

@sec_nerd

دختر چهارده ساله اهل ایالت مینسوتا بدلیل انتشار سلفی های عریان مجرم شناخته شد.
این فرد با ارسال سلفی عریان به یک همکلاسی پسر خود تحت قانون ایالتی ممنوعیت پورنوگرافی کودکان قرار گرفت.
طبق این قانون ارسال متن یا تصویر و ویدئوی جنسی از کودکان زیر سن قانونی ممنوع است.

https://www.hackread.com/teen-girl-facing-up-to-10-years-for-sending-selfie/

#news
#law
#usa

@sec_nerd

محققان مک آفی اعلام کردند هکرها بدنبال نفوذ به سازمانهای مرتبط با المپیک زمستانی کره جنوبی هستند.
هکرها با ارسال ایمیلهای اسپوف شده از سوی مرکز ضد تروریسم کره جنوبی قصد دارند بوسیله داکیومنتهای word ، کارکنان سازمانهای مذکور را فریب داده و اطلاعات تجاری و ... را سرقت کنند.

https://securityaffairs.co/wordpress/67461/hacking/pyeongchang-olympic-games-hacking.html

#news
#spear_phishing


@sec_nerd

دستکاری کسپرسکای به نحوی که در سیستم شما به دنبال اسناد خاصی بگردد!

https://objective-see.com/blog/blog_0x22.html

#kaspersky
#nsa
#fsb

@sec_nerd

آنالیز نحوه اجرای این حمله توسط هکرها

https://securingtomorrow.mcafee.com/mcafee-labs/malicious-document-targets-pyeongchang-olympics/

#spear_phishing


@sec_nerd

شل کد تغییر پرمیشن فایل sudoers به 777 درلینوکس ۳۲ بیتی

https://www.exploit-db.com/exploits/43463/

#linux
#exploit

@sec_nerd

حساب مخفی موجود در سیستم ابری هاردهای وسترن دیجیتال حذف شد.

https://bit.ly/2CVKMIM

#WD
#backdoor

@sec_nerd

بالابردن سطح دسترسی در ویندوزهای 7 و 8 و 10 و سرور 2008 و 2012 با استفاده از ابزار Potato

https://www.hackingarticles.in/privilege-escalation-on-windows-7810-server-2008-server-2012-using-potato/

#windows
#privilege_escalate
#network


@sec_nerd

اسپایدر پایتونی وب اپلیکیشن که به جمع آوری OSINT و انجام فاز برروی تارگتها میپردازد

https://github.com/1N3/BlackWidow

#web
#Python
#pentest
#Osint

@sec_Nerd

آموزش تست نفوذ به مودم tp-link مدل 815N و گرفتن شل از مودم

https://cr0n1c.wordpress.com/2018/01/08/exploiting-cheap-labor/

#network
#pentest
#router

@sec_nerd

نقشه راه برای یادگیری زبان پایتون

#python
#pentest
#ai
#ML

@sec_nerd