C&C : command and control

RAT: remote administration tool

برای دوستانی که ممکنه آشنا نباشن.

@modsecure

FireAway-Next Generation Firewall Bypass Tool

https://github.com/tcstool/Fireaway

#pentest
#network
#firewall

@modsecure

دامپ کردن رم ماشین مجازی که برروی virtualbox در حال اجراست

https://andreafortuna.org/how-to-extract-a-ram-dump-from-a-running-virtualbox-machine-b803f9fd2a0

#forensics

@modsecure

آموزش هایجک کردن درخواست های http با روش DNS typosquatting

https://blog.0day.rocks/practical-waterholing-through-dns-typosquatting-e252e6a2f99e

#hijack

@modsecure

پروژه node.js آسیب پذیر برای انجام آزمایشات امنیتی و تست نفوذ

https://github.com/cr0hn/vulnerable-node

#nodejs
#pentest

@modsecure

روس ها اعلام کردن در صورت عدم همکاری تلگرام با دولت روسیه این شبکه اجتماعی در روسیه مسدود خواهد شد.

#news
#telegram

@modsecure

توضیحات بیشتر:

https://thehackernews.com/2017/06/wikileaks-Brutal-Kangaroo-airgap-malware.html

#wikileaks
#CIA

@modsecure

گزارش یک دانشجو از نحوه هک سیستم ثبت نام دانشگاهش

https://www.twilio.com/blog/2017/06/hacked-my-universitys-registration-system-python-twilio.html

#pentest
#writeup

@modsecure

بازگردانی فایل های حذف شده از روی گوشی اندروید

https://www.techworm.net/2017/06/recover-deleted-files-android-smartphones-tablets.html

#android

@modsecure

دو هکر ۲۲ و ۲۵ ساله بریتانیایی به دلیل نفوذ به شبکه های مایکروسافت در بین ماه های ژانویه و مارس ۲۰۱۷ دستگیر شدند.

https://tinyurl.com/y8sgv2uc

#news

@modsecure

سورس کد سرور برنامه پیام رسان موبایلی signal به زبان جاوا
سیگنال دارای رمزنگاری بسیار قوی و غیرقابل شنود هست.

https://github.com/WhisperSystems/Signal-Server

#signal
#source
#cell

@modsecure

ابزاری برای مدیریت سایت هایی که بهشون نفوذ کردید و بکدور روی اونها قرار دادید.

https://github.com/Tuhinshubhra/shellstack

#pentest
#misc

@modsecure

۳۲ ترابایت از نسخه های متعدد،هسته و سورس کد ویندوز ۱۰ سرقت شد.

https://www.theregister.co.uk/2017/06/23/windows_10_leak

#news
#windows

@modsecure

اولین وب سرور جهان در سال 1990

#fun

@modsecure

شرکت ویرجین مدیا از 800 هزار مشترکش خواست پسوردهای روترهاشون رو عوض کنن.
این درخواست به علت احتمال رخ دادن یک حمله به این دستگاه ها هست.

https://tinyurl.com/y8rlqywc

#news

@modsecure

لیست فایل های لو رفته از سورس کدهای ویندوز ۱۰

#news
#windows

@modsecure

این فایلها شامل Microsoft's Shared Source Kit هم هست که حاوی درایورهای:
Plug-and-Play system
USB Stacks
Wi-Fi Stacks
Storage Drivers
ARM-specific OneCore kernel code

و همچنین Microsoft's Windows 10 Mobile Adaptation Kit هست.

#news
#windows

@modsecure

نقشه اینترنت در سال 1969

#fun

@modsecure

ایده ای جالب برای اتصالات USB

#fun

@modsecure

به گزارش گاردین دیروز پارلمان انگلیس مورد حمله هکرها قرار گرفت و سرویس ایمیل نمایندگان از دسترس خارج شد.
به گفته کارشناسان،هکرها با بروت فورس سعی داشتن پسوردهای ضعیف رو شناسایی کنن.

#news

@modsecure