phpbash

اسکریپت bash نیمه تعاملی که به زبان php نوشته شده است و برای تست نفوذ ابزاری مفید می باشد.

https://github.com/Arrexel/phpbash

#php
#pentest
#bash
#linux

@sec_nerd

تصویری از این شل

#php
#bash
#linux

@sec_nerd

آخرین اخبار هک، ابزارها و روش های تست نفوذ را در کانال امنیت اطلاعات دنبال کنید.

@sec_nerd

فیسبوک از تبلیغاتی که مرتبط با ارز دیجیتال و ماینرها باشند جلوگیری خواهد کرد.
این سیاست پس از سوء استفاده برخی افراد از تبلیغات فیسبوک برای هدف قراردادن مالکان ارز دیجیتال اتخاذ شده است.

شایان ذکر است اخیرا اخباری مبنی بر وجود اسکریپت های coinhive در برخی تبلیغات یوتیوب نیز منتشر شده است.


https://www.bleepingcomputer.com/news/cryptocurrency/facebook-bans-ads-for-cryptocurrencies-and-icos/

#news
#facebook
#cryptocurrency
#youtube


@sec_nerd

سامانه مقاله های دانشگاه آزاد(sika)توسط هکری با نام Im53664 هک و دیفیس شد.در لحظه ارسال این خبر،هنوز صفحه دیفیس قابل مشاهده است.https://sika.iau.ir/Portal/

اثبات:https://bit.ly/2E6HHFt

@sec_nerd

آموزش jailbreak سیستم عامل iOS نسخه 11.1.2 (15B202)

https://github.com/Coalfire-Research/iOS-11.1.2-15B202-Jailbreak

نکته: اگر دقیقا این نسخه را ندارید، راهکار ارائه شده روی گوشی شما پاسخگو نخواهد بود.

#iphone
#ios
#jailbreak
#apple

@sec_nerd

شرکت سیسکو در هشداری بی سابقه از تمامی مشتریانش خواست دستگاه های خود را به آخرین آپدیت منتشر شده مجهز کنند.
آسیب پذیری جدید دستگاههایی که ارتباط VPN را ساپورت میکنند تحت شعاع قرار داده و میتواند منجر به دور زدن مکانیسم حفاظتی و حتی حمله تکذیب سرویس شود.
این دستگاه ها شامل فایروالها، تجهیزات امنیتی و سایر دستگاههایی که با webVPN تنظیم شده اند می باشد.
دارندگان روترهای زیر سریعا برای بروز رسانی اقدام کنند:

3000 Series Industrial Security Appliance (ISA)
ASA 5500 Series Adaptive Security Appliances
ASA 5500-X Series Next-Generation Firewalls
ASA Services Module for Cisco Catalyst 6500 Series Switches and Cisco 7600 Series Routers
ASA 1000V Cloud Firewall
Adaptive Security Virtual Appliance (ASAv)
Firepower 2100 Series Security Appliance
Firepower 4110 Security Appliance
Firepower 9300 ASA Security Module
Firepower Threat Defense Software (FTD)


لیست آخرین آپدیتهای سیسکو:
https://www.cisco.com/c/en/us/td/docs/general/warranty/English/EU1KEN_.html


اخبار تکمیلی:
https://arstechnica.com/information-technology/2018/01/cisco-drops-a-mega-vulnerability-alert-for-vpn-devices/

توضیحات سیسکو:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180129-asa1



#cisco
#network
#ddos
#news


@sec_nerd

آسیب پذیری روز صفرم در فلش پلیر
امروز کارشناسان امنیتی کره جنوبی هشداری را در خصوص آسیب پذیری جدید در فلش پلیر منتشر کردند.
این ایراد امنیتی در آخرین نسخه فلش پلیر یعنی نسخه 28.0.0.137 وجود دارد و توسط Simon Choi کشف شده است.
چوی اذعان کرد که این آسیب پذیری توسط هکرهای کره شمالی از اواسط نوامبر در حال استفاده بوده است.


https://www.bleepingcomputer.com/news/security/new-adobe-flash-zero-day-spotted-in-the-wild/

#news
#flashplayer
#nk
#sk
#office

@sec_Nerd

تصویری از نحوه استفاده از این آسیب پذیری

#flashplayer
#office

@sec_nerd

منتظر بدافزارهایی باشید که با استفاده از آسیب پذیریهای Spectre و Meltdown به سراغ شما می آیند!

#news
#spectre
#meltdown
#cpu

@sec_nerd

طبق گزارش محققان شرکت های امنیتی طراح آنتی ویروس، اخیرا 139 بدافزار کشف شده اند که از آسیب پذیریهای پردازنده Spectre و Meltdown برای آلوده سازی سیستمها استفاده میکنند.

https://thehackernews.com/2018/02/meltdown-spectre-malware-hacking.html

#news
#spectre
#meltdown
#cpu

@sec_nerd

رایت آپ نفوذ به وب سایتی که پارامترهای POST را بشکل json میپذیرد و تبدیل این مشکل به حمله CSRF

https://blog.appsecco.com/exploiting-csrf-on-json-endpoints-with-flash-and-redirects-681d4ad6b31b

#json
#pentest
#web
#csrf
#writeup


@sec_nerd

سقوط بیت کوین به ۸ هزار دلار!
موقعیتی مناسب برای خرید این ارز دیجیتال.


#btc

@sec_nerd

ایجاد سطح دسترسی SYSTEM با استفاده از پاورشل و NTObjectManager

#windows
#ps
#privesc



@sec_nerd

روز دیگری همراه با بدافزار ماینر جدید!
بدافزار جدیدی وارد صحنه شده است که از دو اکسپلویت مورد استفاده سازمان NSA استفاده میکند.
این بدافزار از ماه می 2017 آغاز به کار کرده و 526 هزار سیستم ویندوزی را با استفاده از اکسپلویت های Eternalblue و EsteemAudit آلوده ساخته است.
بدافزار مربوطه میزان 8900 مونرو را که معادل ۲ میلیون دلار است، از اهداف خود در کشورهای هند، روسیه و تایوان ماین کرده.


اطلاعات بیشتر در مورد این بدافزار:
https://www.hackread.com/monero-mining-malware-using-2-nsa-exploits/


#malware
#cryptocurrency
#miner
#news
#usa
#nsa


@sec_nerd

آخرین اخبار هک، ابزارها و روش های تست نفوذ را در کانال امنیت اطلاعات دنبال کنید.

@sec_nerd

تکنیک های دور زدن WAF

https://medium.com/secjuice/waf-evasion-techniques-718026d693d8

#waf
#sqli
#xss
#web
#pentest
#lfd

@sec_nerd

تجزیه داکیومنت های html با استفاده از پایتون

https://opensource.com/article/18/1/parsing-html-python

#python
#web
#html
#web_scraping
#beautifulsoup


@sec_nerd

نقشه راه برای تبدیل شدن به یک توسعه دهنده وب در سال 2018

https://github.com/kamranahmedse/developer-roadmap
#web
#dev

تصاویر کاملتر و با کیفیت اصلی را در لینک مشاهده کنید.

@sec_nerd

شناسایی ساختار اکتیودایرکتوری با سطح دسترسی پایین

https://www.attackdebris.com/?p=470

#windows
#network
#enum
#AD


@sec_nerd

نسخه 4.0-rc4 سیستم عامل Qubes منتشر شد. این سیستم عامل امن ترین سیستم عامل موجود در جهان است.

https://www.qubes-os.org/news/2018/01/31/qubes-40-rc4/

#qubes
#OS
#security


@sec_nerd