بریتانیا رسما ارتش روسیه را به هماهنگی و انتشار باج افزار NotPetya متهم کرد.
بیانیه اداره امور خارجی بریتانیا :‌ در این حمله حق حاکمیت اوکراین نادیده گرفته شده و صدها میلیون پوند خسارت به سایر کشورهای اروپایی وارد آمده است.
مسئول این اداره که لرد احمد نام دارد بصورت مستقیم قسمت خاصی از ارتش روسیه را متهم نکرد اما واشنگتن پست در اواسط ژانویه مستقیما مرکز مدیریت اصلی اطلاعات ارتش روسیه را که GRU نام دارد بعنوان سازنده NotPetya متهم کرد.
گزارش دیگری که توسط سرویس خارجی اطلاعات کشور استونی نوشته شده است اعلام میکند که ارتش روسیه همان APT28 میباشد. هکرهای APT28 که با نام Fancy Bear نیز شناخته میشوند هک های مختلفی را در جهان انجام داده اند که از جمله مهم ترین این حملات حمله به دموکراتهای امریکا DNC است.


منبع:
https://www.bleepingcomputer.com/news/security/uk-formally-accuses-russian-military-of-notpetya-ransomware-outbreak/

#news
#uk
#usa
#russia
#notpetya
#Petya
#ransowmare

🌺🌺انتشار فقط با ذکر منبع🌺🌺

@sec_nerd

One-Lin3r
اسکریپتی که قادر است دستورات تک خطی را برای انجام تست نفوذ در اختیار شما بگذارد. این دستورات میتواند شامل reverse shell و یا دستوراتی برای اجرای بکدور باشد


https://github.com/D4Vinci/One-Lin3r

#backdoor
#oneliner
#pentest
#network
#msf
#mimikatz


@sec_nerd

مشکل اجرای اپلیکیشن ها با یک کلیک در مرورگر اج (edge) مایکروسافت!


#windows
#browser
#security

@sec_nerd

سرقت اطلاعات با استفاده از CSS

https://www.mike-gualtieri.com/posts/stealing-data-with-css-attack-and-defense

#css
#exfil


@sec_nerd

تشخیص حرکات جانبی (lateral movement) در زیرساختهای ویندوزی

#pivoting
#network
#lateral_movement
#pentest
#windows


@sec_nerd

فیسبوک به تازگی برای کاربران اندروید و آیفون برنامه vpn رایگانی ارائه داده است که توسط شرکت Onavo ساخته شده.
شرکت onavo یک شرکت اسراییلی است که در سال 2013 توسط فیسبوک خریداری شد .شرکتی که در ظاهر اعلام کرده است که از اطلاعات کاربران محافظت میکند اما متهم به شنود ترافیک کاربران شرکتهای رقیب مارک زاکربرگ است.
این برنامه در گوگل پلی و اپ استور خود را بعنوان محافظت کننده از کاربران و کاهش دهنده مصرف اینترنت در موبایل معرفی میکند اما کارشناسان میگویند هدف این نرم افزار چیز دیگریست!


❌ به هیچ خدمت رایگانی نباید به راحتی اعتماد کرد❌

منبع:
https://www.hackread.com/facebook-wants-you-to-install-a-spying-vpn-app/

#facebook
#news
#spyware
#onavo
#israel
#vpn


@sec_nerd

و حالا coinhive در فایل favicon.ico !!!

#coinhive
#cryptocurrency
#btc

@sec_nerd

مجموعه ابزارهای تست نفوذ wifi

3vilTwinAttacker
https://github.com/wi-fi-analyzer/3vilTwinAttacker

The MANA Toolkit
https://github.com/sensepost/mana

FruityWiFi
https://github.com/xtr4nge/FruityWifi

WiFi-Pumpkin
https://github.com/P0cL4bs/WiFi-Pumpkin

Wifiphisher
https://github.com/wifiphisher/wifiphisher

Fluxion
https://github.com/wi-fi-analyzer/fluxion


#wifi
#pentest
#network


@sec_nerd

آخرین اخبار هک، ابزارها و روش های تست نفوذ را در کانال امنیت اطلاعات دنبال کنید.

@sec_nerd

MSDAT

ابزار حمله به دیتابیس های SQL Server

https://github.com/quentinhardy/msdat

#windows
#sqli
#pentest
#python

@sec_nerd

استخراج پسوردهای کاربران از حافظه swap در لینوکس
https://blog.sevagas.com/?Digging-passwords-in-Linux-swap

ابزار:
https://github.com/sevagas/swap_digger

#linux
#enum
#pentest
#network

@sec_nerd

PcapXray

ابزاری برای آنالیز فایلهای pcap که از اسنیف شبکه بدست آمده اند

#sniff
#enum
#network
#whireshark
#dsniff

@sec_nerd

مطلبی در خصوص فایلهای HTA و تکنیک های نفوذ با استفاده از این فایلها

https://blog.sevagas.com/?Hacking-around-HTA-files

#windows
#phishing
#spear_phishing
#hta


@sec_nerd

ارائه Joe Grey در خصوص مهندسی اجتماعی پیشرفته و تکنیک های OSINT با هدف تست نفوذ

https://www.youtube.com/watch?v=V6vqbDQOncY

#Hacking #Redteam #Pentesting #Infosec #OSINT #SocialEngineering
#spear_phishing
#phishing
#osint

@sec_nerd

مطلب دیگری در خصوص حرکات جانبی در شبکه با استفاده از Component Object Model در ویندوز

https://homjxi0e.wordpress.com/2018/02/15/lateral-movement-using-internetexplorer-application-object-com/


#windows
#pivoting
#pivot
#network
#lateral_movement


@sec_nerd

هکرها با استفاده از آسیب پذیری موجود در Jenkins با کد شناسه CVE-2017-1000353 موفق شدند فایل ماینر خود را به سرورهای jenkins انتقال داده و بیش از ۳ میلیون دلار ارز دیجیتال ماین کنند!
این آسیب پذیری به هکرها اجازه میدهد سیستم احراز هویت را دور زده و دستور دلخواه خود را اجرا کنند.
در این مورد هکرها با انتقال فایل minerxmr.exe به سرورهای jenkins به هدف خود رسیدند.
این فایل از یک سرور چینی به سرورهای هدف منتقل شده است. هکرها 10800 مونرو که معادل 3.4 میلیون دلار می باشد در طی این عملیات بدست آوردند.

بیش از 25 هزار سرور jenkins در اینترنت قابل دسترسی است!


اطلاعات بیشتر:
https://www.bleepingcomputer.com/news/security/hacker-group-makes-3-million-by-installing-monero-miners-on-jenkins-servers/


#news
#jenkins
#Java
#cryptocurrency


@sec_nerd

شرکت Retina-X Studios توسط هکرها هک و حجم قابل توجهی از دیتای آن حذف شد!
این شرکت که در زمینه تولید نرم افزارهای مانیتورینگ و کنترل والدین فعالیت دارد در آپریل 2017 نیز هک شده بود که طی این حمله مشخص شد این شرکت بدون اجازه مشتریانش، از آنان جاسوسی نیز میکند.
طبق گزارش مادربورد این شرکت مجددا توسط فردی با نام مستعار Precise Buffalo هک شد و یک ترابایت از دیتای این شرکت بر روی سرور ابری توسط این فرد حذف شد.
این دیتا شامل تصاویر مشتریان و کودکانی بود که این برنامه را بر روی دستگاه های همراه خود نصب کرده بودند.


اطلاعات بیشتر:
https://www.hackread.com/hacker-erase-1-terabyte-of-data-from-spyware-developers-server/

#news
#breach
#spy


@sec_nerd

یک چالش از نوع php برای علاقمندان

https://github.com/l4wio/CTF-challenges-by-me/tree/master/lixi_2018


#ctf
#challenge
#writeup
#php

@sec_nerd

CSS injection writeup

https://jbzteam.github.io/harekazectf2018/A_custom_CSS_for_the_flag

#writeup
#css
#client


@sec_nerd

بزرگترین سرقتهای اطلاعات در تاریخ جهان را ببینید:

https://informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/


#breach
#hack
#leak

@sec_nerd