مجموعه اسکریپتها برای تست نفوذ

https://github.com/invokethreatguy/aggressor_scripts_collection

#pentest
#script
#web
#windows


@sec_nerd

رت پایتونی EvilOSX که به تازگی سیستم عاملهای مک را هدف قرار داده است:

https://github.com/Marten4n6/EvilOSX

#macos
#malware
#rat


@sec_nerd

اکسپلویت مربوط به این خبر

https://www.exploit-db.com/exploits/41965/

#jenkins
#Java
#cryptocurrency


@sec_nerd

کارشناسان امنیتی معتقدند باکت های S3 سرورهای ابری آمازون به زودی برای باج خواهی توسط هکرها به گروگان گرفته خواهند شد.
با توجه به روندی که هکرها در سال ۲۰۱۷ داشتند این احتمال وجود دارد که باکت های آمازون توجه این گروه ها را بخود جلب کند.
در سال 2017 هکرها با حمله به سرورهای Mongodb ، elasticsearch، هدوپ ، couchDB ، کاساندرا و Mysql دیتاهای شرکت ها و افراد را باهدف باجگیری در اختیار گرفتند.

منبع:
https://www.bleepingcomputer.com/news/security/amazon-aws-servers-might-soon-be-held-for-ransom-similar-to-mongodb/


#aws
#news
#mongodb
#elasticsearch
#ransome

@sec_nerd

هکرها موفق شدند با کرک کردن دستگاه nintendo switch سیستم عامل لینوکس را بر روی آن نصب کنند!

https://bit.ly/2EVObrb

#nintendo
#linux
#crack
#jailbreak


@sec_nerd

From APK to Golden Ticket

مطلبی در مورد نفوذ به گوشی های اندرویدی و دسترسی به ادمین دامین و ...


https://docs.google.com/document/d/1XWzlOOuoTE7DUK60qTk1Wz1VNhbPaHqKEzyxPfyW4GQ/edit


#android
#pentest
#article

@sec_nerd

عملیات pivoting با روش شرکت SANS

https://pen-testing.sans.org/blog/2017/03/03/got-meterpreter-pivotpowpy/

#windows
#sans
#pivoting
#network


@sec_nerd

آسیب پذیری XXE در HP PPM

https://rhinosecuritylabs.com/application-security/xxe-zeroday-vulnerability-in-hp-project/

#xxe
#hp
#rce


@sec_nerd

آموزش ساخت اکسس پوینت فیک و اسنیف ترافیک

https://n0where.net/create-a-fake-ap-and-sniff-data-mitmap

#wifi
#sslstrip
#sniff
#python


@sec_nerd

آسیب پذیری موجود در نسخه وب و دسکتاپ برنامه uTorrent به هکرها اجازه اجرای دستور در سیستم قربانی و انتقال بدافزار را میدهد.


جزییات بیشتر:
https://threatpost.com/utorrent-users-warned-of-remote-code-execution-vulnerability/130030/


#utorrent
#torrent
#rce


@sec_nerd

End-to-End Encryption

https://www.chatmap.io/blog/end-to-end-encryption-explained.php

#encryption
#infographic


@sec_nerd

سرویس جدید وب سایت haveibeenpwned برای بررسی پسوردهای هک شده!

https://haveibeenpwned.com/Passwords

#password
#breach
#hack
#haveibeenpwned

@sec_nerd

باگ خطرناک موجود بر روی وبسایت شرکت T-Mobile به هکرها اجازه داد تا حسابهای کاربران را هایجک کنند.
این آسیب پذیری در دسامبر گذشته به شرکت T-Mobile گزارش شد و فرد گزارش دهنده مبلغ ۵ هزار دلار جایزه دریافت کرد.
هکرها با استفاده از باگ مذکور موفق شدند با حساب کاربری هر مشتری دلخواهی وارد سایت شوند.

اطلاعات بیشتر:
https://motherboard.vice.com/en_us/article/437759/critical-t-mobile-bug-allowed-hackers-to-hijack-users-accounts


#news
#t-mobile
#breach


@sec_nerd

داکر مفیدی که به شما کمک میکند بجای جستجو در وب سایتهای مختلف برای بررسی مشخصات یک فایل مشکوک (ویروس یا بدافزار بودن فایل) و اطمینان از پاک بودن یا آلودگی آن ، به راحتی هش فایل مورد نظر را در این داکر که بر روی پورت 5000 به شما سرویس میدهد، جستجو کرده و نتایج را ببینید:

https://github.com/PaulSec/metasearch-public

#virustotal
#malware
#virus
#docker


@sec_nerd

روت کیت chaos با استفاده از تکنیک بروت فورس سرویس ssh سیستمهای لینوکسی را هدف قرار میدهد.از قدرت پسوردهای خود مطمئن شوید!

https://bit.ly/2BNUj2K

#linux
#chaos
#botnet
#backdoor


@sec_nerd

مقالاتی پیرامون نحوه بالا بردن سطح دسترسی در ویندوز و لینوکس

https://github.com/sagishahar/lpeworkshop

فایل سیستمهای مجازی مورد استفاده نیز در لینک موجود است.

#linux
#winodws
#privesc


@sec_nerd

آسیب پذیری موجود در flash با کد شناسه CVE-2018-4878 با نرخ تشخیص پایین توسط سیستم های امنیتی، در حال استفاده گسترده توسط هکرها است.
هکرها از لینکهای کوتاه شده توسط گوگل استفاده میکنند و در حال حاضر فقط یک پیاده سازی ۳۲ بیتی از اکسپلویت موجود است.



اطلاعات بیشتر:
https://blog.morphisec.com/flash-exploit-cve-2018-4878-spotted-in-the-wild-massive-malspam-campaign



#windows
#office
#flash
#malware
#phishing
#spear_phishing


@sec_nerd

دورکی برای یافتن وب سایتهای آسیب پذیری که با لاراول ساخته شده اند!


#php
#laravel
#google
#dork


@sec_nerd

در طی اجرای المپیک زمستانی در کره جنوبی، هکرها دوبار زیرساختهای این مسابقات را هدف قرار دادند.
در حمله اول که خبر آن در کانال منتشر شد، هکرها با استفاده از بدافزار سعی در از کار انداختن سیستم ها داشتند و در حمله دوم که به وبسایت رسمی این بازیها صورت گرفت، این وبسایت برای مدتی از خدمت رسانی بازماند.
در هردوی این حملات، هکرهای کره شمالی مظنون اصلی بودند اما هکرهای روس هم بدلیل منع روسیه از حضور در این مسابقات، انگیزه های کافی برای انجام این حملات داشتند.
به گزارش واشنگتن پست،‌ کارشناسان امریکایی معتقدند معرفی هکرهای کره شمالی بعنوان مسببان این حملات یک false-flag بوده و روسها عامل اصلی آن میباشند. آنها معتقدند که روسها با هوشمندی، حملات را با استایل هکرهای کره شمالی اجرا کرده اند تا انگشت اتهام به سوی کره شمالی برود.
مسئولان روسی اما اذعان کرده اند که هیچ مدرکی در این خصوص وجود ندارد و نمیتوان هکرهای روس را مسئول این اتفاقات دانست.


منبع:
https://www.hackread.com/russia-hacked-winter-olympics-framed-north-korea/

#news
#nk
#russia
#olympics
#usa


@sec_nerd

هکرهای کلاه سفید در برنامه هکاتون تدارک دیده شده توسط نیروی هوایی ایالات متحده موفق به کشف ۱۰۶ آسیب پذیری در سامانه های نیروی هوایی شدند.
این هکاتون که در نیویورک برگزار شد با شرکت ۲۵ هکر از کشورهای امریکا، کانادا، بریتانیا،سوئد، هلند، بلژیک و لیتوانی همراه بود و این هکرهای کلاه سفید موفق به دریافت مجموعا ۱۰۴ هزار دلار جایزه شدند.
نکته جالب این برنامه کشف دو باگ توسط هکرها در ۳۰ ثانیه آغازین مسابقه بوده است!
برنامه Hack The Airforce 2.0 چهارمین برنامه ایالات متحده برای بالابردن امنیت سامانه های حکومتی میباشد.


منبع:
https://www.defenseone.com/technology/2018/02/international-hackers-find-106-bugs-us-air-force-websites/146057/


#news
#usa
#airfoce
#army
#pentagon
#bugbounty


@sec_nerd

اکسپلویت اجرای دستور از راه دور (RCE) در سیستم مدیریت محتوای معروف CMS Made Simple نسخه 2.1.6

https://0day.today/exploit/29886

#exploit
#php
#cms
#pentest
#rce

@sec_nerd