شرکت اسراییلی cellebrite اخیرا سرویسی ارائه میدهد که قابلیت شکستن قفل تمامی مدلهای گوشی های اپل را دارد.
این سرویس میتواند قفل نسخه های ۵ تا یازده سیستم عامل iOS را شکسته و پلیس فدرال امریکا را از درگیریهای گاه و بیگاه با شرکت اپل خلاص خواهد کرد.
این شرکت هنوز بصورت عمومی اعلام نکرده است که این سرویس را ارائه میکند اما طبق گزارش فوربس شرکت سلبرایت تکنیک های جدیدی برای قفل شکنی اپل بدست آورده است.
در کاتالوگ این شرکت ارائه خدمات برای مجریان قانون و شرکتهای خصوصی فعال در زمینه فارنسیک قید شده و از آیپد تا آیفون X را پوشش میدهد.
این تمام ماجرا نبوده و شرکت سلبرایت که از سال ۱۹۹۹ فعالیت خود را آغاز کرده است قادرست انواع گوشی های اندرویدی در برندهای مختلف را نیز آنلاک کند.


منبع:
https://www.hackread.com/cellebrite-hacking-tool-unlocks-ios-devices-including-iphone-x/


#israel
#news
#iphone
#apple
#unlock
#fbi

@sec_nerd

هکری که با نفوذ به شرکت CoinDash مقدار ۴۳۴۰۰ اتریوم را از این شرکت دزدیده بود، مقدار ۲۶.۲ میلیون دلار از آن را برگرداند.
این هکر ابتدا ۱۰ هزار اتریوم و سپس ۲۰ هزار اتریوم دیگر را به حساب شرکت بازگرداند اما ۱۳۴۰۰ اتریوم را که معادل ۱۱.۷ میلیون دلار است برای خود نگهداشت.
این هک سال گذشته انجام شده است اما کسی نمیداند که انگیزه این هکر از بازگرداندن سرمایه شرکت چه بوده است!

https://www.bleepingcomputer.com/news/cryptocurrency/hacker-returns-26-million-worth-of-ethereum-back-to-hacked-company/


#news
#cryptocurrency
#hack


@sec_nerd

PS4 4.55 Kernel Exploit

اکسپلویت کرنل ۴.۵۵ برای PlayStation 4

https://github.com/Cryptogenic/PS4-4.55-Kernel-Exploit


#ps4
#exploit
#kernel
#jailbreak

@sec_nerd

hash-buster

جستجوی آنلاین هش ها با اسکریپت پایتون

https://github.com/UltimateHackers/Hash-Buster


#python
#hash
#crack


@sec_nerd

What is Threat Modeling?

ویدئویی کوتاه برای کارشناسان امنیت


#video
#threat_modeling


@sec_nerd

ابزار کشف و اکسپلویت نمودن آسیب پذیری XSS

XSStrike

https://github.com/UltimateHackers/XSStrike

#python
#web
#xss
#pentest
#bugbounty

@sec_nerd

MySQL UDF Exploitation


#sqli
#exploit
#web
#pentest

@sec_nerd

ابزاری که با استفاده از امکان جدید وبسایت haveibeenpwned به شما میگوید که کدامیک از پسوردهای ذخیره شده در فایرفاکس پیش از این هک شده اند!

https://github.com/christophetd/firepwned



@sec_nerd

تبهکاران اینترنتی با استفاده از ضعف موجود در سرورهای Memchached بزرگترین حمله دیداس تاریخ اینترنت را علیه سرورهای گیت هاب رقم زدند.
این حمله که در روز ۲۸ فوریه انجام شد سرعتی برابر با 1.35 ترابایت در ثانیه داشت و با ارسال 126.9 میلیون پکت صورت پذیرفت.

اطلاعات بیشتر:
https://thehackernews.com/2018/03/biggest-ddos-attack-github.html

#news
#ddos
#memchached
#github


@sec_nerd

جستجوی یوزرنیم و پسوردهای دیفالت دستگاههای تحت شبکه با ابزار Passhunt

https://github.com/Viralmaniar/Passhunt

#netwrok
#pentest
#router
#credential

@sec_nerd

تکنیک های اجرای حمله SSRF در اسکریپت های آسیب پذیر PHP

https://medium.com/secjuice/php-ssrf-techniques-9d422cb28d51

#ssrf
#php
#pentest
#web

@sec_nerd

جیل بریک سیستم عامل iOS نسخه x.10 برای معماری های ۶۴ بیتی

https://github.com/tihmstar/doubleH3lix

#iphone
#apple
#jailbreak


@sec_nerd

آسان سازی کار با metasploit و msfvenom با استفاده از ezsploit

https://github.com/rand0m1ze/ezsploit

#msf
#pentest

@sec_nerd

حملات فیشینگ جدید علیه سرویس آفیس ۳۶۵ منجر به سرقت پسوردهای میلیونها حساب کاربری شد.
پس از هشدار شرکت باراکودا در مورد تلاش هکرها برای سرقت پسوردهای کاربران، مشخص شد حملاتی با استفاده از داکیومنت های آفیس در حال پایه ریزی است که در اکثر آنها، فایلی تحت عناوین مختلف و با موضوعات مالیاتی و معافیت های ساختگی در این زمینه، کاربران را به دانلود و اجرای فایل دعوت میکنند.
این فایلها در پس زمینه، کدهای پاورشلی را اجرا میکنند که قابلیت سرقت اطلاعات حساس کاربری را داراست.

اطلاعات بیشتر:
https://www.darkreading.com/threat-intelligence/millions-of-office-365-accounts-hit-with-password-stealers/d/d-id/1331181


#phishing
#spear_phishing
#microsoft
#windows
#office
#ps

@sec_nerd

خواندن فایلهای لوکال با استفاده از XSS در سایتهایی که فایل pdf را بصورت دینامیک تولید میکنند.

https://www.noob.ninja/2017/11/local-file-read-via-xss-in-dynamically.html


#xss
#web
#pentest


@sec_nerd

هکرهایی که عامل بزرگترین حمله DDOS تاریخ بودند، از اسکریپت پایتونی در سرورهای memcached استفاده کردند که حاوی متن باج خواهی به میزان 50 XMR یا همان مونرو معادل ۱۵ هزار دلار می باشد.

اطلاعات بیشتر:
https://www.cybereason.com/blog/memcached-ddos-attack


#news
#ddos
#memchached
#github
#ransom


@sec_nerd

حملات دیداس سرورهای memcached را بصورت زنده مشاهده کنید:

https://ddosmon.net/memcached_amplification_attack


#ddos
#memcached
#github


@sec_nerd

راهکارهای جمع آوری اطلاعات و بالابردن سطح دسترسی در سیستم عامل ویندوز

https://www.sploitspren.com/2018-01-26-Windows-Privilege-Escalation-Guide/


#privesc
#windows
#network
#pentest


@sec_nerd

مجموعه کاملی از اطلاعات جمع آوری شده از کمپین ها و گروه های هک و مجرمان سایبری که به اختصار APT خوانده میشوند.

https://github.com/CyberMonitor/APT_CyberCriminal_Campagin_Collections


#apt
#malware
#news
#russia
#nk
#usa
#iran


@sec_nerd

اکسپلویت Eternalblue برای معماری های ۶۴ بیتی در ویندوزهای 8.1 و 2012 R2 و ویندوز ۱۰

https://github.com/worawit/MS17-010/blob/master/eternalblue_exploit8.py


#windows
#smb
#shadowbrokers
#nsa
#network


@sec_nerd