مجموعه کاملی از اطلاعات جمع آوری شده از کمپین ها و گروه های هک و مجرمان سایبری که به اختصار APT خوانده میشوند.

https://github.com/CyberMonitor/APT_CyberCriminal_Campagin_Collections


#apt
#malware
#news
#russia
#nk
#usa
#iran


@sec_nerd

اکسپلویت Eternalblue برای معماری های ۶۴ بیتی در ویندوزهای 8.1 و 2012 R2 و ویندوز ۱۰

https://github.com/worawit/MS17-010/blob/master/eternalblue_exploit8.py


#windows
#smb
#shadowbrokers
#nsa
#network


@sec_nerd

نصب ابزارهای دلخواه از github به راحتی هرچه بیشتر با استفاده از Cl0neMast3r

https://github.com/Abdulraheem30042/Cl0neMast3r


#github
#tools


@sec_nerd

فریمورک پیشرفته Honeytrap برای مدیریت و مانیتورینگ هانی پات ها

https://github.com/honeytrap/honeytrap

#honeypot
#security
#firewall
#snort

@sec_nerd

ابزار ipChecker برای بررسی این که آیا IP متعلق به نودهای تور و یا یک پروکسی رایگان است

https://github.com/mthbernardes/ipChecker


#tor
#enum
#network

@sec_nerd

تولید تمپلیت های فیشینگ با استفاده از SimplyTemplate

https://github.com/SimplySecurity/SimplyTemplate

#phishing
#spear_phishing


@sec_nerd

در جدیدترین رخداد در عرصه ارز دیجیتال، اینبار دزدها ۶۰۰ دستگاه کامپیوتر ماینر را دزدیدند و به قول معروف آش را با جایش بردند!
در این سرقت بسیار عجیب که در کشور ایسلند رخ داده ۶۰۰ دستگاه کامپیوتر که برای ماین کردن بیت کوین و سایر ارزهای دیجیتال استفاده میشد، از دیتاسنترها دزدیده شد.
ارزش این دستگاه ها بیش از ۲ میلیون دلار است.
در این خصوص تاکنون ۱۱ نفر توسط پلیس دستگیر شده اند اما هیچ اثری از این کامپیوترها یافت نشده است.
همچنین اتفاق مشابهی در مالزی رخ داده و ۱۵۷ دستگاه ماینر به ارزش ۲۵۴ هزار دلار به سرقت رفته است.

پیش از این ارزهای دیجیتال مورد توجه هکرها و فعالان سایبری بوده اند اما گویا دزدان خیابانی و حرفه ای نیز سوراخ دعا را یافته اند!

منبع:
https://www.hackread.com/600-bitcoin-mining-computers-in-iceland-153-from-malaysia-stolen/


#btc
#cryptocurrency
#news


@sec_nerd

linux terminal tricks

w'h'o'am'i
w"h"o"am"i
who$@ami
$0 = /bin/bash
echo whoami|$0


#linux
#terminal
#cmd

@sec_nerd

linkedin2username

استخراج نام کاربری تمام کارمندان یک شرکت در لینکدین با استفاده ابزار linkedin2username


https://github.com/initstring/linkedin2username


#osint
#enum
#phishing
#spear_phishing


@sec_nerd

سری پادکست های امنیتی با موضوعات مفید برای Red Teamها و تیم های تست نفوذ

https://redteams.net/podcast

#pentest
#podcast
#redTeam


@sec_nerd

ابزار devsecops studio برای یادگیری devsecops درمحیطی گرافیکی



https://github.com/teacheraio/DevSecOps-Studio


#devops
#security


@sec_nerd

اسکریپت جستجوی موتور سرچ bing.com به زبان Go


https://github.com/Nhoya/go-bing


#bing
#golang
#enum
#misc



@sec_nerd

دپارتمان دفاع ایالات متحده با همکاری گوگل، سیستم هوش مصنوعی طراحی میکند که تصاویر ضبط شده توسط پهپادهای ارتش امریکا را آنالیز کند.



اطلاعات بیشتر:
https://gizmodo.com/google-is-helping-the-pentagon-build-ai-for-drones-1823464533/amp


#google
#usa
#ai
#war


@sec_nerd

نمونه ای از آسیب پذیری Execution After Redirect در php زمانی که از تابع header استفاده میشود:


https://www.ripstech.com/php-security-calendar-2017/#day-10


#php
#rce
#web

@sec_nerd

استخراج ساب دامین های وبسایتهای https در چند ثانیه با تکنیکی خاص

https://github.com/UnaPibaGeek/ctfr


#enum
#domain
#web
#pentest


@sec_nerd

پس از گذشت پنج رور از انجام بزرگترین حمله DDOS تاریخ علیه سرورهای گیت هاب، اینبار رکورد جدیدی در این حملات علیه یک وبسایت در شبکه Arbor networks انجام شد وسرعت آن 1.7 ترابایت در ثانیه بود.

اطلاعات بیشتر:
https://amp.thehackernews.com/thn/2018/03/ddos-attack-memcached.html




#memcached
#ddos
#github
#news


@sec_nerd

فریمورک پیشرفته MITM

xerosploit

https://n0where.net/advanced-man-in-the-middle-framework-xerosploit


#mitm
#client


@sec_nerd

شرکت ایتالیایی هکینگ تیم که در سال ۲۰۰۳ تاسیس شده است در جولای ۲۰۱۵ توسط هکری بانام phineas fisher هک شد و ۴۰۰ گیگابایت از اطلاعات داخلی این شرکت توسط این هکر قدرتمند بصورت پابلیک منتشر شد.
پس از این اتفاق امید میرفت این شرکت که کار اصلی آن تولید نرم افزارهای جاسوسی و ارائه خدمات به سازمانهای جاسوسی کشورهایی مانند عربستان بود، فعالیت مخرب خود را پس از افشای پشت پرده خدمات نادرست خود متوقف کند اما گزارشات جدید نشان میدهد این شرکت کماکان به راه قبلی خود ادامه داده و با خرید گواهینامه دیجیتال و ساین کردن ابزارهای جاسوسی، سعی دارند ترافیک این برنامه ها را پاکیزه جلوه دهند.


اطلاعات کاملتر و دقیقتری در این خصوص را در لینک زیر بخوانید:
https://www.welivesecurity.com/2018/03/09/new-traces-hacking-team-wild/


#news
#hacking_team
#finfisher
#spy
#ksa

@sec_nerd

پلیس رژیم صهیونیستی مرد ۴۱ ساله ای را به جرم هک کردن دوربین های نظارتی در بوتیک های معروف در شمال تل آویو دستگیر کرد.
این فرد که بنظر یک روحانی یهودی است تصاویر زنان عریان را در این بوتیک ها دریافت کرده و فیلمها و عکسها را در شبکه های اجتماعی آپلود میکرده است.
این تصاویر شامل تصاویر Eden Ben zaken خواننده و neta alchimister مدل نیز بوده است.
پیش از این گروه هکرهای حرفه ای که ادعا شد با حزب الله لبنان در ارتباط بوده اند،‌دوربین های امنیتی ساختمانهای دولتی را در حیفا و تل آویو را هک کردند. این گروه که قادمون نام داشت، بخشی از وزارت جنگ این رژیم در تل آویو را هدف قرار داده بود.

جزییات بیشتر:
https://www.hackread.com/israeli-caught-hacking-security-cameras-bathing-suit-shop/


#news
#israel
#lebanon
#cctv
#hezbollah


@sec_nerd

شرکت کسپرسکای به تازگی گروهی از هکرها را شناسایی کرده است که حداقل از سال ۲۰۱۲ در حال فعالیت بوده و شناخته نشده اند!
این گروه از بدافزار پیشرفته ای به نام Slingshot استفاده میکنند و با کشف آسیب پذیریهای ناشناخته در میکروتیک در فاز اول حملات خود این برنامه جاسوس را در کامپیوترهای قربانی قرار میدهند.
این عملیات پس از نفوذ به روتر و جایگزینی یک فایل dll در مموری سیستم قربانی که پس از اجرای برنامه Winbox Loader رخ میدهد ادامه میابد.
برنامه Winbox Loader در میکروتیک برای مدیریت کاربران ویندزوی وجود دارد تا به آسانی با فایلهای DLL سیستم های ویندوزی پیکربندی شوند.
بدافزار SlingShot قابلیتهایی مانند دریافت اسکرینشات از سیستم، جمع آوری اطلاعات شبکه، پسوردهای وب، کیلاگینگ و برقراری ارتباط با سرور کنترل (C&C) را دارد.
گفته میشود با اجرای پیلود GollumApp که در سطح کرنل اجرا میشود، مهاجم سطح دسترسی سیستم را بدست می آورد.
این بدافزار در کشورهای کنیا، یمن،لیبی، افغانستان، عراق، تانزانیا، اردن، موریتانی، سومالی، کنگو، ترکیه،سودان و امارات فعال بوده و افراد و سازمانهای دولتی را هدف قرار داده است.


اطلاعات بیشتر:
https://thehackernews.com/2018/03/slingshot-router-hacking.html


#news
#apt
#malware
#mikrotik


@sec_nerd