ابزارهایی که سال گذشته منتشر شدند و به هکرهای سازمان NSA نسبت داده شدند، حاوی ابزاری به نام Territorial Dispute هستند که قابلیت جالب و شگفت انگیزی دارد!
این ابزار پس از نفوذ به سیستم قربانی، وجود ابزارها و حضور سایر گروه های هکری را در سیستم بررسی میکند و در صورت یافتن نشانه هایی از این موارد، به اوپراتورهای NSA هشدار میدهد. پس از اعلام این هشدار، به اوپراتورهای NSA اجازه داده میشود تا با پاکسازی سیستم از ابزارهای خود، همه شواهد از حضور و عملیات خود را از سیستم پاک کرده و بطور کامل عقب نشینی میکنند تا سایر هکرها متوجه فعالیت آنها نشوند!
پیامهایی که این ابزار ارسال میکند در شکلهای متفاوتی مخابره میشوند:
please pull back
seek help immediately
seek help ASAP
friendly tool
dangerous malware

این ابزار حاوی لیستی از نام فایلها و کلیدهای رجیستری است که به ۴۵ دسته از SIG1 تا SIG45 تقسیم میشود.
محققان معتقدند این کدها، برای شناسایی گروه های هکری توسط NSA استفاده میشده است.
پس از سنجش ارتباط بین این فایلها و کلیدها با گروه های هکری موجود در جهان،‌ گروههایی مانند turla و fancy bear و duqu و stuxnet و flame و dark hotel و سایر گروه های کوچکتر قابل تشخیص است و این نشان میدهد که NSA قادر بود حداقل ۴۵ گروه APT را در سیستمها ردیابی و شناسایی کند.


منبع:
https://www.bleepingcomputer.com/news/security/nsa-retreats-from-targeted-pcs-if-theyre-already-infected-by-other-apt-malware/


#news
#usa
#nsa
#eternalblue
#windows


@sec_nerd

آخرین اخبار هک، ابزارها و روش های تست نفوذ را در کانال امنیت اطلاعات دنبال کنید.

@sec_nerd

ممنون از Aria و کانال @irpentesters


#ebook
#pdf


@sec_nerd

تحلیل و مهندسی معکوس آسیب پذیری میکروتیک که توسط CIA و گروه های هکری دیگری مورد استفاده قرار گرفته است

https://github.com/BigNerd95/Chimay-Red

#cia
#usa
#nsa
#vault7
#mikrotik


@sec_nerd

هکرهای مرتبط با سازمانهای اطلاعاتی چین با کد شناسایی apt15 با نفوذ به یک پیمانکار نظامی انگلیس، برخی داکیومنتهای مرتبط با تکنولوژی نظامی را از این پیمانکار سرقت کردند.
این حمله با نفوذ به یک سرور vpn آغاز و با جاسازی بدافزار در سیستمها صورت پذیرفت.
هکرهای apt15 با نامهای دیگری چون Ke3chang ، Vixen Pands ، Mirage ، Playful Dragon و GREF نیز شناخته میشوند.


اطلاعات بیشتر:
https://www.hackread.com/apt15-hackers-hacked-uk-contactor-steal-military-secrets/


#news
#china
#uk
#military


@sec_nerd

WOULD YOU LIKE TO BE SECRETARY OF STATE??

در حاشیه برکناری تیلرسون از وزارت خارجه و انتصاب خانم gina haspel به ریاست سازمان CIA توسط ترامپ!


#fun
#usa
#news

@sec_nerd

so close ...

#leet
#sudo


@sec_nerd

خودکارسازی عملیات OSINT برای یافتن هرچه که از هدف خود نیاز دارید با استفاده از SpiderFoot

https://www.spiderfoot.net/download/

#osint
#enum


@sec_nerd

آپدیت آلوده ی نرم افزار واسط بیت تورنت به نام MediaGet بیش از ۴۰۰ هزار کامپیوتر را آلوده کرد.
این آپدیت که آلوده به بدافزار Dofoil یا Smoke Leader بوده است در کشورهای روسیه، ترکیه و اوکراین منتشر شد.
این اتفاق مشابه اتفاقی ست که در برنامه CCleaner رخ داد و هکرها با نفوذ به سرورهای آپدیت، زنجیره تامین نرم افزار را آلوده کردند.


منبع:
https://thehackernews.com/2018/03/windows-malware-hacking.html


#news
#torrent
#trojan
#malware
#russia
#turkey


@sec_nerd

پاسخ اندرو مک گرگور،مهندس گوگل به سوال:بالاترین زمانی که برای رفع یک باگ صرف کرده اید؟
شش سال با هشت مهندس!

the struggle is real


https://bit.ly/2GuXXio
#bug
#security
#dev


@sec_nerd

شرکت پتروشیمی عربستانی تصنیع تحت حمله ای عجیب قرار گرفت.
این حمله علاوه بر پاک کردن تمامی هارد دیسکها، قصد ایجاد انفجار در این شرکت را داشت.
در ماه آگوست، شرکت تصنیع که یک شرکت خصوصی عربستانی است و دستگاههای مورد استفاده در آن از نوع امریکایی هستند مورد حمله هکرهای ناشناخته ای قرار گرفت که شواهد نشان میدهد این هکرها برای مدت طولانی بر روی سیستم های پتروشیمی فعال بوده اند. در روز حمله تمامی دیتاهای این شرکت از هارد دیسکها پاک شده و فقط یک عکس از کودک سوریه ای که با صورت در ساحل دریا افتاده و جان باخته بود، در هاردها ذخیره شده بود.
این حمله که ظاهرا با انگیزه های سیاسی انجام شده است، باعث نگرانی امریکایی ها شده است زیرا تجهیزات مشابهی در شرکتهای امریکایی و سایر کشورها نیز بکار رفته است.

اطلاعات بیشتر:
https://www.nytimes.com/2018/03/15/technology/saudi-arabia-hacks-cyberattacks.html


#news
#ksa
#usa
#malware
#network


@sec_nerd

کشف پسوردهای SYSVOL و اکسپلویت کردن تنظیمات Group Policy در ویندوز

https://adsecurity.org/?p=2288


#windows
#network
#privesc


@sec_nerd

اخبار شوکه کننده ای از تلفن های همراه اندرویدی به گوش میرسد.
طبق این خبر بیش از ۵ میلیون دستگاه گوشی همراه اندرویدی در تمام جهان آلوده به بدافزاری شده اند که در سیستم wifi وجود داشته و قسمت ترسناک داستان اینجاست که این بدافزار بصورت پیش فرض بر روی گوشی های سامسونگ، هواووی، شیائومی، vivo و honor و OPPO و GIONEE قرار دارد!
این بدافزار در جایی،‌در زنجیره تامین سخت افزار یا نرم افزار این شرکتها، در سیستم وای فای جاسازی شده است.
بر اساس گزارش تیم check point که از این واقعه پرده برداشته است، بدافزار RottenSys تمامی اطلاعات و دسترسی های حساس اندروید را برای فعالیتهای مخرب خود بکار میگیرد.
این بدافزار از سپتامبر ۲۰۱۶ کار خود را آغاز کرده و تا ۱۲ مارس ۲۰۱۸ تعداد 4,964,460 گوشی همراه اندرویدی آلوده به آن شده اند.
بدافزار RottenSys با اتصال به سرور C&C و با استفاده از سطح دسترسی DOWNLOAD_WITHOUT_NOTIFICATION کدها و ابزارهای مخرب مورد نیاز خود را بر روی گوشی نصب میکند. پرمیژن مورد اشاره هیچ گونه دخالت و اجازه ای از کاربر را برای دانلود احتیاج ندارد.
هکرهایی که مسبب این اتفاق هستند فقط در طی ۱۰ روز ۱۱۵ هزار دلار درآمد داشته اند.
درآمد این بدافزار از طریق انتشار تبلیغ در صفحه home و پاپ آپ در گوشی ها است.
تحقیقات نشان میدهد که هکرهای مرتبط با روتن سیس حالا تمام گوشی های تحت کنترل خود را تبدیل به زامبی هایی کرده و بات نت بزرگی تشکیل داده اند.

نحوه شناسایی و حذف این بد افزار:
از ستینگ دستگاه به منوی مدیریت برنامه های نصب شده بروید و به دنبال برنامه های نصب شده ای با نام های زیر بگردید:
com.android.yellowcalendarz
com.changmi.launcher
com.android.services.securewifi
com.system.service.zdsgt

پس از پیدا کردن این برنامه ها، آنها را حذف کنید.


اطلاعات بیشتر:
https://thehackernews.com/2018/03/android-botnet-malware.html


#news
#android
#samsung
#huawei
#xiaomi
#malware
#supplyChain
#botnet


@sec_nerd

black
ابزاری که به شما در فرمت بندی کدهای پایتون کمک میکند

https://github.com/ambv/black

#python
#misc

@sec_nerd

انتشار نسخه جدید ابزار قدرتمند Empire

https://github.com/EmpireProject/Empire


version 2.5


#empire
#network
#msf
#postExploitation



@sec_nerd

ویدئوی منتشر شده توسط اینتل برای فهم بهتر آسیب پذیریهای Spectre و Meltdown

#spectre
#meltdown
#cpu
#intel
#amd

@sec_nerd

بررسی امنیتی کدهای PHP با ابزار کامندلاین RIPS

https://blog.ripstech.com/2018/integrate-security-checks-with-rips-cli/


#rips
#php
#security


@sec_nerd

حملات بروت فورس بر روی وب سایتها و سرویسهای تحت وب

https://secapps.com/blog/2018/03/how-to-make-a-password-cracker

#web
#pentest
#bruteforce
#password


@sec_nerd

اطلاعات خصوصی 1.3 میلیون مشتری جواهرفروشی Limogés توسط هکرها به سرقت رفت.
این حجم از دیتا بر روی یک سرور ابری آمازون، بصورت محافظت نشده و در قالب یک بکاپ دیتابیس MSSQL قرار داشت و قسمتی از این دیتابیس متعلق به فروشگاه آنلاین والمارت نیز بوده است.


اطلاعات بیشتر:
https://www.hackread.com/walmart-jewelry-partner-exposes-millions-customers-data/


#amazon
#s3
#mssql
#breach
#news
#walmart


@sec_nerd

آپشن های nmap برای گریختن از فایروالها:
-f
fragmentaion

--mtu 24


-D RND:10

--source-port 80

--data-length 25

--spoff-mac Dell/Apple/3Com


#pentest
#network
#nmap
#tricks



@sec_nerd