امنیت اطلاعات
847 subscribers
2.38K photos
153 videos
156 files
2.58K links
آخرین اخبار هک، ابزارها و روش های تست نفوذ را در این کانال دنبال کنید

بخش انگلیسی :
https://t.iss.one/sec_nerd_en


برای عضویت در گروه پیام بدید:
@rect00
Download Telegram
به گفته پاول دورُف،تلگرام با دولت روسیه همکاری خواهد کرد و سرورهاشو به این کشور انتقال خواهد داد.

https://www.reuters.com/article/us-russia-telegram-security-idUSKBN19J1RK

#news
#telegram

@modsecure
گروه بین المللی هکرهای آنونیموس عملیات سایبری علیه عربستان سعودی و در حمایت از یمن رو با هش تگ #OpSaudiArabia آغاز کرده.

#news

@modsecure
تحلیل علمی از آسیب پذیریهای ویندوز در برابر باج افزار petya از سوی مایکروسافت! (گفته میشه مسبب اصلی این خسارتها خود مایکروسافت هست)
goo.gl/n8BFtK
#news
#petya

@modsecure
برنامه ای ساده برای اجرای شل کد در ویندوز
https://github.com/zerosum0x0/RunShellcode

#windows
#shellcode


@modsecure
ابزار جمع آوری اطلاعات و تست نفوذ بر روی وب سایت ها

https://github.com/ihebski/angryFuzzer

#pentest

@modsecure
Media is too big
VIEW IN TELEGRAM
تعیین نقاط جغرافیایی آی پی ها در wireshark

#enum
#wireshark
#sniff
#geoip

@modsecure
نسخه `فوق امن` ویندوز ۱۰ S در عرض سه ساعت هک شد!

https://fossbytes.com/windows-10-s-hacked-3-hours-macros/

#windows
#news

@modsecure
هکرهای داعشی یک دامنه از وبسایت ایالت اوهایو رو که از DNN آپدیت نشده استفاده میکرد هک و دیفیس کردند.

باگ:https://tinyurl.com/y7zqcnds

#news
#deface

@modsecure
طراحی ساختارهای ابری حرفه ای در وبسایت https://cloudcraft.co/

#cloud

@modsecure
آسیب پذیری RCE در نرم افزار اسکایپ ، نسخه های کمتر از 7.35

https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9948

#skype
#microsoft
#windows

@modsecure
باگ xss در سایت ویکی لیکس

#xss
#wikileaks

@modsecure
آموزش استخراج پسوردهای ذخیره شده در مرورگر

goo.gl/rZoqNa

#enum
#misc
#windows

@modsecure
شرکت trend Micro بدافزاری رو روی سیستم های بیمارستانی اسراییل کشف کرده که از طریق باگ فایل های LNK اقدام به جمع آوری اطلاعات از سیستمها میکنه.

#news
#malware

@modsecure
گروه هکری theshadowbrokers اولین بسته از اکسپلویت ها و دیتاها رو به مشترکانش ارسال کرد.(قیمت 200ZEC هر زدکش 327 دلار)

#news
#shadowbrokers

@modsecure
ابزار the24htrack برای OSINT و فارنسیک و جستجوی اطلاعات از شبکه های اجتماعی،گوگل و منابع دیگه در 24 ساعت گذشته.
همچنین قابلیت بررسی فایل های کشف شده برای استخراج اطلاعاتی مانند علاقمندی ها و ۲۰ کلمه پر استفاده.

https://github.com/cignoraptor-ita/the24htrack

#osint
#forensics
#linux

@modsecure
آموزش استفاده از آسیب پذیری های LFI و RFI برای افراد مبتدی

https://www.hackingarticles.in/beginner-guide-file-inclusion-attack-lfirfi/

#pentest
#lfi
#rfi

@modsecure
آسیب پذیری xss در PhantomJs
تبدیل باگ به SSRF

https://tinyurl.com/ybd5y5ws

#xss
#ssrf

@modsecure