دامپ کردن پسوردهای ویندوز بصورت clear text

https://pentestlab.blog/2018/04/04/dumping-clear-text-credentials/


#windows
#network
#pentest
#privesc


@sec_nerd

این روزها که همه در حال تحلیل فایلهای apk هستند، شما هم میتونید با استفاده از Diggy آدرسهای خارجی موجود در فایل apk رو استخراج کنید.

https://github.com/UltimateHackers/Diggy

#android
#apk
@sec_nerd

پس از اخبار فیسبوک در خصوص فروش اطلاعات ۷۷ میلیون کاربر این شبکه به شرکت کمبریج آنالیتیکا،‌اینبار مارک زاکربرگ آب پاکی را بر روی دستان کاربران شرکتش ریخت و گفت تمامی 2.2 میلیارد نفری که در فیسبوک عضویت دارند از در خطر افتادن اطلاعات پروفایلشان توسط اسکریپر های ثالث مطمئن باشند!

این بیانیه بار دیگر شکست غول شبکه های اجتماعی در حفاظت از حریم خصوصی کاربران را نمایان کرده است.
اخیرا فیسبوک اعلام کرده که امکان جستجوی افراد با استفاده از تلفن همراه و ایمیل را غیرفعال کرده است اما اطلاعات افراد بی شماری از این طریق در اختیار اشخاص ثالث قرار گرفته است.
اطلاعات جمع آوری شده توسط مجرمان سایبری به آنها در راه اندازی کمپینهای فیشینگ و اسکم کمک فراوانی کرده است.


اطلاعات بیشتر:
https://thehackernews.com/2018/04/facebook-data-privacy.html


#facebook
#news
#scandal
#privacy
#telegram


@sec_nerd

موتور جستجوی دارک نت DuckDuckGo جدیدا در مورد مشکلات exit node مربوط به ارتباط شما هشدار میدهد!

#tor
#onion


@sec_nerd

باگ Directory Traversal در سیستم مدیریت محتوای پراستفاده توسط وبسایتهای ایرانی (DotNetNuke)

این آسیب پذیری در ماژول DNNarticle وجود دارد

https://www.exploit-db.com/exploits/44414/


#dnn
#exploit


@sec_nerd

راهکار استفاده از نقاط ضعف موجود در web application ها برای بدست آوردن هش های NTLM

https://blog.blazeinfosec.com/leveraging-web-application-vulnerabilities-to-steal-ntlm-hashes-2/

#windows
#web
#pentest
#ntlm
#ssrf
#responder



@sec_nerd

موسس و مدیرعامل پیام رسان تلگرام تابعیت انگلستان را دریافت کرد.

به گزارش اسپوتنیک، پاول دروف بنیانگذار پیام رسان پرطرفدار تلگرام تابعیت انگلیس را دریافت کرد.
براساس این خبر، این شرکت با سرمایه مجازی 800 میلیون دلار در تاریخ 28 فوریه در لندن به ثبت رسیده است.
در تاریخ 4 آپریل، سرویس فدرال نظارت بر ارتباطات، فناوری اطلاعات و ارتباطات جمعی روسیه به تلگرام 15 روز مهلت داد تا کلیدهای رمزگذاری خود را به سرویس امنیت روسیه ارائه دهد.
تلگرام نیز اعلام کرد به دلایل فنی نمی تواند این اطلاعات را در اختیار سرویس امنیت روسیه قرار دهد.

https://ir.sputniknews.com/world/201804063456957-تابعیت-انگلیس-موسس تلگرام/


#news
#telegram
#russia
#uk
#gchq
#fsb

@sec_nerd

باز هم فیسبوک و باز هم خبرهای ناامید کننده!
زاکربرگ در آخرین مصاحبه خود اعلام کرد، فیسبوک تمامی پیامهای کاربران را اسکن میکند و هر پیامی که برخلاف قوانین و آیین نامه های شرکت باشد، حذف خواهد شد!
این سازوکار به گونه ای است که تصویر یا لینک ارسال شده در پیامرسان فیسبوک،‌ اسکن و تطبیق داده میشود تا از آسیب زننده نبودن آن اطمینان حاصل شود.

همچنین در این مصاحبه اعلام شد که قربانیان فروش اطلاعات به کمبریج آنالیتیکا بیش از مقدار اعلام شده و برابر با ۸۷ میلیون نفر بوده است.


اطلاعات بیشتر:
https://www.hackread.com/mark-zuckerberg-admits-facebook-scans-user-private-messages/

#news
#facebook
#scandal


@sec_nerd

افشای هش های NTLM با استفاده از HTML !!

https://github.com/ShikariSenpai/Leak-NTLM-hash-via-HTML


#windows
#ntlm
#hash
#html

@sec_nerd

تعدادی از وبسایتهای مهم و دولتی هند هک شدند و نوشته هایی به زبان چینی بر روی صفحات اصلی این وبسایتها دیده میشود.
دولت اما آن را مشکل فنی میداند!


#news
#india
#china
#deface


@sec_nerd

نقشه تقریبا کاملی از یک ارزیابی امنیتی برای هدفی که مورد تست نفوذ قرار میدهید!


#recon
#osint
#social


@sec_nerd

بنا بر برخی اخبار غیررسمی، به نظر میرسد بخشی از زیرساخت اینترنت کشور دچار مشکل شده است که گمانه زنی های اولیه نشان از حمله به روترهای سیسکوی آسیب پذیر در سرویس دهنده های ارتباط زیر ساخت و شاتل و افرانت دارد.

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2


این آسیب پذیری قادر است از راه دور و با ارسال پکت های مخرب به سمت پورت ۴۷۸۶ موجب ایجاد سرریز بافر و ریلود شدن دستگاه، اجرای دستور بر روی روتر یا کرش شدن کامل دستگاه شود.




#news
#iran
#cisco
#infrastructure
#massive_attack


@sec_nerd

به گزارش یک خبرگزاری روس در حال حاضر حملات بات نتی گسترده در سرتاسر جهان آغاز شده است.
تمامی آدرسهای اینترنتی در جستجوی آسیب پذیری مورد اشاره (CVE-2018-0171)‌اسکن شده اند و این بات پس از ورود به دستگاه، فایل پیکربندی را حذف و پیکربندی مورد نظر خود را جایگزین میکند.

https://hi-news.ru/internet/uyazvimost-v-cisco-ios-ostavila-polzovatelej-bez-interneta.html



#news
#iran
#cisco
#infrastructure
#massive_attack


@sec_nerd

واکنش وزیر ارتباطات، آذری جهرمی به این اتفاق!


#iran
#cisco
#news


@sec_nerd

توییت دیگری از وزیر ارتباطات نشانگر این است که حمله، با انتشار تصویر پرچم آمریکا و عبارت "با انتخابات ما در نیفتید" صورت گرفته است!


#news
#usa
#iran
#cisco


@sec_nerd

ALERT: Cisco IOS and IOS XE Software Quality of Service Remote Code Execution Vulnerability

Cisco has released update for the Cisco IOS and IOS XE Software that includes fixes of 22 vulnerabilities.Three of the vulnerabilities have a Security Impact Rating (SIR) of Critical. Successful exploitation of the vulnerabilities could allow an attacker to gain unauthorized access to an affected device, gain elevated privileges for an affected device, execute arbitrary code, or cause a denial of service (DoS) condition on an affected device.

Read More

حمله اخیر در کشور روسیه نیز رخ داده و برخی از سرویس دهندگان بزرگ نظیر ruWeb host را تحت تاثیر قرار داده است.(ایضا با پرچم امریکا)

#usa
#iran
#russia
#cisco
@sec_nerd

سرویس ایمیلی که مهاجمین از اون استفاده کردن، سرویس میل آلمانی tutanota.com هست که یک سرویس میل رمزنگاری شده هست، چیزی شبیه به protonmail


#iran #russia #usa #cisco


@sec_nerd

توضیحات کاملی در خصوص آسیب پذیری روترهای سیسکو از embedi به همراه اکسپلویت مربوطه


https://embedi.com/blog/cisco-smart-install-remote-code-execution/


#exploit #cisco #network #iran


@sec_nerd

هکرها در حال استفاده وسیع از آسیب پذیری سیسکو هستند و سیسکو تالوس در خصوص سوء استفاده هکرهای دولتی از این مشکل هشدار داد.
این گزارش با اشاره به توضیحات اخیر USCert، هکرهای روس را متهم به حمله به زیرساختهای اطلاعاتی،انرژی، آب و هسته ای ایالات متحده کرد.
این گروه DragonFly نام دارد.
سیسکو افزایش حجم ترافیک پورت ۴۷۸۶ را از نوامبر ۲۰۱۷ و در اوج آن در آپریل ۲۰۱۸ مشاهده کرده است.

هکرها با ارسال پیامهایی به کلاینتهای smart install فایل startup-config را تغییر داده و پس از ریستارت کردن دستگاه، ایمیج جدیدی را به دستگاه میدهند.


توضیحات تکمیلی را اینجا بخوانید:
https://www.zdnet.com/article/ciscos-warning-watch-out-for-government-hackers-targeting-your-network/



#cisco #network #vulnerability #iran



@sec_nerd

bsearch
ابزاری برای جستجوی پرسرعت فایلهای متنی با حجم بالا

https://www.james-ridgway.co.uk/projects/bsearch

#misc
#haveibeenpwned


@sec_nerd