موسس و مدیرعامل پیام رسان تلگرام تابعیت انگلستان را دریافت کرد.

به گزارش اسپوتنیک، پاول دروف بنیانگذار پیام رسان پرطرفدار تلگرام تابعیت انگلیس را دریافت کرد.
براساس این خبر، این شرکت با سرمایه مجازی 800 میلیون دلار در تاریخ 28 فوریه در لندن به ثبت رسیده است.
در تاریخ 4 آپریل، سرویس فدرال نظارت بر ارتباطات، فناوری اطلاعات و ارتباطات جمعی روسیه به تلگرام 15 روز مهلت داد تا کلیدهای رمزگذاری خود را به سرویس امنیت روسیه ارائه دهد.
تلگرام نیز اعلام کرد به دلایل فنی نمی تواند این اطلاعات را در اختیار سرویس امنیت روسیه قرار دهد.

https://ir.sputniknews.com/world/201804063456957-تابعیت-انگلیس-موسس تلگرام/


#news
#telegram
#russia
#uk
#gchq
#fsb

@sec_nerd

باز هم فیسبوک و باز هم خبرهای ناامید کننده!
زاکربرگ در آخرین مصاحبه خود اعلام کرد، فیسبوک تمامی پیامهای کاربران را اسکن میکند و هر پیامی که برخلاف قوانین و آیین نامه های شرکت باشد، حذف خواهد شد!
این سازوکار به گونه ای است که تصویر یا لینک ارسال شده در پیامرسان فیسبوک،‌ اسکن و تطبیق داده میشود تا از آسیب زننده نبودن آن اطمینان حاصل شود.

همچنین در این مصاحبه اعلام شد که قربانیان فروش اطلاعات به کمبریج آنالیتیکا بیش از مقدار اعلام شده و برابر با ۸۷ میلیون نفر بوده است.


اطلاعات بیشتر:
https://www.hackread.com/mark-zuckerberg-admits-facebook-scans-user-private-messages/

#news
#facebook
#scandal


@sec_nerd

افشای هش های NTLM با استفاده از HTML !!

https://github.com/ShikariSenpai/Leak-NTLM-hash-via-HTML


#windows
#ntlm
#hash
#html

@sec_nerd

تعدادی از وبسایتهای مهم و دولتی هند هک شدند و نوشته هایی به زبان چینی بر روی صفحات اصلی این وبسایتها دیده میشود.
دولت اما آن را مشکل فنی میداند!


#news
#india
#china
#deface


@sec_nerd

نقشه تقریبا کاملی از یک ارزیابی امنیتی برای هدفی که مورد تست نفوذ قرار میدهید!


#recon
#osint
#social


@sec_nerd

بنا بر برخی اخبار غیررسمی، به نظر میرسد بخشی از زیرساخت اینترنت کشور دچار مشکل شده است که گمانه زنی های اولیه نشان از حمله به روترهای سیسکوی آسیب پذیر در سرویس دهنده های ارتباط زیر ساخت و شاتل و افرانت دارد.

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2


این آسیب پذیری قادر است از راه دور و با ارسال پکت های مخرب به سمت پورت ۴۷۸۶ موجب ایجاد سرریز بافر و ریلود شدن دستگاه، اجرای دستور بر روی روتر یا کرش شدن کامل دستگاه شود.




#news
#iran
#cisco
#infrastructure
#massive_attack


@sec_nerd

به گزارش یک خبرگزاری روس در حال حاضر حملات بات نتی گسترده در سرتاسر جهان آغاز شده است.
تمامی آدرسهای اینترنتی در جستجوی آسیب پذیری مورد اشاره (CVE-2018-0171)‌اسکن شده اند و این بات پس از ورود به دستگاه، فایل پیکربندی را حذف و پیکربندی مورد نظر خود را جایگزین میکند.

https://hi-news.ru/internet/uyazvimost-v-cisco-ios-ostavila-polzovatelej-bez-interneta.html



#news
#iran
#cisco
#infrastructure
#massive_attack


@sec_nerd

واکنش وزیر ارتباطات، آذری جهرمی به این اتفاق!


#iran
#cisco
#news


@sec_nerd

توییت دیگری از وزیر ارتباطات نشانگر این است که حمله، با انتشار تصویر پرچم آمریکا و عبارت "با انتخابات ما در نیفتید" صورت گرفته است!


#news
#usa
#iran
#cisco


@sec_nerd

ALERT: Cisco IOS and IOS XE Software Quality of Service Remote Code Execution Vulnerability

Cisco has released update for the Cisco IOS and IOS XE Software that includes fixes of 22 vulnerabilities.Three of the vulnerabilities have a Security Impact Rating (SIR) of Critical. Successful exploitation of the vulnerabilities could allow an attacker to gain unauthorized access to an affected device, gain elevated privileges for an affected device, execute arbitrary code, or cause a denial of service (DoS) condition on an affected device.

Read More

حمله اخیر در کشور روسیه نیز رخ داده و برخی از سرویس دهندگان بزرگ نظیر ruWeb host را تحت تاثیر قرار داده است.(ایضا با پرچم امریکا)

#usa
#iran
#russia
#cisco
@sec_nerd

سرویس ایمیلی که مهاجمین از اون استفاده کردن، سرویس میل آلمانی tutanota.com هست که یک سرویس میل رمزنگاری شده هست، چیزی شبیه به protonmail


#iran #russia #usa #cisco


@sec_nerd

توضیحات کاملی در خصوص آسیب پذیری روترهای سیسکو از embedi به همراه اکسپلویت مربوطه


https://embedi.com/blog/cisco-smart-install-remote-code-execution/


#exploit #cisco #network #iran


@sec_nerd

هکرها در حال استفاده وسیع از آسیب پذیری سیسکو هستند و سیسکو تالوس در خصوص سوء استفاده هکرهای دولتی از این مشکل هشدار داد.
این گزارش با اشاره به توضیحات اخیر USCert، هکرهای روس را متهم به حمله به زیرساختهای اطلاعاتی،انرژی، آب و هسته ای ایالات متحده کرد.
این گروه DragonFly نام دارد.
سیسکو افزایش حجم ترافیک پورت ۴۷۸۶ را از نوامبر ۲۰۱۷ و در اوج آن در آپریل ۲۰۱۸ مشاهده کرده است.

هکرها با ارسال پیامهایی به کلاینتهای smart install فایل startup-config را تغییر داده و پس از ریستارت کردن دستگاه، ایمیج جدیدی را به دستگاه میدهند.


توضیحات تکمیلی را اینجا بخوانید:
https://www.zdnet.com/article/ciscos-warning-watch-out-for-government-hackers-targeting-your-network/



#cisco #network #vulnerability #iran



@sec_nerd

bsearch
ابزاری برای جستجوی پرسرعت فایلهای متنی با حجم بالا

https://www.james-ridgway.co.uk/projects/bsearch

#misc
#haveibeenpwned


@sec_nerd

ما از حملات به ایالات متحده توسط سایر کشورها، با پشتوانه دولتی خسته شده بودیم.

جمله فوق از سوی یکی از افراد دخیل در حمله جمعه شب به زیرساختهای ایران و روسیه به Motherboard گفته شد.
این حمله که به تجهیزات شبکه با برند سیسکو صورت گرفت، توسط talos هشدار داده شده بود اما به گفته وزیر جهرمی، تعطیلات نوروز باعث سهل انگاری و باز ماندن زیرساختهای ایران به روی هکرها شد!

در گزارش مادربرد این هکرها که خود مسئولیت این حمله را بعهده گرفته اند، با عبارت vigilante نام برده شده اند و معنی این واژه (البته همه دوستان مطلع هستند) اشاره به کسی دارد که بصورت خودجوش اقدام به اجرای قانون و عدالت میکند!
(در این خصوص میتوانید مقایسه ای با گزارشات امریکا در خصوص هکرهای ایرانی و با مستندات خیالی هم داشته باشید)

این گزارش همچنین اشاره ای به توییت وزیر ارتباطات داشته و تعداد سوییچ های درگیر در این حمله را ۳۵۰۰ عدد اعلام میکند.
این هکرها اعلام کردند که آنها کشورهای زیادی را برای یافتن روترهای آسیب پذیر اسکن کرده اند که بریتانیا و امریکا و کانادا هم جزو اسکن ها بوده اما آنها فقط به ایران و روسیه حمله کرده اند!
آنها باگ موجود در روترهای امریکایی و بریتانیایی را فیکس کرده اند تا از حمله به آن جلوگیری به عمل آورند.

گزارش فوق و اعتراف هکرهای مربوطه نشان میدهد که گزارش تلویزیونی جناب وزیر در خصوص حمله اخیر دقیق نبوده و آنطور که در اسلایدهای گزارش ایشان، ایالات متحده در صدر حملات و ایران در رتبه ششم قرار دارد، صحیح نمیباشد و ایران و روسیه قربانیان اصلی این حمله بوده اند!


تکمیلی:
https://motherboard.vice.com/en_us/article/a3yn38/election-hacking-vigilante-russia-iran-cisco


#usa
#russia
#iran
#cisco


@sec_nerd

dcipher-cli

هش ها را با استفاده از جداول rainbow آنلاین و فقط از طریق ترمینال خود کرک کنید.

https://github.com/k4m4/dcipher-cli

#npm
#hash
#crack

@sec_nerd

چالش جالب از نوع PHP

https://www.youtube.com/watch?v=8fGigwN_E-U


#php
#challenge

@sec_nerd

tinfoleak

ابزار سورس باز آنالیز اطلاعاتی توییتر

https://github.com/vaguileradiaz/tinfoleak

#OSINT #SOCMINT #socialmedia #intelligence #Twitter


@sec_nerd

Cisco Full Control


#cisco
#exploit
#iran
#usa


@sec_nerd

یوزرنیم و پسوردهای پیش فرض برخی سرویس ها و دستگاه ها

https://github.com/droberson/rtfm/blob/master/defaults.md

#network
#pentest


@sec_nerd