زاکربرگ در جزیره هاوایی زندگی میکند، او ۳۰ میلیون دلار برای خرید ۴ خانه مجاور خانه خود هزینه کرده است تا حریم خصوصی اش حفظ شود، همچنین صدها شکایت و دعوا علیه ساکنان هاوایی مطرح کرده تا آنها را مجبور به فروش املاکشان کند!
لحظات حضور در کنگره، باید لحظات سختی برای وی بوده باشد!


#facebook
#privacy

@sec_nerd

M0B-tool
ابزار تشخیص خودکار CMS و انجام تست نفوذ

https://github.com/mobrine-mob/M0B-tool

#web
#pentest
#tool

@sec_nerd

محقق ایتالیایی، پائولو استنگو اعلام کرد که نزدیک به ۲۳ درصد از سرویس دهندگان VPN آی پی کاربران را لو میدهند. یعنی اگر شما به یک وی پی ان یا تور یا ساکس پروکسی متصل هستید، ممکن است آی پی اصلی شما با استفاده از آسیب پذیری WebRTC لو رفته باشد.

در مرورگرهای کروم و فایرفاکس قابلیت WebRTC بصورت پیش فرض فعال است.

اطلاعات بیشتر:
https://www.hackread.com/vpn-leaking-your-real-ip-address-through-webrtc-leak/

#vpn
#privacy
#news


@sec_nerd

روش غیرفعال کردن WebRTC در مرورگرهای مختلف

https://whoer.net/blog/article/how-to-disable-webrtc-in-various-browsers/

#webrtc
#vpn
#privacy
#firefox
#chrome


@sec_nerd

نحوه پیدا کردن نویسنده بدافزار ویندوزی Kuriyama Loader توسط محققان

https://benkowlab.blogspot.com/2018/04/sorry-not-sorry-1ms0rry-atsamaz-gatsoev.html

‼️مطلب جالبی هست، از دست ندید‼️


#windows
#malware
#osint
#forensics
#hunt


@sec_nerd

از XSS تا SQLI و مهندسی اجتماعی

https://blog.jr0ch17.com/2018/Please-email-me-your-password/

#writeup
#xss
#sqli
#phishing
#social_engineering


@sec_nerd

برخی ابزارهای رایگان ریکاور کردن فایلهای رمزنگاری شده توسط باج افزارهای مختلف که توسط کسپرسکای منتشر شده

https://noransom.kaspersky.com/


#ransomware
#kaspersky


@sec_nerd

اکسپلویت Drupal منتشر شد

https://isc.sans.edu/diary.html

#drupal
#exploit
#rce


@sec_nerd

اسکن فایلهای مخفی بر روی سرورهای http با استفاده از snallygaster

https://github.com/hannob/snallygaster


#web
#pentest
#fuzz
#scan

@sec_nerd

راهکارها و ابزارهای شناسایی اهداف، حین انجام تست نفوذ

https://medium.com/@adrien_jeanneau/whats-tools-i-use-for-my-recon-during-bugbounty-ec25f7f12e6d


#pentest
#web
#recon
#tools
#bugbounty


@sec_nerd

وبسایت جنبش فتح فلسطین هک شد و لینک یک فایل apk حاوی بدافزار FrozenCell بجای لینک برنامه ی این گروه در گوگل پلی قرار گرفت.

#aptc23
#palestine
#android


@sec_nerd

دو نمونه از این بدافزار منتشر شده است که در یک مورد، فقط یک آنتی ویروس موفق به شناسایی شده و در دیگری هیچ آلودگی توسط سیستم های امنیتی گزارش نشده است!

https://www.virustotal.com/en/file/1702b7038a1a1dc514054d3070939b4c1fabf3b51a0192d64dcd4f934c27b3ca/analysis/

https://www.virustotal.com/en/file/6665a99e53b2d28497e4edba4c67b8e587b9291d524c737235c69379a00190ae/analysis/


#aptc23
#palestine
#android


@sec_nerd

دورک روز موتور جستجوی shodan
۱۲۴۱ دستگاه serial-to-eth با پورت تلنت باز و بدون نیاز به نام کاربری و پسورد!

#iot
#shodan
#telnet
#network

@sec_nerd

تلگرام در روسیه فیلتر شد.
پس از فرا رسیدن مهلت دولت روسیه برای تحویل کلیدهای رمزگشایی،‌ توسط شرکت تلگرام در تاریخ ۴ آپریل و سرپیچی تلگرام از انجام این کار، این برنامه در روسیه توسط رگولاتور رسانه فیلتر میشود.

آژانس امنیت روسیه (FSB) اعلام کرد تلگرام ، پیامرسان منتخب تروریستهای بین المللی در روسیه است.
یک تروریست انتحاری که در سنت پترزبورگ باعث مرگ 15 نفر در مترو شد از تلگرام برای ارتباط با همدستان خود استفاده میکرد.
تلگرام استفاده وسیعی در روسیه و غرب آسیا دارد و توسط تروریستهای داعش نیز مورد بهره برداری قرار گرفته است.


https://www.bbc.com/news/technology-43752337


#news
#telegram
#russia
#fsb


@sec_nerd

وبسایتی در دارک نت که اقدام به فروش حسابهای paypal با قیمتهای نازل میکند!

#paypal
#darknet

@sec_nerd

کمپین بدافزاری جدیدی توسط کمپانی malwarebytes شناسایی شده است که با فریب دادن کاربران، آنها را ترغیب به دانلود فایلهای اجرایی تحت عنوان آپدیت فایرفاکس و کروم می نماید.

این کمپین از دسامبر ۲۰۱۷ آغاز شده و با سوء استفاده از محتویات سایتهای جوملایی و وردپرسی و ریدایرکت کردن بازدید کنندگان، آپدیت های قلابی را به آنان عرضه میکند.


اطلاعات بیشتر:
https://www.hackread.com/fake-chrome-firefox-browser-update-lead-users-to-malware/

#firefox
#chrome
#malware
#windows
#news

@sec_nerd