شرحی بر حمله XXE و بدست آوردن هش های NTLM در دامین

https://techblog.mediaservice.net/2018/02/from-xml-external-entity-to-ntlm-domain-hashes/


#xxe
#web
#pentest
#windows
#network


@sec_nerd

شب خوش!


@sec_nerd

جزییات کاملی از نحوه آلوده سازی برنامه ccleaner توسط avast منتشر شد.
این حمله به مدت ۶ ماه ادامه داشت و ۲ میلیون و سیصد هزار کامپیوتر قربانی این نسخه آلوده شدند.
حمله در روز ۱۱ مارس ۲۰۱۷ با نفوذ به سیستم یکی از توسعه دهندگان ccleaner آغاز شد که این سیستم با استفاده از برنامه team viewer به شبکه Piriform متصل بود.
کمپانی معتقد است هکرها از نام کاربری و پسورد این توسعه دهنده، که از حملات قبلی آنها به واسطه آلوده سازی سیستم وی به بدافزار و با استفاده از VBScript بدست آمده است، برای حملات بعدی استفاده کرده اند.
در روز ۱۲ مارس با استفاده از اولین سیستم آلوده، هکرها به کامپیوتر بعدی نفوذ و با استفاده از rdp بکدور خود را راه اندازی کردند.
بین آپریل و جولای هکرها نسخه آلوده ccleaner را آماده سازی و با استفاده از کیلاگر موفق شدند با سطح دسترسی ادمین وارد شبکه داخلی شده و نسخه آلوده را جایگزین کنند.


اطلاعات بیشتر:
https://thehackernews.com/2018/04/ccleaner-malware-attack.html

#news
#ccleaner
#backdoor
#malware
#supplyChain


@sec_nerd

Critical Unpatched RCE Flaw Disclosed in LG Network Storage Devices

If you have installed a network-attached storage device manufactured by LG Electronics, you should take it down immediately, read this article carefully and then take appropriate action to protect your sensitive data.

A security researcher has revealed complete technical details of an unpatched critical remote command execution vulnerability in various LG NAS device models that could let attackers compromise vulnerable devices and steal data stored on them.

The LG NAS flaw is a pre-authenticated remote command injection vulnerability, which resides due to improper validation of the “password” parameter of the user login page for remote management, allowing remote attackers to pass arbitrary system commands through the password field.

Read More

افشای آی پی کاربران whatsapp با قابلیت پیش نمایش لینک

در پیامرسان واتس اپ میتوان با قطعه کد ساده php و ارسال لینک به کاربر، آدرس ip وی را بدست آورد.

این قطعه کد به شکل زیر میباشد:




<meta property="og:description" content="<?php
echo $_SERVER[REMOTE_ADDR]; $line = date(’Y-m-d H:i:s’) . " - $_SERVER[REMOTE_ADDR]";echo $line;
file_put_contents(’visitors.log’, $line . PHP_EOL, FILE_APPEND);?>" />


قطعه کد فوق باید در یک فایل php در سرور ذخیره و زمانی که پیش نمایش آن در واتس اپ ایجاد شود، آی پی کاربر در سرور مهاجم ثبت خواهد شد.

منبع: https://medium.com/@kankrale.rahul/whatsapp-users-ip-disclosure-with-link-preview-feature-39a477f54fba


#privacy #whatsapp


@sec_nerd

یک محقق چینی با نام مین ژنگ موفق به روت کردن آخرین نسخه از سیستم عامل iOS یعنی ورژن 11.3 شد!

https://twitter.com/SparkZheng/status/986510089929371648


#apple #exploit #ios #iphone


@sec_nerd

برای بار دوم در طی این ماه، آسیب پذیری مهمی در هسته دروپال کشف شد.

این آسیب پذیری که از نوع XSS میباشد در پلاگین CKEditor وجود دارد.

هرچه زودتر اقدام به بروزرسانی وبسایت خود نمایید.

https://thehackernews.com/2018/04/drupal-site-vulnerability.html


#xss
#web
#drupal

@sec_nerd

جعبه ابزار تست نفوذ به اینترنت اشیاء



در این مقاله با ابزارهای مختلف برای انجام تست نفوذ بر روی دستگاههای هوشمند و ویجت های متصل به اینترنت آشنا خواهید شد

https://systemoverlord.com/2018/04/16/the-iot-hackers-toolkit.html


#tools
#network
#iot
#pentest

@sec_nerd

حقه های nmap

#fun
#nmap
#network


@sec_nerd

جمع آوری اطلاعات از اهداف مختلف

https://github.com/Moham3dRiahi/Th3inspector/


#osint
#pentest
#web
#social_engineering
@sec_nerd

Red Team Arsenal

اسکنر امنیتی لایه ۷ برای متخصصان امنیت

https://github.com/flipkart-incubator/RTA


#pentest
#web
#network


@sec_nerd

Don't underestimate the will to survive. #MrRobot


@sec_nerd

پس از شرکت Cambridge Analytica اینبار شرکت دیگری پیدا شده است که از دیتای کاربران فیسبوک سوء استفاده میکند.
شرکت localblox که یک شرکت داده پردازی است، اقدام به ساخت پایگاه داده ای از کاربران فیسبوک، توییتر، لینکدین و برخی شبکه اجتماعی دیگر کرده است.
این شرکت در زمینه حقوق بشر فعالیت دارد و از سال ۲۰۱۰ اقدام به جمع آوری اطلاعات از افراد در فرمت های متفاوت میکند.
این شرکت ادعا میکند که بیش از ۶۵۰ میلیون رکورد در دیتابیس خود دارد که ۱۸۰ میلیون از این تعداد رکورد، همراه با شماره تلفن همراه کاربران میباشد.

اطلاعات بیشتر:
https://www.hackread.com/localblox-exposes-millions-of-facebook-linkedin-data/


#facebook
#privacy
#news
#twitter


@sec_nerd

ماشین مجازی caldera برای تشخیص و شبیه سازی خطر

https://github.com/redhuntlabs/RedHunt-OS/

#vm
#tool

@sec_nerd

تیم شرکت چینی آنتی ویروس Qihoo 360 گزارشی را در خصوص یک آسیب پذیری 0day در اینترنت اکسپلورر به مایکروسافت ارسال کرده است.
این آسیب پذیری از سوی یک گروه APT شناخته شده در حال استفاده است و از مشکلی به نام double kill برای پیاده سازی حمله خود بهره میبرد.

اطلاعات بیشتر:
https://www.bleepingcomputer.com/news/security/internet-explorer-zero-day-exploited-in-the-wild-by-apt-group/


#news
#windows
#microsoft
#IE
#0day


@sec_nerd

تست نفوذ خودرو ها

https://console-cowboys.blogspot.com/2018/04/hacking-all-cars-part-1.html

قسمت اول

#car
#pentest
#iot


@sec_nerd

به گزارش فوربس، یک شرکت مخفی نظارتی که توسط یک اسراییلی تاسیس شده، از پنج سال پیش اقدام به ساخت یک دیتابیس تشخیص چهره بسیار بزرگ از تصاویر جمع آوری شده از فیسبوک، یوتیوب و وبسایتهای دیگر کرده است.
این یک هشدار برای فعالان حریم خصوصی است.
هسته تکنولوژی تشخیص چهره Face-Int نام دارد و الان در اختیار شرکت اسراییلی Verint می باشد.
شرکت فوق در سال ۲۰۱۷ با نام Terrogence فعالیت میکرد و هردوی این شرکتها جزو تامین کنندگان حکومت امریکا هستند که تکنولوژی های جاسوسی برای سازمان NSA فراهم می آورند.
دیتابیس وب سایت Terrogence شامل تصاویر پروفایل جمع آوری شده از فیسبوک، توییتر و انجمن های موجود و قبلی در کل جهان است. چهره ها از ۳۵ هزار ویدیو و عکس تروریستها در کمپ ها و حملاتشان جمع آوری شده است.


اطلاعات بیشتر:
https://www.forbes.com/sites/thomasbrewster/2018/04/16/huge-facebook-facial-recognition-database-built-by-ex-israeli-spies/#44163ac67f18


#news
#facebook
#israel
#usa
#surveillance


@sec_nerd

بروت فورس یوزرنیم و پسوردها بر روی سرور با استفاده از SMB

github.com/m4ll0k/SMBrute

#windows
#smb
#network
#bruteforce


@sec_nerd

شکست در سرقت ATM با متد خاص نفوذ!

(اخیرا دلیر مردانی از کشورمون با موفقیت این کار رو انجام دادن!)

#fun


@sec_nerd

اجرای شل کد با استفاده از فایلهای HTA

https://github.com/johnjohnsp1/Shellcode-Via-HTA

#windows
#network
#pentest


@sec_nerd

ده گام به سوی امنیت سایبری


#infography

@sec_nerd