پس از شرکت Cambridge Analytica اینبار شرکت دیگری پیدا شده است که از دیتای کاربران فیسبوک سوء استفاده میکند.
شرکت localblox که یک شرکت داده پردازی است، اقدام به ساخت پایگاه داده ای از کاربران فیسبوک، توییتر، لینکدین و برخی شبکه اجتماعی دیگر کرده است.
این شرکت در زمینه حقوق بشر فعالیت دارد و از سال ۲۰۱۰ اقدام به جمع آوری اطلاعات از افراد در فرمت های متفاوت میکند.
این شرکت ادعا میکند که بیش از ۶۵۰ میلیون رکورد در دیتابیس خود دارد که ۱۸۰ میلیون از این تعداد رکورد، همراه با شماره تلفن همراه کاربران میباشد.
اطلاعات بیشتر:
https://www.hackread.com/localblox-exposes-millions-of-facebook-linkedin-data/
#facebook
#privacy
#news
#twitter
@sec_nerd
شرکت localblox که یک شرکت داده پردازی است، اقدام به ساخت پایگاه داده ای از کاربران فیسبوک، توییتر، لینکدین و برخی شبکه اجتماعی دیگر کرده است.
این شرکت در زمینه حقوق بشر فعالیت دارد و از سال ۲۰۱۰ اقدام به جمع آوری اطلاعات از افراد در فرمت های متفاوت میکند.
این شرکت ادعا میکند که بیش از ۶۵۰ میلیون رکورد در دیتابیس خود دارد که ۱۸۰ میلیون از این تعداد رکورد، همراه با شماره تلفن همراه کاربران میباشد.
اطلاعات بیشتر:
https://www.hackread.com/localblox-exposes-millions-of-facebook-linkedin-data/
#privacy
#news
@sec_nerd
HackRead
Localblox exposes personal data of millions of Facebook & LinkedIn users
It seems like data breaches season is far from over for Facebook since 48 million Facebook profiles were exploited for the creation of a database by a Localblox.
ماشین مجازی caldera برای تشخیص و شبیه سازی خطر
https://github.com/redhuntlabs/RedHunt-OS/
#vm
#tool
@sec_nerd
https://github.com/redhuntlabs/RedHunt-OS/
#vm
#tool
@sec_nerd
تیم شرکت چینی آنتی ویروس Qihoo 360 گزارشی را در خصوص یک آسیب پذیری 0day در اینترنت اکسپلورر به مایکروسافت ارسال کرده است.
این آسیب پذیری از سوی یک گروه APT شناخته شده در حال استفاده است و از مشکلی به نام double kill برای پیاده سازی حمله خود بهره میبرد.
اطلاعات بیشتر:
https://www.bleepingcomputer.com/news/security/internet-explorer-zero-day-exploited-in-the-wild-by-apt-group/
#news
#windows
#microsoft
#IE
#0day
@sec_nerd
این آسیب پذیری از سوی یک گروه APT شناخته شده در حال استفاده است و از مشکلی به نام double kill برای پیاده سازی حمله خود بهره میبرد.
اطلاعات بیشتر:
https://www.bleepingcomputer.com/news/security/internet-explorer-zero-day-exploited-in-the-wild-by-apt-group/
#news
#windows
#microsoft
#IE
#0day
@sec_nerd
BleepingComputer
Internet Explorer Zero-Day Exploited in the Wild by APT Group
An advanced persistent threat (APT), a term sometimes used to describe nation-state-backed cyber-espionage units, is using a zero-day vulnerability in the Internet Explorer kernel code to infect victims with malware.
به گزارش فوربس، یک شرکت مخفی نظارتی که توسط یک اسراییلی تاسیس شده، از پنج سال پیش اقدام به ساخت یک دیتابیس تشخیص چهره بسیار بزرگ از تصاویر جمع آوری شده از فیسبوک، یوتیوب و وبسایتهای دیگر کرده است.
این یک هشدار برای فعالان حریم خصوصی است.
هسته تکنولوژی تشخیص چهره Face-Int نام دارد و الان در اختیار شرکت اسراییلی Verint می باشد.
شرکت فوق در سال ۲۰۱۷ با نام Terrogence فعالیت میکرد و هردوی این شرکتها جزو تامین کنندگان حکومت امریکا هستند که تکنولوژی های جاسوسی برای سازمان NSA فراهم می آورند.
دیتابیس وب سایت Terrogence شامل تصاویر پروفایل جمع آوری شده از فیسبوک، توییتر و انجمن های موجود و قبلی در کل جهان است. چهره ها از ۳۵ هزار ویدیو و عکس تروریستها در کمپ ها و حملاتشان جمع آوری شده است.
اطلاعات بیشتر:
https://www.forbes.com/sites/thomasbrewster/2018/04/16/huge-facebook-facial-recognition-database-built-by-ex-israeli-spies/#44163ac67f18
#news
#facebook
#israel
#usa
#surveillance
@sec_nerd
این یک هشدار برای فعالان حریم خصوصی است.
هسته تکنولوژی تشخیص چهره Face-Int نام دارد و الان در اختیار شرکت اسراییلی Verint می باشد.
شرکت فوق در سال ۲۰۱۷ با نام Terrogence فعالیت میکرد و هردوی این شرکتها جزو تامین کنندگان حکومت امریکا هستند که تکنولوژی های جاسوسی برای سازمان NSA فراهم می آورند.
دیتابیس وب سایت Terrogence شامل تصاویر پروفایل جمع آوری شده از فیسبوک، توییتر و انجمن های موجود و قبلی در کل جهان است. چهره ها از ۳۵ هزار ویدیو و عکس تروریستها در کمپ ها و حملاتشان جمع آوری شده است.
اطلاعات بیشتر:
https://www.forbes.com/sites/thomasbrewster/2018/04/16/huge-facebook-facial-recognition-database-built-by-ex-israeli-spies/#44163ac67f18
#news
#israel
#usa
#surveillance
@sec_nerd
Forbes
These Ex-Spies Are Harvesting Facebook Photos For A Massive Facial Recognition Database
Thought Cambridge Analytica was creepy? This Israeli surveillance juggernaut is sitting on a massive database of faces taken from Facebook and YouTube, all feeding facial recognition tech for national governments.
بروت فورس یوزرنیم و پسوردها بر روی سرور با استفاده از SMB
github.com/m4ll0k/SMBrute
#windows
#smb
#network
#bruteforce
@sec_nerd
github.com/m4ll0k/SMBrute
#windows
#smb
#network
#bruteforce
@sec_nerd
This media is not supported in your browser
VIEW IN TELEGRAM
اجرای شل کد با استفاده از فایلهای HTA
https://github.com/johnjohnsp1/Shellcode-Via-HTA
#windows
#network
#pentest
@sec_nerd
https://github.com/johnjohnsp1/Shellcode-Via-HTA
#windows
#network
#pentest
@sec_nerd
GitHub
GitHub - johnjohnsp1/Shellcode-Via-HTA: How To Execute Shellcode via HTA
How To Execute Shellcode via HTA. Contribute to johnjohnsp1/Shellcode-Via-HTA development by creating an account on GitHub.
تکنولوژی تشخیص چهره (facial recognition) در چین به اوج خود رسید و پلیس این کشور موفق شد یک مضنون را در بین جمعیت ۶۰ هزار نفری یک کنسرت شناسایی کند!
پلیس اعلام کرد یک مجرم فراری ۳۱ ساله را در کنسرت Jacky Cheung شناسایی و دستگیر کرد.
دوربین های بخش بررسی بلیطها به تکنولوژی تشخیص چهره مجهز بودند و این فرد به خوبی توسط دوربین ها شناسایی شد.
چین در حال حاضر ۱۷۰ میلیون دوربین مداربسته دارد و ۴۰۰ میلیون دوربین دیگر نیز قرار است طی سه سال آینده به تعداد فعلی اضافه شوند.
اکثر این دوربین ها به هوش مصنوعی و تشخیص چهره مجهز هستند.
اطلاعات بیشتر:
https://www.hackread.com/police-locate-suspect-from-a-crowd-using-facial-recognition/
#facial_recognition
#china
#privacy
@sec_nerd
پلیس اعلام کرد یک مجرم فراری ۳۱ ساله را در کنسرت Jacky Cheung شناسایی و دستگیر کرد.
دوربین های بخش بررسی بلیطها به تکنولوژی تشخیص چهره مجهز بودند و این فرد به خوبی توسط دوربین ها شناسایی شد.
چین در حال حاضر ۱۷۰ میلیون دوربین مداربسته دارد و ۴۰۰ میلیون دوربین دیگر نیز قرار است طی سه سال آینده به تعداد فعلی اضافه شوند.
اکثر این دوربین ها به هوش مصنوعی و تشخیص چهره مجهز هستند.
اطلاعات بیشتر:
https://www.hackread.com/police-locate-suspect-from-a-crowd-using-facial-recognition/
#facial_recognition
#china
#privacy
@sec_nerd
HackRead
Police locate suspect from a crowd of 60,000 using Facial Recognition
The fugitive was successfully identified from within the crowd of thousands of attendees through the facial recognition technology, which provided surprisingly accurate results.
امنیت اطلاعات
اکسپلویت Drupal منتشر شد https://isc.sans.edu/diary.html #drupal #exploit #rce @sec_nerd
SQL Injection Cheat Sheet
https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/
#sqli
#web
#pentest
@sec_nerd
https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/
#sqli
#web
#pentest
@sec_nerd
استخراج پسوردهای ذخیره شده در اینترنت اکسپلورر و edge
https://github.com/HanseSecure/credgrap_ie_edge
#windows
#edge
#browser
#ps
@sec_nerd
https://github.com/HanseSecure/credgrap_ie_edge
#windows
#edge
#browser
#ps
@sec_nerd
GitHub
GitHub - HanseSecure/credgrap_ie_edge: Extract stored credentials from Internet Explorer and Edge
Extract stored credentials from Internet Explorer and Edge - HanseSecure/credgrap_ie_edge
حرکات جانبی در شبکه های ویندوزی با استفاده از RDP
https://pentestlab.blog/2018/04/24/lateral-movement-rdp/
#windows
#network
#pivoting
#privesc
#lateral_movement
@sec_nerd
https://pentestlab.blog/2018/04/24/lateral-movement-rdp/
#windows
#network
#pivoting
#privesc
#lateral_movement
@sec_nerd
Penetration Testing Lab
Lateral Movement – RDP
The Remote Desktop Protocol (RDP) is widely used across internal networks by Administrators. This allows systems owners and admins to manage Windows environments remotely. However RDP can give vari…
شهر آتلانتا 2.6 میلیون دلار برای رهایی از یک باج افزار با نام SamSam هزینه کرده است!
این باج افزار که به جان سیستم های شهرداری این شهر افتاده است ابتدا درخواست ۵۰ هزار دلار باج کرده بود که پس از مدتی، پورتال پرداخت باج از کار افتاد.
تا کنون برای بازگردانی اطلاعات $2,667,328 پرداخت شده است!
https://www.wired.com/story/atlanta-spent-26m-recover-from-ransomware-scare/
#ransom
#ransomware
#usa
@sec_nerd
این باج افزار که به جان سیستم های شهرداری این شهر افتاده است ابتدا درخواست ۵۰ هزار دلار باج کرده بود که پس از مدتی، پورتال پرداخت باج از کار افتاد.
تا کنون برای بازگردانی اطلاعات $2,667,328 پرداخت شده است!
https://www.wired.com/story/atlanta-spent-26m-recover-from-ransomware-scare/
#ransom
#ransomware
#usa
@sec_nerd
WIRED
Atlanta Spent $2.6M to Recover From a $52,000 Ransomware Scare
Whether to pay ransomware is a complicated—and costly—calculation.