سلام
برخی از دوستان ممکنه از ما انتظار داشته باشن که راهی رو برای دور زدن محدودیت های اعمال شده بر روی تلگرام ارائه بدیم (محدودیت فعلا بر روی اینترنت اپراتورهای همراه و بعضی از ISPها وجود داره و برخی اینترنتهای خانگی مشکلی با تلگرام ندارن تا الان،‌از جمله شاتل و پیشگامان) .
متاسفانه ما امکان ارائه سرویس وی پی ان رو به دلایل گوناگون قانونی و زیرساختی نداریم و از طرفی نمیتونیم مثل خیلی از کانالها، لینک روبات یا کانالهای ناشناخته یا روس (که اکثر شما دوستان با قابلیت های این افراد در زمینه هک و زیرسوال بردن امنیت در شاخه های مختلف آشنا هستید) رو اینجا بگذاریم و بگیم که از پروکسی های رایگان اینها استفاده کنید!
هیچ سرویس رایگانی وجود نداره که نفعی برای ارائه دهنده اون به دنبال نداشته باشه ( در اغلب موارد).
در ضمن به برنامه هایی که مدعی دور زدن فیلتر تلگرام هستند به هیچ وجه اعتماد و اعتنا نکنید.
سعی کنید یا سرویسی رو خودتون راه اندازی کنید و یا با هزینه کم سرویس وی پی ان از جای مطمئن تهیه کنید تا تکلیف این بساط سیاسی بازی و تصمیم های غیرکارشناسی روشن بشه.
ما در این کانال فعال هستیم و تا زمانی که دنبال کنندگان ما با ما همراه هستن، در تلگرام خواهیم موند.


هرگونه تغییر رویه و بستر فعالیت رو در همین کانال و اینستاگرام اعلام خواهیم کرد.

https://Instagram.com/sec_nerd


موفق باشید 🌺🌺🌺


#telegram


@sec_nerd

میلاد حضرت حجت (عج) بر تمامی مسلمانان جهان مبارک باد


@sec_nerd

نحوه اکسپلویت شدن آسیب پذیری MS10-061 توسط استاکس نت برای اجرای دستورات با سطح دسترسی SYSTEM

https://poppopret.blogspot.com/2011/09/playing-with-mof-files-on-windows-for.html

#windows
#stuxnet
#iran
#usa
#israel


@sec_nerd

رایت آپ کشف باگ RCE و دور زدن فایروال برای دستیابی به سطح دسترسی روت

https://medium.com/@logicbomb_1/bugbounty-how-i-was-able-to-bypass-firewall-to-get-rce-and-then-went-from-server-shell-to-get-783f71131b94


#writeup
#bugbounty
#struts
#apache
#privesc
#burpsuite


@sec_nerd

گزارش کسپرسکای در خصوص کمپین بدافزاری تلگرامی که در غرب آسیا فعال است.

#malware
#android
#kaspersky

@sec_nerd

کمپین مذکور ابتدا با ارائه بدافزار اندرویدی و سوء استفاده از تلگرام فعالیت خود را آغاز و در ادامه با راه اندازی یک نظرسنجی انتخاباتی در خصوص نامزدهای کردستان ایران کار خود را دنبال کرده است که در حال حاضر کانال تلگرامی این کمپین قابل دسترسی بوده و فایل بدافزار نیز در این کانال موجود است.
https://t.iss.one/Entekhab_10


همچنین در مرحله بعدی،‌ این کمپین تغییر جهت داده و برنامه ریزی خود را برای آلوده سازی افراد از طریق انتخابات کردستان عراق پیگیری کرده است.


#malware
#iran
#iraq
#telegram


@sec_nerd

تیم npm بکدور موجود در یکی از پکیج های جاوا اسکریپت را کشف و از انتشار آن جلوگیری کرد.
این پکیج که getcookies نام دارد اخیرا به npm اضافه شده و برای کار کردن با کوکی های مرورگر طراحی شده است.
این بکدور با سیستمی پیچیده با کنترل کننده خود ارتباط برقرار میکند و به او اجازه میدهد تا بر روی سیستم قربانی دستوراتی را اجرا نماید.


جزییات بیشتر:
https://www.bleepingcomputer.com/news/security/somebody-tried-to-hide-a-backdoor-in-a-popular-javascript-npm-package/


#npm
#nodejs
#backdoor
#news

@sec_nerd

ورد لیست و قوانین آماده hashcat برای کرک هش ها بصورت آفلاین

https://github.com/initstring/passphrase-wordlist


#hash
#hashcat


@sec_nerd

توییتر با انتشار یک پست در بلاگ خود اعلام کرد یک فایل لاگ را که حاوی پسوردهای کاربران بصورت clear text بوده است در یکی از سیستمهای داخلی پیدا کرده است.
توییتر افزود این باگ رفع شده است و هیچ گزارشی از لو رفتن یا سوء استفاده از این مشکل دریافت نشده اما بهتر است کاربران پسوردهای خود را تغییر دهند!

https://blog.twitter.com/official/en_us/topics/company/2018/keeping-your-account-secure.html


#news
#twitter


@sec_nerd

تولید گزارشات شکیل از اسکن های nmap

xsltproc nmap-output.xml -o nmap-report.html


#nmap
#Network

@sec_nerd

#social_engineering
#fun



@sec_nerd

فردی به نام Grant West که با نام هکری Courvoisier در دارک وب فعالیت میکرد توسط پلیس بریتانیا دستگیر شد.
این هکر ۲۶ ساله بخاطر هک کردن ۲۰۰ شرکت در جهان مانند اپل، Asda ، uber ، just eat ، Groupon و netcar دستگیر شده است.
این فرد نه تنها به این شرکتها نفوذ کرده بلکه دیتای کاربران آنها را نیز بسرقت برده است. در حمله به وبسایت Just Eat ، وست از لپ تاپ دوست دختر خود برای انجام حمله فیشینگ علیه کاربران استفاده کرد.
او موفق شد اطلاعات ۱۶۵ هزار کاربر را در وبسایت just eat به سرقت برده و در دارک وب بفروش برساند.
هم اکنون وست و دوست دخترش رِیچل بروکس ۲۶ ساله دستگیر شده اند و این دستگیری از طریق لاگ آی پی ریچل در اسکم ها و پیگیری پلیس و نیروهای امنیتی به کشف آدرس منزل او منجر شد.



منبع:
https://www.hackread.com/man-hacked-200-firms-sold-data-of-millions-of-users-on-dark-web/


#news
#gchq
#scam


@sec_nerd

تصویر وست

#news

@sec_nerd

کاربرد دستور lsof در لینوکس برای یافتن پروسه ای که در حال استفاده از یک سرویس یا پورت است


#linux
#terminal


@sec_nerd

خودکارسازی کشف دامین های سازمان

https://vincentyiu.co.uk/domlink-automating-domain-discovery/

#enum
#pentest
#network


@sec_nerd

با سلام خدمت دوستان و دنبال کنندگان عزیز کانال امنیت اطلاعات

به دنبال فیلترینگ تلگرام و بدنبال اون فیلترشدن سرویس های ساکس ۵ و اقداماتی از این دست که ما و کاربران تلگرام رو دچار مشکل کرده، بصورت موقت (و یا شاید هم دائم) کانال امنیت اطلاعات رو در پیامرسان تم تم راه اندازی کردیم و پستها بصورت یکسان در تلگرام و تم تم ارسال میشن.
البته اسنیف سی دقیقه ای از اپلیکیشن تم تم داشتیم و مورد مشکوکی رو در پکت های ارسالی ندیدیم.


آدرس ما در تم تم :
https://tt.iss.one/sec_nerd

#telegram
#sec_nerd


@sec_nerd

دور زدن IDS با استفاده از راه اندازی meterpreter بر روی کانکشن ssh

https://securityonline.info/meterssh-bypassing-ids-firewall-using-meterpreter-ssh/


#network
#pentest
#linux
#network


@sec_nerd

باگ php object injection موجود در prestashop که منجر به اجرای دستور توسط حساب کاربری معتبر در پنل ادمین میشود.

https://bit.ly/2IhvJLg

#web
#php
#prestashop


@sec_nerd
tt.iss.one/sec_nerd

اکسپلویت کرنل سیستم عامل ios نسخه 11.2 تا 11.2.6

https://pastebin.com/raw/XTfhN2Cj


#ios
#apple
#exploit


@sec_nerd

Drupwn

فریمورک تست نفوذ دروپال

https://github.com/immunIT/drupwn


#drupal
#pentest
#web


@sec_nerd

توییتر در حال راه اندازی گفتگوی رمزنگاری شده خصوصی در اپلیکیشن موبایلی خود است

#twitter


@sec_nerd