اکسپلویت کرنل سیستم عامل ios نسخه 11.2 تا 11.2.6

https://pastebin.com/raw/XTfhN2Cj


#ios
#apple
#exploit


@sec_nerd

Drupwn

فریمورک تست نفوذ دروپال

https://github.com/immunIT/drupwn


#drupal
#pentest
#web


@sec_nerd

توییتر در حال راه اندازی گفتگوی رمزنگاری شده خصوصی در اپلیکیشن موبایلی خود است

#twitter


@sec_nerd

خودکارسازی عملیات osint با استفاده از Scumblr

https://portunreachable.com/automated-osint-with-scumblr-a4d81a048e54



#osint
#enum


@sec_nerd

دو هکر ۴۱ و ۴۰ ساله رومانیایی به جرم سوء استفاده از تجهیزات کامپیوتری و جهل هویت و فیشینگ و سرقت از شهروندان امریکایی، دستگیر شدند.
این دو فرد ۱۸ میلیون دلار از این راه بدست آورده بودند.
این متهمان به همراه یک فرد ۲۸ ساله برای انجام محاکمه به امریکا فرستاده خواهند شد.
هکرهای مذکور با نصب سیستم تلفنی گویا بر روی کامپیوترهای آسیب پذیر امریکایی، پس از برقراری تماس با شهروندان و جا زدن خود بعنوان یک مرکزتجاری، افراد را به تماس با یک شماره برای رفع مشکل حسابهای تجاری خود ترغیب میکردند و در مرحله بعد از آنها اطلاعات کارتهای اعتباریشان را دریافت و اقدام به سرقت از آنها مینمودند.
شخص اصلی در این عملیات، در هنگام دستگیری بیش از ۳۶ هزار حساب تجاری را با این روش بدست آورده بود.


اطلاعات بیشتر:
https://thehackernews.com/2018/05/romanian-hackers-extradited.html


#news
#romania
#usa
#phishing


@sec_nerd

آموزش بکارگیری aquatone در شناسایی دامین ها و تست نفوذ

https://michenriksen.com/blog/aquatone-tool-for-domain-flyovers/

#web
#pentest
#network


@sec_nerd

راهنمای اولیه برای عملیات مهندسی معکوس

https://puri.sm/posts/primer-to-reverse-engineering/


#reverse_engineering


@sec_nerd

شناسایی محیط اطراف درشبکه های ویندوزی با اجرای دستور systeminfo در تمامی کامپیوترهای دامین با استفاده از پاورشل

https://sid-500.com/2017/08/09/powershell-documenting-your-environment-by-running-systeminfo-on-all-domain-computers/


#windows
#network
#pivoting
#network
#ps

@sec_nerd

محققان امنیتی باگ جدیدی را در پیامرسان سیگنال کشف کرده اند که در نسخه های دسکتاپ لینوکس و ویندوز، تنها یک پیام منجر به اجرای دستور از راه دور و در دست گرفتن کنترل سیستم توسط هکرها میشود!
جزییات تکنیکی از نحوه استفاده از این آسیب پذیری هنوز توسط یابنده آن منتشر نشده است اما به نظر میرسد این اجرای دستور از راه دور شباهت زیادی به persistent xss دارد.
در پست بعدی ویدیوی اثبات این آسیب پذیری را خواهید دید.


اطلاعات بیشتر:
https://thehackernews.com/2018/05/signal-messenger-vulnerability.html


#signal
#news
#exploit
#rce
#windows
#linux


@sec_nerd

استخراج پسوردهای TeamViewer از حافظه

https://github.com/vah13/extractTVpasswords


#teamviewer
#enum

@sec_nerd

آنالیز فارنسیک ویندوزی

#forensics
#windows

@sec_nerd

مایکروسافت داکیومنت ۹۴۸ صفحه ای برای تمامی دستورات قابل استفاده در cmd منتشر کرد

https://www.microsoft.com/en-us/download/details.aspx?id=56846

این دستورات در ویندوزهای سرور از ۲۰۰۸ تا ۲۰۱۶ و ویندوز 8.1 و 10 قابل اجرا هستند.


#windows
#cmd

@sec_nerd

ساخت اسکرین شات از صفحات وب در فایرفاکس

firefox --headless --screenshot https://www.example.com

ساخت اسکرین شات از صفحات وب در کروم

chrome --headless --screenshot https://www.example.com


#firefox
#chrome
#tricks


@sec_nerd

کوئری زیر بیش از ۲۸ هزار وبسایت هک شده و بکدور شده را نمایش میدهد.
اگر وبسایت شما هم در این جستجو دیده میشود برای رفع این مشکل اقدام کنید.

https://www.google.com/search?q=Sab3on


#web


@sec_nerd

ابزار جایگزین پاورشل برای post exploitation به همراه ماژول های فراوان و کاربردی

https://github.com/Cn33liz/p0wnedShell


#ps
#windows
#network
#pivoting


@sec_nerd

داکیومنت شرکت SANS برای کشف بدافزار در سیستم


#malware
#windows
#sans

@sec_nerd

google dork

filetype:doc inurl:"gov" intext:"default password is"


🙄🙄🙄


#google
#privacy
#security

@sec_nerd

ماژول متاسپلویت برای آسیب پذیری دروپال که با نام Drupalgeddon2 شناخته میشود

https://github.com/rapid7/metasploit-framework/pull/9876


#msf
#drupal
#rce
#drupalgeddon2


@sec_nerd