آسیب پذیری xss در PhantomJs
تبدیل باگ به SSRF

https://tinyurl.com/ybd5y5ws

#xss
#ssrf

@modsecure

ویدئویی در مورد DLL injection
برای درک این موضوع حتما این ویدئو رو ببینید.

#windows
#exploit
#dll_injection


@modsecure

maltran - A command line tool to download malware exercises from malware-traffic-analysis.net

https://github.com/malwarereversebrasil/maltran

#malware
#research

@modsecure

ابزار بررسی امنیتی شبکه IOT

https://github.com/Or3stis/apparatus

#iot
#network

@modsecure

تیم shadowbrokers در آخرین بیانیه خودش در مورد افرادی صحبت میکنه که با NSA همکاری میکنن و مشخصا به فردی به نام drwolf اشاره میکنه که در کمپانی تحت حمایت NSA و CIA کار میکنه و این کمپانی، فناوری و دانشی رو به اماراتی ها فروخته که بر روی شهروندان اماراتی، قطری و ایرانی جاسوسی انجام بدن. مانند کاری که هکینگ تیم انجام میداد.

متن کامل بیانیه:

https://steemit.com/shadowbrokers/@theshadowbrokers/response-to-response-to-doxing


#shadowbrokers
#nsa
#iran
#uae
#qatar
#politics

@modsecure

سخن بزرگان:

باج افزار تنها زمانی کار خواهد کرد که فایل های شما براتون اهمیت داشته باشن!

#fun

@modsecure

sqlmap 1.1.6

https://github.com/sqlmapproject/sqlmap

#sqlmap
#sqli

@modsecure

در نسخه رونمایی شده از ویندوز ۱۰ جدید توسط مایکروسافت ، محافظت در برابر باج افزار هم قرارداده شده.

#ransomware
#windows

@modsecurity

مرور کاملی بر باج افزار petya
https://www.purevpn.com/blog/petya-ransomware/


#petya
#ransomware

@modsecure

ابزار LARE برای انجام عملیات pivoting بر روی لینوکسی که دسترسی به اینترنت نداره. این ابزار با استفاده از localroot سطح دسترسی رو بالا میبره.
https://github.com/EnigmaDimitri/LARE

#linux
@modsecure

Blind GQL injection and optimised binary search - A7 ~ Gee cue elle (misc) Google CTF 2017

#research
#google

@modsecure

DA (in russian) = YES

#fun

@modsecure

وب سایت 8tracks.com هک شد و اطلاعات حساب ۱۸ میلیون کاربر به سرقت رفت.

dlvr.it/PRH1BL

#news
#breach

@modsecure

صبح امروز چند سایت ایرانی در حوزه میراث فرهنگی توسط هکرهای داعشی دیفیس شدند.
این سایتها سال قبل هم توسط هکرهای داعشی هک شده بودن!

#deface
#isis

@modsecure

قابل توجه ادمین های محترم سایت ها و سرورها!

#deface
#isis
#LOL_security

@modsecure

ابزار پیدا کردن شل php بر روی سرور . مخصوص ادمین سرور

https://github.com/emposha/PHP-Shell-Detector

#security
#linux
#php

@modsecurity

چرا فرم های آپلود تهدیدات امنیتی بزرگی به حساب می آیند؟

https://www.acunetix.com/websitesecurity/upload-forms-threat/

#web
#pentest

@modsecure

آسیب پذیری SQL injection در پلاگین WP Statistics پیدا شده و بیش از ۳۰۰ هزار وب سایت در خطر هک شدن قرار گرفتن.

https://securityaffairs.co/wordpress/60596/hacking/wordpress-wp-statistics-flaw.html

#wordpress
#sqli

@modsecure

سال گذشته با صدور فرمان شنود فدرال،میلیونها تماس تلفنی توسط دولت امریکا ضبط شد.

https://tinyurl.com/y9vpmmvj

#surveillance
#usa

@modsecure

اسکنر آسیب پذیری eternalblue

https://omerez.com/repository/EternalBlues.exe

#nsa
#eternalblue
#windows

@modsecure