ابزار بررسی امنیتی شبکه IOT

https://github.com/Or3stis/apparatus

#iot
#network

@modsecure

تیم shadowbrokers در آخرین بیانیه خودش در مورد افرادی صحبت میکنه که با NSA همکاری میکنن و مشخصا به فردی به نام drwolf اشاره میکنه که در کمپانی تحت حمایت NSA و CIA کار میکنه و این کمپانی، فناوری و دانشی رو به اماراتی ها فروخته که بر روی شهروندان اماراتی، قطری و ایرانی جاسوسی انجام بدن. مانند کاری که هکینگ تیم انجام میداد.

متن کامل بیانیه:

https://steemit.com/shadowbrokers/@theshadowbrokers/response-to-response-to-doxing


#shadowbrokers
#nsa
#iran
#uae
#qatar
#politics

@modsecure

سخن بزرگان:

باج افزار تنها زمانی کار خواهد کرد که فایل های شما براتون اهمیت داشته باشن!

#fun

@modsecure

sqlmap 1.1.6

https://github.com/sqlmapproject/sqlmap

#sqlmap
#sqli

@modsecure

در نسخه رونمایی شده از ویندوز ۱۰ جدید توسط مایکروسافت ، محافظت در برابر باج افزار هم قرارداده شده.

#ransomware
#windows

@modsecurity

مرور کاملی بر باج افزار petya
https://www.purevpn.com/blog/petya-ransomware/


#petya
#ransomware

@modsecure

ابزار LARE برای انجام عملیات pivoting بر روی لینوکسی که دسترسی به اینترنت نداره. این ابزار با استفاده از localroot سطح دسترسی رو بالا میبره.
https://github.com/EnigmaDimitri/LARE

#linux
@modsecure

Blind GQL injection and optimised binary search - A7 ~ Gee cue elle (misc) Google CTF 2017

#research
#google

@modsecure

DA (in russian) = YES

#fun

@modsecure

وب سایت 8tracks.com هک شد و اطلاعات حساب ۱۸ میلیون کاربر به سرقت رفت.

dlvr.it/PRH1BL

#news
#breach

@modsecure

صبح امروز چند سایت ایرانی در حوزه میراث فرهنگی توسط هکرهای داعشی دیفیس شدند.
این سایتها سال قبل هم توسط هکرهای داعشی هک شده بودن!

#deface
#isis

@modsecure

قابل توجه ادمین های محترم سایت ها و سرورها!

#deface
#isis
#LOL_security

@modsecure

ابزار پیدا کردن شل php بر روی سرور . مخصوص ادمین سرور

https://github.com/emposha/PHP-Shell-Detector

#security
#linux
#php

@modsecurity

چرا فرم های آپلود تهدیدات امنیتی بزرگی به حساب می آیند؟

https://www.acunetix.com/websitesecurity/upload-forms-threat/

#web
#pentest

@modsecure

آسیب پذیری SQL injection در پلاگین WP Statistics پیدا شده و بیش از ۳۰۰ هزار وب سایت در خطر هک شدن قرار گرفتن.

https://securityaffairs.co/wordpress/60596/hacking/wordpress-wp-statistics-flaw.html

#wordpress
#sqli

@modsecure

سال گذشته با صدور فرمان شنود فدرال،میلیونها تماس تلفنی توسط دولت امریکا ضبط شد.

https://tinyurl.com/y9vpmmvj

#surveillance
#usa

@modsecure

اسکنر آسیب پذیری eternalblue

https://omerez.com/repository/EternalBlues.exe

#nsa
#eternalblue
#windows

@modsecure

طبق گزارش ویکی لیکس CIA بدافزاری به اسم ELSA در اختیار داره که با استفاده از اون میتونه لپ تاپ های ویندوزی رو با استفاده از اتصال Wifi ردیابی لحظه ای کنه.

این بدافزار با استفاده از اطلاعاتی که از گوگل و مایکروسافت دریافت میکنه میتونه مکان جغرافیایی افراد رو بصورت دقیق بدست بیاره.
با توجه به قابلیت های هکرهای NSA و آسیب پذیریهای هماهنگ شده در سیستم عامل های مختلف این بدافزارها میتونن از طریق صفحات وب یا داکیومنت های آفیس در سیستم شما جا بگیرن.

https://tinyurl.com/yaee3g24

#cia
#nsa
#wikileaks
#surveillance
#windows
#malware

@modsecure

پیدا کردن ساب دامین های یک وب سایت با ابزار dnssearch
این برنامه با زبان Go نوشته شده

https://github.com/evilsocket/dnssearch

#enum
#misc

@modsecure

ارتقاء سطح دسترسی از admin به NT Authority/SYSTEM در ویندوز

https://tinyurl.com/y6wkrmz2

#windows
#priv_escalate

@modsecure

ابزار LAZY برای هک کردن وایفای با امکانات منحصر به فرد

https://github.com/arismelachroinos/lscript

#wifi
#network

@modsecure