سرویس API شرکت سکوروس امکان مشاهده زنده مکان شهروندان را برای پلیسها فراهم می آورد!

https://www.hackread.com/securus-real-time-tracking-cellphone-users-cops/


#USA
#privacy

@sec_nerd

حرکات جانبی در شبکه های ویندوزی با استفاده از سرویس WinRM


https://pentestlab.blog/2018/05/15/lateral-movement-winrm/


#windows
#network
#privesc
#lateral_movement
#pivoting


@sec_nerd

کشف اولین باگ xss در وبسایت مایکروسافت

https://medium.com/@hacker_eth/xss-in-microsoft-7a70416aee75

#xss
#web
#microsoft


@sec_nerd

روت کیت لینوکسی مخصوص کرنل های خانواده 2.6 و خانواده ۳ و چهار

https://github.com/f0rb1dd3n/Reptile


#linux
#privesc


@sec_nerd

یک هکر که مشکوک به چینی بودن است دیتای ۲۰۰ میلیون کاربر ژاپنی را در یک انجمن زیرزمینی به فروش گذاشت.
این دیتا بنظر میرسد که مجموع داده های بیش از ۵۰ وبسایت کوچکتر ژاپنی باشد.
وبسایتهای کوچکی که در زمینه خرده فروشی، غذا و نوشیدنی،‌تجارت، تفریحات و نقل و انتقال فعالیت دارند .
بانک اطلاعاتی مذکور حاوی فیلدهایی نظیر اسم، ایمیل، تاریخ تولد، شماره تلفن و آدرس منزل افراد بوده و با قیمت ۱۵۰ دلار به فروش رسیده است.


منبع:
https://www.bleepingcomputer.com/news/security/data-of-over-200-million-japanese-sold-on-underground-hacking-forum/


#news
#china
#japan
#breach


@sec_nerd

کشف اسکریپت پاورشل آپلود شده در وبسایت virustotal که مشتریان بانکهای بزرگ بریتانیا را هدف قرار میدهد و کماکان نرخ تشخیص آن توسط ابزارهای امنیتی صفر است!


تحلیل این اسکریپت را در لینک زیر بخوانید:
https://isc.sans.edu/diary/rss/23675


#ps
#windows
#gb
#england
#news
#bank


@sec_nerd

ابزار کشف آسیب پذیری SQL Injection

https://rhinosecuritylabs.com/application-security/sleuthql-sql-injection-discovery-tool/

#sqli
#web
#Pentest

@sec_nerd

اکسپلویت های اجرای دستور از راه دور در سیستم های ویندوزی

https://github.com/smgorelik/Windows-RCE-exploits

#windows
#rce
#exploit


@sec_nerd

ماژول متاسپلویت برای اکسپلویت chocobo_root که در کرنلهای لینوکس با نسخه بیشتر از ۴.۴.۰ و کمتر از ۴.۴.۰-۵۳ منجر به ایجاد سطح دسترسی روت میشود

https://www.exploit-db.com/exploits/44696/


#linux
#privesc


@sec_nerd

محققان سیسکو امروز اعلام کردند که یک بات نت بسیار بزرگ کشف کرده اند که از روترهای هک شده تشکیل شده و آماده یک حمله سایبری علیه اوکراین است.
این بات نت توسط یک بدافزار که اقدام به آلوده کردن روترهای خانگی میکند، ساخته شده و VPNFilter نام دارد.
محققان امنیتی معتقدند روسیه برای حمله دیگری علیه اوکراین آماده شده است و این بار این حمله را با بات نت مذکور انجام خواهد داد.
حملات قبلی که به روسها نسبت داده شده اند مربوط به حمله به زیرساختهای انرژی اوکراین در ۲۰۱۵ و ۲۰۱۶ با بدافزار BlackEnergy، حملات بدافزاری NotPetya و همچنین حمله به زیرساختهای المپیک زمستانی کره جنوبی هستند.

بات نت VPNFilter بیش از ۵۰۰ هزار دستگاه را در نقاط مختلف جهان آلوده کرده است و برندهای آلوده شده شامل Linksys و MikroTik و NETGEAR و TP-Link و QNAP NAS هستند.


اطلاعات بیشتر:
https://www.bleepingcomputer.com/news/security/nation-state-group-hacked-500-000-routers-to-prepare-a-cyber-attack-on-ukraine/


#news
#iot
#botnet
#russia


@sec_nerd

تصویری از جریان فعالیتهای VPNFilter

#news
#russia
#botnet


@sec_nerd

دستگاههای آسیب پذیر در برابر این بدافزار


#news
#russia
#botnet


@sec_nerd

کشف حساب مخفی در روترهای D-Link DIR-620

هنوز جزییاتی منتشر نشده است

https://bit.ly/2kj2xpJ

#tplink
#backdoor

@sec_nerd

تکنیک های دور زدن WAF (قسمت دوم)

https://medium.com/secjuice/web-application-firewall-waf-evasion-techniques-2-125995f3e7b0


#waf
#pentest
#web


@sec_nerd

مجموع داکرهای متعدد برای پیاده سازی و آزمایش آسیپ پذیریهای مختلف

https://github.com/vulhub/vulhub


#docker
#lab
#pentest

@sec_nerd

ماژول متاسپلویت برای ساخت فایل وردی که آسیب پذیری با شناسه CVE-2018-8174 را اکسپلویت میکند

https://github.com/0x09AL/CVE-2018-8174-msf


#MSF
#word
#office
#windows


@sec_nerd