مجموع داکرهای متعدد برای پیاده سازی و آزمایش آسیپ پذیریهای مختلف

https://github.com/vulhub/vulhub


#docker
#lab
#pentest

@sec_nerd

ماژول متاسپلویت برای ساخت فایل وردی که آسیب پذیری با شناسه CVE-2018-8174 را اکسپلویت میکند

https://github.com/0x09AL/CVE-2018-8174-msf


#MSF
#word
#office
#windows


@sec_nerd

C Primer Plus, Fifth Edition

https://faculty.euc.ac.cy/scharalambous/csc131/books/C%20book%201.pdf


#dev
#programming
#c

@sec_nerd

افزونه WP برای burpsuite که با استفاده از تکنیک admin-ajax.php?action=%action_name% پلاگین ها را پیدا میکند و تاکنون ۳۸ هزار پلاگین در آن ثبت شده است.


https://github.com/kacperszurek/burp_wp


#burpsuite
#wordpress
#web
#pentest

@sec_nerd

تست نفوذ به وبسایتها با Galileo

https://github.com/m4ll0k/Galileo

#web
#pentest

@sec_nerd

چگونه تمام دیتایی که اپل از شما جمع آوری میکند دانلود کنید:



🛑Log in to privacy.apple.com on your Mac, PC, or iPad.
🛑Select the Get started link under the "Obtain a copy of your data" heading in Manage your data.
🛑You can press 'Select All' to download everything or tick the boxes of the data categories you want to download. iCloud data are provided into a separate list as this data may be large and can take a long time to download.
🛑Apple splits up the data into chunks, which ranges from 1 GB up to a maximum of 25 GB, letting you select your preferred maximum file size. Select a size and hit 'Continue.'

#apple
#ios
#macos
#privacy
#siri


@sec_nerd

توضیحاتی مفید در خصوص هش های ویندوزی

https://medium.com/@petergombos/lm-ntlm-net-ntlmv2-oh-my-a9b235c58ed4


#ntlm
#windows
#hash
#privesc


@sec_nerd

پس از انتشار خبر کشف بات نت VPNFilter توسط سیسکو، FBI دامنه اصلی کنترل کننده دستگاه های آلوده شده (C&C) را تصاحب کرد.
اسناد دادگاه نشان میدهند که گروه معروف هکرهای روس Fancy Bear مسئول ساخت این بات نت هستند.

https://thehackernews.com/2018/05/vpnfilter-botnet-malware.html

#news
#cisco
#usa
#russia
#fbi


@sec_nerd

آسانترین آموزش متاسپلویت

https://a.ndronic.us/guides/metasploit/html/index.html


#msf
#tutorial


@sec_nerd

دستورات مهم و کاربردی در ویندوز

قسمت اول:
https://www.andreafortuna.org/command-line/windows-command-line-cheatsheet-part-1-some-useful-tips/


قسمت دوم (wmic):
https://www.andreafortuna.org/dfir/windows-command-line-cheatsheet-part-2-wmic/


#windows
#network
#privesc
#wmic


@sec_nerd

jboss-autopwn

ابزار تست نفوذ خودکار به سرورهای JBOSS

https://github.com/spiderlabs/jboss-autopwn


#jboss
#java
#pentest


@sec_nerd

مجموعه بزرگی از ابزارهای تست نفوذ
https://github.com/m4ll0k/Awesome-Hacking-Tools

#tools
#pentest


@sec_nerd

آسیب پذیری موجود در CoolPlayer Portable با اجرای فایل پلی لیست (m3u) مخرب، باعث اجرای دستور از راه دور در سیستم قربانی میشود.


https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1437


#exploit
#client
#rce


@sec_nerd

اکسپلویت دور زدن مکانیزم احراز هویت در روترهای TP-Link مدل های TL-WR840N و TL-WR841N


https://www.exploit-db.com/exploits/44781/


#network
#tplink
#exploit


@sec_nerd

اکسپلویت ps4 با کرنل 5.05

https://github.com/Cryptogenic/PS4-5.05-Kernel-Exploit

#ps4
#playstation
#exploit
#unlock


@sec_nerd

دور زدن محدودیت آپلود فایلهای asp و aspx با استفاده از پسوند config

https://poc-server.com/blog/2018/05/22/rce-by-uploading-a-web-config/


#windows
#web
#pentest


@sec_nerd

جاسازی شل های یک خطی در اسکریپتهای php با استفاده از nano

https://github.com/UltimateHackers/nano


این ابزار با obfuscation جالبی امکان ساخت وب شلهای php را فراهم می آورد.


#php
#tools
#web


@sec_nerd

دور زدن reCaptcha گوگل

https://andresriancho.com/recaptcha-bypass-via-http-parameter-pollution/


#google
#recaptcha


@sec_nerd

یک سرویس دهنده اینترنت در سنگاپور برای انجام تغییرات بر روی ۱۰۰۰ روتر اقدام به بازکردن پورت ۱۰۰۰۰ و پورت فورواردینگ کرده بود،‌ پس از انجام عملیات فراموش کرد که پورت ها را ببندد و این دستگاهها بصورت گسترده در موتورهای جستجوی اینترنت اشیاء نظیر shodan به نمایش در آمدند و امکان دسترسی به دستگاه ها با سطح دسترسی ادمین، برای همه بوجود آمد.


https://blog.newskysecurity.com/forgotdoor-routers-in-singapore-accidentally-give-complete-access-to-potential-iot-attackers-ed60895c5042


#news
#iot
#singapore


@sec_nerd

پیشوند اینترنتی با ساب نت 1.1.1.0/24 که متعلق به Cloudflare است امروز بر روی ASN 58879 که متعلق به شرکت تکنولوژی امنیت شبکه شانگهای آنچانگ است دچار حمله BGP hijack شد.
در این حمله بصورت همزمان هم کلودفلر و هم شرکت شانگهای پیشوند 1.1.1.0/24 را ارائه کردند که نشان از هایجک شدن روتر BGP بوده است.

جزییات بیشتر و نمودارهای مربوطه را در لینک زیر ملاحظه کنید:
https://bgpstream.com/event/138295


#news
#cloudflare
#bgp_hijacking


@sec_nerd