محققان به تازگی به شواهدی دست پیدا کرده اند که نشان میدهد Guccifer 2 روس نبوده و در منطقه west coast امریکا سکونت دارد!
این هکر که عامل نفوذ به کمیته ملی دموکراتهای امریکاست و اسناد این کمیته را به ویکی لیکس ارسال کرده باعث بوجود آمدن جنجالهای فراوانی در دنیای سیاست شده است.
بررسی های محققان بر روی داکیومنتهای آپلود شده توسط Guccifer که وجود برچسبهای زمانی ویرایش و ساخت داکیومنتها و در برخی از این فایلها ، فعال بودن track changes نشان میدهد که وی ساکن یکی از ایالات کالیفرنیا، واشنگتن، آلاسکا، اورگان و یا هاوایی است.


اطلاعات بیشتر:
https://theforensicator.wordpress.com/guccifer-2s-west-coast-fingerprint/


#guccifer
#usa
#russia
#wikileaks
#dnc

@sec_nerd

tcpdump examples

https://hackertarget.com/tcpdump-examples/


#tcpdump
#sniff
#network


@sec_nerd

همانطور که مطلع هستید قانون GDPR در اروپا تصویب شد تا از اطلاعات کاربران از جمله آدرس ایمیل و شماره تماس در برابر دسترسی عمومی محافظت شود.
اما از سوی دیگر کارشناسان معتقدند این قانون کمک شایانی به مجرمان سایبری میکند.
به گزارش وال استریت ژورنال، پلیس ها پیش از این با استفاده از داده های whois که ایمیل و شماره تماس نیز جزئی از آن بود، با سرعت و سهولت بیشتری قادر به شناسایی و تعقیب ادمین وبسایتهای متخلف بود اما قانون GDPR این کار را مشکلتر خواهد کرد.
هرچند حامیان این قانون معتقدند که هکرها و مجرمان سایبری معمولا داده های صحیحی برای ثبت وبسایتهای اسکم و تقلبی خود ارائه نمیکنند و این قانون به حفظ حریم خصوصی کاربران درستکار کمک میکند.
شایان ذکر است، ICANN که مالک اصلی whois است برای اجرای قانون GDPR درخواست زمان کرده است تا دیتایی را که در طی سالیان طولانی جمع آوری کرده است، از دسترس عموم خارج کند.


منبع :
https://www.bbc.com/news/technology-44290019

#news
#gdpr
#europe
#whois


@sec_nerd

پس از رسوایی های متعدد فیسبوک در حفظ حریم خصوصی کاربران خود، استفاده شهروندان امریکایی از فیسبوک به طرز چشمگیری کاهش پیدا کرد و در رتبه بندی الکسا، Reddit جای فیسبوک را در رده سوم پربازدیدترین وبسایتها در امریکا، گرفت.

1. Google 2. Youtube 3. reddit 4. Facebook 5. Amazon


https://www.alexa.com/topsites/countries/US


#usa
#facebook
#privacy
#alexa
#reddit


@sec_nerd

نمایندگی هوندا در هند،‌اطلاعات ۵۰ هزار مشتری خود را بصورت محافظت نشده بر روی یک باکت آمازون قرار داده بود و این اطلاعات امروز بصورت عمومی منتشر شد!
برنامه هوشمند موجود بر روی خودروی هوندا اطلاعاتی را از برای ارائه خدمات، از کاربران خود جمع آوری میکند. این اطلاعات شامل :
Names
User gender
Phone numbers for both users and their trusted contacts
Email addresses for both users and their trusted contacts
Account passwords
Car VIN
Car Connect IDs, and more



منبع:
https://www.bleepingcomputer.com/news/security/honda-india-left-details-of-50-000-customers-exposed-on-an-aws-s3-server/


#news
#india
#breach
#amazon
#cloud
#honda

@sec_nerd

هکرهای منصوب به دولت چین، یک پیمانکار نیروی دریایی امریکا را هک کرده و اطلاعات جنگ افزارهای زیردریایی را به سرقت بردند.
به گزارش واشنگتن پست، دیتای سرقت شده حاوی نقشه های موشک ضد کشتی جدید امریکا بود که قرار است در سال ۲۰۲۰ بر روی زیردریایی ها تعبیه شود.
614 گیگابایت اطلاعات سیگنالها، سنسورها، دیتای رمزنگاری شده، اسناد جنگ افزارهای دریایی جدید و اطلاعات پروژه ای به نام اژدهای دریایی (Sea Dragon) در این حمله توسط چینی ها تصاحب شده است.


جزییات بیشتر:
https://www.washingtonpost.com/world/national-security/china-hacked-a-navy-contractor-and-secured-a-trove-of-highly-sensitive-data-on-submarine-warfare/2018/06/08/6cc396fa-68e6-11e8-bea7-c8eb28bc52b1_story.html



#news
#usa
#china
#breach
#army
#navy

@sec_nerd

دور زدن محدودیت لینوکس در بایند کردن پورتهای کمتر از 1024

$ nc -nvlp 1
nc: Permission denied
$ echo 0 | sudo tee /proc/sys/net/ipv4/ip_unprivileged_port_start
0
$ nc -nvlp 1
Listening on [0.0.0.0] (family 0, port 1)



#network
#netcat

@sec_nerd

ابزار خودکارسازی حملات wifi

https://github.com/derv82/wifite2


#wifi
#network
#pentest

@sec_nerd

ساخت دراپر با فریمورک Dr0p1t با قابلیت دور زدن اکثر آنتی ویروسها

https://github.com/D4Vinci/Dr0p1t-Framework


#malware
#backdoor
#av
#windows


@sec_nerd

پیاده سازی mimikatz در پایتون

https://github.com/skelsec/pypykatz


#python
#mimikatz
#privesc
#enum
#windows


@sec_nerd

اکسپلویت روت کرنلهای 4.4.0 و 2.6.32 لینوکس

https://github.com/nurupo/rootkit


#linux
#localroot
#exploit
#privesc


@sec_nerd

باگ موجود در فیسبوک موجب شد از تاریخ 18 تا 22 می، پست های ۱۴ میلیون کاربر فیسبوک بصورت عمومی برای همگان قابل مشاهده باشد.
این مشکل بدلیل قرارگرفتن قابلیت مشاهده پیش فرض پست ها بر روی گزینه public بوجود آمده است.


منبع:
https://www.bleepingcomputer.com/news/security/facebook-bug-caused-new-posts-by-14-million-users-to-be-shared-publicly/


#news
#facebook
#privacy


@sec_nerd

یاهو مسنجر به خاطرات پیوست!
سرویس چت یاهو که ما ایرانیها خاطرات فراوانی با اون داریم از روز ۱۷ ژوئن به طور کامل بسته و برنامه Squirrel جایگزین آن خواهد شد.
برای بکاپ گرفتن از آرشیو چتهای خود میتوانید تا ۶ ماه آینده از لینک https://messenger.yahoo.com/getmydata استفاده کنید.


منبع:
https://www.bleepingcomputer.com/news/business/yahoo-messenger-now-joins-the-list-of-discarded-chat-programs/


#news
#yahoo
#Messenger


@sec_nerd

تصویری آشنا برای برخی دوستان!

#ho_house
#web
#security


@sec_nerd

دوستان در انجمن ایران سایبر در حال آلوده سازی کاربران ایرانی با استفاده از burpsuite هستند


ادامه در پست بعدی


#malware
#apt
#iran

@sec_nerd

این کمپین MuddyWater نام دارد و از تروجانی با نام زاگرس بهره میبرد.
لینک اسکن دراپر این بدافزار در virustotal:
https://www.virustotal.com/en/file/ad7231143d982b0754735d72752010ad188d7b788a018c8d0197ac6819361360/analysis/

لینک سرورهای C2:
https://ghostbin.com/paste/ke5an


توضیحات بیشتر:
https://sec0wn.blogspot.com/2018/02/burping-on-muddywater.html


#malware
#apt
#iran

@sec_nerd