نمایندگی هوندا در هند،‌اطلاعات ۵۰ هزار مشتری خود را بصورت محافظت نشده بر روی یک باکت آمازون قرار داده بود و این اطلاعات امروز بصورت عمومی منتشر شد!
برنامه هوشمند موجود بر روی خودروی هوندا اطلاعاتی را از برای ارائه خدمات، از کاربران خود جمع آوری میکند. این اطلاعات شامل :
Names
User gender
Phone numbers for both users and their trusted contacts
Email addresses for both users and their trusted contacts
Account passwords
Car VIN
Car Connect IDs, and more



منبع:
https://www.bleepingcomputer.com/news/security/honda-india-left-details-of-50-000-customers-exposed-on-an-aws-s3-server/


#news
#india
#breach
#amazon
#cloud
#honda

@sec_nerd

هکرهای منصوب به دولت چین، یک پیمانکار نیروی دریایی امریکا را هک کرده و اطلاعات جنگ افزارهای زیردریایی را به سرقت بردند.
به گزارش واشنگتن پست، دیتای سرقت شده حاوی نقشه های موشک ضد کشتی جدید امریکا بود که قرار است در سال ۲۰۲۰ بر روی زیردریایی ها تعبیه شود.
614 گیگابایت اطلاعات سیگنالها، سنسورها، دیتای رمزنگاری شده، اسناد جنگ افزارهای دریایی جدید و اطلاعات پروژه ای به نام اژدهای دریایی (Sea Dragon) در این حمله توسط چینی ها تصاحب شده است.


جزییات بیشتر:
https://www.washingtonpost.com/world/national-security/china-hacked-a-navy-contractor-and-secured-a-trove-of-highly-sensitive-data-on-submarine-warfare/2018/06/08/6cc396fa-68e6-11e8-bea7-c8eb28bc52b1_story.html



#news
#usa
#china
#breach
#army
#navy

@sec_nerd

دور زدن محدودیت لینوکس در بایند کردن پورتهای کمتر از 1024

$ nc -nvlp 1
nc: Permission denied
$ echo 0 | sudo tee /proc/sys/net/ipv4/ip_unprivileged_port_start
0
$ nc -nvlp 1
Listening on [0.0.0.0] (family 0, port 1)



#network
#netcat

@sec_nerd

ابزار خودکارسازی حملات wifi

https://github.com/derv82/wifite2


#wifi
#network
#pentest

@sec_nerd

ساخت دراپر با فریمورک Dr0p1t با قابلیت دور زدن اکثر آنتی ویروسها

https://github.com/D4Vinci/Dr0p1t-Framework


#malware
#backdoor
#av
#windows


@sec_nerd

پیاده سازی mimikatz در پایتون

https://github.com/skelsec/pypykatz


#python
#mimikatz
#privesc
#enum
#windows


@sec_nerd

اکسپلویت روت کرنلهای 4.4.0 و 2.6.32 لینوکس

https://github.com/nurupo/rootkit


#linux
#localroot
#exploit
#privesc


@sec_nerd

باگ موجود در فیسبوک موجب شد از تاریخ 18 تا 22 می، پست های ۱۴ میلیون کاربر فیسبوک بصورت عمومی برای همگان قابل مشاهده باشد.
این مشکل بدلیل قرارگرفتن قابلیت مشاهده پیش فرض پست ها بر روی گزینه public بوجود آمده است.


منبع:
https://www.bleepingcomputer.com/news/security/facebook-bug-caused-new-posts-by-14-million-users-to-be-shared-publicly/


#news
#facebook
#privacy


@sec_nerd

یاهو مسنجر به خاطرات پیوست!
سرویس چت یاهو که ما ایرانیها خاطرات فراوانی با اون داریم از روز ۱۷ ژوئن به طور کامل بسته و برنامه Squirrel جایگزین آن خواهد شد.
برای بکاپ گرفتن از آرشیو چتهای خود میتوانید تا ۶ ماه آینده از لینک https://messenger.yahoo.com/getmydata استفاده کنید.


منبع:
https://www.bleepingcomputer.com/news/business/yahoo-messenger-now-joins-the-list-of-discarded-chat-programs/


#news
#yahoo
#Messenger


@sec_nerd

تصویری آشنا برای برخی دوستان!

#ho_house
#web
#security


@sec_nerd

دوستان در انجمن ایران سایبر در حال آلوده سازی کاربران ایرانی با استفاده از burpsuite هستند


ادامه در پست بعدی


#malware
#apt
#iran

@sec_nerd

این کمپین MuddyWater نام دارد و از تروجانی با نام زاگرس بهره میبرد.
لینک اسکن دراپر این بدافزار در virustotal:
https://www.virustotal.com/en/file/ad7231143d982b0754735d72752010ad188d7b788a018c8d0197ac6819361360/analysis/

لینک سرورهای C2:
https://ghostbin.com/paste/ke5an


توضیحات بیشتر:
https://sec0wn.blogspot.com/2018/02/burping-on-muddywater.html


#malware
#apt
#iran

@sec_nerd

پاورشل برای کارشناسان امنیت

مانیتور کردن وقایع فایل ها
آنالیز دسترسی به فایلها
دسته بندی
....


#ps
#windows
#security


@sec_nerd

BadMod v2.0 - Detect Website CMS, Website Scanner & Auto Exploiter

https://github.com/MrSqar-Ye/BadMod


#web
#pentest


@sec_nerd

بدست آوردن سطح دسترسی روت با استفاده از فایلهای قابل نوشتن در سیستم عامل لینوکس

https://www.hackingarticles.in/multiple-ways-to-get-root-through-writable-file/

#linux
#privesc
#pentest

@sec_nerd

دامپ کردن پسوردها بصورت clear text از مموری در سیستم عامل لینوکس با استفاده از MimiPenguin


https://n0where.net/dump-cleartext-credentials-from-memory-mimipenguin


#linux
#privesc
#pentest

@sec_nerd

توضیحات فنی در خصوص نحوه اجرای دستور در پنل وب اپلیکیشن آموزش مجازی Moodle

https://blog.ripstech.com/2018/moodle-remote-code-execution/


#web
#rce
#moodle
#pentest


@sec_nerd