از وبسایتهایی نظیر
https://passwordgenerator.online/en

برای تولید پسورد استفاده نکنید!
این وبسایت پروسه تولید پسورد را سمت سرور انجام میدهد و امکان ذخیره سازی و ساخت پسوردلیست در آن وجود دارد.

#x0rz
#password
#misc
#crack

@sec_nerd

هرآنچه در مورد حملات LFI و RFI باید بدانید

https://bit.ly/2MZsrQ7

#lfi
#rfi
#web
#Pentest

@sec_nerd

روشهای بالابردن سطح دسترسی در ویندوز

https://pentest.blog/windows-privilege-escalation-methods-for-pentesters/

#windows
#privesc
#pivoting


@sec_nerd

مجموعه اکسپلویت های مرتبط با مرورگرها

https://github.com/Escapingbug/awesome-browser-exploit/blob/master/README.md


#browser
#exploit

@sec_nerd

اسکن وبسایتها بوسیله fimap و metasploitable و کشف باگ LFI

https://bit.ly/2oPmeHN

#web
#pentest
#lfi


@sec_nerd

امنیت اطلاعات

توضیحاتی در رابطه با فعالیت کانال امنیت اطلاعات:

۱- هدف از راه اندازی این کانال ارتقاء سطح علمی و آگاهی برنامه نویسان،‌ادمین ها و کارشناسان و علاقمندان حوزه امنیت میباشد.

۲-تمامی مطالب این کانال از منابع خارجی و کارشناسان حوزه IT و امنیت خارج از کشور تهیه،‌ترجمه و ارائه میشوند.

۳-مطالب ارسالی در این کانال فقط با هدف آگاهسازی و آموزش تهیه میشوند و مسئولیت هرگونه سوء استفاده از ابزارها یا مقالات به عهده فرد خاطی میباشد.

۴-این کانال به دنبال جذب ممبر و شهرت نمیباشد اما به حکم اخلاق و رفتار حرفه ای هرگونه مطلب کپی برداری شده از این کانال باید با ذکر منبع بصورت لینک در سایر کانالها ارسال شود و در صورت مشاهده مورد خلاف، اسکرین شات ارسال میشود و یوزر مربوطه از کانال اخراج خواهد شد.

۵- همانگونه که شاهد بوده اید هیچگونه تبلیغ و تبادلی (آنگونه که در اغلب کانالهای تلگرامی رواج دارد) در کانال نداریم تا تمرکز صد در صدی بر روی موضوع فعالیت خود داشته باشیم و این عمل را به نوعی احترام قائل شدن برای اعضای محترم کانال میدانیم، پس اگر مطالب را میپسندید، شما مبلغ ما باشید.

🌺🌺ممنون از اینکه با ما همراه هستید 🌺🌺


آخرین اخبار، ابزارها و روش های هک و نفوذ را در این کانال دنبال کنید
https://t.iss.one/sec_nerd

#disclaimer

کشف باگ RCE در Jenkins

https://bit.ly/2MXnDKX

#bugbounty
#writeup
#RCE
#jenkins

@sec_nerd

مقایسه میزان وسعت دارک نت با فضای اینترنت عادی
#deepweb
#darknet
#google

@sec_nerd

شرکت Schneider Electric در مورد آلوده بودن برخی USB دیسکهای این شرکت به بدافزار هشدار داد.
این فلش ها به همراه برخی محصولات این شرکت ارائه شده اند اما این شرکت فرانسوی اعلام کرده است که عمدی در کار نبوده ولی برنامه های امنیتی به محتویات این فلش ها حساس هستند.


منبع:
https://www.hackread.com/schneider-electric-shipped-usb-drives-loaded-with-malware/

#news
#malware


@sec_nerd

پنجاه نمونه از کاربردهای تکنولوژی #blockchain

https://bit.ly/2J1DuSJ

#btc
#eth

@sec_nerd

دانلود tor browser از سورس فورج (بدلیل فیلتر بودن وبسایت اصلی، مکان قابل اعتماد بعدی این وبسایت است)

https://sourceforge.net/projects/tor-browser.mirror/files/8.5a1/


#tor
#darknet


@sec_nerd

دیتای هتلهای زنجیره ای چینی در یک انجمن زیرزمینی در دارک نت بفروش گذاشته شد.
این اطلاعات شامل مشخصات مشتریان این هتلها با هویت های چینی و غیرچینی بوده است.
حجم دیتا بالغ بر ۱۳۰ میلیون رکورد است و ۲۲.۳ گیگابایت است و به قیمت ۸ بیت کوین به حراج گذاشته شده (در حال حاضر معادل ۵۸ هزار دلار) .
جزییاتی مانند نام مشتری، شماره اتاق ها، شماره کارت های اعتباری، شماره موبایل، آدرس ایمیل، زمان ورود و خروج و نام هتل در این بانک اطلاعاتی موجود است.


https://blog.trendmicro.com/trendlabs-security-intelligence/we-uncovered-personally-identifiable-information-pii-stolen-from-a-china-based-hotel-chain-being-sold-on-a-deep-web-forum-we-were-monitoring/


#news
#breach
#china
#darknet

@sec_nerd

دراپرهای فوق مخفی

https://github.com/0x00pf/0x00sec_code/tree/master/sdropper

#dropper
#malware
#backdoor

@sec_nerd

DLL Injection

https://code610.blogspot.com/2018/09/dll-injection-part-1.html

#windows
#pentest
#dll
#msf

@sec_nerd

ابزار امنیتی wifi برای مک

KisMac2

https://github.com/IGRSoft/KisMac2


#macos
#wifi
#security

@sec_nerd

موتورهای جستجوی دارک نت

duckduckgo
https://3g2upl4pq6kufc4m.onion/

torch
https://xmh57jrzrnw6insl.onion/

ahmia
https://msydqstlz2kzerdg.onion/


بدلیل درخواست یکی از اعضای کانال برنامه تور بروزر رو که کارکرد آسانتری نسبت به سرویس تور در سیستم عامل ها داره رو معرفی کردیم و در این پست چند موتور جستجوی معروف رو قرار دادیم تا دوستانی که کنجکاو هستند بدونن در دارک نت چه خبره، بتونن یک نگاهی به این فضا بندازن.
البته این شبکه هم مثل شبکه اینترنت معمولی هست و اگر مراقبت های لازم رو بعمل بیارید خطری شما رو تهدید نخواهد کرد و اون القائات غلطی که در بعضی جاها مطرح میشه که با ورود به دارک نت هیولای خطرناکی منتظر شماست تا شما رو آلوده کنه و ... رو فراموش کنید.
خیر، اینطور نیست، اما سرویس هایی در دارک نت ارائه میشه و محتویاتی دیده میشه که در اینترنت معمولی قابل پیدا کردن نیست و یا سخت پیدا میشه. مثل سرویس های فروش مواد مخدر، قاچاق سلاح و انسان و جعل اسناد، فروش کارتهای اعتباری، فروش اعضای بدن، سرویس های هیت من (استخدام قاتل) و سکس زیر سن قانونی و ...

در ویکی مخفی میتونید برخی دسته بندی ها و بعضی دامنه های معروف رو ببینید:
https://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page


⭕️ استفاده نادرست از این شبکه به هیچ وجه توصیه نمیشه و این کانال مسئولیتی در قبال سوء استفاده ها نخواهد داشت ⭕️


#darknet
#deepweb
#tor

@sec_nerd

#phishing

به نام دامین توجه کنید

@sec_nerd

انتشار باگ 0day در افزونه NoScript مرورگر تور توسط Zerodium

https://zd.net/2NBzAp0

#tor
#exploit


@sec_nerd

رایت آپ کشف باگ #xss و #sqli در یکی از نمایندگی های وبسایت ZOL و دور زدن مراحل احراز هویت

https://blog.securitybreached.org/2018/09/09/zol-zimbabwe-authbypass-sqli-xss/

⭕️ البته وبسایت متعلق به کشور زیمبابوه هست و شاید خیلی مهم نباشه اما تکنیک های بکارگرفته شده در این تست نفوذ،‌ تکنیکهای جالبی هستند و پیشنهاد میشه که حتما ببینید ⭕️


#writeup
#bugbounty
#web
#pentest

@sec_nerd

شناسایی و جمع آوری ساب دامین های یک سازمان با استفاده از رنج آی پی

https://medium.com/@arbazhussain/gathering-domains-subdomains-with-ipranges-of-organization-49362d8a1271

#subdomain
#web
#pentest
#enum
#bugbounty

@sec_nerd