آنالیز بدافزار Remcos
https://tinyurl.com/yce635up

دانلود نسخه رایگان: https://tinyurl.com/y7km83jg

قیمت : ۱۸۹ دلار

#rat
#malware

@modsecure

به تازگی روشی برای اجرای ضدحمله بر روی هکرهای وب پیشنهاد شده که میتونه تا حدودی برای هکرها دردسر ایجاد کنه. این روش که Zip Bomb نام داره به اینصورت هست که بعد از اجرای عملیات FUZZ یا جستجوی دایرکتوری ها و فایل های بکاپ، هکر با فایل های زیپ شده ای مواجه خواهد شد که گمان میکنه اینها حاوی اطلاعات مفیدی هستند.
از طرف دیگه ادمین میتونه با اجرای یک حقه ای این فایل رو تولید کرده باشه!
به اینصورت که تعداد زیادی کاراکتر بی معنی مثل صفر رو با حجم بسیار بالایی داخل یک فایل فشرده ذخیره میکنه که حجم فایل فشرده کم هست و عادی به نظر میرسه. بعد از اینکه هکر این فایل رو دانلود و از حالت فشرده خارج کرد دچار کرش شدن رم و هنگ شدن سیستم میشه.

توضیحات بیشتر و نحوه اجرای این ضدحمله رو در لینک زیر ببینید:
https://tinyurl.com/yaqwvfsh

#ZipBomb
#web
#pentest

@modsecure

انکد کردن اسکریپت های پاورشل و تبدیل اونها به bat برای جلوگیری از شناسایی اونها توسط آنتی ویروسها با ابزار Bat Armor

https://github.com/artkond/bat-armor

#fud
#powershell
#rat
#windows


@modsecure

ابزار Umbrella با قابلیت اجرای Phishing Dropper

https://github.com/4w4k3/Umbrella

#phishing
#dropper
#client
#pentest

@modsecure

0day RCE Exploit for Google Chrome 59.0.3071.115

https://www.youtube.com/watch?v=pqxCrAkBYno

#chrome
#0day
#rce

@modsecure

کشف آسیب پذیری تزریق کامند در سوییچ های سیسکو
Cisco Nexus 3000 Series Switches
Cisco Nexus 3500 Platform Switches
Cisco Nexus 5000 Series Switches
Cisco Nexus 6000 Series Switches
Cisco Nexus 7000 Series Switches
Cisco Nexus 9500 R-Series Switches
Cisco Nexus 9000 Series Switches - Standalone, NX-OS mode
Cisco MDS 9000 Series Multilayer Switches

هنوز سیسکو آپدیتی برای این آسیب پذیری ارائه نکرده ولی از مشتریانش درخواست کرده که آخرین آپدیت ها رو به محض انتشار نصب کنند.
هنوز اکسپلویت این آسیب پذیری بصورت پابلیک منتشر نشده.

توضیحات سیسکو:
https://tinyurl.com/yb2v3cem

#cisco
#network
#rce

@modsecure

Safier - Safari local file reader

https://github.com/Bo0oM/Safiler

#safari
#macos
#apple


@modsecure

ابزار تست نفوذ به وب سایت ها

https://github.com/Smaash/fuckshitup

(یه کمی بی ادبی توش زیاده !)

#pentest
#php
#scanner

@modsecure

جمع آوری اطلاعات، اسکن باگ های SQLI و Crawl کردن وب سایت ها با ابزار RED HAWK

https://github.com/Tuhinshubhra/RED_HAWK

#pentest
#sqli
#crawl

@modsecure

ابزار جدیدی از سازمان NSA با نام BothanSpy افشا شده که اطلاعات کاربری رو از کلاینت های SSH میدزده.

#nsa
#bothanspy
#ssh

@modsecure

ساخت و ارتباط با بکدورهای web از طریق تلگرام با فریمورک GShark

https://github.com/graniet/gshark-framework

#backdoor
#php
#pentest
#telegram

@modsecure

گوگل با استفاده از تکنیک یکپارچه Deep Learning فعالیت مغز انسان را شبیه سازی میکند.

https://tinyurl.com/y86tlfnp


#google
#machineLearning
#AI

@modsecure

پی بردن به الگوریتم هش در یک وبسایت با استفاده از آزمایشات Hash Collision

https://tinyurl.com/ydaknnjj

#hash
#crack

@modsecure

joker
منبع ابزارهای هک شبکه و سایت

https://github.com/koutto/jok3r

#network
#web
#pentest
#tool

@modsecure

به تازگی هکرها موفق شدند به سیستم های کامپیوتری در مراکز هسته ای در ایالت کانزاس و برخی مکان های دیگه نفوذ کنن.

https://tinyurl.com/y9t9vm2p

#breach
#usa
#nuke
#news

@modsecure

گفته میشه مهندسان این نیروگاه ها با استفاده از داکیومنت های word آلوده شدن!

#news
#windows
#office

@modsecure

بهترین وب سایت هایی که یک برنامه نویس باید ازشون دیدن کنه:

https://github.com/sdmg15/Best-websites-a-programmer-should-visit

#misc
#info

@modsecure

رابط تلگرامی Urban Dictionary که توسط تیم امنیت اطلاعات ساخته شده

@urbandic

هنوز در حال تکمیل هست
امیدوارم به کارتون بیاد ❤️

#misc
#telegram

@modsecure

Google CTF 2017 – Pwnables – Inst_Prof – Writeup

https://tinyurl.com/ycx8w4ng

#ctf
#writeup

@modsecure

حمله blind XXE در PHP

https://blog.zsec.uk/blind-xxe-learning/

#php
#xxe

@modsecure

هکرهای روس موفق شدند با نفوذ به شبکه های حکومتی در انگلستان اطلاعات کاربری ۱۰۰۰ نماینده و کارمند پارلمان،۷ هزار پلیس و هزار مقام وزارت خارجه رو به سرقت ببرن.
این اطلاعات در دارک نت و وبسایت های هکرها در روسیه به فروش گذاشته شده.

https://tinyurl.com/y8888p6x

#russia
#breach
#UK
#GCHQ

@modsecure