مپ کردن شبکه های اجتماعی با استفاده از #Gephi
https://duo.com/blog/mapping-social-networks-with-gephi
#osint
#social
@sec_nerd
https://duo.com/blog/mapping-social-networks-with-gephi
#osint
#social
@sec_nerd
امنیت اطلاعات
کروم نسخه ۶۹ با ظاهری جدید و تولیدکننده پسورد منتشر شد #google #chrome @sec_nerd
کروم ۶۹ بدون اطلاع شما وارد حساب کاربریتان میشود
https://news.ycombinator.com/item?id=17942252
#chrome
#privacy
#google
@sec_nerd
https://news.ycombinator.com/item?id=17942252
#chrome
#privacy
@sec_nerd
Forwarded from Information Security
Information Security News
we are @sec_nerd twin brother and we will be covering cyber incidents, exploits and articles about information security in english.
#start
@sec_nerd_en
we are @sec_nerd twin brother and we will be covering cyber incidents, exploits and articles about information security in english.
#start
@sec_nerd_en
عملیات pivoting در ویندوز با استفاده از RDP و متاسپلویت
https://www.hackingarticles.in/rdp-pivoting-metasploit/
#msf
#rdp
#windows
#pivoting
@sec_nerd
https://www.hackingarticles.in/rdp-pivoting-metasploit/
#msf
#rdp
#windows
#pivoting
@sec_nerd
Hacking Articles
RDP Pivoting with Metasploit
In our previous tutorial we had discussed on SSH pivoting and today we are going to discuss RDP pivoting. From Offensive Security Pivoting is a technique
This media is not supported in your browser
VIEW IN TELEGRAM
کمپانی چینی نرم افزاری طراحی کرده است که علاوه بر تشخیص چهره، قابلیت لب خوانی نیز دارد.
#ai
#facial_recognition
@sec_nerd
#ai
#facial_recognition
@sec_nerd
امنیت اطلاعات pinned «Information Security News we are @sec_nerd twin brother and we will be covering cyber incidents, exploits and articles about information security in english. #start @sec_nerd_en»
حمله VLAN Hopping و نحوه جلوگیری از آن
https://www.alienvault.com/blogs/security-essentials/vlan-hopping-and-mitigation
#network
#vlon_hopping
#pentest
#pivoting
@sec_nerd
https://www.alienvault.com/blogs/security-essentials/vlan-hopping-and-mitigation
#network
#vlon_hopping
#pentest
#pivoting
@sec_nerd
Alienvault
VLAN Hopping: How to Prevent an Attack
We’ll start with a few concepts:
VLAN
A virtual local area network (VLAN) is used to share the physical network while creating virtual segmentations to divide specific groups. For example, a host on VLAN 1 is separated from any host on VLAN 2. Any packets…
VLAN
A virtual local area network (VLAN) is used to share the physical network while creating virtual segmentations to divide specific groups. For example, a host on VLAN 1 is separated from any host on VLAN 2. Any packets…
دامپ کردن هش پسوردهای دامین
https://pentestlab.blog/2018/07/04/dumping-domain-password-hashes/
#windows
#privesc
#pivoting
#pentest
#mimikatz
@sec_nerd
https://pentestlab.blog/2018/07/04/dumping-domain-password-hashes/
#windows
#privesc
#pivoting
#pentest
#mimikatz
@sec_nerd
Penetration Testing Lab
Dumping Domain Password Hashes
It is very common during penetration tests where domain administrator access has been achieved to extract the password hashes of all the domain users for offline cracking and analysis. These hashes…
برنامه شرطبندی بیت کوینی که رقبای خود را بخاطر هک شدن مسخره میکرد، چهار روز بعد توسط هکری با نام مستعار aabbccddeefg هک شد.
در این حمله هکر مزبور معادل ۱۲۵ هزار دلار بدست آورد.
https://www.zdnet.com/article/blockchain-betting-app-mocks-competitor-for-getting-hacked-gets-hacked-four-days-later/
#news
#breach
#btc
#cryptocurrency
@sec_nerd
در این حمله هکر مزبور معادل ۱۲۵ هزار دلار بدست آورد.
https://www.zdnet.com/article/blockchain-betting-app-mocks-competitor-for-getting-hacked-gets-hacked-four-days-later/
#news
#breach
#btc
#cryptocurrency
@sec_nerd
ZDNet
Blockchain betting app mocks competitor for getting hacked. Gets hacked four days later
Hacker steals roughly $220,000 from blockchain-based online gambling app by exploiting vulnerability in EOS smart contract (game's source code).
مرد نیجریه ای بخاطر تلاش برای دزدیدن ۲۵ میلیون دلار از طریق ایمیل های اسکم، به ۵ سال زندان و پرداخت 2.54 میلیون دلار محکوم شد.
این فرد که Opara نام دارد مسئول این کمپین بود و با ارسال ایمیل به کارکنان کمپانی های هدف، خود را بازرس یا همکار در شرکت مشابه معرفی میکرد و از قربانیان میخواست تا مبالغی را به حسابهای بانکی خاصی واریز کنند.
این ایمیلها از سوی دامنه هایی با شباهت ظاهری زیادی به شرکت اصلی، ارسال میشوند.
اوپارا با یک شخصیت ساختگی زن با نام باربارا اقدام به فریب دادن افراد میکرد. این شخصیت ساختگی گویا جذابیت خاصی داشت و توانست یک قربانی را راضی به ارسال ۶۰۰ هزار دلار از پول خود به حساب اوپارا کند.
منبع:
https://www.bleepingcomputer.com/news/security/bec-scammer-to-serve-five-years-and-pay-25-million/
#news
#scam
@sec_nerd
این فرد که Opara نام دارد مسئول این کمپین بود و با ارسال ایمیل به کارکنان کمپانی های هدف، خود را بازرس یا همکار در شرکت مشابه معرفی میکرد و از قربانیان میخواست تا مبالغی را به حسابهای بانکی خاصی واریز کنند.
این ایمیلها از سوی دامنه هایی با شباهت ظاهری زیادی به شرکت اصلی، ارسال میشوند.
اوپارا با یک شخصیت ساختگی زن با نام باربارا اقدام به فریب دادن افراد میکرد. این شخصیت ساختگی گویا جذابیت خاصی داشت و توانست یک قربانی را راضی به ارسال ۶۰۰ هزار دلار از پول خود به حساب اوپارا کند.
منبع:
https://www.bleepingcomputer.com/news/security/bec-scammer-to-serve-five-years-and-pay-25-million/
#news
#scam
@sec_nerd
BleepingComputer
BEC Scammer To Serve Five Years And Pay $2.5 Million
A Nigerian man has been sentenced to five years of prison time and pay $2.54 million in restitution for running business email compromise scams that attempted to steal $25 million.
شناسایی کاربران در #OpenSSH از نسخه های 2.3 تا 7.4
https://github.com/trimstray/massh-enum
#linux
#pentest
@sec_nerd
https://github.com/trimstray/massh-enum
#linux
#pentest
@sec_nerd
GitHub
GitHub - trimstray/massh-enum: OpenSSH 2.3 up to 7.4 Mass Username Enumeration (CVE-2018-15473).
OpenSSH 2.3 up to 7.4 Mass Username Enumeration (CVE-2018-15473). - trimstray/massh-enum
دادگاه رومانی هکر معروف با نام Guccifer را به ۵۲ ماه زندان محکوم کرد و این فرد پس از طی کردن دوره محکومیت خود به امریکا فرستاده خواهد شد تا آنجا نیز محاکمه شود.
این فرد سرور ایمیل خصوصی هیلاری کلینتون را کشف کرده بود.
این فرد ۴۶ ساله که Marcel Lehel Lazar نام دارد با القابی چون Gucci و Lucifer نیز شناخته میشود.
او همچنین برخی سلبریتی ها و مسئولان رومانی را هدف قرار داده است. مسئولانی که در بخش قانون گذاری و امنیت ملی فعالیت داشتند. او با حدس زدن پسوردهای ضعیف افراد توانسته بود به حساب های جیمیل، فیسبوک، AOL و سایر حسابهایشان دسترسی یابد.
پیش از این اخباری را در خصوص Guccifer 2.0 منتشر کردیم که با این شخص متفاوت است.
مارسل لازار سال قبل به فاکس نیوز گفته بود که Guccifer 2.0 یک شخصیت ساخته دولت امریکاست و فرماندهی سایبری NSA ،برخی افراد از Vault و Vault 7 و CIA در پشت صحنه این بازی هستند.
گزارشات اخیر امریکایی ها اما ادعا میکنند که Guccifer 2.0 دوازده عضو دارد که در روسیه فعالیت میکنند.
منبع:
https://www.databreachtoday.com/romanian-hacker-guccifer-to-be-extradited-to-us-a-11489
#news
#guccifer
#usa
#romania
@sec_nerd
این فرد سرور ایمیل خصوصی هیلاری کلینتون را کشف کرده بود.
این فرد ۴۶ ساله که Marcel Lehel Lazar نام دارد با القابی چون Gucci و Lucifer نیز شناخته میشود.
او همچنین برخی سلبریتی ها و مسئولان رومانی را هدف قرار داده است. مسئولانی که در بخش قانون گذاری و امنیت ملی فعالیت داشتند. او با حدس زدن پسوردهای ضعیف افراد توانسته بود به حساب های جیمیل، فیسبوک، AOL و سایر حسابهایشان دسترسی یابد.
پیش از این اخباری را در خصوص Guccifer 2.0 منتشر کردیم که با این شخص متفاوت است.
مارسل لازار سال قبل به فاکس نیوز گفته بود که Guccifer 2.0 یک شخصیت ساخته دولت امریکاست و فرماندهی سایبری NSA ،برخی افراد از Vault و Vault 7 و CIA در پشت صحنه این بازی هستند.
گزارشات اخیر امریکایی ها اما ادعا میکنند که Guccifer 2.0 دوازده عضو دارد که در روسیه فعالیت میکنند.
منبع:
https://www.databreachtoday.com/romanian-hacker-guccifer-to-be-extradited-to-us-a-11489
#news
#guccifer
#usa
#romania
@sec_nerd
Databreachtoday
Romanian Hacker 'Guccifer' to Be Extradited to US
A Romanian court has ruled that the notorious hacker "Guccifer," who discovered the existence of Hillary's Clinton's private email server, will be
Forwarded from Information Security
Invoke-DOSfuscation is a PowerShell v2.0+ compatible cmd.exe command obfuscation framework
https://github.com/danielbohannon/Invoke-DOSfuscation
@sec_nerd_en
https://github.com/danielbohannon/Invoke-DOSfuscation
@sec_nerd_en
منبع اکسپلویت های کرنل ویندوز
https://github.com/SecWiki/windows-kernel-exploits
#windows
#exploit
#privesc
#post_exploitation
@sec_nerd
https://github.com/SecWiki/windows-kernel-exploits
#windows
#exploit
#privesc
#post_exploitation
@sec_nerd
GitHub
GitHub - SecWiki/windows-kernel-exploits: windows-kernel-exploits Windows平台提权漏洞集合
windows-kernel-exploits Windows平台提权漏洞集合. Contribute to SecWiki/windows-kernel-exploits development by creating an account on GitHub.
حمله جدید به آیفون و مک باعث ریستارت شدن یا هنگ کردن دستگاه میشود!
این حمله با باز کردن یک صفحه وب که حاوی کدهای خاص HTML و CSS است صورت میپذیرد و کاربران ویندوز و لینوکس در برابر آن ایمن هستند.
کارکرد این حمله با استفاده از تگ های div آشیانه ای (nested) و خاصیت -webkit-backdrop-filter در CSS باعث مصرف تمامی منابع گرافیکی دستگاه های اپل شده و باعث کرش کردن یا ریستارت شدن آن میشود. این حمله هیچ نیازی به کدهای جاوا اسکریپت ندارد.
سورس نمونه حمله در گیت هاب:
https://gist.github.com/pwnsdx/ce64de2760996a6c432f06d612e33aea
https://t.iss.one/sec_nerd_en/36
#mac
#apple
#iphone
#css
#html
@sec_nerd
این حمله با باز کردن یک صفحه وب که حاوی کدهای خاص HTML و CSS است صورت میپذیرد و کاربران ویندوز و لینوکس در برابر آن ایمن هستند.
کارکرد این حمله با استفاده از تگ های div آشیانه ای (nested) و خاصیت -webkit-backdrop-filter در CSS باعث مصرف تمامی منابع گرافیکی دستگاه های اپل شده و باعث کرش کردن یا ریستارت شدن آن میشود. این حمله هیچ نیازی به کدهای جاوا اسکریپت ندارد.
سورس نمونه حمله در گیت هاب:
https://gist.github.com/pwnsdx/ce64de2760996a6c432f06d612e33aea
https://t.iss.one/sec_nerd_en/36
#mac
#apple
#iphone
#css
#html
@sec_nerd
امنیت اطلاعات
مرورگر کروم در آپدیت جدید خود ساب دامین های قابل چشم پوشی وبسایتها را مخفی میکند و فقط نام دامین اصلی را در نوار آدرس نمایش میدهد! یعنی دامنه www.google.com را بصورت google.com نمایش میدهد و این در حالیست که این دو دامنه با یکدیگر تفاوت دارند. این مشکل میتواند…
مشکل مورد اشاره در این پست که در نسخه جدید کروم وجود داشت برطرف شده است و اکنون زیردامنه های www و m نیز توسط کروم نمایش داده میشوند.
https://www.bleepingcomputer.com/news/security/chrome-69-shows-the-www-and-m-subdomains-again-but-it-s-only-temporary/
#news
#google
#chrome
#bug
@sec_nerd
https://www.bleepingcomputer.com/news/security/chrome-69-shows-the-www-and-m-subdomains-again-but-it-s-only-temporary/
#news
#chrome
#bug
@sec_nerd
BleepingComputer
Chrome 69 Shows the WWW & M Subdomains Again, but It’s Only Temporary
Google has made it so you can see the WWW and M subdomains in Chrome 69 again, but have stated that they will strip WWW again in Chrome 70.
دریافت خروجی XSL از اسکنهای nmap
https://github.com/honze-net/nmap-bootstrap-xsl
#nmap
#network
@sec_nerd
https://github.com/honze-net/nmap-bootstrap-xsl
#nmap
#network
@sec_nerd