مطالب و مقالاتی در خصوص #geoint


https://fas.org/irp/agency/nga/doctrine.pdf


https://home.geointservices.io/

https://www.sbir.gov/sbirsearch/detail/287613

https://github.com/ngageoint/state-of-the-data

https://github.com/ngageoint/geoint-in-motion


@sec_nerd

کشف ساب دامین های مخفی

https://github.com/sethsec/celerystalk


./celerystalk scan -f nmap.xml -o /pentest/client -d domain1[dot]com, domain1[dot]net


#pentest
#web
#network
#subdomain


@sec_nerd

حمله باج افزار به تابلوی تبلیغاتی یک برج در تایلند!

#ransomware

@sec_nerd

it always seems that those who know the least, talk the most


{همیشه بنظر میرسه اونهایی که کمتر میدونن، بیشتر حرف میزنن}

(مخصوصا تو حوزه امنیت!)

#سخن_بزرگان

@sec_nerd

یک کاربر چینی در وبسایت stackexchange سوال بسیار عجیبی را مطرح کرده است!
او در این سوال اعلام کرده است که پلیس چین قصد اجبار کردن شهروندان به نصب یک جاسوس افزار به نام Jingwang Weishi را دارد.
این جاسوس افزار طبق توضیحاتی که در ویکی پدیا وجود دارد یک بدافزار اندرویدی بوده و قابلیت دریافت همه اطلاعات گوشی از جمله تصاویر، ویدیوها، فایلها و حتی حذف آنها را دارد.همچنین در ادامه توضیحات گفته شده که بدافزار مذکور متعلق به پلیس چین بوده و برای نظارت همگانی استفاده شده است.

این کاربر با فرض اینکه او هم جزو کسانی خواهد بود که بالاجبار باید این اپ را نصب کند به دنبال راهکاری ست که برنامه در ظاهر به صاحبانش نشان دهد که طبق خواست آنها در حال فعالیت است(اما در حقیقت اینطور کار نکند)

نکته:‌البته هنوز خبری مبنی بر صحت این ادعا در رسانه ها منتشر نشده است.


منبع:
https://security.stackexchange.com/questions/194353/police-forcing-me-to-install-jingwang-spyware-app-how-to-minimize-impact

https://en.wikipedia.org/wiki/Jingwang_Weishi


#news
#china
#surveillance

@sec_nerd

اجرای پاورشل با استفاده از rundll32 برای دور زدن محدودیت های نرم افزاری

https://github.com/p3nt4/PowerShdll


#windows
#pentest
#ps


@sec_nerd

فایلهای env. خود را بر روی دایرکتوری های فعال وب سرور قرار ندهید!

#web
#pentest
#laravel
#symphony

@sec_nerd

قاضی امریکایی یک کارمند سابق NSA را بخاطر به خانه بردن اسناد محرمانه به پنج سال و نیم حبس محکوم کرد.
این مرد ۶۸ ساله که Nghia Hoang Pho نام دارد و در واحد Tailored Access Operations ( عملیات دسترسی سفارشی) که یک واحد هک است از سال ۲۰۰۶ مشغول به کار بود.
پیش از این اخباری در خصوص ابزارهایی که توسط هکرهای روس از سیستم یک مامور NSA و با کمک کسپرسکای دزدیده شده بود، در کانال منتشر کردیم.(https://t.iss.one/sec_nerd/830)
با این حال هنوز امریکایی ها تایید نکرده اند که فو همان شخصی است که توسط روسها هک شده است.
او از سال ۲۰۱۰ تا زمان دستگیری اش در سال ۲۰۱۵ اسناد و ابزارهای نفوذ تیم TAO را به خانه اش میبرد و از نظر امریکایی ها، او امنیت ملی را با این کارش به خطر انداخته است.

منبع:
https://www.zdnet.com/article/ex-nsa-employee-gets-5-5-years-in-prison-for-taking-home-classified-info/


#nsa
#usa
#russia
#gru
#kaspersky
#news

@sec_nerd

اکسپلویت بالا بردن سطح دسترسی در سیستم عاملهای red hat و CentOS و debian با شناسه CVE-2018-14634 منتشر شد.

https://bit.ly/2N2GVK1

#linux
#privesc
#exploit

@sec_nerd

JuicyPotato - A useful tool to Escalate from Windows Service Account to NT AUTHORITY\SYSTEM

ohpe.it/juicy-potato/

#windows

@sec_nerd_en

a new metasploit post module for gathering information stored by #git. Pillage credentials, SSH keys, and locate internal git services for lateral moves.

https://bit.ly/2xFKIbe


#msf

SQL injection, Oracle and full-width characters

https://bit.ly/2In4Xik


#sqli
#Oracle

مدیر آی تی :‌ همه ی راه های نفوذ رو بستیم و باگها رو برطرف کردیم!

#fun

@sec_nerd

چند روز پس از به بازار آمدن آیفون XS چینی ها موفق به جیل برِیک آن شدند! ( iOS 12)

https://twitter.com/SparkZheng/status/1045265728318754816

#ios
#apple
#iphone

@sec_nerd

https://twitter.com/ZandSaman/status/1044902160843120640

چندی پیش توییتر اقدام به حذف کردن اکانتهای برخی افراد ایرانی به بهانه انتشار اخبار جعلی و .. کرد. پیش از این نیز مقاله ای در خصوص فعالیتهای روسها در شبکه های اجتماعی با استفاده از بات ها و اکانتهای جعلی برای تاثیر گذاری در انتخابات امریکا منتشر کردیم. (https://t.iss.one/sec_nerd/2761)
این بار تحلیل یکی از کاربران توییتر نشان میدهد که بیش از ۴۴ درصد کاربران توییتر که با انتشار هشتگ #IraniansWantRegimeChange خود را جزو مخالفان نظام ایران نشان میدهند، هیچ دنبال کننده و دوستی ندارند و حدود ۹۰ درصد از آنها کمتر از ۱۰ دنبال کننده دارند.
نکته جالب این است که این اکانتها بصورت فعال توییت های ترامپ و پومپئو درباره ایران را بازنشر میکنند.

به نظر میرسد که کاخ سفید با تقلید از روسها در حال آزمایش بات های منتشر کننده اخبار جعلی علیه ایران است و توییتر در این مورد اقدامی، همانند آنچه در مورد کاربران ایرانی انجام داد، صورت نداده است.

#iran
#usa
#russia
#twitter
#fakenews

@sec_nerd

استخراج پسوردها در ماشین لینوکسی با جستجو در مکانهای مشخص نظیر bash history و grub.cfg و ...

https://github.com/0xmitsurugi/gimmecredz


#linux
#enum
#privesc

@sec_nerd

known_hosts hash cracking with hashcat

https://github.com/chris408/known_hosts-hashcat


#linux
#ssh
#crack
#hashcat
#privesc

@sec_nerd

هکرها با استفاده از ضعف موجود در فیسبوک، موفق شدند توکن های دسترسی ۵۰ میلیون کاربر را بدست آورند.
امروز فیسبوک با انتشار پستی اعلام کرد که تیم امنیتی اش سه روز پیش حمله ای را کشف کرده است. جزییاتی در خصوص این آسیب پذیری منتشر نشده اما به هکرها اجازه داده است تا وارد حسابهای کاربری قربانیان شوند.
توکن های دسترسی کلیدهایی هستند که کاربر را در حالت لاگین نگه میدارند و آنها نیازی به وارد کردن مجدد پسورد ندارند.
در حال حاضر فیسبوک اکسس توکن نزدیک ۵۰ میلیون کاربر را ریست کرده و برای اطمینان این کار را برای ۴۰ میلیون اکانت دیگر نیز صورت داده است.
این مشکل از آپشن View as ناشی شده و در حال حاضر توسط فیسبوک غیرفعال است.

منبع:
https://newsroom.fb.com/news/2018/09/security-update/

#facebook
#news
#breach


@sec_nerd

مبانی نفوذ به خودروهای هوشمند

https://bit.ly/2Qb6JWc

#vehicle
#pentest

@sec_nerd