مخفی کردن meterpreter در فایل apk

https://www.blackhillsinfosec.com/embedding-meterpreter-in-android-apk/


#android
#apk
#msf

@sec_nerd

وبسایت کنفرانس اقتصادی عربستان توسط هکرها دیفیس شد. این وبسایت که با عنوان Davos in the Desert شناخته میشود با درج تصویری از شاهزاده عربستانی که شمشیری در دست دارد و جمال خاشقچی توسط هکرها دیفیس شد و در حال حاضر از دسترس خارج شده است.

https://www.futureinvestmentinitiative.com/


منبع:
https://www.theverge.com/2018/10/22/18009164/jamal-khashoggi-saudi-hack-davos-desert

#news
#ksa
#deface


@sec_nerd

هکرهای همچنین مشخصات تعدادی از ماموران حکومت سعودی را نیز افشا کردند.

#news
#ksa

@sec_nerd

#colbaltstrike #pentest Using .gadget file type to deliver malware


@sec_nerd

تیم توسعه وردپرس در حال بررسی طرحی است که در آن تمام نسخه های قدیمی این سیستم مدیریت محتوا از فضای اینترنت برچیده شود!
آنها قصد دارند کاری کنند که وبسایتهایی که هنوز از نسخه های قدیمی استفاده میکنند بصورت خودکار و بدون آسیب دیدن، به سمت جلو حرکت کرده و به روز شوند!
بروزرسانی خودکار در نسخه های جدید وردپرس بصورت پیش فرض فعال است اما یوزرهایی که از نسخه های ۲ و ۳ استفاده میکنند کماکان در خطر هستند و برای پوشش این جمعیت وردپرس قصد دارد تا آموزشهایی تدارک ببیند.

منبع:
https://www.zdnet.com/article/wordpress-team-working-on-wiping-older-versions-from-existence-on-the-internet/

#news
#security
#wordpress
#web

@sec_nerd

WebMap
A Web Dashbord for Nmap XML Report

https://github.com/Rev3rseSecurity/WebMap

#nmap
#network

@sec_nerd

راه حل چالش ارائه شده توسط orange tsai در مسابقات hitcon

https://hackmd.io/s/B1A2JIjjm

#php
#ctf
#writeup
#hitcon

@sec_nerd

The Cyber war map (based on NSA’s Cyber Vault Project):

https://embed.kumu.io/0b023bf1a971ba32510e86e8f1a38c38

#usa
#nsa

@sec_nerd

بدست آوردن لیست پورتهای بسته شده توسط فایروال با استفاده از پاورشل

PS C:\> $f=New-object -comObject HNetCfg.FwPolicy2;$f.rules | where {$_.action -eq "0"} | select name,applicationname,localports


#ps
#windows
#enum

@sec_nerd

مرکز خدمات پزشکی و دارویی امریکا مورد حمله هکرها قرار گرفت.
در این حمله هکرها موفق شدند اطلاعات شخصی بیش از ۷۵ هزار نفر را بدست آورند.
این مرکز دارای سیستمی است که به healthCare.gov (همون وزارت بهداشت) متصل است.


منبع:
https://www.hackread.com/healthcare-gov-system-hack-personal-data-exposed/


#news
#breach
#usa
#healthcare

@sec_nerd

شرکت اسراییلی FireEye مدعی شد حمله ای که پیش از این به زیرساختهای نفتی کشور عربستان انجام شده بود توسط روسها صورت گرفته است.
این حمله با بدافزاری به نام Triton انجام شده و فایر آی مدعی است دولت روسیه در آن نقش دارد اما سندی برای این ادعا ارائه نکرده است.
فایرآی اعلام کرده است که این بدافزار با حمایت مرکز تحقیقات علمی انستیتوی شیمی و مکانیک در مسکو که یک مرکز دولتی است صورت گرفته.


منبع:
https://motherboard.vice.com/en_us/article/9k74az/triton-malware-russian-government-saudi-arabia-petrol-plant


#triton
#russia
#fireeye
#israel
#ksa
#scada

@sec_nerd

توانمندی های خود در اکسپلویت کردن آسیب پذیری XSS را در وبسایت https://www.s-p-o-o-k-y.com/ بیازمایید!

#xss
#bugbounty

@sec_nerd

مهندسی معکوس ESP8266 Firmware


https://boredpentester.com/reversing-esp8266-firmware-part-1/

https://boredpentester.com/reversing-esp8266-firmware-part-2/

https://boredpentester.com/reversing-esp8266-firmware-part-3/

https://boredpentester.com/reversing-esp8266-firmware-part-4/

https://boredpentester.com/reversing-esp8266-firmware-part-5/

https://boredpentester.com/reversing-esp8266-firmware-part-6/


#RE
#wi-fi
#router


@sec_nerd

رایت آپ چالش مذکور توسط سازنده آن orange tsai

https://blog.orange.tw/2018/10/hitcon-ctf-2018-one-line-php-challenge.html


#writeup
#php
#ctf

@sec_nerd

توضیحات

https://blog.vulnspy.com/2018/10/23/jQuery-File-Upload-9-x-Remote-Code-Execution-With-ImageMagick-Ghostscript/


#jquery
#exploit
#web
#php

@sec_nerd

بروز رسانی اخیر gOSINT حالا پسوردها را از دیتابیسهای هک و منتشر شده استخراج میکند.

https://github.com/Nhoya/gOSINT



#osint
#go
#password

@sec_nerd

بدست آوردن نام کاربری و پسوردها در یک شبکه داخلی به سبک rapid7

https://blog.rapid7.com/2016/07/26/capturing-credentials-on-an-internal-network/


#windows
#msf
#pentest
#pivoting
#privesc

@sec_nerd

تم دارک burpsuite به زودی منتشر میشود!

#burpsuite

@sec_nerd