#colbaltstrike #pentest Using .gadget file type to deliver malware


@sec_nerd

تیم توسعه وردپرس در حال بررسی طرحی است که در آن تمام نسخه های قدیمی این سیستم مدیریت محتوا از فضای اینترنت برچیده شود!
آنها قصد دارند کاری کنند که وبسایتهایی که هنوز از نسخه های قدیمی استفاده میکنند بصورت خودکار و بدون آسیب دیدن، به سمت جلو حرکت کرده و به روز شوند!
بروزرسانی خودکار در نسخه های جدید وردپرس بصورت پیش فرض فعال است اما یوزرهایی که از نسخه های ۲ و ۳ استفاده میکنند کماکان در خطر هستند و برای پوشش این جمعیت وردپرس قصد دارد تا آموزشهایی تدارک ببیند.

منبع:
https://www.zdnet.com/article/wordpress-team-working-on-wiping-older-versions-from-existence-on-the-internet/

#news
#security
#wordpress
#web

@sec_nerd

WebMap
A Web Dashbord for Nmap XML Report

https://github.com/Rev3rseSecurity/WebMap

#nmap
#network

@sec_nerd

راه حل چالش ارائه شده توسط orange tsai در مسابقات hitcon

https://hackmd.io/s/B1A2JIjjm

#php
#ctf
#writeup
#hitcon

@sec_nerd

The Cyber war map (based on NSA’s Cyber Vault Project):

https://embed.kumu.io/0b023bf1a971ba32510e86e8f1a38c38

#usa
#nsa

@sec_nerd

بدست آوردن لیست پورتهای بسته شده توسط فایروال با استفاده از پاورشل

PS C:\> $f=New-object -comObject HNetCfg.FwPolicy2;$f.rules | where {$_.action -eq "0"} | select name,applicationname,localports


#ps
#windows
#enum

@sec_nerd

مرکز خدمات پزشکی و دارویی امریکا مورد حمله هکرها قرار گرفت.
در این حمله هکرها موفق شدند اطلاعات شخصی بیش از ۷۵ هزار نفر را بدست آورند.
این مرکز دارای سیستمی است که به healthCare.gov (همون وزارت بهداشت) متصل است.


منبع:
https://www.hackread.com/healthcare-gov-system-hack-personal-data-exposed/


#news
#breach
#usa
#healthcare

@sec_nerd

شرکت اسراییلی FireEye مدعی شد حمله ای که پیش از این به زیرساختهای نفتی کشور عربستان انجام شده بود توسط روسها صورت گرفته است.
این حمله با بدافزاری به نام Triton انجام شده و فایر آی مدعی است دولت روسیه در آن نقش دارد اما سندی برای این ادعا ارائه نکرده است.
فایرآی اعلام کرده است که این بدافزار با حمایت مرکز تحقیقات علمی انستیتوی شیمی و مکانیک در مسکو که یک مرکز دولتی است صورت گرفته.


منبع:
https://motherboard.vice.com/en_us/article/9k74az/triton-malware-russian-government-saudi-arabia-petrol-plant


#triton
#russia
#fireeye
#israel
#ksa
#scada

@sec_nerd

توانمندی های خود در اکسپلویت کردن آسیب پذیری XSS را در وبسایت https://www.s-p-o-o-k-y.com/ بیازمایید!

#xss
#bugbounty

@sec_nerd

مهندسی معکوس ESP8266 Firmware


https://boredpentester.com/reversing-esp8266-firmware-part-1/

https://boredpentester.com/reversing-esp8266-firmware-part-2/

https://boredpentester.com/reversing-esp8266-firmware-part-3/

https://boredpentester.com/reversing-esp8266-firmware-part-4/

https://boredpentester.com/reversing-esp8266-firmware-part-5/

https://boredpentester.com/reversing-esp8266-firmware-part-6/


#RE
#wi-fi
#router


@sec_nerd

رایت آپ چالش مذکور توسط سازنده آن orange tsai

https://blog.orange.tw/2018/10/hitcon-ctf-2018-one-line-php-challenge.html


#writeup
#php
#ctf

@sec_nerd

توضیحات

https://blog.vulnspy.com/2018/10/23/jQuery-File-Upload-9-x-Remote-Code-Execution-With-ImageMagick-Ghostscript/


#jquery
#exploit
#web
#php

@sec_nerd

بروز رسانی اخیر gOSINT حالا پسوردها را از دیتابیسهای هک و منتشر شده استخراج میکند.

https://github.com/Nhoya/gOSINT



#osint
#go
#password

@sec_nerd

بدست آوردن نام کاربری و پسوردها در یک شبکه داخلی به سبک rapid7

https://blog.rapid7.com/2016/07/26/capturing-credentials-on-an-internal-network/


#windows
#msf
#pentest
#pivoting
#privesc

@sec_nerd

تم دارک burpsuite به زودی منتشر میشود!

#burpsuite

@sec_nerd

تکنیک ها و اسکریپت های بالا بردن سطح دسترسی در ویندوز

https://medium.com/@rahmatnurfauzi/windows-privilege-escalation-scripts-techniques-30fa37bd194?_branch_match_id=537684100670779213


#windows
#pentest
#privesc


@sec_nerd

نتایج تحقیق منتشر شده در ژورنال روابط سایبری ارتش که توسط محققان کالج جنگ دریایی و دانشگاه تل آویو انجام شده نشان میدهد که مخابرات چین مکررا اقدام به هایجک کردن ترافیک اینترنت کشورهای امریکای شمالی کرده است.

این عمل توسط روترهای BGP و توسط مخابرات چین صورت گرفته و ترافیک کانادا و امریکا به سمت درگاه هایی در کشور چین هدایت شده است.
با توجه به این موضوع که حجم زیادی از ترافیکهای رد و بدل شده در اینترنت هنوز بصورت رمزنگاری نشده هستند، بهره برداری های فراوانی از این اطلاعات میتوان انجام داد.
پیش از این نیز مخابرات چین با ایجاد سیاه چاله ی اینترنتی،‌ترافیک اینترنتی را به سمت خود کشیده است، یکی از نمونه ها ترافیک بانک Anglo-American شعبه میلان بصورت یکجا به سمت چین رفت و هرگز به مقصد خود نرسید.


اطلاعات بیشتر را در مقاله منتشر شده بخوانید:
https://scholarcommons.usf.edu/cgi/viewcontent.cgi?article=1050&context=mca


#news
#bgp
#hijack
#china
#usa
#canada

@sec_nerd