نمایش لیست یوزرهای جوین شده به اکتیودایرکتوری با استفاده از پاورشل:

Get-ADComputer -Filter * -Property * | Select-Object Name,OperatingSystem,OperatingSystemVersion,ipv4Address


#windows
#ps
#AD


@sec_nerd

قاضی ایتالیایی دستور توقف تحقیقات بر روی پرونده phineas fisher را صادر کرد.
پس از سه سال از حمله ی این هکر ناشناس به شبکه ی هکینگ تیم، تحقیقات برای یافتن اثری از وی به نتیجه ای نرسیده است.
یکی از کارکنان سابق این تیم اعلام کرد که یکی از ادمین های هکینگ تیم هفته های متوالی توسط phineas fisher در حالی که world of warcraft بازی میکرد، رصد میشد و وی متوجه نفوذ هکر به شبکه نشده بود!

منبع:
https://motherboard.vice.com/en_us/article/3k9zzk/hacking-team-hacker-phineas-fisher-has-gotten-away-with-it


#news
#hacking_team
#finfisher


@sec_nerd

حرکات جانبی در شبکه های ویندوزی با استفاده از URL Protocol

https://medium.com/@mattharr0ey/lateral-movement-using-url-protocol-e6f7d2d6cf2e


#windows
#lateral_movement
#ps
#privesc
#pivoting

@sec_nerd

مبانی حمله Xml External Entity

https://agrawalsmart7.com/2018/11/10/Understanding-XXE-from-Basic-to-Blind.html


#xxe
#pentest
#web


@sec_nerd

راهکارهای دور زدن محدودیت شل های لینوکسی

https://fireshellsecurity.team/restricted-linux-shell-escaping-techniques/


#linux
#bypass
#privesc

@sec_nerd

تست نفوذ active directory با استفاده از EmPyre

https://medium.com/rvrsh3ll/empyre-engaging-active-directory-b88df6ecf43f


#windows
#pentest
#network
#ad
#empyre


@sec_nerd

اگر این برنامه را روی گوشی اندرویدی خود نصب کرده اید فورا آن را حذف کنید.
بدافزار مذکور در گوگل پلی با بیش از ۵ هزار نصب ، کاربران زیادی را آلوده کرده است. این برنامه در پس زمینه، به عنوان dropper عمل کرده و برنامه هایی را دانلود و نصب میکند.


تحلیل:
https://lukasstefanko.com/2018/11/malware-discovered-on-google-play-with-over-5000-installs-was-available-to-download-for-almost-a-year.html


#android
#malware
#google

@sec_nerd

مراقب بدافزارهای موبایلی باشید!

#malware
#iran
#telegram

@sec_nerd

ویدیویی رو که امیرحسین رضایی دهنوی کارشناس مپنا در لینکدین خود به اشتراک گذاشته و خوشحالن همه دور هم رو ببنید تا ببینیم ریسک امنیتی این ویدیو و کامنت های این کارشناس چی بوده.
@webamoozir

⭕️اطلاعاتی که این دوست عزیز ما با نام امیرحسین رضایی دهنوی از شرکت مپنا، نشت داده است به شرح زیر است:
سیستم عامل ورکستیشن ویندوز 7
لاجیک عملیاتی کنترلر
ساختار نرم افزار PCS7
ساختار نرم افزار WinCC
لاجیک و ارتباط آن با توربین 42 مگاواتی زاهدان
مکالمه بی سیم و حتی مطالب روی تابلو هم گواه نشت اطلاعات هستند
https://www.linkedin.com/feed/update/urn:li:activity:6466611481327738880

⭕️یادمون نره که با اطلاعاتی مشابه ۱۳ سال پیش بدافزار استاکسنت برای زیرساخت اتمی ایران نوشته شد
⭕️ولی گویا هنوز پس از ۱۳ سال یه دستورالعمل واحد و لازم الاجرا برای شرکت هایی که با زیرساخت کار میکنن وجود نداره!!
⭕️فقط منتظرید هفته پدافندغیرعامل بیاد راه بیفتید کنفراس خبری و کشف "استارس"!
@webamoozir

پلاگین وردپرس با نام WP GDPR Compliance که بر روی بیش از ۱۰۰ هزار وبسایت نصب شده است به هکر اجازه میدهد تا کنترل کامل وبسایت را با سطح دسترسی ادمین در دست بگیرد.


https://www.hackread.com/wordpress-gdpr-compliance-plugin-hacked-to-spread-backdoor/


#news
#wp


@sec_nerd

رایت آپ کشف باگ XSS در بیست ساب دامین وبسایت uber

https://blog.fadyothman.com/how-i-discovered-xss-that-affects-over-20-uber-subdomains/

#uber
#bugbounty
#xss
#web
#pentest

@sec_nerd

اخیرا پست های متعددی در خصوص آسیب پذیری XXE در کانال منتشر شده است.
این بدلیل افزایش استفاده از اپلیکیشن های موبایلی و سرویس های تحت وب است که اهمیت امنیت در APIها را نسبت به قبل دوچندان میکند.
در این پست در مورد آسیب پذیری XXE موجود در اپلیکیشن مدیریت اسناد با نام PrizmDoc با شناسه CVE-2018–15805 خواهید خواند.

https://medium.com/@mrnikhilsri/oob-xxe-in-prizmdoc-cve-2018-15805-dfb1e474345c

#xxe
#writeup
#api
#web

@sec_nerd

کشف هفت حمله جدید که از آسیب پذیری های #meltdown و #spectre که مربوط به پردازنده ها هستند، استفاده میکنند.

جزییات بیشتر:
https://www.zdnet.com/article/researchers-discover-seven-new-meltdown-and-spectre-attacks/


#cpu
#intel
#amd

@sec_nerd

ساخت و کریپت کردن بکدور با استفاده از Androspy

https://github.com/TunisianEagles/Androspy

#rat
#backdoor

@sec_nerd

دور زدن توابع اجرای دستورات سیستم عامل در php با استفاده از imap_open

https://github.com/Bo0oM/PHP_imap_open_exploit/blob/master/exploit.php


#php
#bypass


@sec_nerd

دستورات کاربردی لینوکس

#linux
#terminal

@sec_nerd

scada-stuff

مجموعه ابزارهای تست نفوذ به تجهیزات صنعتی

https://github.com/nezza/scada-stuff

#scada
#pentest

@sec_nerd

ایجاد شل meterpreter با استفاده از PSExec

https://zero-day.io/get-a-meterpreter-shell-with-psexec/


#msf
#windows
#privesc
#pivoting

@sec_nerd