مراقب بدافزارهای موبایلی باشید!

#malware
#iran
#telegram

@sec_nerd

ویدیویی رو که امیرحسین رضایی دهنوی کارشناس مپنا در لینکدین خود به اشتراک گذاشته و خوشحالن همه دور هم رو ببنید تا ببینیم ریسک امنیتی این ویدیو و کامنت های این کارشناس چی بوده.
@webamoozir

⭕️اطلاعاتی که این دوست عزیز ما با نام امیرحسین رضایی دهنوی از شرکت مپنا، نشت داده است به شرح زیر است:
سیستم عامل ورکستیشن ویندوز 7
لاجیک عملیاتی کنترلر
ساختار نرم افزار PCS7
ساختار نرم افزار WinCC
لاجیک و ارتباط آن با توربین 42 مگاواتی زاهدان
مکالمه بی سیم و حتی مطالب روی تابلو هم گواه نشت اطلاعات هستند
https://www.linkedin.com/feed/update/urn:li:activity:6466611481327738880

⭕️یادمون نره که با اطلاعاتی مشابه ۱۳ سال پیش بدافزار استاکسنت برای زیرساخت اتمی ایران نوشته شد
⭕️ولی گویا هنوز پس از ۱۳ سال یه دستورالعمل واحد و لازم الاجرا برای شرکت هایی که با زیرساخت کار میکنن وجود نداره!!
⭕️فقط منتظرید هفته پدافندغیرعامل بیاد راه بیفتید کنفراس خبری و کشف "استارس"!
@webamoozir

پلاگین وردپرس با نام WP GDPR Compliance که بر روی بیش از ۱۰۰ هزار وبسایت نصب شده است به هکر اجازه میدهد تا کنترل کامل وبسایت را با سطح دسترسی ادمین در دست بگیرد.


https://www.hackread.com/wordpress-gdpr-compliance-plugin-hacked-to-spread-backdoor/


#news
#wp


@sec_nerd

رایت آپ کشف باگ XSS در بیست ساب دامین وبسایت uber

https://blog.fadyothman.com/how-i-discovered-xss-that-affects-over-20-uber-subdomains/

#uber
#bugbounty
#xss
#web
#pentest

@sec_nerd

اخیرا پست های متعددی در خصوص آسیب پذیری XXE در کانال منتشر شده است.
این بدلیل افزایش استفاده از اپلیکیشن های موبایلی و سرویس های تحت وب است که اهمیت امنیت در APIها را نسبت به قبل دوچندان میکند.
در این پست در مورد آسیب پذیری XXE موجود در اپلیکیشن مدیریت اسناد با نام PrizmDoc با شناسه CVE-2018–15805 خواهید خواند.

https://medium.com/@mrnikhilsri/oob-xxe-in-prizmdoc-cve-2018-15805-dfb1e474345c

#xxe
#writeup
#api
#web

@sec_nerd

کشف هفت حمله جدید که از آسیب پذیری های #meltdown و #spectre که مربوط به پردازنده ها هستند، استفاده میکنند.

جزییات بیشتر:
https://www.zdnet.com/article/researchers-discover-seven-new-meltdown-and-spectre-attacks/


#cpu
#intel
#amd

@sec_nerd

ساخت و کریپت کردن بکدور با استفاده از Androspy

https://github.com/TunisianEagles/Androspy

#rat
#backdoor

@sec_nerd

دور زدن توابع اجرای دستورات سیستم عامل در php با استفاده از imap_open

https://github.com/Bo0oM/PHP_imap_open_exploit/blob/master/exploit.php


#php
#bypass


@sec_nerd

دستورات کاربردی لینوکس

#linux
#terminal

@sec_nerd

scada-stuff

مجموعه ابزارهای تست نفوذ به تجهیزات صنعتی

https://github.com/nezza/scada-stuff

#scada
#pentest

@sec_nerd

ایجاد شل meterpreter با استفاده از PSExec

https://zero-day.io/get-a-meterpreter-shell-with-psexec/


#msf
#windows
#privesc
#pivoting

@sec_nerd

Pivoting from blind SSRF to RCE with HashiCorp Consul

https://www.kernelpicnic.net/2017/05/29/Pivoting-from-blind-SSRF-to-RCE-with-Hashicorp-Consul.html


#pivoting
#ssrf
#rce
#pentest

@sec_nerd

بدافزار ویندوزی جدیدی کشف شده است که نسبت به همنوعان خود بسیار پیشرفته تر است.
این بدافزار که DarkGate نام دارد قابلیت دزدیدن پسورد، حمله باج افزاری و استخراج ارز دیجیتال را دارد.
اغلب آنتی ویروسها از شناسایی این بدافزار ناتوان بوده و نحوه انتشار این بدافزار نیزسوء استفاده از فایلهای تورنت مربوط به سریالهایی مانند walking dead می باشد.
استفاده از user-mode hooks bypass به این بدافزار کمک میکند تا آنتی ویروس ها را دور بزند. سیستم C&C بدافزار مذکور از پوشش رکوردهای دی ان اس های مورد اعتماد مانند آمازون و آکامای برای موجه جلوه دادن خود بهره میبرد.

منبع:
https://www.hackread.com/darkgate-password-stealer-cryptomining-windows-malware/

#news
#malware
#btc
#ransomware


@sec_nerd

هوش مصنوعی میتواند اثرانگشتی تولید کند که مانند یک شاه کلید، گوشی های هوشمند مجهز به قفل بایومتریک را بازگشایی کند!
این تحقیق توسط محققان دانشگاه نیویورک و میشیگان انجام شده که در لینک زیر قابل مشاهده است:
https://arxiv.org/abs/1705.07386

در این کار تحقیقاتی، کارشناسان موفق شدند یک الگوریتم یادگیری ماشین را ایجاد کنند که اثر انگشت های جعلی تولید کند. دیتای اولیه این الگوریتم حاوی اثر انگشت ۶۰۰۰ فرد واقعی بوده است و پس از آن شبکه مصنوعی با آنالیز تصویر این ۶۰۰۰ نفر توانست اثر انگشت ایجاد کند.


جزییات بیشتر:
https://motherboard.vice.com/en_us/article/bjenyd/researchers-created-fake-master-fingerprints-to-unlock-smartphones

#news
#privacy


@sec_nerd

NTLM Relaying

https://byt3bl33d3r.github.io/practical-guide-to-ntlm-relaying-in-2017-aka-getting-a-foothold-in-under-5-minutes.html


#windows
#privesc
#pivoting
#ntlm
#responder


@sec_nerd

کاربرد DCSync در ابزار mimikatz برای استخراج پسوردها در ویندوز

https://adsecurity.org/?p=1729

#windows
#mimikatz
#ad
#ntlm


@sec_nerd

فایرفاکس کوانتوم به کاربران در خصوص وب سایتهایی که اخیرا قربانی حملات هکرها بوده اند هشدار میدهد!

https://blog.mozilla.org/press-uk/2018/11/15/firefox-monitor-launches-in-26-languages-and-adds-new-desktop-browser-feature/

#firefox
#breach


@sec_nerd

شخص یا اشخاصی با انتشار یک بیانیه در pastebin اعلام کردند که توانستند با نفوذ به سرور اصلی protonmail ، اطلاعات کامل کاربران، پسوردها و ایمیلهای آنها را بدست آورند.
در این بیانیه آمده است که این افراد با کشف نقطه ضعفی که عمدا توسط پروتون میل در سیستم ایمیل قرار گرفته است، به آنها کمک کرده است که پسوردها را بدست آورند و پیامها را رمزگشایی کنند.
آنها همچنین مدعی شدند که پروتون میل اطلاعات رمزگشایی شده ی کاربران را بصورت مداوم به سمت سرورهایی در امریکا ارسال میکند و دلیل این کار وجود معاهده بین امریکا و سوییس است که باید تمام اطلاعات خود را به امریکایی ها بدهند و یا این سرورها میتواند متعلق به شرکت امریکایی مالک اصلی پروتون میل باشد.
این گروه در ازای پس دادن اطلاعات کاربران، از پروتون میل درخواست پول کرده و در صورتی که تا ۲۳ نوامبر این پرداخت انجام نشود آنها دیتای کاربران را در فضای اینترنت به فروش خواهند گذاشت.



متن کامل این پیست:
https://pastebin.com/bwvqHhbA


#news
#protonmail
#breach


@sec_nerd

https://twitter.com/ProtonMail/status/1063392853014048768


پروتون میل این ادعا را تکذیب کرده و گفته است که هیچگونه شواهدی برای تایید این حرفها نیافته است!


(اگر در این سرویس حسابی دارید، حتی الامکان پسورد خود را تغییر دهید)


#news
#protonmail
#breach


@sec_nerd

این رشتو رو حتما بخونید!

https://twitter.com/nargessi_a/status/1063525605461958656

(ممنون از وحید عزیز)

#iran
#social_engineering


@sec_nerd