black
ابزاری که به شما در فرمت بندی کدهای پایتون کمک میکند

https://github.com/ambv/black

#python
#misc

@sec_nerd

محققان شرکت Dr.Web اعلام کردند بدافزارهای جدیدی توسط لینکهای ارسالی در کامنت های ویدئوهای وبسایت Youtube در حال انتشار هستند.
این بدافزارها که با نام اصلی Trojan.PWS.Stealer.23012 کشف شده اند بر پایه زبان پایتون ساخته شده و اقدام به سرقت پسوردهای سیستمهای ویندوزی و حسابهای شبکه های اجتماعی مینمایند.


توضیحات تکمیلی:
https://www.hackread.com/hackers-spread-password-stealer-malware-from-youtube/


#news
#youtube
#malware
#windows
#python


@sec_nerd

Learn Python The Hard Way, 3rd Edition .pdf


https://github.com/hocchudong/learnpythonthehardway-vn/blob/master/Docs/Learn%20Python%20The%20Hard%20Way%2C%203rd%20Edition%20.pdf


#python
#dev


@sec_nerd

ابزار فارنسیک پایتونی برای شبکه اجتماعی whatsapp

https://github.com/quantika14/guasap-whatsapp-foresincs-tool


#forensics
#python
#whatsapp


@sec_nerd

پیاده سازی mimikatz در پایتون

https://github.com/skelsec/pypykatz


#python
#mimikatz
#privesc
#enum
#windows


@sec_nerd

دوازده کتابخانه آلوده پایتون پس از شناسایی از PyPI حذف شدند.

تعدادی از این کتابخانه ها با ارائه نام های جعلی از فریمورک مشهور جنگو (django) با نامهایی شبیه به diango, djago, dajngo, djanga اقدام به فریب دادن کاربران میکردند.


اطلاعات بیشتر:
https://www.zdnet.com/article/twelve-malicious-python-libraries-found-and-removed-from-pypi/

#python
#news

@sec_nerd

دور زدن توکن های CSRF با استفاده از CGIHTTPServer در پایتون

https://www.purehacking.com/blog/andre-onofre-lima/bypassing-csrf-tokens-with-pythons-cgihttpserver

#python
#web
#pentest
#csrf

@sec_nerd

بررسی امنیتی اپلیکیشن های Django با استفاده از Djangohunter

https://github.com/6IX7ine/djangohunter


#python
#django
#pentest

@sec_nerd

CMSScan

ابزار رایگان اسکن وب اپلیکیشن های وردپرس، جوملا، دروپال و Vbulletin


https://github.com/ajinabraham/CMSScan

#web
#Pentest
#wp
#joomla
#drupal
#vbulletin
#python


@sec_nerd

تبدیل ماژول متاسپلویت به اسکریپت پایتون و اجرا بصورت مستقل

https://netsec.ws/?p=262

#msf
#python
#exploit


@sec_nerd

کتابخانه پایتون برای خواندن فایلهای رجیستری ویندوز (از NTUSER.DAT و userdiff و SAM)

https://github.com/williballenthin/python-registry


#windows
#python
#enum
#privesc


@sec_nerd

رایت آپ تست نفوذ به وب در مسابقات Nullcon

https://aadityapurani.com/2019/02/03/hackim-nullcon-ctf-2019-proton/


#web
#pentest
#writeup
#ctf
#mongodb
#python


@sec_nerd

رایت آپی در خصوص نفوذ به یک وب سایت Django آسیب پذیر

https://medium.com/@hackerb0y/rest-framework-admin-panel-bypass-and-how-i-recon-for-this-vulnerability-a0ee41b01102


#python
#django
#web
#writeup
#pentest


@sec_nerd

ایجاد http server برای دسترسی سریعتر به فایلهای روی سرور و برخی آزمون های حملاتی مانند XXE

python 2:
python -m SimpleHTTPServer 80


python 3:
python3 -m http.server 80



#python
#trick


@sec_nerd

پیاده سازی mimikatz با استفاده از پایتون

https://github.com/skelsec/pypykatz


#python
#mimikatz
#enum


@sec_nerd

پشتیبانی از پایتون 2.7 به پایان رسید!


#python


@sec_nerd

پایتون را از NSA بیاموزید!

https://nsa.sfo2.digitaloceanspaces.com/comp3321.pdf

@sec_nerd
فایل مربوط به دوره آموزشی COMP 3321 سازمان NSA است


حجم: ۱۱۸ مگابایت

برخی نکات استخراج شده از این فایل :
https://kushaldas.in/posts/python-course-inside-of-nsa-via-a-foia-request.html


#nsa
#python

@sec_nerd

دور زدن آنتی ویروس با کمک پایتون و ایجاد شل Meterpreter

https://pentestmag.com/antivirus-evasion-with-python/


#windows
#python
#msf
#bypass


@sec_nerd