Russia vs. Telegram: technical notes on the battle (35c3)


https://mirror-1.server.selfnet.de/CCC/congress/2018/h264-hd/35c3-9653-eng-Russia_vs_Telegram_technical_notes_on_the_battle.mp4


#video
#telegram
#russia


@sec_nerd

راهکارهایی برای استفاده از هش های NTLM

https://blog.ropnop.com/practical-usage-of-ntlm-hashes/

#windows
#pentest
#privesc
#ntlm

@sec_nerd

Here’s wishing you all the joy of the season. Have a Happy New Year!


تیم امنیت اطلاعات سال میلادی سرشار از موفقیت و امنیت را برای شما همراهان آرزو میکند.


@sec_nerd

به گزارش خبرنگار ارتباطات و فناوری اطلاعات خبرگزاری فارس، محمدجواد آذری‌جهرمی وزیر ارتباطات و فناوری اطلاعات امروز در مراسم افتتاح هسته شبکه ملی اطلاعات، اظهار داشت:‌ در راستای دستور مرکز ملی فضای مجازی تمامی دستگاه‌های آمریکایی از شبکه ملی اطلاعات حذف شده است و امروز اعلام می‌کنیم که در کل شبکه ملی اطلاعات از هیچ محصول آمریکایی استفاده نمی‌شود.

وی ادامه داد: از همه خواهش می‌کنم مطالبات سیاسی خود را در شبکه ملی اطلاعات وارد نکنند و فیلترینگ نیز ارتباطی با شبکه ملی اطلاعات ندارد.

وزیر ارتباطات و فناوری اطلاعات همچنین گفت:‌ بنابر ابلاغ مرکز ملی فضای مجازی درباره کاهش اثر تحریم‌ها در حوزه اینترنت با کشور ترکیه توافقاتی انجام داده‌ایم و با کشورهای عراق و روسیه نیز مذاکراتی را در زمینه پییرینگ شبکه در دستور کار است.

جهرمی افزود: همچنین توافقی چهارجانبه در منطقه شامل کشورهای ایران، ترکیه، روسیه و آذربایجان منعقد شده که از کسب و کارهای نوپا در بازارهای بین‌المللی و سرمایه‌گذاری خطر پذیر حمایت می‌کند تا بازار کسب و کارهای خطر پذیر در منطقه رشد کند.

وی همچنین با اشاره به وظایف دستگاه‌ها در حمایت از پیام‌رسان‌های بومی گفت:‌وزارت ارتباطات مسئولیت‌های برای حمایت از پیام‌رسان‌ها بر عهده داشته و از آنها حمایت کرده، ولی برخی دستگاه‌های مدعی وظایف خود را انجام نداده‌اند و صرفا مدعی کم کاری وزارت ارتباطات هستند.

/فارس

https://fna.ir/bqs4qo


#iran
#ict
#news
#sanctions
#russia
#turkey
#iraq

@sec_nerd

ارتقاء شل netcat به meterpreter

https://www.hackingtutorials.org/networking/upgrading-netcat-shells-to-meterpreter/

#network
#pentest
#msf

@sec_nerd

WinPwnage. Elevate, UAC bypass, persistence, privilege escalation, dll hijack techniques

https://github.com/rootm0s/WinPwnage


#windows
#pentest
#privesc


@sec_nerd

گروه هکرهای The Dark Overlord مدعی شدند که یک سازمان حقوقی که در رابطه با حملات یازده سپتامبر تحقیق میکرده را هک و پرونده های تشکیل شده در این رابطه را بدست آورده است.
این گروه تهدید کرده است که در صورت عدم پرداخت باج مدنظر، این مدارک را بصورت عمومی منتشر میکند.
این گروه پیش از این حملاتی به نت فلیکس نیز داشته است. تعداد ۱۸ هزار پرونده محرمانه طی این حمله به دست هکرها افتاده و در بیانیه آنها که در pastebin منتشر شده است برخی تصاویر برای اثبات این ادعا قرار دارد.
حجم فایل تورنت این اسناد بیش از ۱۰ گیگابایت می باشد.


لینک بیانیه:
https://pastebin.com/raw/4F5R8QyQ


لینک منبع:
https://motherboard.vice.com/en_us/article/yw79k5/hacker-group-threatens-dump-911-insurance-files-dark-overlord



#news
#breach
#usa
#alqaida
#ksa


@sec_nerd

رایت آپ کشف باگ SSRF

https://hack-ed.net/2017/11/07/a-nifty-ssrf-bug-bounty-write-up/

#writeup
#ssrf
#web
#pentest


@sec_nerd

ArnoldC Language

https://lhartikk.github.io/ArnoldC/

#java
#arnoldc
#dev

@sec_nerd

فعال کردن WDigest برای استخراج پسورد کاربران ویندوز از حافظه

https://www.trustedsec.com/2015/04/dumping-wdigest-creds-with-meterpreter-mimikatzkiwi-in-windows-8-1/


مرتبط:
https://github.com/gentilkiwi/mimikatz/issues/40#issuecomment-220830921


#windows
#privesc
#enum
#msf
#mimikatz


@sec_nerd

هکرهای گروهی با نام TheHackerGiraffe با هک کردن تلویزیون های هوشمند، Chromecastها و سیستم هوشمند خانگی گوگل برای از مالکان این دستگاه ها خواستند عضو کانال یوتیوب PewDiePie شوند!
پیش از این نیز این هکر یا هکرها اقدام به هک کردن هزاران دستگاه پرینتر و تبلیغ کانال مذکور کرده بودند.

این دستگاه ها بر روی پورتهای ۸۰۰۸ و ۸۰۰۹ و ۸۴۴۳ قابل مدیریت هستند و بنظر میرسد هکرها از این پورتها برای انجام این حمله استفاده کرده اند.


اطلاعات بیشتر:
https://www.zdnet.com/article/hacker-hijacks-thousands-of-chromecasts-and-smart-tvs-to-play-pewdiepie-ad/


#news
#breach
#pewdiepie


@sec_nerd

رابط وبی ابزار wpscan

https://github.com/cyc10n3/WPScan_Web_Interface


#wpscan
#wp
#wordpress
#pentest


@sec_nerd

حمله XXE علیه سیستم ویندوزی

https://medium.com/@canavaroxum/xxe-on-windows-system-then-what-76d571d66745


#xxe
#pentest
#windows

@sec_nerd

دستورات پایه در Meterpreter

https://www.offensive-security.com/metasploit-unleashed/meterpreter-basics/

#msf
#meterpreter
#pentest
#privesc


@sec_nerd

آموزش کدنویسی Bash در دو قسمت

https://medium.com/ehsahil/bash-cookbook-for-everyone-part-1-cc98251e2887

https://medium.com/ehsahil/bash-cookbook-for-everyone-part-2-b70d40610025


#bash
#linux
#dev


@sec_nerd

win10

#usa


@sec_nerd

نزدیک ۱۸۰ هزار دستگاه کروم کست به اینترنت متصل هستند که خداروشکر در این یک زمینه سهم ما نسبت به سایرین کمتر هست!


shodan.io/report/HHU6GwoS


#chromecast
#google


@sec_nerd

حتما امروز خبر هک شدن سیاستمداران آلمانی را از منابع مختلف از جمله صداوسیما شنیده اید.
برخی نکاتی که در این اخبار به آنها اشاره نشده است :
حمله فقط به سیاستمداران نبوده بلکه هنرمندان و برخی ستاره های یوتیوب نیز قربانی آن بوده اند.
منبع این حمله بنظر میرسد که گوشی ها هوشمند این افراد بوده است.
دیتای دزدیده شده شامل نام، آدرس، شماره تلفن، آدرس ایمیل، تصاویر و تاریخچه چت های شخصی بوده است.
بررسی های یک خبرنگار از چتهای منتشر شده نشان از فساد در مسئولین این کشور دارد.
توییتر اکانتی را که اقدام به انتشار این اسناد کرده بود امروز از دسترس خارج کرده است.

منبع:
https://www.zdnet.com/article/hackers-dump-data-of-hundreds-of-german-politicians-on-twitter/


#news
#breach
#germany


@sec_nerd