بیست سال از تاریخ غولهای اینترنت جهان

#history


@sec_nerd

awesome-web-hacking

https://github.com/latestalexey/awesome-web-hacking

#web
#pentest

@sec_nerd

چرا تلگرام امن نیست؟
در این پست به دلایل امن نبودن پیامرسان تلگرام اشاره خواهیم کرد:
۱- رمزنگاری end-to-end بصورت پیش فرض در این نرم افزار فعال نیست. این مشکل در Threema و سینگال وجود ندارد.

۲- استفاده از شماره تلفن برای ورود به حساب میتواند به هکری که به سیستم های مخابراتی دسترسی دارد اجازه ی ورود به حساب را بدهد. این کار با حملاتی مانند ss7 injection قابل انجام است. رمز دومرحله ای نیز برای پوشش این ضعف ارائه شده است که آن هم بصورت اجباری فعال نیست.

۳- تمام چتهای رمزنگاری نشده بر روی سرورهای تلگرام ذخیره میشوند و کاربر با ورود به هر دستگاهی میتواند گفتگوهای قبلی خود را ببیند که این یک فاجعه است.

۴- فرآیند تبدیل گفتگوی فعلی به یک گفتگوی رمزنگاری شده ناممکن و آغاز گفتگوی رمزنگاری شده یک فرآیند چندمرحله ای است که نیاز به طی چند گام و در نهایت انتخاب گزینه ی New Secret Chat دارد.

۵- آپلود شدن لیست مخاطبان به سرورهای تلگرام یک مشکل بزرگ است و به تلگرام کمک میکند تا نقشه ای از تمام کسانی که شما میشناسید ساخته و نوع ارتباط شما با آنها را شناسایی کند. این امر باعث میشود که شما نتوانید به هیچ وجه برای تلگرام یا کسانی که سرورهای آنها را در اختیار دارند ناشناخته باقی بمانید!

۶- متادیتای جمع آوری شده توسط این برنامه بسیار ارزشمند است و نویسنده این مطلب حاضر است شرط ببندد که سیستم های اطلاعاتی و امنیتی بصورت مداوم به این داده ها دسترسی دارند. متادیتایی مانند مکالمات، ارتباطات، مکانها، آدرس آی پی و ... که بسیار ارزشمند است.

۷- قابلیت دیدن لینکهایی که شما حتی در چتهای امن نیز برای طرف مقابل ارسال میکنید توسط تلگرام. این مشکل با فعال کردن Links previews ایجاد میشود.

۸- ذخیره سازیِ محلی بر روی دستگاه رمزنگاری ندارد.

۹- اصل اول رمزنگاری میگوید «Don't Roll Your Own Crypto» اما تلگرام از رمزنگاری خاص خودش استفاده میکند. حملاتی مانند Padding-Length Extension و Last Block Substitution را میتوان علیه این سیستم بکار گرفت.



توضیحات بیشتر:
https://gitlab.com/edu4rdshl/blog/blob/master/why-telegram-is-insecure.md


#telegram
#security
#privacy


@sec_nerd

Remote NTLM relaying through meterpreter on Windows port 445

https://diablohorn.com/2018/08/25/remote-ntlm-relaying-through-meterpreter-on-windows-port-445/

#windows
#pentest
#privesc
#ntlm
#smb


@sec_nerd

چک لیست امنیت در PHP

https://www.sqreen.io/checklists/php-security-checklist


#security
#php

@sec_nerd

اجرای دستور از راه دور در Hadoop

https://archive.hack.lu/2016/Wavestone%20-%20Hack.lu%202016%20-%20Hadoop%20safari%20-%20Hunting%20for%20vulnerabilities%20-%20v1.0.pdf


اکسپلویت:
https://github.com/vulhub/vulhub/blob/master/hadoop/unauthorized-yarn/exploit.py


#exploit
#pentest
#hadoop
#rce


@sec_nerd

گویا باز هم پهپادها به سراغ فرودگاه های بریتانیا رفتن!


#uk
#news
#drone

@sec_nerd

ابزار LeakLooker که به شما کمک میکند دیتابیس های Nosql محافظت نشده در اینترنت را بیابید!


توضیحات:
https://medium.com/@woj_ciech/leaklooker-find-open-databases-in-a-second-9da4249c8472


دانلود:
https://github.com/woj-ciech/LeakLooker


#pentest
#nosql
#db
#elasticsearch
#mongodb


@sec_nerd

از تزریق MSSQL تا RCE

https://www.tarlogic.com/en/blog/red-team-tales-0x01/


#sqli
#mssql
#rce
#windows
#pentest
#web


@sec_nerd

در آغاز سال ۲۰۱۸ فردی در آلمان با استفاده از سرویس دلیوری DHL بسته هایی حاوی مواد منفجره را به مقاصد مختلفی ارسال کرد. در مورد اول این بسته به یک مارکت ارسال شد که باعث تعطیلی آن در شبهای سال نو گردید.
این فرد از DHL درخواست ۱۰ میلیون یورو کرد تا ارسال این بسته ها را متوقف کند.
پلیس آلمان با مکاتبات ایمیلی که با این شخص داشت توانست آدرس مک گوشی موتورولای وی را پیدا کند که f8:e0:79:af:57:eb بود.
این آدرس در مکانهای عمومی مختلفی در برلین کشف شد و اکنون پلیس تلاش دارد تا با کشف کردن مکانهایی که این شخص از وای فای رایگان استفاده کرده است دوربین هایی را پیدا کند که تصویری از او ضبط کرده اند.

پلیس از مردم خواسته است تا در دستگاههای خود به دنبال این آدرس مک بگردند و پلیس را در جریان بگذارند.

منبع:
https://thehackernews.com/2019/01/german-dhl-parcel-bomb-blackmailer.html


#news
#dhl
#germany


@sec_nerd

باز هم پیشنهادات فضایی Zerodium خبر ساز شد!
این شرکت برای کشف باگهای 0day در iOS که منجر به جیل بریک از راه دور شود مبلغ ۲ میلیون دلار و برای کشف اکسپلویت در نرم افزارهای پیامرسان مانند iMessage ، واتس اپ و برنامه های مشابه یک میلیون دلار پرداخت میکند.
همچنین مبلغ ۵۰۰ هزار دلار نیز برای کشف باگ اجرای دستور از راه دور بر روی گوگل کروم در نظر گرفته شده است.


منبع:
https://www.hackread.com/zerodium-2-million-for-apple-ios-remote-jailbreak/


#news
#Zerodium
#ios
#apple
#0day
#chrome
#whatsapp


@sec_nerd

حتما خبر The Shadow Brokers را که دو سال قبل اقدام به افشای ابزارهای هک یکی از تیم های NSA کرده بودند را بخاطر دارید.
در این ارتباط فردی که یک پیمانکار NSA بود بدلیل دزدیدن ۵۰ ترابایت از اطلاعات محرمانه در طی بیست سال دستگیر شد.
این شخص ۵۱ ساله که هرولد مارتین نام دارد توسط FBI دستگیر شد متهم به دزدیدن اسناد طبقه بندی شده شامل ابزارهای هک NSA و اطلاعات فوق محرمانه درباره ی امنیت ملی شده است.
این نشر اطلاعات بنظر میرسد که بزرگترین نشر اطلاعاتی تاریخ امریکا باشد، حتی بزرگتر از افشاگریهای ادوارد اسنودن.
اخیرا مشخص شده است، شرکت کسپرسکای که چندی پیش بخاطر ترس امریکایی ها از جاسوسی این شرکت روس از کامپیوترهای دولتی، استفاده از آن در دولت امریکا ممنوع شده، سرنخ هایی از فعالیت های هرولد را به FBI داده که منجر به دستگیری وی شده است.
کسپرسکای میگوید فردی در سال ۲۰۱۶ با ارسال چند پیام در توییتر به دو کارشناس این شرکت از آنها خواسته تا ملاقاتی را با یوجین کسپرسکای (مالک این شرکت)‌ ترتیب دهند. سی دقیقه بعد از این پیامها گروه هکرهای Shadow Brokers ابزارهای محرمانه ی NSA که fuzzbunch یکی از معروفترین های این مجموعه است را منتشر کرد.

زمان های ارسال پیامها، افشاگری shadow brokers و برخی موارد مانند حساب پیام دهنده (HAL999999999) که متعلق به مارتین بود و مارتین که به واحد نفوذ NSA دسترسی داشت،‌کسپرسکای را مجاب کرد که این افشاگری با مارتین در ارتباط است. (اینکه چطور کسپرسکای فهمیده است که حساب توییتر فعال در سیستم مارتین چیست هم نکته قابل توجه کاربران ویندوز خواهد بود!)
البته مارتین با ۲۰ مورد اتهام میرود که در ماه ژوئن مجازات خود را تحمل کند ولی FBI هنوز شواهدی از ارتباط گروه Shadow Brokers با مارتین پیدا نکرده است.


اطلاعات بیشتر:
https://thehackernews.com/2019/01/shadow-brokers-nsa-kaspersky.html


#news
#usa
#kaspersky
#nsa
#fbi
#shadowbrokers
#eternalblue
#spyware
#traitor
#antivirus

@sec_nerd

نسخه 5.0 متاسپلویت منتشر شد

https://blog.rapid7.com/2019/01/10/metasploit-framework-5-0-released/


#msf


@sec_nerd

اطلاعات فردی بیش از ۲۰۲ میلیون کارجوی چینی که در یک دیتابیس مونگوی محافظت نشده قرار داشت توسط هکرها به سرقت رفت!

https://thehackernews.com/2019/01/mongodb-chinese-database.html

#breach
#china
#nosql
#mongodb
#shodan


@sec_nerd

رایت آپی در خصوص آسیب پذیری IDOR

https://firstsight.iss.one/2018/04/idor-at-private-bug-bounty-program-that-could-leads-to-personal-data-leaks/


#idor
#writeup
#pentest
#web


@sec_nerd

سه آسیب پذیری کشف شده در Systemd بیشتر توزیع های لینوکس را تحت تاثیر قرار میدهد.
این آسیب پذیری ها به هکرها و یا برنامه های مخرب اجازه دستیابی به سطح دسترسی روت را میدهند.

شناسه ها:
CVE-2018-16864
CVE-2018-16865
CVE-2018-16866

اکسپلویت های اثبات نیز برای این آسیب پذیریها تولید شده است که طی روزهای آینده منتشر خواهد شد.


https://thehackernews.com/2019/01/linux-systemd-exploit.html


#news
#exploit
#linux
#systemd


@sec_nerd

A collection of awesome lists, manuals, blogs, hacks, one-liners, cli/web tools and more.


https://github.com/trimstray/the-book-of-secret-knowledge


#pentest
#devops
#cmd

@sec_nerd

چک لیست امنیتی پروتکل SMB

https://0xdf.gitlab.io/2018/12/02/pwk-notes-smb-enumeration-checklist-update1.html


#windows
#smb
#pentest
#network
#enum


@sec_nerd