نسخه 5.0 متاسپلویت منتشر شد

https://blog.rapid7.com/2019/01/10/metasploit-framework-5-0-released/


#msf


@sec_nerd

اطلاعات فردی بیش از ۲۰۲ میلیون کارجوی چینی که در یک دیتابیس مونگوی محافظت نشده قرار داشت توسط هکرها به سرقت رفت!

https://thehackernews.com/2019/01/mongodb-chinese-database.html

#breach
#china
#nosql
#mongodb
#shodan


@sec_nerd

رایت آپی در خصوص آسیب پذیری IDOR

https://firstsight.iss.one/2018/04/idor-at-private-bug-bounty-program-that-could-leads-to-personal-data-leaks/


#idor
#writeup
#pentest
#web


@sec_nerd

سه آسیب پذیری کشف شده در Systemd بیشتر توزیع های لینوکس را تحت تاثیر قرار میدهد.
این آسیب پذیری ها به هکرها و یا برنامه های مخرب اجازه دستیابی به سطح دسترسی روت را میدهند.

شناسه ها:
CVE-2018-16864
CVE-2018-16865
CVE-2018-16866

اکسپلویت های اثبات نیز برای این آسیب پذیریها تولید شده است که طی روزهای آینده منتشر خواهد شد.


https://thehackernews.com/2019/01/linux-systemd-exploit.html


#news
#exploit
#linux
#systemd


@sec_nerd

A collection of awesome lists, manuals, blogs, hacks, one-liners, cli/web tools and more.


https://github.com/trimstray/the-book-of-secret-knowledge


#pentest
#devops
#cmd

@sec_nerd

چک لیست امنیتی پروتکل SMB

https://0xdf.gitlab.io/2018/12/02/pwk-notes-smb-enumeration-checklist-update1.html


#windows
#smb
#pentest
#network
#enum


@sec_nerd

دور زدن WAF با استفاده از تاریخچه ی DNS

https://github.com/vincentcox/bypass-firewalls-by-DNS-history


#waf
#web
#Pentest
#bypass


@sec_nerd

اگر گرفتار باج افزار PyLocky شدید ابزار PyLocky Decryptor برای نجات شما ساخته شده است!

این باج افزار فایلهای شما را با پسوند lukitus رمزنگاری میکند.



منبع:

https://thehackernews.com/2019/01/pylocky-free-ransomware-decryption.html


#ransomware
#security
#pylocky


@sec_nerd

https://github.com/P0cL4bs/WiFi-Pumpkin


ساخت اکسس پوینت جعلی وایفای و شنود ترافیک قربانیانی که به این وایفای متصل میشوند.



#wifi
#rougue
#sniff
#mitm


@sec_nerd

سرور آسیب پذیر دیگری از سازمان ناسا اطلاعات حساس این سازمان را در دسترس هکرها قرار داد.
این سرور که یک سرور گزارش باگ بود و از اپلیکیشن Jira استفاده میکرد، بدلیل تنظیمات نادرست، برای هکرها دسترسی به اطلاعات را بدون نیاز به پسورد فراهم میکرد!
این اطلاعات شامل نام های کاربری و ایمیل های کارکنان و همینطور پروژه هایی که آنها در حال فعالیت بر روی آن بودند می باشد.
محقق هندی Avinash Jain موفق به کشف این سرور گردید ولی با وجود گزارشاتی که به ناسا در مرکز آسیب پذیری های این سازمان در دانشگاه کارنگی ملون داده بود اما باگ مذکور بعد از سه هفته و بدون پاسخدهی و تشکر از این محقق برطرف گردید.
البته مرکز CERT/CC امریکا از جین بخاطر گزارش این باگ تشکر کرد.

منبع:
https://techcrunch.com/2019/01/11/security-lapse-nasa-project-data-exposed/


#usa
#nasa
#breach


@sec_nerd

رایت آپ جین در خصوص این آسیب پذیری

https://medium.com/@logicbomb_1/bugbounty-nasa-internal-user-and-project-details-are-out-2f2e3580421b


#writeup
#jira
#usa


@sec_nerd

باگ حریم خصوصی در واتس اپ.
یکی از کارمندان آمازون با انتشار توییتی اعلام کرد، وقتی با گوشی و سیمکارت جدید وارد واتس اپ شد، پیامهایی از مالک قبلی سیمکارت را دریافت کرد!
این پیامها به احتمال زیاد،پیامهای در راه مانده ی یوزر قبلی بودند که پس از آفلاین شدن وی به دست او نرسیده اند.
واتس اپ معمولا تا ۴۵ روز بعد از آفلاین شدن کاربر،پیامهای در راه مانده را برای او حفظ میکند اما این کارمند اعلام کرده است که او چند ماه است که این سیمکارت را در اختیار دارد!

برای درامان ماندن از این باگ، اکانت خود را رها نکنید، حذف اکانت یا تغییر شماره از این مشکل جلوگیری خواهد کرد.


https://thehackernews.com/2019/01/whatsapp-privacy-chats.html


#news
#privacy
#whatsapp


@sec_nerd

کدهای تقلب تست نفوذ

https://ired.team/offensive-security-experiments/offensive-security-cheetsheets

#nmap
#network
#privesc
#pentest
#windows
#web


@sec_nerd

خودکارسازی شناسایی اکتیودایرکتوری


https://medium.com/bugbountywriteup/automating-ad-enumeration-with-frameworks-f8c7449563be


#windows
#enum
#AD
#privesc
#network

@sec_nerd

دور زدن ویندوز دیفندر با تغییر یک بایت از پیلود

https://ired.team/offensive-security/evading-windows-defender-using-classic-c-shellcode-launcher-with-1-byte-change


#windows
#defender
#bypass
#privesc


@sec_nerd

افزونه OSINT مخصوص گوگل کروم

https://github.com/ninoseki/mitaka

دانلود:
https://chrome.google.com/webstore/detail/mitaka/bfjbejmeoibbdpfdbmbacmefcbannnbg

#osint
#chrome


@sec_nerd

شاید ندونید که سهم سرویس های گوگل در جستجوهای اینترنتی در مقابل سایر سرویس دهنده ها چقدره.
بیش از ۹۰ درصد برای گوگل و کمی بیشتر از ۹ درصد برای بقیه!


منبع:
https://www.visualcapitalist.com/this-chart-reveals-googles-true-dominance-over-the-web/


#infography
#google
#market


@sec_nerd

تصویر با کیفیت بهتر


@sec_nerd