https://github.com/P0cL4bs/WiFi-Pumpkin


ساخت اکسس پوینت جعلی وایفای و شنود ترافیک قربانیانی که به این وایفای متصل میشوند.



#wifi
#rougue
#sniff
#mitm


@sec_nerd

سرور آسیب پذیر دیگری از سازمان ناسا اطلاعات حساس این سازمان را در دسترس هکرها قرار داد.
این سرور که یک سرور گزارش باگ بود و از اپلیکیشن Jira استفاده میکرد، بدلیل تنظیمات نادرست، برای هکرها دسترسی به اطلاعات را بدون نیاز به پسورد فراهم میکرد!
این اطلاعات شامل نام های کاربری و ایمیل های کارکنان و همینطور پروژه هایی که آنها در حال فعالیت بر روی آن بودند می باشد.
محقق هندی Avinash Jain موفق به کشف این سرور گردید ولی با وجود گزارشاتی که به ناسا در مرکز آسیب پذیری های این سازمان در دانشگاه کارنگی ملون داده بود اما باگ مذکور بعد از سه هفته و بدون پاسخدهی و تشکر از این محقق برطرف گردید.
البته مرکز CERT/CC امریکا از جین بخاطر گزارش این باگ تشکر کرد.

منبع:
https://techcrunch.com/2019/01/11/security-lapse-nasa-project-data-exposed/


#usa
#nasa
#breach


@sec_nerd

رایت آپ جین در خصوص این آسیب پذیری

https://medium.com/@logicbomb_1/bugbounty-nasa-internal-user-and-project-details-are-out-2f2e3580421b


#writeup
#jira
#usa


@sec_nerd

باگ حریم خصوصی در واتس اپ.
یکی از کارمندان آمازون با انتشار توییتی اعلام کرد، وقتی با گوشی و سیمکارت جدید وارد واتس اپ شد، پیامهایی از مالک قبلی سیمکارت را دریافت کرد!
این پیامها به احتمال زیاد،پیامهای در راه مانده ی یوزر قبلی بودند که پس از آفلاین شدن وی به دست او نرسیده اند.
واتس اپ معمولا تا ۴۵ روز بعد از آفلاین شدن کاربر،پیامهای در راه مانده را برای او حفظ میکند اما این کارمند اعلام کرده است که او چند ماه است که این سیمکارت را در اختیار دارد!

برای درامان ماندن از این باگ، اکانت خود را رها نکنید، حذف اکانت یا تغییر شماره از این مشکل جلوگیری خواهد کرد.


https://thehackernews.com/2019/01/whatsapp-privacy-chats.html


#news
#privacy
#whatsapp


@sec_nerd

کدهای تقلب تست نفوذ

https://ired.team/offensive-security-experiments/offensive-security-cheetsheets

#nmap
#network
#privesc
#pentest
#windows
#web


@sec_nerd

خودکارسازی شناسایی اکتیودایرکتوری


https://medium.com/bugbountywriteup/automating-ad-enumeration-with-frameworks-f8c7449563be


#windows
#enum
#AD
#privesc
#network

@sec_nerd

دور زدن ویندوز دیفندر با تغییر یک بایت از پیلود

https://ired.team/offensive-security/evading-windows-defender-using-classic-c-shellcode-launcher-with-1-byte-change


#windows
#defender
#bypass
#privesc


@sec_nerd

افزونه OSINT مخصوص گوگل کروم

https://github.com/ninoseki/mitaka

دانلود:
https://chrome.google.com/webstore/detail/mitaka/bfjbejmeoibbdpfdbmbacmefcbannnbg

#osint
#chrome


@sec_nerd

شاید ندونید که سهم سرویس های گوگل در جستجوهای اینترنتی در مقابل سایر سرویس دهنده ها چقدره.
بیش از ۹۰ درصد برای گوگل و کمی بیشتر از ۹ درصد برای بقیه!


منبع:
https://www.visualcapitalist.com/this-chart-reveals-googles-true-dominance-over-the-web/


#infography
#google
#market


@sec_nerd

تصویر با کیفیت بهتر


@sec_nerd

شرح تکنیک های حملات fileless از زبان symantec


https://www.symantec.com/content/dam/symantec/docs/security-center/white-papers/istr-living-off-the-land-and-fileless-attack-techniques-en.pdf


#malware
#fileless
#windows

@sec_nerd

Integrate Juicy Potato Privilege Escalation Exploit


اکسپلویت بالابردن سطح دسترسی در سیستم های ویندوزی


https://github.com/rapid7/metasploit-framework/pull/11230


#windows
#privesc
#iis
#pentest


@sec_nerd

تا دیر نشده دست بکار شید!

#سخن_بزرگان


@sec_nerd

راه های اکسپلویت کردن آسیب پذیری SSRF

https://www.hackersonlineclub.com/server-side-request-forgery-ssrf-types/


#web
#pentest
#ssrf


@sec_nerd

شناسایی WAF با ابزار identYwaf

https://github.com/stamparm/identYwaf

#web
#Pentest
#waf


@sec_nerd

Windows Privilege Escalations

https://www.exploit-db.com/docs/english/46131-windows-privilege-escalations.pdf



#windows
#privesc


@sec_nerd

لیست ۱۰ بدافزار برتر در سال ۲۰۱۸ توسط checkpoint منتشر شد:

1- coinhive: ماینر ارز دیجیتال
2- xmring: ابزار ماین با استفاده از سی پی یو
3- jsecoin: ماینر جاوا اسکریپتی
4- cryptoloot: ابزار ماین با استفاده از سی پی یو یا جی پی یو
5- emotet: تروجان بانکی
6- nivdort: بدافزار جمع آوری کننده پسوردها
7- dorkbot: کرم مبتنی بر آی آر سی
8- ramnit:تروجان بانکی
9- smokeloader: دانلودر مرحله دوم ویندوزی که تروجان های دیگر را در سیستم قربانی دانلود و اجرا میکند
10- authedmine: ماینر جاوا اسکریپتی



در بین بدافزارهای موبایلی نیز رتبه بندی به صورت زیر است:
1- triada: بکدور اندرویدی که برای خود و سایر بدافزارها سطح دسترسی روت ایجاد میکند
2- guerilla: بدافزار اندرویدی تبلیغاتی
3- lotoor: ابزار هک اندرویدی که سطح دسترسی روت ایجاد میکند



بیشترین آسیب پذیریهای اکسپلویت شده در ماه دسامبر:
1- Microsoft IIS WebDAV ScStoragePathFromUrl Buffer Overflow (CVE-2017-7269)

2- OpenSSL TLS DTLS Heartbeat Information Disclosure (CVE-2014-0160; CVE-2014-0346)

3- Web servers PHPMyAdmin Misconfiguration Code Injection


منبع:
https://blog.checkpoint.com/2019/01/14/december-2018-most-wanted-malware-smokeloader-crypto-malware-ransomware/



#news
#malware
#coinhive
#btc
#android


@sec_nerd

کتابخانه پایتون برای خواندن فایلهای رجیستری ویندوز (از NTUSER.DAT و userdiff و SAM)

https://github.com/williballenthin/python-registry


#windows
#python
#enum
#privesc


@sec_nerd

آسیب پذیری شناسه CVE-2019-6447 که مربوط به برنامه اندرویدی ES File Explorer است توسط یوزر fs0c131y در توییتر کشف و گزارش شد.
این آسیب پذیری منجر به باز شدن پورت ۵۹۷۷۷ بر روی گوشی شده و کسانی که با شما در یک شبکه هستند قادر خواهند بود هر فایلی را از گوشی شما بردارند!

این آسیب پذیری دسترسی های متفاوتی را در اختیار مهاجم قرار میدهد که از جمله آنها میتوان به دریافت لیست فایلهای گوشی و کارت حافظه و همچنین اجرای برنامه دلخواه اشاره کرد!


توضیحات بیشتر و اکسپلویت:

https://github.com/fs0c131y/ESFileExplorerOpenPortVuln


#android
#exploit


@sec_nerd