رایت آپ جین در خصوص این آسیب پذیری

https://medium.com/@logicbomb_1/bugbounty-nasa-internal-user-and-project-details-are-out-2f2e3580421b


#writeup
#jira
#usa


@sec_nerd

باگ حریم خصوصی در واتس اپ.
یکی از کارمندان آمازون با انتشار توییتی اعلام کرد، وقتی با گوشی و سیمکارت جدید وارد واتس اپ شد، پیامهایی از مالک قبلی سیمکارت را دریافت کرد!
این پیامها به احتمال زیاد،پیامهای در راه مانده ی یوزر قبلی بودند که پس از آفلاین شدن وی به دست او نرسیده اند.
واتس اپ معمولا تا ۴۵ روز بعد از آفلاین شدن کاربر،پیامهای در راه مانده را برای او حفظ میکند اما این کارمند اعلام کرده است که او چند ماه است که این سیمکارت را در اختیار دارد!

برای درامان ماندن از این باگ، اکانت خود را رها نکنید، حذف اکانت یا تغییر شماره از این مشکل جلوگیری خواهد کرد.


https://thehackernews.com/2019/01/whatsapp-privacy-chats.html


#news
#privacy
#whatsapp


@sec_nerd

کدهای تقلب تست نفوذ

https://ired.team/offensive-security-experiments/offensive-security-cheetsheets

#nmap
#network
#privesc
#pentest
#windows
#web


@sec_nerd

خودکارسازی شناسایی اکتیودایرکتوری


https://medium.com/bugbountywriteup/automating-ad-enumeration-with-frameworks-f8c7449563be


#windows
#enum
#AD
#privesc
#network

@sec_nerd

دور زدن ویندوز دیفندر با تغییر یک بایت از پیلود

https://ired.team/offensive-security/evading-windows-defender-using-classic-c-shellcode-launcher-with-1-byte-change


#windows
#defender
#bypass
#privesc


@sec_nerd

افزونه OSINT مخصوص گوگل کروم

https://github.com/ninoseki/mitaka

دانلود:
https://chrome.google.com/webstore/detail/mitaka/bfjbejmeoibbdpfdbmbacmefcbannnbg

#osint
#chrome


@sec_nerd

شاید ندونید که سهم سرویس های گوگل در جستجوهای اینترنتی در مقابل سایر سرویس دهنده ها چقدره.
بیش از ۹۰ درصد برای گوگل و کمی بیشتر از ۹ درصد برای بقیه!


منبع:
https://www.visualcapitalist.com/this-chart-reveals-googles-true-dominance-over-the-web/


#infography
#google
#market


@sec_nerd

تصویر با کیفیت بهتر


@sec_nerd

شرح تکنیک های حملات fileless از زبان symantec


https://www.symantec.com/content/dam/symantec/docs/security-center/white-papers/istr-living-off-the-land-and-fileless-attack-techniques-en.pdf


#malware
#fileless
#windows

@sec_nerd

Integrate Juicy Potato Privilege Escalation Exploit


اکسپلویت بالابردن سطح دسترسی در سیستم های ویندوزی


https://github.com/rapid7/metasploit-framework/pull/11230


#windows
#privesc
#iis
#pentest


@sec_nerd

تا دیر نشده دست بکار شید!

#سخن_بزرگان


@sec_nerd

راه های اکسپلویت کردن آسیب پذیری SSRF

https://www.hackersonlineclub.com/server-side-request-forgery-ssrf-types/


#web
#pentest
#ssrf


@sec_nerd

شناسایی WAF با ابزار identYwaf

https://github.com/stamparm/identYwaf

#web
#Pentest
#waf


@sec_nerd

Windows Privilege Escalations

https://www.exploit-db.com/docs/english/46131-windows-privilege-escalations.pdf



#windows
#privesc


@sec_nerd

لیست ۱۰ بدافزار برتر در سال ۲۰۱۸ توسط checkpoint منتشر شد:

1- coinhive: ماینر ارز دیجیتال
2- xmring: ابزار ماین با استفاده از سی پی یو
3- jsecoin: ماینر جاوا اسکریپتی
4- cryptoloot: ابزار ماین با استفاده از سی پی یو یا جی پی یو
5- emotet: تروجان بانکی
6- nivdort: بدافزار جمع آوری کننده پسوردها
7- dorkbot: کرم مبتنی بر آی آر سی
8- ramnit:تروجان بانکی
9- smokeloader: دانلودر مرحله دوم ویندوزی که تروجان های دیگر را در سیستم قربانی دانلود و اجرا میکند
10- authedmine: ماینر جاوا اسکریپتی



در بین بدافزارهای موبایلی نیز رتبه بندی به صورت زیر است:
1- triada: بکدور اندرویدی که برای خود و سایر بدافزارها سطح دسترسی روت ایجاد میکند
2- guerilla: بدافزار اندرویدی تبلیغاتی
3- lotoor: ابزار هک اندرویدی که سطح دسترسی روت ایجاد میکند



بیشترین آسیب پذیریهای اکسپلویت شده در ماه دسامبر:
1- Microsoft IIS WebDAV ScStoragePathFromUrl Buffer Overflow (CVE-2017-7269)

2- OpenSSL TLS DTLS Heartbeat Information Disclosure (CVE-2014-0160; CVE-2014-0346)

3- Web servers PHPMyAdmin Misconfiguration Code Injection


منبع:
https://blog.checkpoint.com/2019/01/14/december-2018-most-wanted-malware-smokeloader-crypto-malware-ransomware/



#news
#malware
#coinhive
#btc
#android


@sec_nerd

کتابخانه پایتون برای خواندن فایلهای رجیستری ویندوز (از NTUSER.DAT و userdiff و SAM)

https://github.com/williballenthin/python-registry


#windows
#python
#enum
#privesc


@sec_nerd

آسیب پذیری شناسه CVE-2019-6447 که مربوط به برنامه اندرویدی ES File Explorer است توسط یوزر fs0c131y در توییتر کشف و گزارش شد.
این آسیب پذیری منجر به باز شدن پورت ۵۹۷۷۷ بر روی گوشی شده و کسانی که با شما در یک شبکه هستند قادر خواهند بود هر فایلی را از گوشی شما بردارند!

این آسیب پذیری دسترسی های متفاوتی را در اختیار مهاجم قرار میدهد که از جمله آنها میتوان به دریافت لیست فایلهای گوشی و کارت حافظه و همچنین اجرای برنامه دلخواه اشاره کرد!


توضیحات بیشتر و اکسپلویت:

https://github.com/fs0c131y/ESFileExplorerOpenPortVuln


#android
#exploit


@sec_nerd

در دسامبر گذشته ۳ ترابایت از اطلاعات محافظت نشده ی کمیسیون اوراق بهادار اوکلاهما توسط فردی کشف شد که این اطلاعات شامل میلیون ها فایل از جمله برخی تحقیقات محرمانه ی FBI بود.
اسناد مربوطه اطلاعاتی از پرونده های FBI از هفت سال پیش تا کنون را در بر میگیرد. اسنادی از تحقیقات FBI از هزاران نفر که حتی اسامی شرکت های بزرگی چون AT&T و برادران Goldman Sachs و Lehman نیز در آنها دیده میشود.



منبع:
https://www.forbes.com/sites/thomasbrewster/2019/01/16/massive-oklahoma-government-data-leak-exposes-7-years-of-fbi-investigations/


#news
#breach
#usa
#fbi


@sec_nerd

اینفوگرافی میلیاردر شدن بیل گیتس!


نکات:
۱- از سیزده سالگی هک رو شروع کرد!
۲-بخاطر هک کردن کامپیوترهای مدرسه،‌دسترسیش به کامپیوتر رو قطع کردند.
۳- به تنهایی به مدت ۵ سال بر روی کدهای خودش کار کرد و روزی ۱۶ ساعت مشغول کار بود!



منبع به همراه تصویر با کیفیت:
https://www.visualcapitalist.com/bill-gates-nerd-multi-billionaire/


#infography
#microsoft
#motivation
#inspiration


@sec_nerd