رت اندرویدی AhMyth

https://github.com/AhMyth/AhMyth-Android-RAT

#android
#rat

Hijacker - Aircrack, Airodump, Aireplay, MDK3 and Reaver GUI Application for Android

https://github.com/chrisk44/Hijacker

#android
#wifi
#airdump

pyfiscan
ابزاری برای تشخیص آسیب پذیری و ورژن در وب اپلیکیشن ها

https://github.com/fgeek/pyfiscan

#pentest
#web
#python

ISF – Industrial Security Framework

فریمورک نفوذ به دستگاه های صنعتی

پشتیبانی از اکسپلویت های دستگاه های :

Schneider_CPU_Command

Siemens_1200_CPU_Control

Siemens_300_400_CPU_Control

https://www.hack4.net/2017/07/isf-industrial-security-framework.html

https://github.com/w3h/isf

#scada
#pentest
#python
#shadowbrokers
#fuzzbunch

سه ویدیو در خصوص mimikatz

https://blog.didierstevens.com/2017/07/15/mimikatz-videos/

#mimikatz
#windows

باگ xss در وبسایت آمازون
این باگ‌ به فروش گذاشته شده
#xss
#amazon
#web

باگ از وبسایت citybank هم توسط یک هکر به فروش میرسه

#xss
#citybank
#web

اسکن آسیب پذیری های از نوع SQL injection در وب سایت ها با ابزار viSQL

https://github.com/blackvkng/viSQL

#pentest
#sqli
#web

آموزش استفاده از eternalromance و eternalsynergy برای گرفتن شل از ویندوز سرور 2016

#windows
#shadowbrokers
#nsa
#msf

dork-cli – Command-line Google Dork Tool

https://tinyurl.com/ycccv2m4

#dork
#pentest
#web
#google

آموزش پیدا کردن ساب دامین های داخلی

https://tinyurl.com/y7bul9yg

#pentest
#web

ابزار nWatch برای اسکن پورت، شناسایی هاست و سیستم عامل

https://github.com/suraj-root/nWatch

#enum
#network

Esoteric sub-domain enumeration techniques - Bugcrowd LevelUp 2017



1- cheatsheet.pdf - cheat sheet on the sub-domain enumeration techniques covered in the talk
2- cloudflare_enum.py - A script to do DNS enumeration using Cloudflare service
3- esoteric_subdomain_enumeration_techniques.pdf - Slides from the talk
4- subdomain_enum_censys.py - Extract sub-domains for a given domain using Censys.io API
5- subdomain_enum_crtsh.py - Extract sub-domains for a given domain using crt.sh RSS feed
6- subdomain_wordlist.txt - A collection of sub-domain names(around 3 million)

https://github.com/appsecco/bugcrowd-levelup-subdomain-enumeration

#network
#subdomain
#pentest
#cloudflare
#python
#bugbounty

27 free data mining books

https://tinyurl.com/ybc8wksg

#datamining
#AI
#bigdata

مرکز امنیت سایبری ملی انگلیس اعلام کرده بخش هایی از شبکه انرژی و تولیدی این کشور مورد حمله هکری قرار گرفته. این حمله قسمتی از حمله گسترده ای به شبکه زیرساختی انگلیس بوده.

https://tinyurl.com/yca7lboa

Metasploit AV Evasion

https://github.com/nccgroup/metasploitavevasion

#msf
#fud

تیم مایکروسافت در سال 1979

Microsoft CVE-2017-8543: Windows Search Remote Code Execution Vulnerability

آسیب پذیری RCE در جستجوی ویندوز

https://www.rapid7.com/db/vulnerabilities/msft-cve-2017-8543

(دیگه فکر میکنم مایکروسافت ممکنه توی کلیک راست و چپ هم یه باگی جاسازی کرده باشه)

#windows
#exploit
#rce
#nsa
#microsoft

سند ویکی لیکس در مورد بدافزار HammerToss

#malware
#trojan
#wikileaks
#russia