نکات تست نفوذ اینترانت

https://github.com/Ridter/Intranet_Penetration_Tips


(زبان چینی)


#network
#pentest
#windows
#linux
#privesc

@sec_nerd

ویدیوی اثبات آسیب پذیری FaceTime که به تماس گیرنده امکان شنیدن صدای اطراف و دیدن تصویر را بدون اینکه طرف مقابل پاسخ تماس را بدهد، میدهد.



#apple
#facetime
#exploit


@sec_nerd

پس از اینکه سال گذشته وبسایت webstresser.org توسط پلیس اروپا مصادره و عوامل آن دستگیر شدند، حالا یوروپل حسابهای بیش از ۱۵۱ هزار نفر که در این وبسایت ثبت نام کرده و خدمات DDOS دریافت کرده بودند را بدست آورده و بیش از ۲۵۰ نفر از آنان تحت تعقیب قرار گرفته اند!

تاکنون چندین یوزر این وبسایت به ادارات پلیس احضار شده اند.


https://thehackernews.com/2019/01/ddos-for-hire-services.html



#news
#ddos
#europe


@sec_nerd

وبسایت xDedic که محل خرید و فروش سرورهای هک شده و اطلاعات شهروندان امریکایی بود توسط امریکا و چند کشور اروپایی مصادره شد.
در این خصوص سه فرد اوکراینی نیز دستگیر شده اند. بیش از ۱۷۶ هزار سرور که اغلب آنان ویندوزی و دارای نام کاربری و پسورد RDP بوده اند،‌برای خریداران فراهم شده بود.


https://thehackernews.com/2019/01/cyber-criminal-marketplace.html


#news
#us
#europe

@sec_nerd

ساخت پیلود meterpreter به نحوی که با ساین جعلی گوگل دیده شود


https://medium.com/forensicitguy/making-meterpreter-look-google-signed-using-msi-jar-files-c0a7970ff8b7


#msf
#pentest
#bypass


@sec_nerd

هکرها سال گذشته معادل 1.7 میلیارد دلار ارز دیجیتال دزدیده اند!
این میزان از ارز دیجیتال از روش های مختلف از جمله کمپین های اسکم، بدافزار، اخاذی و هک بدست آمده است.


منبع:
https://www.bleepingcomputer.com/news/security/hackers-stole-17-billion-in-cryptocurrency-last-year/


#news
#cryptocurrency
#btc


@sec_nerd

sn0int


ابزار جدید یافتن ساب دامین وب سایتها


https://github.com/kpcyrd/sn0int



#web
#pentest
#bugbounty
#subdomain


@sec_nerd

#nginx configuration generator


https://nginxconfig.io/


@sec_nerd

دفاع در برابر حملات بالا بردن سطح دسترسی در ویندوز


https://medium.com/palantir/windows-privilege-abuse-auditing-detection-and-defense-3078a403d74e


#windows
#security
#privesc


@sec_nerd

اجرای دستور از راه دور در Libreoffice با کمک macro

CVE-2018-16858


https://insert-script.blogspot.com/2019/02/libreoffice-cve-2018-16858-remote-code.html



#linux
#libreoffice
#rce


@sec_nerd

تعدادی اسکریپت پاورشل و روشهای دور زدن محدودیت های ویندوز پس از نفوذ به ماشین ویندوزی


https://github.com/kmkz/Pentesting


#windows
#pentest
#Ps


@sec_nerd

PoC MSSQL RCE exploit using Resource-Based Constrained Delegation #PoC #RCE #MSSQL


https://gist.github.com/3xocyte/0dc0bd4cb48cc7b4075bdc90a1ccc7d3


@sec_nerd

اماراتی ها از ابزار سایبری KARMA برای هک کردن برخی مسئولان کشورهای ترکیه، قطر و یمن استفاده میکنند.
این ابزار برای نفوذ به گوشی های موبایل بکار میرود و قابلیت دزدیدن ایمیلها، تصاویر، پیامکها، مکانها و پسوردها را دارد.
این کمپین از سال ۲۰۱۶ آغاز شده و Raven نام دارد و ابزار کارما برای نفوذ به گوشی های آیفون از راه دور در این کمپین بکار رفته است.
این آژانس امنیتی اماراتی DarkMatter نام دارد و با برخی ماموران اطلاعاتی امریکایی در ارتباط است.
گفته میشود عملیات Raven یک عملیات مشترک بین عربستان و امارات برای هدف قراردادن حامیان گروه اخوان المسلمین است که ترکیه و قطر جزو این اهداف می باشند.



اطلاعات بیشتر:
https://www.hackread.com/hackers-used-karma-tool-to-hack-iphones-of-govt-officials/



#news
#uae
#usa
#ksa
#iphone
#turkey
#qatar


@sec_nerd

در این لینک به بررسی فعالیت ها و مکانهای جغرافیایی گروه های APT دولتی (State Sponsored) پرداخته شده است.

این دولتها شامل چین، روسیه، لبنان، اسراییل، امریکاو انگلیس هستند.



(خداروشکر تا حالا مکانی از گروه های ایرانی بدست نیومده!)


https://0xffff0800.blogspot.com/2019/02/the-homes-of-cyber-spies.html


#apt
#russia
#usa
#china
#uk
#israel


@sec_nerd

استخراج پسوردهای ویندوز


https://pentestlab.blog/2018/04/04/dumping-clear-text-credentials/



#windows
#Pentest
#privesc
#enum


@sec_nerd

روز گذشته رقم جوایز وبسایت HackerOne به ۴۵ میلیون دلار رسید!
این وبسایت که میزبانی رقابت های کشف باگ در سرویسهای شرکتها، توسط هکرهای داوطلب را به عهده دارد تا کنون ۴۵ میلیون دلار از جوایز را به هکرهای کلاه سفید پرداخت کرده و امیدوار است که این راه را تا به رکورد ۵۰ میلیون دلار ادامه دهد.

در پیام این وبسایت به برخی هکرهای برتر شرکت کننده در رقابت ها نیز اشاره شده است.


منبع:
https://www.hackerone.com/blog/Brace-yourself-50-Million-Bounties-Coming-and-we-are-celebrating-whole-way-there


#news
#hackerone
#bugbounty


@sec_nerd

ده تکنیک برتر نفوذ به وب از دید چند کارشناس بین المللی از جمله سروش دلیلی از کشورمان (ایشون جزو کارشناسان برجسته و شناخته شده در دنیای امنیت هستند):

۱۰- آسیب پذیری php7 که منجر به اجرای دستور از راه دور میشود
۹-مقاله ی cure53 که مربوط به آسیب پذیری موجود در اینترنت اکسپلورر، اج و کروم است و در فصول سه تا پنج این تحقیق مباحث جالبی در خصوص امنیت وب دیده میشود..
۸- کدگذاری ورودی ها برای دور زدن WAF که تحقیقات این بخش توسط سروش دلیلی انجام شده است.
۷- تست نفوذ سطوح دسترسی در سرویس های ابری آمازون
۶- آسیب پذیری های فلش
۵- CloudBleed
۴- حملات json
۳- حملات ticket trick که با فریب دادن ساپورت سنترها انجام میشود.
۲- مسموم کردن کش وب
۱- دوران جدید SSRF


https://portswigger.net/blog/top-10-web-hacking-techniques-of-2017


#web
#pentest


@sec_nerd

ابزار قدرتمند فیشینگ Modlishka همراه با قابلیت 2FA


https://github.com/drk1wi/Modlishka


#phishing
#client
#2fa


@sec_nerd

دور زدن Malwarebytes


https://acru3l.github.io/2019/02/02/exploiting-mb-anti-exploit/


#malware
#exploit
#windows


@sec_nerd