رسانه خبری جعبه سیاه، چند هزار صفحه سند، تصویر و فایل ویدیویی بسیار مهم با طبقه بندی #بکلی_سری از برنامه نظامی هسته ای ایران که با هدف ساخت #سلاح_هسته_ای و تحت نام طرح #آماد میباشد در اختیار دارد.

جملات بالا از کانالی به نام جعبه سیاه برداشته شده که اخیرا تلاش زیادی میکنه که خودی نشون بده و طبق اسنادی که وجود داره ادمین این کانال فردی به نام مسعود مولوی هست که میتونید جزییات بیشتری در مورد این شخص رو با جستجوی نامش در کانال وب آموز بدست بیارید.

جدای از اینکه این آدم چه عقبه و چه توهماتی در سر داره (صوتهای این فرد رو در ادامه میفرستم) و ما قصد نداریم بهش بپردازیم، بیشتر این ادبیات نگارشی و سواد رسانه ای مدنظر ما هست، چرا که بعضی افراد با خوندن پستهای این کانال ممکنه فکر کنن که این فرد یا گروه به منابع اطلاعاتی فوق العاده ای دسترسی دارن و همه جا رو هک کرده و اطلاعات کل مملکت رو در دست دارن (چندهزار صفحه سند!)

این فرد که پیش از این هم با دزدی و کپی کاری‌، اختراعاتی رو به اسم خودش ثبت کرده،‌این بار هم اسناد پابلیک و عمومی رو تحت عناوین افشاگری و محرمانه و فوق سری به خورد مخاطبین کانالش میده!

فقط لینک اصلی افشاگری!! های اخیرش رو میگذارم که مربوط به سایت پارچین هست:

https://www.fdd.org/analysis/reports/2019/01/11/a-key-missing-piece-of-the-amad-puzzle/


این اسناد چهار ماه پیش عمومی شدن!




#سواد_رسانه_ای
#جعبه_سیاه
#هوچی_سایبری



@sec_nerd

اثبات آسیب پذیری weblogic با شناسه CVE-2019-2618 که به مهاجم اجازه ی آپلود فایل دلخواه را میدهد.


#weblogic
#exploit
#web



@sec_nerd

شرح آسیب پذیری های کشف شده در SmarterMail توسط سروش دلیلی

https://www.nccgroup.trust/uk/our-research/technical-advisory-multiple-vulnerabilities-in-smartermail/


#smartermail
#exploit
#web


@sec_nerd

⭕️ امروز سالگرد تولد یکی از دانشمندان ایران اسلامی ه! دکتری که به حق پدر هوش مصنوعی ایران ه ، دکتری که اتاق کارش وسط فدراسیون بین المللی مخترعان ایران ه https://t.iss.one/webamoozir/5029 دکتری که یه بعدها گرداننده کانال جعبه سیاه شد، دکتر دوست داریم مرسی که به دنیا اومدی
مرسی که نظرت با نظر اوباما نزدیکه 😂 https://t.iss.one/webamoozir/5013
مرسی که امید کردستانی رو میشناسی
وقت بشه امشب یکی از افتخارات دکتر و مرور کنیم.
@webamoozir

بخشی از روزمه دکتر مسعود مولوی وردجانی رو بخونید ببنید ما چه عزیزی و فراری دادیم ترکیه! حیفه به خدا
فقط اونجاش که نوشته:

Citizenship: Iranian – American (United State)

😂 باور کنید با همین رزومه لای مسئولین وول میخورنه همینقدر شوخیه اون بالا!
@webamoozir

دیتابیس اپلیکیشن رانندگان تپسی که بر روی یک پایگاه nosql از نوع مونگو ذخیره شده بود، توسط یک محقق امنیتی خارجی کشف و گزارش شد.
این دیتابیس که doroshke-invoice-production نام دارد حاوی اطلاعاتی از فاکتورهای سال های ۹۵ و ۹۶ بوده و بیش از ۶ میلیون و هفتصد هزار رکورد را در خود ذخیره کرده است.
این رکوردها شامل نام و نام خانوادگی راننده، کدملی، شماره تلفن و تاریخ فاکتور است.


https://securitydiscovery.com/iranian-ride-hailing-app-database-exposure/



#news
#iran
#breach
#tapsi


@sec_nerd

https://blog.binaryedge.io/2019/04/18/database-exposed-in-iran/


🛎shame !


#iran
#security
#nosql


@sec_nerd

حرکات جانبی در ویندوز با استفاده از فایل های MSI


https://ired.team/offensive-security/wmi-+-msi-lateral-movement


#windows
#lateral_movement
#msf
#privesc


@sec_nerd

wth???


#scada


@sec_nerd

اخیرا هکرها با حذف کدهای توسعه دهندگان از git اقدام به درخواست باج از آنها کرده و در صورت عدم پرداخت باج، کد را بصورت عمومی منتشر میکنند!

مقدار 0.1 بیت که در حال حاضر معادل ۵۷۰ دلار است و این اتفاق برای بیش از ۳۹۲ حساب گیت هاب رخ داده است!


https://www.zdnet.com/article/a-hacker-is-wiping-git-repositories-and-asking-for-a-ransom/


#news
#github
#ransome


@sec_nerd

دولت ژاپن قصد دارد برای مقابله با دشمنان خود، بدافزار طراحی کند.


https://www.zdnet.com/article/japanese-government-to-create-and-maintain-defensive-malware/


#news
#malware
#japan


@sec_nerd

نفوذ به دستگاه فکس با یک عکس

https://hackaday.com/2019/05/04/faxsploit-exploiting-a-fax-with-a-picture/


#network
#pentest
#fax


@sec_nerd

نماینده موساد بیا پیوی!

رمزگشایی فایلهای باج افزار GetCrypt


https://securityaffairs.co/wordpress/85983/malware/decrypter-getcrypt-ransomware.html


#ransomware
#getcrypt


@sec_nerd

CVE-2019-2725 Weblogic RCE


#weblogic
#poc


@sec_nerd