بدست آوردن خط فرمان با استفاده از برنامه MsPaint

https://infamoussyn.com/2013/03/19/gain-command-prompt-access-via-mspaint/

#windows
#cmd
#exploit

نوستالژی

#fun

استفاده از متااسپلویت بدون port forwarding

https://tinyurl.com/y8dbj9hz

#msf
#pfwd
#linux
#pentest
#network

سورس کد باج افزار اندرویدی SLocker

https://github.com/fs0c1ety/SLocker

#android
#ransomware

شل php پیشرفته DAws

https://github.com/dotcppfile/DAws

#webshell
#php
#apache
#linux
#pentest
#web

توضیحاتی در مورد پروتکل های SCADA و ICS

https://www.hackers-arise.com/single-post/2017/07/07/SCADA-Hacking-SCADAICS-Protocols-ProfinetProfibus

#scada
#industry
#pentest
#network
#stuxnet

پارلمان روسیه هفته پیش طرحی رو برای بن کردن استفاده از TOR و VPN و پروکسی ارائه کرده و ISPها باید اون رو اجرایی کنن.

#news
#russia
#tor

جمع آوری اطلاعات از دامین ها

https://github.com/ggusoft/inforfinder

#enum
#pentest
#web

پاول دوروف مدیر تلگرام امنیت نرم افزار موبوگرام رو تایید نکرد و پیشنهاد کرد که از اون استفاده نکنید.

#news
#telegram

مطلبی جدید از فردی که قبلا فیسبوک رو هک کرده بود

https://blog.orange.tw/2017/07/how-i-chained-4-vulnerabilities-on.html

#writeup
#web
#pentest

تست نفوذ پیشرفته بر روی اپلیکیشن های موبایلی با استفاده از Frida

https://techblog.mediaservice.net/2017/07/brida-advanced-mobile-application-penetration-testing-with-frida/

#mobile
#app
#pentest
#android

تمام فایل های pdf از سخنرانی های همایش DefCon

https://media.defcon.org/DEF%20CON%2025/DEF%20CON%2025%20presentations/

#defcon

تبدیل هرنوع ماشین لینوکسی به یک روتر وای فای و شنود ترافیک کسانی که بهش وصل میشن.

https://github.com/brannondorsey/mitm-router


#mitm
#wifi
#linux
#client

آموزش جاسوسی از گوشی های اندرویدی

https://privsec.blog/how-to-spy-on-your-android-phone/

#android
#sniff
#mitm
#client

نفوذ به ویندوز سرور ۲۰۰۳ با استفاده از Eternalromance

https://www.hackingtutorials.org/exploit-tutorials/eternalromance-exploiting-windows-server-2003/

#windows
#nsa
#shadowbrokers
#smb
#eternalblue
#msf

نسخه دکد شده و نال شده whmcs

https://github.com/seraphimhj/WHMCS-FULL-DECODED-NULLED

#whmcs
#webapp
#php
#host
#cpanel
#linux

اکسپلویت مربوط به فایل های lnk در ویندوز

https://github.com/rapid7/metasploit-framework/pull/8767

#windows
#exploit

هکرها موفق شدن با نفوذ به شبکه HBO مقدار یک و نیم ترابایت دیتا رو از این شبکه به سرقت ببرن.این اطلاعات شامل اپیزودهای سریال های شبکه HBO و اطلاعاتی از فصل فعلی Game Of Thrones هست.
هکرها همچنین دو سریال با نام های Ballers و Room 104 رو بر روی اینترنت پخش کردن.
همچنین متن چهار قسمت دیگه از این سریال هم منتشر شده.

https://thehackernews.com/2017/07/game-of-thrones-leak.html

#news
#hack
#leak
#HBO

باگ XXE در یکی از ساب دامین های توییتر

https://hackerone.com/reports/248668

#xxe
#api
#twitter
#bugbounty

نفوذ به دستگاه اخذ رای در همایش DEFCON

https://blog.horner.tj/post/hacking-voting-machines-def-con-25

#pentest
#defcon
#election
#russia
#usa

مهندسی معکوس یک دراپر جاوا اسکریپت

https://resources.infosecinstitute.com/reverse-engineering-javascript-obfuscated-dropper/

#malware
#dropper
#trojan
#javascript
#RE