wth??

#fun

@sec_nerd

ده ابزار شناسایی اهداف در تست نفوذ

https://medium.com/@hackbotone/10-recon-tools-for-bug-bounty-bafa8a5961bd


#web
#pentest
#recon

@sec_nerd

گروه هکرهای OurMine که پیش از این در مورد فعالیتهاشون نوشتیم باز هم خبر ساز شدن.
اینبار این گروه اقدام به هک کردن اکانت توییتر شرکت فیسبوک، اکانت اینستاگرام فیسبوک، اکانت توییتر فیسبوک مسنجر و اکانت اینستاگرام فیسبوک مسنجر کردند.
توییت های ارسالی از سوی این گروه با اپلیکیشنی با نام khoros صورت گرفته.و در زمان دیفیس شدن حساب توییتری NFL توسط همین گروه، سخنگوی این شرکت، نفوذ به زیرساختهای برنامه khoros رو تکذیب کرده بود.


در لینک منبع میتونید لیست کاملی از اهداف قبلی این گروه عربستانی رو ببینید:
https://www.zdnet.com/article/hackers-deface-facebooks-official-twitter-and-instagram-accounts/


#news
#breach
#facebook
#twitter
#ourmine


@sec_nerd

ابزار کوچکی برای بدست آوردن لیست ساب دامین ها

https://github.com/incogbyte/shosubgo



#subdomain
#web
#pentest

@sec_nerd

مبهم سازی

#obfuscation


@sec_nerd

۲۵ گزارش برتر با موضوع حملات RCE

https://medium.com/@corneacristian/top-25-rce-bug-bounty-reports-bc9555cca7bc


#bugbounty
#rce

@sec_nerd

حمله دیداس در ساعت ۱۱:۴۴ صبح امروز سرویس اینترنت در ایران را مختل کرد و این حمله توسط قلعه ی دیجیتال (دژفا) دفع شد.

هنوز نشانه ای از دولتی بودن این حمله یافت نشده.حمله مذکور از منابع بسیار گسترده ای صورت گرفته است.
آی پی های اسپوف شده از مبداهای شرق آسیا و امریکای شمالی بوده اند.


#news
#iran
#ddos


@sec_nerd

اگر منبعی بجز حرف های افراد مرتبط با وزارت ارتباطات (ترجیحا خارجی و مستند) در رابطه با صحت این حمله دارید برای ما بفرستید.

لطفا به حرف های این بزرگان هم استناد نشده باشه

لینک گروه:
https://t.iss.one/joinchat/Cu-7qUvIA5ULBMsmH9yVzA

نه...!

#captcha
#fun
#disaster


@sec_nerd

دوست ندارم تحلیل شخصی یا اظهارنظر یک سویه ای در مورد حمله ی ادعایی و اختلال اینترنت امروز داشته باشم ولی تابحال هیچ گزارشی از حمله ی دیداس علیه زیرساخت کشور یافت نشده بجز گفته های سجاد بنابی و خسرو کلباسی.


گزارش نت بلاکس اعلام کرده که اینترنت ایران در نمودارها دچار سقوط شده اما هنوز هیچ شواهد فنی از این حمله منتشر نشده!
شاید در بعضی کانالها خونده باشید که حمله به پورت ۸۰ با پکت های 2.3 کیلوبایتی انجام شده! که مشخص نیست این خبر منبعش کجاست.

ما باز هم پیگیر این خبر هستیم و امیدواریم که شو آف دیگه ای رو شاهد نبوده باشیم.





#news
#iran
#ddos
#ict

@sec_nerd

شهرهایی که بیشترین نظارت دوربین های مداربسته را دارند
(مقیاس نمودار: تعداد دوربین به ازای هر ۱۰۰۰ شهروند)

#surveillence
#news


@sec_nerd

کشف چند آسیب پذیری در پلاگین Simple Login Log وردپرس

https://medium.com/@andripwn/wordpress-multiple-vulnerabilities-in-simple-login-log-plugin-19dc6560ca51


#wp
#sqli
#exploit


@sec_nerd

ابزار رمزگشایی پسورد ذخیره شده ی Teamviewer در رجیستری هم بصورت عمومی منتشر شد

https://github.com/V1V1/DecryptTeamViewer


(باید کامپایل کنید)

#teamviewer
#RE

@sec_nerd

رایت آپ چالش جدید HTB با نام Kotarak

https://medium.com/@ranakhalil101/hack-the-box-kotarak-writeup-w-o-metasploit-326e5468e406


#writeup
#htb


@sec_nerd

آموزش نحوه ی جستجوی معکوس تصاویر با استفاده از منابع مختلف

https://www.bellingcat.com/resources/how-tos/2019/12/26/guide-to-using-reverse-image-search-for-investigations/


#osint


@sec_nerd

مایکروسافت که به روشهای مختلف سعی در افزایش کاربران مرورگر edge خود دارد در اقدامی عجیب به کسانی که از فایرفاکس استفاده میکنند پیشنهاد نصب اج را میدهد!‌ (😂😂😂)


https://www.bleepingcomputer.com/news/microsoft/windows-10-start-menu-suggests-firefox-users-switch-to-edge/


#microsoft
#windows
#edge
#firefox
#news
#Indecent_Proposal


@sec_nerd

:))

دلم سوخت!


#microsfot
#bing
#google


@sec_nerd

افزونه ی CollaboratorPlusPlus برای burpsuite که برای انجام حملاتی چون SSRF و XXE بسیار کاربردی می باشد


https://github.com/nccgroup/CollaboratorPlusPlus


دانلود فایل jar:
https://github.com/nccgroup/CollaboratorPlusPlus/releases



#burpsuite
#xxe
#ssrf
#pentest


@sec_nerd