برخی وردلیست های مناسب برای کشف دایرکتوری های هدف



https://gist.github.com/nullenc0de/9cb36260207924f8e1787279a05eb773


https://gist.github.com/nullenc0de/96fb9e934fc16415fbda2f83f08b28e7#file-content_discovery_nullenc0de-txt


https://gist.github.com/jhaddix/f64c97d0863a78454e44c2f7119c2a6a

https://gist.github.com/jhaddix/b80ea67d85c13206125806f0828f4d10


https://github.com/Bo0oM/fuzz.txt/raw/master/fuzz.txt
https://github.com/Bo0oM/fuzz.txt/raw/master/extensions.txt

#bugbounty
#fuzzing
#web
#pentest


@sec_nerd

کشف ساب دامین ها با استفاده از API موتور جستجوی shodan


https://snippets.shodan.io/c/83ldc9nef1Tp2R8C


#bugbounty
#shodan
#subdomain


@sec_nerd

زمان همچون رودی خروشان است که دوبار از زیر پای تو عبور نمی کند. لحظات نیز چون آب جوی دیگر باز نمی گردند. پس از هر لحظه ای که به تو هدیه می شود لذت ببر و سال نو را شگفت انگیز تجربه کن!


با سلام خدمت تمامی همراهان محترم
امیدوارم از سال ۹۸، با تمام سختی هایی که داشت، تجربیات مفیدی بدست آورده و مسیر پیشرفت و ترقی رو اونطور که شایسته هست طی کرده باشید.

ما در تیم مدیریت کانال امنیت اطلاعات برای شما و خانواده محترمتون سال خوب و پر خیر و برکتی رو آرزو میکنیم و از خدا سلامتی همه ی مردم دنیا و تک تک شما عزیزان رو میخوایم.

انتقادات و پیشنهادات خودتون رو در خصوص فعالیت کانال، در گروه با ما درمیون بگذارید 🌺


توصیه اول و آخر و همیشگی: قدر زمان رو بدونید...



@sec_nerd

گروه هکرهای روس با نام Digital Revolution مدعی شد توانسته است به یکی از پیمانکاران سایبری سازمان اطلاعات روسیه FSB نفوذ کرده و پرده از یک پروژه ی نفوذ به اینترنت اشیاء در این سازمان بردارد.

این گروه گزارشی را به BBC داده که در آن گفته شده یک واحد داخلی FSB با کد شناسایی 64829 سفارش ایجاد زیرساخت های حمله و نفوذ به اشیاء هوشمند با هدف ایجاد بات نت را داده است.
این بات نت با الهام گیری از بات نت Mirai که حملات تکذیب سرویس را علیه ISPها و برخی سرویس های هسته ای اینترنت ترتیب داده، ایجاد میشود.
پروژه ی مذکور Fronton نام دارد و دوربین ها و دستگاه های ضبط دیجیتال را هدف قرار میدهد و با بروت فورس پسوردها و نیز آزمودن پسوردهای پیش فرض دستگاه ها اقدام به تسخیر آنها میکند. هر دستگاهی که آلوده شود، اقدام به حمله به دستگاه های دیگر میکند تا شبکه ی بات نت فعال باقی بماند.

سیستم کنترلی این بات نت در پس یک شبکه ی VPN و سرورهای پروکسی قرار دارد تا مکان اصلی آن مخفی باقی بماند.


اطلاعات بیشتر:
https://www.zdnet.com/article/hackers-breach-fsb-contractor-and-leak-details-about-iot-hacking-project/


#news
#russia
#botnet


@sec_nerd

شرکت trendmicro طبق گزارشی اعلام کرد گروه هکرهای روس با کد APT28 که سابقه ی حمله به دولتها، شبکه های نظامی و همچنین انتخابات سال ۲۰۱۶ امریکا را دارند اخیرا اقدام به اسکن وسیع میل سرورها کرده و به دنبال سرورهای Microsoft Exchange Autodiscover که پورتهای ۴۴۵ و ۱۴۳۳ باز دارند میگردند.
این حملات بیشتر با هدف نفوذ به شرکتهای نظامی و سفارتخانه ها و نیز دولت ها صورت میگیرد.


جزییات بیشتر این گزارش را در لینک زیر بخوانید:
https://documents.trendmicro.com/assets/white_papers/wp-pawn-storm-in-2019.pdf


#news
#usa
#apt28
#russia


@sec_nerd

#ebook
#pdf
#kali

نکته: آموزش ها از مبتدی شروع میشن، و همراه با تصویر هستن تا یادگیری آسونتر باشه
بعضی تصاویر هم ممکنه ایراد داشته باشن، البته این موضوع کلیت نداره!

@sec_nerd

استخراج اطلاعات از فایلهای PDB

https://github.com/horsicq/PDBRipper


#windows
#pdb

@sec_nerd

به تصویر کشیدن ارتباط بین دامنه ها، آی پی ها و آدرس های ایمیل

https://medium.com/hackernoon/osint-tool-for-visualizing-relationships-between-domains-ips-and-email-addresses-94377aa1f20a

github.com/enaqx/awesome-pentest

https://github.com/FabioBaroni/awesome-exploit-development


#osint


@sec_nerd

گزارش کشف آسیب پذیری های متعدد از جمله RCE، SSRF و XSS و .. بر روی انجمن ساز SimpleMachines


https://drive.google.com/file/d/1wU6ppf44E_OPmo1IPo7UqPmigKZzpUl-/view

#ssrf
#xss
#rce
#writeup

@sec_nerd

Reflected XSS on https://microsoft.com subdomains


https://medium.com/bugbountywriteup/reflected-xss-on-microsoft-com-subdomains-4bdfc2c716df


#xss
#bugbounty
#microsoft


@sec_nerd

رایت آپ چالش HTB با نام Forest


https://medium.com/@ranakhalil101/hack-the-box-forest-writeup-w-o-metasploit-63070c9020e4


#HTB
#writeup

@sec_nerd

Bug Bounty Cheat Sheet

https://github.com/EdOverflow/bugbounty-cheatsheet


#bugbounty
#bugbountytips


@sec_nerd

این هم سورس کد بات نت Mirai

https://github.com/jgamblin/Mirai-Source-Code

#botnet
#mirai


@sec_nerd

مجموعه اسکریپت های تست نفوذ به وب اپلیکیشن

https://github.com/gwen001/pentest-tools


#pentest
#web
#bugbounty


@sec_nerd

از IDOR تا تسخیر اکانت

https://medium.com/@mr.sparsh.k/idor-to-account-takeover-ebdab0f62017

#writeup
#bugbounty
#idor

@sec_nerd

هکر یا هکرهای ناشناسی اطلاعات شخصی ۵۳۸ میلیون کاربر شبکه اجتماعی چینی Weibo را به فروش گذاشته اند.
این دیتابیس که بنظر میرسد دامپ SQL از کاربران Weibo باشد حاوی اطلاعات فردی مانند نام اصلی، نام کاربری، آدرس، جنسیت است که در این میان ۱۷۲ میلیون رکورد حاوی شماره تلفن نیز هستند.
البته پسورد کاربران به سرقت نرفته است که بنظر میرسد دلیل فروش دیتا نیز همین باشد.

گفته میشود صحت اطلاعات به فروش گذاشته شده توسط برخی کاربران این شبکه اجتماعی تایید شده است.


https://www.zdnet.com/article/hacker-selling-data-of-538-million-weibo-users/


#news
#breach
#china
#weibo


@sec_nerd

CVE-2020-7961 liferay-portal RCE: Unauthenticated Remote code execution via JSONWS (LPS-97029)


https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html


#liferay
#pentest

@sec_nerd

افزونه ی shodan برای فایرفاکس

https://addons.mozilla.org/en-US/firefox/addon/shodan_io/


#shodan
#firefox
#misc


@sec_nerd

نکات کاربردی برای حملات Host Header Injection


#bugbounty
#pentest
#web

@sec_nerd

رایت آپ کشف آسیب پذیری بر روی سرویس FTP یک بانک

https://blog.lexfo.fr/pentesting-pesit-ftp.html


#writeup
#bugbounty
#ftp

@sec_nerd

نسخه ی پایتونی mimikatz

https://github.com/skelsec/pypykatz


#mimikatz
#enum
#privesc

@sec_nerd