#ebook
#pdf
#kali

نکته: آموزش ها از مبتدی شروع میشن، و همراه با تصویر هستن تا یادگیری آسونتر باشه
بعضی تصاویر هم ممکنه ایراد داشته باشن، البته این موضوع کلیت نداره!

@sec_nerd

استخراج اطلاعات از فایلهای PDB

https://github.com/horsicq/PDBRipper


#windows
#pdb

@sec_nerd

به تصویر کشیدن ارتباط بین دامنه ها، آی پی ها و آدرس های ایمیل

https://medium.com/hackernoon/osint-tool-for-visualizing-relationships-between-domains-ips-and-email-addresses-94377aa1f20a

github.com/enaqx/awesome-pentest

https://github.com/FabioBaroni/awesome-exploit-development


#osint


@sec_nerd

گزارش کشف آسیب پذیری های متعدد از جمله RCE، SSRF و XSS و .. بر روی انجمن ساز SimpleMachines


https://drive.google.com/file/d/1wU6ppf44E_OPmo1IPo7UqPmigKZzpUl-/view

#ssrf
#xss
#rce
#writeup

@sec_nerd

Reflected XSS on https://microsoft.com subdomains


https://medium.com/bugbountywriteup/reflected-xss-on-microsoft-com-subdomains-4bdfc2c716df


#xss
#bugbounty
#microsoft


@sec_nerd

رایت آپ چالش HTB با نام Forest


https://medium.com/@ranakhalil101/hack-the-box-forest-writeup-w-o-metasploit-63070c9020e4


#HTB
#writeup

@sec_nerd

Bug Bounty Cheat Sheet

https://github.com/EdOverflow/bugbounty-cheatsheet


#bugbounty
#bugbountytips


@sec_nerd

این هم سورس کد بات نت Mirai

https://github.com/jgamblin/Mirai-Source-Code

#botnet
#mirai


@sec_nerd

مجموعه اسکریپت های تست نفوذ به وب اپلیکیشن

https://github.com/gwen001/pentest-tools


#pentest
#web
#bugbounty


@sec_nerd

از IDOR تا تسخیر اکانت

https://medium.com/@mr.sparsh.k/idor-to-account-takeover-ebdab0f62017

#writeup
#bugbounty
#idor

@sec_nerd

هکر یا هکرهای ناشناسی اطلاعات شخصی ۵۳۸ میلیون کاربر شبکه اجتماعی چینی Weibo را به فروش گذاشته اند.
این دیتابیس که بنظر میرسد دامپ SQL از کاربران Weibo باشد حاوی اطلاعات فردی مانند نام اصلی، نام کاربری، آدرس، جنسیت است که در این میان ۱۷۲ میلیون رکورد حاوی شماره تلفن نیز هستند.
البته پسورد کاربران به سرقت نرفته است که بنظر میرسد دلیل فروش دیتا نیز همین باشد.

گفته میشود صحت اطلاعات به فروش گذاشته شده توسط برخی کاربران این شبکه اجتماعی تایید شده است.


https://www.zdnet.com/article/hacker-selling-data-of-538-million-weibo-users/


#news
#breach
#china
#weibo


@sec_nerd

CVE-2020-7961 liferay-portal RCE: Unauthenticated Remote code execution via JSONWS (LPS-97029)


https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html


#liferay
#pentest

@sec_nerd

افزونه ی shodan برای فایرفاکس

https://addons.mozilla.org/en-US/firefox/addon/shodan_io/


#shodan
#firefox
#misc


@sec_nerd

نکات کاربردی برای حملات Host Header Injection


#bugbounty
#pentest
#web

@sec_nerd

رایت آپ کشف آسیب پذیری بر روی سرویس FTP یک بانک

https://blog.lexfo.fr/pentesting-pesit-ftp.html


#writeup
#bugbounty
#ftp

@sec_nerd

نسخه ی پایتونی mimikatz

https://github.com/skelsec/pypykatz


#mimikatz
#enum
#privesc

@sec_nerd

سوییچ های کاربردی nmap

#nmap
#pentest


@sec_nerd

اکسپلویت روت کیت موجود بر روی تراشه های مدیاتک

دور زدن تشخیص رفتار غیرعادی در اندروید
دامپ اطلاعات اپلیکیشن بانکی و دزدیدن پسورد


https://github.com/quarkslab/CVE-2020-0069_poc

CVE-2020-0069

#android
#mediatek
#privesc

@sec_nerd

سختی ها رو فراموش کنید و این ۵ دقیقه و ۴۹ ثانیه از زیر سوال بردن قوانین فیزیک توسط بالیوود رو ببینید!


#off_topic
#fun


@sec_nerd

Path confusion


https://portswigger.net/daily-swig/path-confusion-web-cache-deception-threatens-user-information-online


#web
#pentest


@sec_nerd