مجموعه ای از ابزارهای هک، اکسپلویت،لینک های اثبات ، شل کد و اسکریپت

https://github.com/nullsecuritynet/tools

#exploit
#shellcode
#poc
#tool
#script
#opensource

مقایسه نسل آینده فایروال های وب و IPS

https://tinyurl.com/y9jrnots

#ips
#ids
#waf
#firewall
#webserver

هکرها ایمیلی از شبکه HBO رو منتشر کردن که در اون این شبکه ضمن تشکر از هکرها تحت عنوان سپاس بابت آگاه کردن ما، مبلغ ۲۵۰ هزار دلار رو به اونها پیشنهاد داده و از اونها خواسته اسم اون رو جایزه یافتن باگ (به جای باج) قرار بدن.
هکرها با پخش کردن دو بسته از محتویات هک شده درخواست نیم میلیون دلار پول از شبکه دارند.

https://www.popularmechanics.com/technology/security/news/a27730/leaked-email-hbo-negotiating-hackers/

#news
#hbo
#got
#leak

Linux kernel local root exploit for CVE-2017-1000112

https://github.com/xairy/kernel-exploits/blob/master/CVE-2017-1000112/poc.c

#linux
#root
#exploit

RED HAWK v2.0.0 - All in one tool for Information Gathering, Vulnerability Scanning and Crawling. A must have tool for all penetration testers

https://github.com/Tuhinshubhra/RED_HAWK

گزارش جدیدی نشون میده هکرهای روس با استفاده از ابزارهای هک NSA (همون پک اکسپلویتی که گروه Shadowbrokers بعدا منتشر کرد) با هک و نفوذ به شبکه وای فای هتل ها، ایمیل های کمیته ملی حزب دموکرات امریکا رو تونستن بدست بیارن. این هک با اتصال یکی از قربانیان به وای فای یک هتل و سپس اسنیف شبکه با ابزار Responder توسط هکرها صورت گرفته است. ماجرای انتشار ایمیل های DNC در گیرودار انتخابات امریکا حربه بسیار مناسبی در دستان ترامپ بود علیه هیلاری و موجب شد مراکز امنیتی امریکا برای تحقیقات بیشتر بر روی این موضوع وارد بشن.

اکسپلویت دستکاری شده Eternalblue توسط هکرها با زبان پایتون نوشته شده بوده و با ابزار py2exe تبدیل به فایل اجرایی شده.

https://arstechnica.co.uk/information-technology/2017/08/dnc-hackers-russia-nsa-hotel/


#dnc
#wifi
#eternalblue
#shadowbrokers
#nsa
#hillaryClinton
#news
#trump

هکرها قسمتهایی از سریال کمدی با نام Curb Your Enthusiasm رو که قرار بود بعد از پنج سال در ماه اکتبر مجددا به روی آنتن بره بر روی اینترنت پخش کردند.
این دامپ همچنین شامل قسمتهایی از نمایش معروف Insecure’s Sunday night هست.
خبر خوب برای طرفداران سریال Game Of Thrones این هست که در این دامپ خبری از این سریال نیست!

https://fossbytes.com/hbo-hack-leak-game-of-thrones-season-7-curb-enthusiasm-ballers-deuce/

#hbo
#news
#leak
#got

هک کردن ‌DNS و تغییر مسیر افراد به سمت وب سایتی خاص در شبکه محلی

https://tinyurl.com/y8kheawa
#dns
#hijack
#LAN
#network

کسپراسکای اعلام کرد آپدیت سرور شرکت netsarang که محصولات مدیریت شبکه و ابزارهای مدیریتی برای سازمانها و شرکت های بزرگ تولید میکنه توسط هکرها آلوده به بکدور شده و مشتریان این شرکت همگی توسط این پک های آپدیت آلوده شدن.

https://threatpost.com/attackers-backdoor-another-software-update-mechanism/127452/

#news
#leak

ویکی لیکس پرده از ابزار دیگری که توسط CIA استفاده میشد برداشت.
این ابزار جاسوسی که CouchPotato نام دارد میتواند بصورت زنده و همزمان از ویدئوهای استریم شونده در اینترنت جاسوسی کند.
ماموران CIA برای جمع آوری استریم ها از نوع RTSP/H.264 از این ابزار استفاده میکنند.

https://wikileaks.org/vault7/#CouchPotato

#cia
#spy
#vault7
#Couchpotato

ارائه خدمات DDOS در وب سایت های چینی!

https://blog.talosintelligence.com/2017/08/chinese-online-ddos-platforms.html

#ddos
#china
#news

بررسی پسوردهای لو رفته در اکتیو دایرکتوری

https://jacksonvd.com/checking-for-breached-passwords-in-active-directory/

#windows
#security
#dc

هکرهای ایرانی موفق شدند امنیت ایمیل های پروتون میل رو دور بزنند و حمله فیشینگ رو روی کاربران این سرویس ایمیل اجرا کنن. (تصویر یک)

تصویر ۲

تصویر ۳

هدی عابدینی!

تست نفوذ به آمازون کلود

https://resources.infosecinstitute.com/penetration-testing-amazon-cloud/

#amazon
#aws
#pentest
#cloud

Mysql Out Of Band (OOB) hacking

https://osandamalith.com/2017/02/03/mysql-out-of-band-hacking/

#sqli
#mysql
#oob
#pentest

نفوذ به دستگاه حسگر اثر انگشت

https://blog.infobytesec.com/2014/07/perverting-embedded-devices-zksoftware_2920.html

#

کنترل فایروال ویندوز از طریق خط فرمان

https://krypted.com/windows-server/control-windows-firewall-from-the-command-line/

#windows
#cmd
#firewall
#netsh

عملیات pivoting با استفاده از msf

https://www.offensive-security.com/metasploit-unleashed/pivoting/

#pentest
#network
#pivoting

وب سایت forbes اعلام کرد دو قسمت قبلی از سریال Game Of Thrones که پیش از موعد در اینترنت پخش شد ارتباطی به هکرهای این شبکه ندارد و هکرها هیچ قسمتی از فصل هفتم این سریال را در اختیار ندارند.
طی این خبر گزارش شده قسمت قبل که هفته گذشته بر روی اینترنت پخش شد و کیفیت مناسبی نداشت از طریق شعبه هند این شبکه به بیرون درز کرده و قسمت ششم که روز گذشته لو رفته است از شبکه HBO اسپانیا اشتباهاً پیش از موعد پخش شده!

این وب سایت معتقد است افراد نزدیک به این شبکه دست به این اقدامات میزنند.

https://www.forbes.com/sites/insertcoin/2017/08/16/spoilers-are-coming-after-hbo-spain-accidentally-airs-game-of-thrones-episode-6-early/

#hbo
#news
#leak
#got