ویکی لیکس پرده از ابزار دیگری که توسط CIA استفاده میشد برداشت.
این ابزار جاسوسی که CouchPotato نام دارد میتواند بصورت زنده و همزمان از ویدئوهای استریم شونده در اینترنت جاسوسی کند.
ماموران CIA برای جمع آوری استریم ها از نوع RTSP/H.264 از این ابزار استفاده میکنند.

https://wikileaks.org/vault7/#CouchPotato

#cia
#spy
#vault7
#Couchpotato

ارائه خدمات DDOS در وب سایت های چینی!

https://blog.talosintelligence.com/2017/08/chinese-online-ddos-platforms.html

#ddos
#china
#news

بررسی پسوردهای لو رفته در اکتیو دایرکتوری

https://jacksonvd.com/checking-for-breached-passwords-in-active-directory/

#windows
#security
#dc

هکرهای ایرانی موفق شدند امنیت ایمیل های پروتون میل رو دور بزنند و حمله فیشینگ رو روی کاربران این سرویس ایمیل اجرا کنن. (تصویر یک)

تصویر ۲

تصویر ۳

هدی عابدینی!

تست نفوذ به آمازون کلود

https://resources.infosecinstitute.com/penetration-testing-amazon-cloud/

#amazon
#aws
#pentest
#cloud

Mysql Out Of Band (OOB) hacking

https://osandamalith.com/2017/02/03/mysql-out-of-band-hacking/

#sqli
#mysql
#oob
#pentest

نفوذ به دستگاه حسگر اثر انگشت

https://blog.infobytesec.com/2014/07/perverting-embedded-devices-zksoftware_2920.html

#

کنترل فایروال ویندوز از طریق خط فرمان

https://krypted.com/windows-server/control-windows-firewall-from-the-command-line/

#windows
#cmd
#firewall
#netsh

عملیات pivoting با استفاده از msf

https://www.offensive-security.com/metasploit-unleashed/pivoting/

#pentest
#network
#pivoting

وب سایت forbes اعلام کرد دو قسمت قبلی از سریال Game Of Thrones که پیش از موعد در اینترنت پخش شد ارتباطی به هکرهای این شبکه ندارد و هکرها هیچ قسمتی از فصل هفتم این سریال را در اختیار ندارند.
طی این خبر گزارش شده قسمت قبل که هفته گذشته بر روی اینترنت پخش شد و کیفیت مناسبی نداشت از طریق شعبه هند این شبکه به بیرون درز کرده و قسمت ششم که روز گذشته لو رفته است از شبکه HBO اسپانیا اشتباهاً پیش از موعد پخش شده!

این وب سایت معتقد است افراد نزدیک به این شبکه دست به این اقدامات میزنند.

https://www.forbes.com/sites/insertcoin/2017/08/16/spoilers-are-coming-after-hbo-spain-accidentally-airs-game-of-thrones-episode-6-early/

#hbo
#news
#leak
#got

بروت فورس فرم های لاگین
https://diablohorn.com/2017/08/15/brute-forcing-encrypted-web-login-forms/

#pentest
#web
#bruteforce

فیسبوک!

#fun

هکرهای عربستانی (با نام مستعار OurMine) اکانت توییتر شبکه HBO و حساب رسمی سریال تلویزیونی Game Of Thrones رو هک کردن.
** البته در این لحظه حساب ها از این گروه پس گرفته شده **

#news
#hbo
#got

سورس برنامه NetRipper که برای آنالیز و دستکاری ترافیک عبوری در شبکه و برخی داده های رمزنگاری شده استفاده میشه. این برنامه قادر هست از کاربری با سطح دسترسی پایین هم این عملیات رو انجام بده.

https://github.com/NytroRST/NetRipper

#netripper
#windows
#sniff
#encryption

باج افزار Petya به شرکت حمل و نقل Maersk به میزان ۳۰۰ میلیون دلار خسارت وارد کرد.

https://securityaffairs.co/wordpress/62085/malware/maersk-notpetya-losses.html

#petya
#notpetya
#ransomware
#windows

مجموعه ابزارهای هک و امنیت

https://github.com/secgroundzero/blackhat-arsenal-tools

#tool
#web
#forensics
#scanner
#scada
#hardening
#encryption
#malware
#iot

باگ امنیتی در تابع Unserialize در php7 بطور کامل رفع شد.

https://www.scmagazine.com/critical-php-7-flaws-detected-and-patched-check-point/article/628496/

#php
#unserialize
#phpObjectInjection

توضیح مختصری در مورد حمله Server Side Request Forgery (SSRF)

#ssrf
#pentest
#security

تصویر سازی با استفاده از پایتون

https://www.analyticsvidhya.com/blog/2015/05/data-visualization-python/

#python