نفوذ به دستگاه حسگر اثر انگشت

https://blog.infobytesec.com/2014/07/perverting-embedded-devices-zksoftware_2920.html

#

کنترل فایروال ویندوز از طریق خط فرمان

https://krypted.com/windows-server/control-windows-firewall-from-the-command-line/

#windows
#cmd
#firewall
#netsh

عملیات pivoting با استفاده از msf

https://www.offensive-security.com/metasploit-unleashed/pivoting/

#pentest
#network
#pivoting

وب سایت forbes اعلام کرد دو قسمت قبلی از سریال Game Of Thrones که پیش از موعد در اینترنت پخش شد ارتباطی به هکرهای این شبکه ندارد و هکرها هیچ قسمتی از فصل هفتم این سریال را در اختیار ندارند.
طی این خبر گزارش شده قسمت قبل که هفته گذشته بر روی اینترنت پخش شد و کیفیت مناسبی نداشت از طریق شعبه هند این شبکه به بیرون درز کرده و قسمت ششم که روز گذشته لو رفته است از شبکه HBO اسپانیا اشتباهاً پیش از موعد پخش شده!

این وب سایت معتقد است افراد نزدیک به این شبکه دست به این اقدامات میزنند.

https://www.forbes.com/sites/insertcoin/2017/08/16/spoilers-are-coming-after-hbo-spain-accidentally-airs-game-of-thrones-episode-6-early/

#hbo
#news
#leak
#got

بروت فورس فرم های لاگین
https://diablohorn.com/2017/08/15/brute-forcing-encrypted-web-login-forms/

#pentest
#web
#bruteforce

فیسبوک!

#fun

هکرهای عربستانی (با نام مستعار OurMine) اکانت توییتر شبکه HBO و حساب رسمی سریال تلویزیونی Game Of Thrones رو هک کردن.
** البته در این لحظه حساب ها از این گروه پس گرفته شده **

#news
#hbo
#got

سورس برنامه NetRipper که برای آنالیز و دستکاری ترافیک عبوری در شبکه و برخی داده های رمزنگاری شده استفاده میشه. این برنامه قادر هست از کاربری با سطح دسترسی پایین هم این عملیات رو انجام بده.

https://github.com/NytroRST/NetRipper

#netripper
#windows
#sniff
#encryption

باج افزار Petya به شرکت حمل و نقل Maersk به میزان ۳۰۰ میلیون دلار خسارت وارد کرد.

https://securityaffairs.co/wordpress/62085/malware/maersk-notpetya-losses.html

#petya
#notpetya
#ransomware
#windows

مجموعه ابزارهای هک و امنیت

https://github.com/secgroundzero/blackhat-arsenal-tools

#tool
#web
#forensics
#scanner
#scada
#hardening
#encryption
#malware
#iot

باگ امنیتی در تابع Unserialize در php7 بطور کامل رفع شد.

https://www.scmagazine.com/critical-php-7-flaws-detected-and-patched-check-point/article/628496/

#php
#unserialize
#phpObjectInjection

توضیح مختصری در مورد حمله Server Side Request Forgery (SSRF)

#ssrf
#pentest
#security

تصویر سازی با استفاده از پایتون

https://www.analyticsvidhya.com/blog/2015/05/data-visualization-python/

#python

بررسی امنیتی سایت های وردپرسی با Plecost
https://github.com/iniqua/plecost

#wordpress
#pentest
#web

نحوه پیدا کردن مکان دقیق یک آی پی

https://www.hackers-arise.com/single-post/2016/08/29/How-to-Find-the-Exact-Location-of-any-IP-Address

#ip2location
#enum
#python

SSH Pivoting using Meterpreter

https://www.hackingarticles.in/ssh-pivoting-using-meterpreter/

#ssh
#linux
#pivoting
#msf
#shell

با دستور ترامپ فرماندهی سایبری امریکا به طور جداگانه تشکیل و عملیات تهاجمی و تدافعی در این فرماندهی بصورت جداگانه انجام خواهد شد.
شایان ذکر است این واحد از زمان تاسیس در سال ۲۰۰۹ بخشی از فرماندهی استراتژیک ایالات متحده بوده.

https://securityaffairs.co/wordpress/62148/cyber-warfare-2/us-cyber-warfare-command.html

#news
#usa

گرفتن ادمین دامین با استفاده از امپایر

https://www.hack4.net/2017/08/deathstar-automate-getting-domain-admin.html

#windows
#empire
#ps

سیستم عامل Dracos مخصوص تست نفوذ و امنیت

https://dracos-linux.org/downloads.php

#dracos
#linux
#pentest

مقاله ای که در لینک زیر موجود هست به تشریح کشتی جنگی Zumwalt امریکا پرداخته و توضیحات مختصری در مورد سیستم کامپیوتری این کشتی ارائه کرده.
این کشتی که ده هزار تن وزن داره و ۸۰ موشک از نوع تاماهاک حمل میکنه از سیستم عامل لینوکس برای مدیریت مرکز فرمان استفاده میکنه.
این سیستم عامل بدون دخالت انسان قادر به شناسایی آنالیز و پاسخدهی به خطرات بالقوه هست . اما چالش اصلی برای کارشناسان، بکارگیری هوش مصنوعی و محول کردن تمام امور به این مغز رایانه ای هست چون مشخص نیست این دستگاه در مواقع بحرانی چه تصمیمی بگیره!
در حالت عادی بیشتر امورات کشتی توسط این مغز لینوکسی مدیریت میشه ولی تصمیمات مهم و بزرگ هنوز توسط اوپراتورهای انسانی گرفته میشه.

https://www.outerplaces.com/science/item/16624-zumwaltz-navy-stealth-ship-linux-server-farm

#tech
#warfare
#linux
#AI

Cansina

Cansina is a Web Content Discovery Application.

https://github.com/deibit/cansina/

#pentest
#web
#python