سورس برنامه NetRipper که برای آنالیز و دستکاری ترافیک عبوری در شبکه و برخی داده های رمزنگاری شده استفاده میشه. این برنامه قادر هست از کاربری با سطح دسترسی پایین هم این عملیات رو انجام بده.

https://github.com/NytroRST/NetRipper

#netripper
#windows
#sniff
#encryption

باج افزار Petya به شرکت حمل و نقل Maersk به میزان ۳۰۰ میلیون دلار خسارت وارد کرد.

https://securityaffairs.co/wordpress/62085/malware/maersk-notpetya-losses.html

#petya
#notpetya
#ransomware
#windows

مجموعه ابزارهای هک و امنیت

https://github.com/secgroundzero/blackhat-arsenal-tools

#tool
#web
#forensics
#scanner
#scada
#hardening
#encryption
#malware
#iot

باگ امنیتی در تابع Unserialize در php7 بطور کامل رفع شد.

https://www.scmagazine.com/critical-php-7-flaws-detected-and-patched-check-point/article/628496/

#php
#unserialize
#phpObjectInjection

توضیح مختصری در مورد حمله Server Side Request Forgery (SSRF)

#ssrf
#pentest
#security

تصویر سازی با استفاده از پایتون

https://www.analyticsvidhya.com/blog/2015/05/data-visualization-python/

#python

بررسی امنیتی سایت های وردپرسی با Plecost
https://github.com/iniqua/plecost

#wordpress
#pentest
#web

نحوه پیدا کردن مکان دقیق یک آی پی

https://www.hackers-arise.com/single-post/2016/08/29/How-to-Find-the-Exact-Location-of-any-IP-Address

#ip2location
#enum
#python

SSH Pivoting using Meterpreter

https://www.hackingarticles.in/ssh-pivoting-using-meterpreter/

#ssh
#linux
#pivoting
#msf
#shell

با دستور ترامپ فرماندهی سایبری امریکا به طور جداگانه تشکیل و عملیات تهاجمی و تدافعی در این فرماندهی بصورت جداگانه انجام خواهد شد.
شایان ذکر است این واحد از زمان تاسیس در سال ۲۰۰۹ بخشی از فرماندهی استراتژیک ایالات متحده بوده.

https://securityaffairs.co/wordpress/62148/cyber-warfare-2/us-cyber-warfare-command.html

#news
#usa

گرفتن ادمین دامین با استفاده از امپایر

https://www.hack4.net/2017/08/deathstar-automate-getting-domain-admin.html

#windows
#empire
#ps

سیستم عامل Dracos مخصوص تست نفوذ و امنیت

https://dracos-linux.org/downloads.php

#dracos
#linux
#pentest

مقاله ای که در لینک زیر موجود هست به تشریح کشتی جنگی Zumwalt امریکا پرداخته و توضیحات مختصری در مورد سیستم کامپیوتری این کشتی ارائه کرده.
این کشتی که ده هزار تن وزن داره و ۸۰ موشک از نوع تاماهاک حمل میکنه از سیستم عامل لینوکس برای مدیریت مرکز فرمان استفاده میکنه.
این سیستم عامل بدون دخالت انسان قادر به شناسایی آنالیز و پاسخدهی به خطرات بالقوه هست . اما چالش اصلی برای کارشناسان، بکارگیری هوش مصنوعی و محول کردن تمام امور به این مغز رایانه ای هست چون مشخص نیست این دستگاه در مواقع بحرانی چه تصمیمی بگیره!
در حالت عادی بیشتر امورات کشتی توسط این مغز لینوکسی مدیریت میشه ولی تصمیمات مهم و بزرگ هنوز توسط اوپراتورهای انسانی گرفته میشه.

https://www.outerplaces.com/science/item/16624-zumwaltz-navy-stealth-ship-linux-server-farm

#tech
#warfare
#linux
#AI

Cansina

Cansina is a Web Content Discovery Application.

https://github.com/deibit/cansina/

#pentest
#web
#python

سورس برنامه Udp2raw-tunnel برای تانل کردن UDP با استفاده از ترافیک ساختگی برای دور زدن فایروال های UDP

https://github.com/wangyu-/udp2raw-tunnel

#firewall
#network
#ddos

رت پایتونی Stitch

https://pentestmag.com/stitch-python-written-cross-platform-rat/

‌#rat
#python

آموزش استفاده بهینه از موتور جستجوی shodan

https://pen-testing.sans.org/blog/2015/12/08/effective-shodan-searches

#shodan
#network
#pentest
#ipcam
#scada

۲۵ سال اختلاف سن!

#fun

ساخت محفظه رمزنگاری شده برای نگهداری فایلها در لینوکس

https://securityblog.gr/4443/create-an-encrypted-file-container-in-linux/

#privacy
#linux
#encryption

موتورولا اولین صفحه نمایش موبایل با قابلیت خود تعمیری در صورت شکستن رو تولید کرد.

#tech
#mobile
#self_healing
#motorola

آموزش نحوه اسکن سیستم عامل لینوکس برای پیدا کردن ویروس ها و روت کیت ها:

bit.ly/2wkjbNn #linux #rootkits #opensource #hacking #tech