generate and encode a powershell based metasploit payloads.

https://github.com/CroweCybersecurity/ps1encode

#msf
#ps
#windows
#pentest
#bypass

نفوذ به روتر Dlink 850L

https://pierrekim.github.io/blog/2017-09-08-dlink-850l-mydlink-cloud-0days-vulnerabilities.html

#network
#dlink
#cloud
#rce
#xss
#bypass

رایت آپ مسابقه بدست آوردن پرچم با باگ LFI و SSTI

https://github.com/bl4de/ctf/blob/master/2017/ASIS_CTF_2017/Golem/Golem_Web_writeup.md

#ctf
#lfi
#ssti
#writeup

مباحث یادگیری ماشین برای امنیت سایبری

https://github.com/jivoi/awesome-ml-for-cybersecurity

#ml
#AI
#security
#pdf
#speech
#talk

اجرای لینوکس بک باکس در مرورگر به کمک داکر

https://www.homelab.it/index.php/2016/06/25/backbox4browser-backbox-browser/

#docker
#linux
#browser
#virtualization

جمع آوری اطلاعات افراد از لینکدین

https://github.com/0x09AL/raven

#enum
#social
#linkedin

Upgrade from LFI to RCE via PHP Sessions

https://www.rcesecurity.com/2017/08/from-lfi-to-rce-via-php-sessions/

#web
#pentest
#php
#lfi
#rce
#sqli

کارشناسان معتقدند، هکرهای کره شمالی برای دور زدن تحریم های اعمال شده علیه این کشور اقدام به دزدیدن و معامله از طریق بیت کوین میکنند.

https://www.infowars.com/north-korean-hackers-stealing-bitcoin-to-circumvent-sanctions/

#btc
#cryptocurrency
#northkorea
#usa
#fireeye
#iran
#sanction

apple iphone X
5.8 inch
cam1 : 12 MP
cam2 : 7 MP
3GB RAM
458 ppi
iOS 11
cpu Hexa Core
price : about 1150 Euro


#news
#tech

xss filter bypass list

#xss
#pentest
#web

موضوع دنبال کردن یک صفحه پورن در توییتر و لایک کردن یکی از ویدئوهای این صفحه توسط تد کروز ، سناتور امریکایی (نماینده تگزاس) در شبکه های اجتماعی داغ شده.

مکالمه یک کلاه بردار و یک قربانی آگاه!

داریم کجا میریم؟؟
#fun

اسلایدهای orange tsai هکر ژاپنی (هکر فیسبوک) در کنفرانس بلک هت در خصوص server side request forgery

#blackhat
#ssrf

گوگل کروم از کاربران در مقابل حمله Man in the Middle محافظت خواهد کرد!

پورتال کارکنان شرکت equifax در آرژانتین هم با ترکیب یوزر و پسورد admin:admin !!! هک شد!

https://krebsonsecurity.com/2017/09/ayuda-help-equifax-has-my-data/

#equifax
#weakPassword
#bruteforce
#admin

شرکت Zerodium حاضر هست در ازای یک باگ از Tor Browser مبلغ یک میلیون دلار پرداخت کنه.
مشخصاتی که از این باگ انتظار داره ، ناشناخته بودن و کارایی روی لینوکس و ویندوز هست.
جزییات باگهایی که این شرکت به دنبالش هست و پرداخت هایی که در ازاش انجام میده شامل ۲۵۰ هزار دلار برای باگ ترکیبی اجرای دستور از راه دور و بالابردن سطح دسترسی محلی بر روی ویندوز و لینوکس و همچنین ۲۰۰ هزار دلار برای یکی از این دو باگ در ویندوز یا لینوکس هست.
مبلغی هم برای باگ هایی که نیاز به جاوا اسکریپت برای اجرا دارند پرداخت میشه.

شرکت Zerodium که در سال ۲۰۱۵ آغاز به کار کرده با پیشنهادهای فضایی در خرید اکسپلویت ها معروف شده.اولین پیشنهاد اونها مبلغ یک میلیون دلار برای اکسپلویت iOS 9 بود که بعدها به 1.5 میلیون دلار برای iOS 10 افزایش پیدا کرد.

https://threatpost.com/zerodium-offering-1m-for-tor-browser-zero-days/127959/

backend vs. frontend

#fun

shell !
#equifax

آمریکا، ایران را به تهدید سایبری واشنگتن متهم کرد

فرمانده ستاد مرکزی ارتش آمریکا:
🔹ایران تهدیدی عمده در زمینه امنیت سایبری علیه آمریکا به شمار می‌رود.
🔹ایران تقریباً همیشه در حال فعالیت در منطقه‌ای است که ما به آن منطقه خاکستری می‌گوییم و منطقه‌ای مناسب برای عملیات‌های فضای سایبری است.

#news
#usa
#iran
#nsa
#stuxnet