D-Link DIR8xx Routers - Root Remote Code Execution
https://www.exploit-db.com/exploits/42730/
#dlink
#botnet
#rce
#network
https://www.exploit-db.com/exploits/42730/
#dlink
#botnet
#rce
#network
لیست دستورات کاربردی در metasploit
https://securityonline.info/metasploit-command-lists/
#msf
#tutorial
https://securityonline.info/metasploit-command-lists/
#msf
#tutorial
Penetration Testing
Metasploit Command Lists • Penetration Testing
The Metasploit Project is a computer security project that provides information about security vulnerabilities and aids in penetration testing and IDS signature development. Its best-known sub-project is the open source[2] Metasploit Framework, a tool...
UAC bypass via elevated .NET applications
https://offsec.provadys.com/UAC-bypass-dotnet.html
#windows
#uac
https://offsec.provadys.com/UAC-bypass-dotnet.html
#windows
#uac
Intro to .NET Remoting for Hackers
https://parsiya.net/blog/2015-11-14-intro-to-.net-remoting-for-hackers/
#windows
#dotnet
https://parsiya.net/blog/2015-11-14-intro-to-.net-remoting-for-hackers/
#windows
#dotnet
RDP Pivoting with Metasploit
https://www.hackingarticles.in/rdp-pivoting-metasploit/
#windows
#pivoting
#network
#msf
#rdp
https://www.hackingarticles.in/rdp-pivoting-metasploit/
#windows
#pivoting
#network
#msf
#rdp
Hacking Articles
RDP Pivoting with Metasploit
In our previous tutorial we had discussed on SSH pivoting and today we are going to discuss RDP pivoting. From Offensive Security Pivoting is a technique
Exploit toolkit CVE-2017-8759 - v1.0
https://github.com/bhdresh/CVE-2017-8759
https://www.youtube.com/watch?v=46jEa1bmORM
#windows
https://github.com/bhdresh/CVE-2017-8759
https://www.youtube.com/watch?v=46jEa1bmORM
#windows
GitHub
GitHub - bhdresh/CVE-2017-8759: Exploit toolkit CVE-2017-8759 - v1.0 is a handy python script which provides pentesters and security…
Exploit toolkit CVE-2017-8759 - v1.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft .NET Framework RCE. It could generate a ...
تشریح باگ LFI
Local File inclusion
https://hakin9.org/web-application-penetration-testing-local-file-inclusion-lfi-testing/
#pentest
#web
#hack
#lfi
Local File inclusion
https://hakin9.org/web-application-penetration-testing-local-file-inclusion-lfi-testing/
#pentest
#web
#hack
#lfi
Hakin9 - IT Security Magazine
Web Application Penetration Testing: Local File Inclusion (LFI) Testing
The definitive guide for LFI vulnerability security testing on penetration testing engagements.
Yuki Chan The Auto Pentest
ابزار Yuki Chan برای تست نفوذ بصورت اتوماتیک
قابلیت ها:
Automated
Intel-Gathering
Vulnerability Analysis
Security Auditing
OSINT
Tracking
System Enumeration
Fuzzing
CMS Auditing
SSL Security Auditing
And Off Course This Tool Designed For Targetted Pentesting Too
دانلود:
https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest
#pentest
#web
#osint
#enum
#linux
ابزار Yuki Chan برای تست نفوذ بصورت اتوماتیک
قابلیت ها:
Automated
Intel-Gathering
Vulnerability Analysis
Security Auditing
OSINT
Tracking
System Enumeration
Fuzzing
CMS Auditing
SSL Security Auditing
And Off Course This Tool Designed For Targetted Pentesting Too
دانلود:
https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest
#pentest
#web
#osint
#enum
#linux
توابع خطرناک جاوا اسکریپت
https://blog.blueclosure.com/2017/09/javascript-dangerous-functions-part-1.html
#js
#html
https://blog.blueclosure.com/2017/09/javascript-dangerous-functions-part-1.html
#js
#html
امنیت اطلاعات
دلیل هک شدن equifax!! مسوول امنیت فارغ التحصیل رشته موسیقی هست.
بعد از استعفای برخی مدیران شرکت equifax کاربران در حال شوخی با مدرک مسوول مستعفی امنیت سایت هستن.
(به نظر ایشون مدرک موسیقی از الان دیگه به کار خانم مدیر میاد!)
#fun
(به نظر ایشون مدرک موسیقی از الان دیگه به کار خانم مدیر میاد!)
#fun
امنیت اطلاعات
سه راه برای وارد شدن به دانشگاه هاروارد از نظر جولیان آسانژ (مالک ویکی لیکس): رشوه بده مورد تایید CIA باش (بعد از رد افشاگر CIA،چلسی منینگ برای رفتن به هاروارد) آسیایی نباش!
منابع :
https://twitter.com/wikileaks/status/590203087333232640?lang=en
https://www.nytimes.com/2017/09/15/opinion/chelsea-manning-harvard-michael-morell.html?mcubz=3&_r=0
https://www.unz.com/runz/the-myth-of-american-meritocracy/
https://twitter.com/wikileaks/status/590203087333232640?lang=en
https://www.nytimes.com/2017/09/15/opinion/chelsea-manning-harvard-michael-morell.html?mcubz=3&_r=0
https://www.unz.com/runz/the-myth-of-american-meritocracy/
Twitter
WikiLeaks
How to really get into Harvard: https://t.co/IXUEOBREL9 More https://t.co/BcF6nBAica https://t.co/gmWdO5kQ2k
امنیت اطلاعات
دپارتمان امنیت داخلی امریکا، استفاده از محصولات شرکت روس kaspersky رو برای تمام ادارات دولتی ممنوع اعلام کرد. https://securityaffairs.co/wordpress/63013/intelligence/dhs-kaspersky-lab-ban.html #usa #russia #nsa #kaspersky
به گزارش بی بی سی بعد از اعلام بلومبرگ مبنی بر ارسال ایمیل مدیر اجرایی kaspersky به کارمند سابق این شرکت که در اون در مورد یک پروژه امنیتی که با سرویس امنیتی دولت روسیه در حال اجرا هستند توضیح داده ، دولت امریکا استفاده از تمامی محصولات کسپرسکای رو در ادارات دولتی ممنوع اعلام کرد.
کسپرسکای در حال حاضر بیش از ۴۰۰ میلیون مشتری و کاربر در تمام دنیا داره و بلومبرگ اعلام کرده ابزارهای این شرکت نه تنها در مورد حملات سایبری آدرس اشتباهی میدن بلکه هکرهای شناسایی شده در طی این حملات رو به سرویس امنیتی روسیه (FSB) معرفی میکنن.
اما کسپرسکای معتقده این اطلاعات حقیقت نداشته و این شرکت قربانی درگیری و رقابت سیاسی بین این دو کشور هست.
#news
#usa
#russia
#fsb
#nsa
#cia
#kaspersky
کسپرسکای در حال حاضر بیش از ۴۰۰ میلیون مشتری و کاربر در تمام دنیا داره و بلومبرگ اعلام کرده ابزارهای این شرکت نه تنها در مورد حملات سایبری آدرس اشتباهی میدن بلکه هکرهای شناسایی شده در طی این حملات رو به سرویس امنیتی روسیه (FSB) معرفی میکنن.
اما کسپرسکای معتقده این اطلاعات حقیقت نداشته و این شرکت قربانی درگیری و رقابت سیاسی بین این دو کشور هست.
#news
#usa
#russia
#fsb
#nsa
#cia
#kaspersky