آگهی استخدام یک بانک در لندن برای توسعه دهنده جاوا اسکریپت حرفه ای:
حقوق بیش از ۱۰۰ هزار پوند در سال + مزایای ویژه

https://www.redcat-digital.com/job/javascript-banking-london-up-to-100000/

#job
#js


@sec_nerd

فایل تمرین باگ apache struts2

https://pentesterlab.com/exercises/s2-052

#apache
#struts2
#java
#equifax

@sec_nerd

320 میلیون هش در حال کرک شدن


https://hashes.org/public.php

#hash
#crack
#sha1
#md5

@sec_nerd

قیمت آیفون X در بعضی کشورها از امریکا گرونتر هست!

#apple
#usa
#russia


@sec_nerd

SSH e Meterpeter pivoting

https://www.homelab.it/index.php/2016/04/21/metasploit-ssh-meterpeter-pivoting/

#ssh
#linux
#msf
#pivoting
#network

@sec_nerd

آیا loopix جانشین tor خواهد شد؟

https://www.bleepingcomputer.com/news/technology/the-loopix-anonymity-system-wants-to-be-a-more-secure-alternative-to-tor/

#tor


@sec_nerd

نمودار رشد زبان های برنامه نویسی

#programming
#dev

@sec_nerd

چین فروش ماسک هایی که صورت رو بطور کامل پوشش میدن آغاز کرده و این میتونه چالشی برای تکنولوژی جدید اپل باشه!

#apple
#usa
#chinna

@sec_nerd

به گفته کارشناسان نسخه آلوده این برنامه از تاریخ ۱۵ آگوست تا ۱۲ سپتامبر در حال انتشار بوده و در اون از بدافزار Floxif استفاده شده.
بدافزار Floxif یک دانلود کننده هست و اطلاعاتی رو از سیستم های قربانی جمع آوری کرده و به سرور C&C ارسال میکنه.این بدافزار همچنین قابلیت دانلود و اجرای فایلهای باینری دیگه رو هم داره اما تا به حال گزارشی از چنین فعالیتی در نسخه آلوده CCleaner دریافت نشده.
در برنامه CCleaner این بدافزار اقدام به جمع آوری اطلاعاتی نظیر:
نام کامپیوتر
لیست نرم افزارها
لیست پروسه های در حال اجرا
آدرس مک سه رابط اول شبکه
و آیدی اختصاصی برای تشخیص هر کامپیوتر

کارشناسان اعلام کردند که این برنامه فقط بر روی سیستمهای ۳۲ بیتی اجرا شده و فقط در صورت وجود دسترسی ادمین در یوزر آلوده، بدافزار قابلیت اجرا داشته.


#news
#ccleaner
#avast
#malware

@sec_nerd

پایان نامه انگلیسی با موضوع تحلیل عملی رمزنگاری تلگرام

#thesis
#telegram
#cryptography

@sec_nerd

ThunderShell

ThunderShell is a Powershell based RAT that rely on HTTP request to communicate. All the network traffic is encrypted using a second layer of RC4 to avoid SSL interception and defeat network hooks.

https://github.com/Mr-Un1k0d3r/ThunderShell

#rat
#ps
#windows
#network

@sec_nerd

گویا این حقه در یکی از اکستنشن های کروم هم وجود داره!
در تصویر بعدی خواهید دید که این پلاگین یک فایل js رو به صفحات مرورشده اضافه میکنه.

#news
#btc
#monero
#chrome

@sec_nerd

اکستنشن MinerBlock برای گوگل کروم که از شما در برابر سوء استفاده از CPU شما برای ماین کردن بیت کوین توسط وب سایت ها و پلاگین ها محافظت میکنه.

https://github.com/xd4rker/MinerBlock

https://chrome.google.com/webstore/detail/minerblock/emikbbbebcdfohonlaifafnoanocnebl


#chrome
#piratebay
#js
#miner
#monero
#btc


@sec_nerd

OSINT SPY

موتور جستجوی هکرها

https://github.com/SharadKumar97/OSINT-SPY

#osint
#enum

@sec_nerd

PassGAN: A Deep Learning Approach for Password Guessing

#deeplearning
#ai
#hack


@sec_nerd

دو میلیون و 270 هزار کامپیوتر به این بدافزار آلوده شدند.

#ccleaner
#avast
#malware

@sec_nerd

تروجان بانکی جدیدی به نام Red Alert 2.0 در وب سایتهای دارک نت در حال پخش شدن هست که جدیدترین مدل از بدافزارهای بانکی اندروید به حساب میاد. این بدافزار با قیمت ۵۰۰ دلار در ماه اجاره داده میشه.
از قابلیت های خاص این بدافزار، جلوگیری از تماس های بانک و موسسات مالی با قربانی هست و هرگونه تماس و پیامکی از طرف بانکها رو بلاک و گزارش میکنه.
مثل قابلیتی که wault7 داشت در صورت از کار افتادن سرور C&C با استفاده از حسابهای توییتر خاص آدرس سرور جدید رو دریافت میکنه ( مرتبط :‌https://t.iss.one/sec_nerd/375)

اطلاعات بیشتر:
https://thehackernews.com/2017/09/android-banking-trojan.html

#bank
#trojan
#android

@sec_nerd

چطور یک برنامه نویس رو بترسونیم! 😂

#fun

@sec_nerd

https://github.com/nmalcolm/Inventus

پیدا کردن ساب دامین های یک سایت


#pentest
#enum
#subdomain
#python

@sec_nerd