شرکت Deloitte که یکی از بزرگترین شرکت های حسابداری،حسابرسی و مشاوره مالی در جهان است توسط هکرها مورد نفوذ قرار گرفت.
این نفوذ پس از بدست آوردن حساب کاربری یکی از ادمینها در یکی از میل سرورهای این شرکت اتفاق افتاد. کارشناس امنیتی شرکت کومودو اعلام کرد هکرها به مدت ۶ ماه در این میل سرور فعال بودند و تمام ردپاهای خود را پاک کرده اند.
بیش از 244 هزار کارمند این شرکت از این میل سرور استفاده میکردند.
https://www.bleepingcomputer.com/news/security/hackers-breached-deloitte-one-of-the-big-four-accounting-firms/
#deloitte
#equifax
#breach
#news
@sec_nerd
این نفوذ پس از بدست آوردن حساب کاربری یکی از ادمینها در یکی از میل سرورهای این شرکت اتفاق افتاد. کارشناس امنیتی شرکت کومودو اعلام کرد هکرها به مدت ۶ ماه در این میل سرور فعال بودند و تمام ردپاهای خود را پاک کرده اند.
بیش از 244 هزار کارمند این شرکت از این میل سرور استفاده میکردند.
https://www.bleepingcomputer.com/news/security/hackers-breached-deloitte-one-of-the-big-four-accounting-firms/
#deloitte
#equifax
#breach
#news
@sec_nerd
BleepingComputer
Hackers Breached Deloitte, One of The "Big Four" Accounting Firms
Deloitte, one of the world's biggest accounting, auditing, and corporate finance consulting firms, has suffered a data breach.
سایت stackoverflow محاسبه کننده میزان دستمزد رو برای برنامه نویسان به امکانات خودش اضافه کرد.
https://stackoverflow.com/jobs/salary
@sec_nerd
https://stackoverflow.com/jobs/salary
@sec_nerd
آموزش هک کردن بازیها
بازی : hack,slash,loot
https://0x00sec.org/t/game-hacking-hack-slash-loot/3711
#dll_injection
#hack
#game
@sec_nerd
بازی : hack,slash,loot
https://0x00sec.org/t/game-hacking-hack-slash-loot/3711
#dll_injection
#hack
#game
@sec_nerd
0x00sec - The Home of the Hacker
Game Hacking: Hack, Slash, Loot
So recently I’ve been re-motivated to do some more game hacking and I thought that I’d do another article to introduce more aspects on top of what I’ve already shown from my previous ones. In the following document, I’ll be detailing the usage of DLL injection…
آموزش clone کردن وبسایت با استفاده از httrack در لینوکس
https://codingsec.net/2016/04/clone-website-using-httrack/
#clone
#html
@sec_nerd
https://codingsec.net/2016/04/clone-website-using-httrack/
#clone
#html
@sec_nerd
آموزش استفاده از توییتر به عنوان C&C
https://pentestlab.blog/2017/09/26/command-and-control-twitter/
#twitter
#social_media
#malware
#botnet
@sec_nerd
https://pentestlab.blog/2017/09/26/command-and-control-twitter/
#social_media
#malware
#botnet
@sec_nerd
Penetration Testing Lab
Command and Control – Twitter
Social media networks are a great tool for the marketing teams of companies. If they are used correctly they can often attract new business. Therefore it is almost impossible traffic to be blocked …
امنیت اطلاعات
اکسپلویت مربوط به فایل های lnk در ویندوز https://github.com/rapid7/metasploit-framework/pull/8767 #windows #exploit
توییت جدید ایوانکا ترامپ که به مناسبت امضای دستورالعمل آموزشی پدرش منتشر کرده و گفته با این امضا آموزش کدنویسی برای همه مهیا میشه! متنی هم با زبان جاوااسکریپت به توییت اضافه کرده.
@sec_nerd
@sec_nerd
ساخت اپلیکیشن های دسکتاپی چند سیستم عاملی با استفاده از جاوا اسکریپت و html و css
https://electron.atom.io/
#electron
#app
@sec_nerd
https://electron.atom.io/
#electron
#app
@sec_nerd
باگ RCE در سیستم خانه هوشمند
https://forsec.nl/2017/09/smart-home-remote-command-execution-rce/
#smart_home
#rce
@sec_nerd
https://forsec.nl/2017/09/smart-home-remote-command-execution-rce/
#smart_home
#rce
@sec_nerd
ETERNALROMANCE v. Windows Server 2008
https://samsclass.info/124/proj14/p15xRomance.htm
#windows
#shadowbrokers
#nsa
#smb
@sec_nerd
https://samsclass.info/124/proj14/p15xRomance.htm
#windows
#shadowbrokers
#nsa
#smb
@sec_nerd
پاول دوروف نامه سازمان اطلاعات روسیه منبی بر اجبار وی بر رمزگشایی مکاتبات کاربران در تلگرام را منتشر کرد.
این نامه نشان میدهد که اتهامات اداری علیه دوروف بخاطر عدم تمکین به قانون روسیه مطرح شده است. دوروف این نامه را دو روز پس از اعلام شکایت ایران از شرکت تلگرام بدلیل اجازه به تروریستها برای برقراری ارتباط در نرم افزار پیام رسان این شرکت ، منتشر کرده است.
شایان ذکر است بستر اصلی ارتباطی تروریستهای داعش برای مدت زیادی تلگرام بوده و برخلاف فیسبوک و توییتر، این شرکت در جلوگیری از محتوای مجرمانه و تروریستی تحرک مناسبی ندارد.
https://meduza.io/en/news/2017/09/27/russian-federal-agents-have-ordered-telegram-to-decipher-all-your-correspondence
#telegram
#russia
#isis
#iran
@sec_nerd
این نامه نشان میدهد که اتهامات اداری علیه دوروف بخاطر عدم تمکین به قانون روسیه مطرح شده است. دوروف این نامه را دو روز پس از اعلام شکایت ایران از شرکت تلگرام بدلیل اجازه به تروریستها برای برقراری ارتباط در نرم افزار پیام رسان این شرکت ، منتشر کرده است.
شایان ذکر است بستر اصلی ارتباطی تروریستهای داعش برای مدت زیادی تلگرام بوده و برخلاف فیسبوک و توییتر، این شرکت در جلوگیری از محتوای مجرمانه و تروریستی تحرک مناسبی ندارد.
https://meduza.io/en/news/2017/09/27/russian-federal-agents-have-ordered-telegram-to-decipher-all-your-correspondence
#telegram
#russia
#isis
#iran
@sec_nerd
Meduza
Russian federal agents have ordered Telegram to decipher all your correspondence
Russia’s Federal Security Service (FSB) has sent an official request to the instant messenger Telegram demanding that the network decipher all user correspondence in accordance with the so-called Yarovaya laws, according to Telegram founder Pavel Durov.
مجموعه منابع برای اکسپلویت کردن باگ های ویندوز
https://github.com/enddo/awesome-windows-exploitation/blob/master/README.md
#windows
#exploit
#nsa
@sec_nerd
https://github.com/enddo/awesome-windows-exploitation/blob/master/README.md
#windows
#exploit
#nsa
@sec_nerd