امنیت اطلاعات
847 subscribers
2.38K photos
153 videos
156 files
2.58K links
آخرین اخبار هک، ابزارها و روش های تست نفوذ را در این کانال دنبال کنید

بخش انگلیسی :
https://t.iss.one/sec_nerd_en


برای عضویت در گروه پیام بدید:
@rect00
Download Telegram
How does Siri know you are saying “Hey Siri” unless it is listening to everything you say and do?

#apple
#iphone

@sec_nerd
نمایش تمام کانکشنها با دستور :
netsh wlan show profile
و پسوردها با دستور :
netsh wlan show profile xxx key=clear
در ویندوز
#windows
#trick

@sec_nerd
مجموعه منابع برای اکسپلویت کردن باگ های ویندوز

https://github.com/enddo/awesome-windows-exploitation/blob/master/README.md

#windows
#exploit
#nsa


@sec_nerd
مدیریت دیتابیس با استفاده از برنامه DBeaver
https://github.com/serge-rider/dbeaver/releases

برای تمام سیستم عاملها

#sql
#windows
#linux
#macos

@sec_nerd
امنیت اطلاعات
سیستم کنترلی چین!! #person_of_interest #surveillance @sec_nerd
بلومبرگ: مسکو تکنولوژی شناسایی چهره (facial recognition) را به شبکه ۱۷۰ هزارتایی دوربین های نظارتی این شهر اضافه میکند.از سال ۲۰۱۲ دوربین های مداربسته تصاویر ضبط شده خود را به مدت ۵ روز نگهداری میکنند و حدود ۲۰ میلیون ساعت ویدیو از مکانهای مختلف در یک زمان ضبط شده است.
مسئول دپارتمان فناوری اطلاعات مسکو اعلام کرد تحلیل این حجم از تصاویر توسط ماموران پلیس غیرممکن است و ما نیاز به هوش مصنوعی برای یافتن اطلاعات مورد نظر داریم.
شبکه دوربینهای مداربسته مسکو در نوع خود بزرگترین شبکه است طوری که در سال ۲۰۱۳ در لندن فقط ۷۰ هزار دوربین مداربسته دولتی وجود داشته است.
تکنولوژی تشخیص چهره مسکو توسط استارتاپ N-Tech lab طراحی شده است.این سیستم با دیتابیس وزارت کشور در ارتباط بوده و در این مدت با بکارگیری دوربینهایی در ورودی های آپارتمانها تاکنون ۶ مجرم که در لیست wanted پلیس فدرال قرار داشتند دستگیر شده اند.
دقت کار شرکت ntechlab توسط وزارت بازرگانی امریکا و دانشگاه واشنگتن تایید شده است.این کمپانی سال گذشته با انتشار اپلیکیشن موبایلی با نام FindFace سروصدای زیاد در روسیه بپا کرد. این برنامه از کاربر یک تصویر از فردی ناشناس در مکانی عمومی دریافت میکند و در شبکه اجتماعی VKontakte به دنبال فرد میگردد که این تطابق ۷۰ درصد دقت دارد.
دولت روسیه برای این پروژه تاکنون 86 میلیون دلار هزینه کرده است. کارشناس مذکور اعلام کرد پیاده سازی این تکنولوژی برروی تمام ۱۷۰ هزار دوربین این هزینه را تا سه برابر افزایش خواهد داد.

https://www.bloomberg.com/amp/news/articles/2017-09-28/moscow-deploys-facial-recognition-to-spy-on-citizens-in-streets

#russia
#surveillance
#usa
#chinna
#person_of_interest

@sec_nerd
بروت فورس پسوردهای ساده با استفاده از ابزار Hydra در کالی

https://www.gadgetmentor.tk/2017/08/cracking-less-secured-login-password.html

#kali
#linux
#hydra
#crack
#pentest
#web

@sec_nerd
ThunderShell

ThunderShell is a Powershell based RAT that rely on HTTP request to communicate. All the network traffic is encrypted using a second layer of RC4 to avoid SSL interception and defeat network hooks.

https://github.com/Mr-Un1k0d3r/ThunderShell

#rat
#ps
#windows

@sec_nerd
شرکت روسی ،کره شمالی را با ارتباط جدیدی به اینترنت متصل میکند.
شرکت ترنس تله کام از روز یکشنبه مقدار ۶۰ درصد از ترافیک کشور کره شمالی را به سمت شبکه اینترنت هدایت خواهد کرد. ۴۰ درصد باقی مانده به عهده شرکت چینی چاینا یونیکام خواهد بود. کره شمالی از سال ۲۰۱۰ با این شرکت چینی در ارتباط است.
به ادعای شرکت های امنیتی اروپایی و امریکایی ،حملات به بانک های خارجی،شرکت سونی و بدافزار wannacry توسط هکرهای کره شمالی انجام شده و استفاده از کشور روسیه برای اتصال به اینترنت ، عملیات هک را برای کره شمالی راحت تر و غیرقابل ردیابی تر خواهد کرد.
البته پیونگ یانگ اتهامات فوق را رد کرده است.

https://www.reuters.com/article/us-nkorea-internet/russian-firm-provides-new-internet-connection-to-north-korea-idUSKCN1C70D2

#usa
#russia
#north_korea
#wannacry
#swift
#sony

@sec_nerd