وبسایت Disqus.com هک سال 2012 را تایید کرد.در این حمله بیش از 17.5 میلیون آدرس ایمیل و اطلاعات کاربری به سرقت رفت.
پسوردهای کاربران در این وبسایت با salt و الگوریتم Sha-1 در دیتابیس ذخیره شده بودند که به راحتی قابل کرک هست.
https://www.zdnet.com/article/disqus-confirms-comments-tool-hacked/
#breach
#disqus
#hack
@sec_nerd
پسوردهای کاربران در این وبسایت با salt و الگوریتم Sha-1 در دیتابیس ذخیره شده بودند که به راحتی قابل کرک هست.
https://www.zdnet.com/article/disqus-confirms-comments-tool-hacked/
#breach
#disqus
#hack
@sec_nerd
ZDNet
Disqus confirms 2012 hack of its comments tool
The company is sending out password reset emails to users whose passwords were exposed.
چهار برنامه ویرایشگر متن باز برای لینوکس:
۱- brackets:
ادیتور شرکت adobe برای برطرف کردن نیاز کاربران با پشتیبانی از html و css و js بصورت ذاتی و تعداد فراوانی از پلاگینها برای افزایش کارایی و برنامه نویسی در زبانهای مختلف. با قابلیت live preview
https://brackets.io/
۲- atom:
برنامه اتم توسط گیت هاب توسعه داده شده و شباهت فراوانی به برنامه معروف SublimeText دارد.
https://atom.io/
۳-light table :
بیشتر شباهت به یک IDE دارد و نه ویرایشگر متن. افزونه های فراوانی داشته و قابلیت های متفاوتی را به کاربر عرضه میکند.
https://lighttable.com/
۴- visual studio code :
محصولی از شرکت مایکروسافت و برخلاف انتظار متن باز است.دارای قابلیت های فراوان و مناسب برای کدنویسی مخصوصا در توسعه وب.
https://code.visualstudio.com/
#development
#ide
#html
#css
#python
@sec_nerd
۱- brackets:
ادیتور شرکت adobe برای برطرف کردن نیاز کاربران با پشتیبانی از html و css و js بصورت ذاتی و تعداد فراوانی از پلاگینها برای افزایش کارایی و برنامه نویسی در زبانهای مختلف. با قابلیت live preview
https://brackets.io/
۲- atom:
برنامه اتم توسط گیت هاب توسعه داده شده و شباهت فراوانی به برنامه معروف SublimeText دارد.
https://atom.io/
۳-light table :
بیشتر شباهت به یک IDE دارد و نه ویرایشگر متن. افزونه های فراوانی داشته و قابلیت های متفاوتی را به کاربر عرضه میکند.
https://lighttable.com/
۴- visual studio code :
محصولی از شرکت مایکروسافت و برخلاف انتظار متن باز است.دارای قابلیت های فراوان و مناسب برای کدنویسی مخصوصا در توسعه وب.
https://code.visualstudio.com/
#development
#ide
#html
#css
#python
@sec_nerd
Brackets
Brackets - A modern code editor that understands web design
Brackets is a lightweight, yet powerful, modern text editor. We blend visual tools into the editor so you get the right amount of help when you want it. With new features and extensions released every 3-4 weeks, it's like getting presents all year long.
Android Security Virtual Machine: Androl4b
https://github.com/sh4hin/Androl4b
#android
#vm
#security
@sec_nerd
https://github.com/sh4hin/Androl4b
#android
#vm
#security
@sec_nerd
اکسپلویت کردن تزریق های مشکل با استفاده از sqlmap
https://www.thegreycorner.com/2017/01/exploiting-difficult-sql-injection.html
#sqli
#sqlmap
#web
@sec_nerd
https://www.thegreycorner.com/2017/01/exploiting-difficult-sql-injection.html
#sqli
#sqlmap
#web
@sec_nerd
امنیت اطلاعات
Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote Code Execution https://www.exploit-db.com/exploits/42953/ #apache #tomcat #rce @sec_nerd
GitHub
GitHub - cyberheartmi9/CVE-2017-12617: Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote…
Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote Code Execution - GitHub - cyberheartmi9/CVE-2017-12617: Apache Tomcat <...
بانک مرکزی روسیه قصد دارد وب سایتهای ارائه دهنده پول اینترنتی(مانند بیت کوین) را فیلتر کرده و از انجام مبادلات آن جلوگیری بعمل آورد.
https://tinyurl.com/yahznh3n
#russia
#cryptocurrency
@sec_nerd
https://tinyurl.com/yahznh3n
#russia
#cryptocurrency
@sec_nerd
اکسپلویت جدید آفیس با استفاده از فایلهای RTF
https://360coresec.blogspot.nl/2017/10/new-office-0day-cve-2017-11826.html
#windows
#office
#malware
@sec_nerd
https://360coresec.blogspot.nl/2017/10/new-office-0day-cve-2017-11826.html
#windows
#office
#malware
@sec_nerd
360coresec.blogspot.co.uk
New Office 0day (CVE-2017-11826) Exploited in the Wild
On September 28, 2017, Qihoo 360 Core Security (@ 360CoreSec ) detected an in-the-wild attack that leveraged CVE-2017-11826, an office 0day ...