jSQL Injection

https://github.com/ron190/jsql-injection

#json
#sqli
#pentest

@sec_nerd

CVE-2017-12617 POC

https://github.com/cyberheartmi9/CVE-2017-12617

#apache
#tomcat


@sec_nerd

ابزار فارنسیک مخصوص OSX

https://www.hack4.net/2017/10/os-x-auditor-mac-os-x-computer.html

#macos
#osx
#apple
#forensic

@sec_nerd

بانک مرکزی روسیه قصد دارد وب سایتهای ارائه دهنده پول اینترنتی(مانند بیت کوین) را فیلتر کرده و از انجام مبادلات آن جلوگیری بعمل آورد.

https://tinyurl.com/yahznh3n

#russia
#cryptocurrency
@sec_nerd

اکسپلویت جدید آفیس با استفاده از فایلهای RTF

https://360coresec.blogspot.nl/2017/10/new-office-0day-cve-2017-11826.html

#windows
#office
#malware

@sec_nerd

اخیراً توسعه دهنده ای موفق شده است با فریب دادن مکانیسم احراز افزونه های گوگل، افزونه تقلبی Adblock Plus را در لیست افزونه های کروم قرارداده و ۳۷ هزار کاربر را آلوده کند.
این افزونه تقلبی توسط یوزر swiftOnSecurity در توییتر کشف و اطلاع رسانی شد.
یکی از کاربرانی که این افزونه را نصب کرده بود اعلام کرد به محض نصب، تبلیغاتی برای اون به نمایش درآمده است.هنوز انتشار بدافزار یا پیلودهای آلوده از سوی این افزونه دیده نشده است.

https://www.hackread.com/37k-chrome-users-downloaded-fake-adblock-plus-extension/


#news
#google
#chrome
#malware


@sec_nerd

هکرهای کره شمالی مظنون سرقت اطلاعات نظامی مشترک بین امریکا و کره جنوبی هستند.
پس از هک شدن سیستم اینترانت وزارت دفاع کره جنوبی بین ماه های آگوست و سپتامبر، داکیومنت های یکسال اخیر این وزارتخانه توسط هکرها به سرقت رفت.
مسئولان کره جنوبی ابتدا اعلام کردند اطلاعات ارزشمندی در این حمله سرقت نشده است اما سپس مشخص گردید ۲۳۵ گیگابایت از اسناد در این حمله دزدیده شده که شامل 10700 سند بوده است. یکی از این اسناد OPLAN 5015 است که مربوط به توافق میان امریکا و کره جنوبی برای حمله به کره شمالی میباشد.

https://www.infowars.com/north-korea-suspected-of-hacking-u-s-south-korea-war-plans/

#usa
#north_korea
#russia
#war
#ww3

@sec_nerd

https://sensepost.com/blog/2017/macro-less-code-exec-in-msword/


اکسپلویت جدید word برای اجرای دستور در ویندوز

#windows
#office
#word
#ps

@sec_nerd

Cracken
انقلابی در کرک پسورد

https://securityintelligence.com/the-cracken-the-evolution-of-password-cracking/


#crack
#gpu
#hash


@sec_nerd

Cameradar

ابزار حمله به دوربین های مداربسته CCTV

https://github.com/EtixLabs/cameradar


#ipcam
#cctv

@sec_nerd

حمله csv injection

https://www.we45.com/2017/02/14/csv-injection-theres-devil-in-the-detail/

#csv
#windows
#office


@sec_nerd

باگ csv injection در وبسایت pornhub

https://blog.zsec.uk/csvhub/


#csv
#office
#windows
#msf
#bugbounty
#pornhub

@sec_nerd

توضیحات بیشتر

https://georgemauer.net/2017/10/07/csv-injection.html

#csv
#windows
#office


@sec_nerd

چک لیست امنیت وب:

https://github.com/qazbnm456/awesome-web-security

#web
#security


@sec_nerd

Breacher
ابزار یافتن صفحه ورود ادمین

https://github.com/UltimateHackers/Breacher


#breacher
#tool
#admin
#pentest
#web


@sec_nerd

آنالیز لاگهای iptables برای تشخیص حملات

https://github.com/mrash/psad

#ids
#iptables
#linux
#firewall

@sec_nerd

mr.robot s03e01

@sec_nerd

طبق گزارش نیویورک تایمز،هکرهای اسراییل در سال ۲۰۱۵ با نفوذ به سرورهای شرکت کسپرسکای به طور شگفت آوری با هکرهای روس مواجه شدند که با کمک کسپرسکای در حال هک کردن هکرهای امریکایی بودند!
به عبارت دیگر، روسیه در حال جاسوسی از امریکاست، اسراییل در حال جاسوسی از روسیه و امریکا در حال جاسوسی از همه !
اینطور که پیداست جاسوسی این دولتها از یکدیگر و از کشورهای دیگر برای خودشان به صورت مخفی و سری نبوده ولی نکته اینجاست که کسپرسکای به عنوان یک شرکت امنیتی و مورد اعتماد مردم در سرتاسر جهان، مرکز این جاسوسی ها بوده است.
هرچند وال استریت ژورنال مستندات قانع کننده ای برای خبر چند روز پیش در این خصوص https://t.iss.one/sec_nerd/830 ارائه نکرد اما در گزارش جدید نیویورک تایمز اینبار نقشی برای اسراییل طراحی شده و انگشت اتهام بازهم به سوی روسها رفته است.
در هردو خبر فقط از نقل قولهایی بدون ذکر نام یا مقام استفاده شده .
بر اساس این نقل قولها، دولت امریکا در سال ۲۰۱۵ و پس از این اتفاقات سریعاً دست بکار شده و به تحقیق در مورد رخنه های ممکن پرداخته است.
در اواسط سال ۲۰۱۵ نیز شرکت کسپرسکای یک بکدور در شبکه خود کشف کرد که گزارشی نیز در این خصوص منتشر نمود اما اسراییل را مظنون این نفوذ اعلام نکرد.
در آن زمان کسپرسکای گزارش داد برخی کدهای کشف شده در این حمله از کدهای کرم استاکس نت بوده که توسط امریکا و اسراییل برای حمله به تاسیسات هسته ای ایران طراحی شده بود.

https://thehackernews.com/2017/10/kaspersky-nsa-russian-hackers.html

#russia
#usa
#israel
#iran
#nsa
#fsb
#unit8200
#kaspersky

@sec_nerd

به گزارش وال استریت ژورنال، یک اشتباه فنی باعث شد هکرهای کره شمالی موفق به هک کردن شبکه داخلی وزارت دفاع کره جنوبی شوند.
بر اساس این گزارش هکرهای کره شمالی ابتدا شرکت Hauri که در زمینه تولید نرم افزارهای آنتی ویروس فعالیت میکند را مورد نفوذ قراردادند. این شرکت پیمانکار تولید کننده آنتی ویروس برای ارتش کره جنوبی است و هکرهای کره شمالی موفق شدند با جاسازی بدافزار در برنامه های این شرکت، سرورهای ارتش کره جنوبی را آلوده کنند.
این آلوده سازی تا زمانی که شبکه داخلی به اینترنت متصل نباشد سودی نخواهد داشت اما تکنسین های شبکه و سیستم عامل در ارتش کره جنوبی بصورت اتفاقی و به اشتباه، پس از اتصال شبکه داخلی به اینترنت برای انجام برخی بهینه سازی ها و به روزرسانی، شبکه را متصل به اینترنت باقی گذاشتند و طبق این گزارش به مدت یکسال شبکه داخلی به اینترنت وصل بوده است که این موقعیت را برای هکرهای کره شمالی ایجاد نمود.

https://www.wsj.com/articles/north-korea-allegedly-used-antivirus-software-to-steal-defense-secrets-1507736060

#north_korea #usa #ww3

@sec_nerd