افزایش اسکن سرویس ssh در اینترنت پس از اعلام امکان ایجاد دسترسی با استفاده از کلید های خصوصی ssh

https://tinyurl.com/yaexwba2

#ssh
#linux

@sec_nerd

خبرنگاری که اقدام به افشای اسناد پاناما کرده بود توسط بمب ریموت کنترلی زیر ماشینش ، کشته شد.این خبرنگار زن اهل کشور مالت بود.

https://tinyurl.com/y6um3no3

#panama_papers
#nsa
#conspiracy

@sec_nerd

اولین اکسپلویت کرنل برای PS4

https://fail0verflow.com/blog/2017/ps4-namedobj-exploit/

#ps4
#kernel
#exploit

@sec_nerd

برخی تروجانها با جعل دامین pushfa .com بجای pushfa.ir سعی در پخش کردن بدافزار دارند.

#android
#malware
#trojan

@sec_nerd

Terminus Terminal

https://github.com/Eugeny/terminus/releases

#linux
#terminal

@sec_nerd

ورد لیست های قابل استفاده در حملات fuzzing دایرکتوری و LFI با استفاده از Burpsuite

https://github.com/Team-Firebugs/Burp-LFI-tests

#web
#pentest
#lfi
#fuzz
#burpsuite

@sec_nerd

یک نوجوان ۱۹ ساله که در سال ۲۰۱۶ با یک شوخی ، مرکز پلیس ماریپوسای امریکا را دچار اختلال کرده بود به سه سال آزادی مشروط محکوم شد.
این نوجوان با اکسپلویتی که فردی با او به اشتراک گذاشته بود لینکی تولید کرد که با باز کردن آن در گوشی های آیفون، تماس های پیاپی با 911 برقرار میشد. وی این لینک را در چند شبکه اجتماعی منتشر کرد و پلیس محلی ۳۰۰ تماس از این طریق دریافت کرد و برای ساعاتی خدمات این مرکز دچار اختلال شد.

https://www.bleepingcomputer.com/news/security/teen-sentenced-for-prank-that-almost-brought-down-a-countys-911-service/

#news
#usa
#ddos

@sec_nerd

مسئولان دانشگاه کانزاس دانشجویی را بخاطر کارگذاشتن کیلاگر سخت افزاری و دزدیدن پسوردها و تغییر نمره اخراج کردند.

https://tinyurl.com/y9ej276m

#keylogger
#usb

@sec_nerd

ابزار seccubus برای اسکن و آنالیز آسیب پذیریها با استفاده از ابزارهای ترکیبی

https://github.com/schubergphilis/Seccubus

#pentest
#web
#network

@sec_nerd

سازمان امنیت ارتباطات کشور کانادا ابزار شناسایی و آنالیز بدافزار مورد استفاده خود را بصورت اوپن سورس و رایگان منتشر خواهد کرد.
https://tinyurl.com/y9dg59ah

#malware


@sec_nerd

لیست 69 محصول سیسکو که در برابر حمله krack آسیب پذیر هستند.

https://tinyurl.com/y7a5pbh4

#cisco
#network
#router
#wpa2
#krack

@sec_nerd

استخراج certificate و دور زدن آنتی ویروس با استفاده از mimikatz و powersploit

https://insinuator.net/2017/10/extract-non-exportable-certificates-and-evade-anti-virus-with-mimikatz-and-powersploit/

#windows
#powershell
#mimikatz
#powesploit
#av

@sec_nerd

لیست اسکریپت های تمپر sqlmap به همراه نکات و مثالهای کاربردی

https://drive.google.com/file/d/0BztrdQQ0obqsaHRfODBrZnRxOXc/view

#sqlmap
#sqli
#pentest
#web

@sec_nerd

آنالیز اکسپلویت envisoncollision منتشر شده توسط تیم ShadowBrokers

https://busy.org/security/@shadoweye/analysis-of-the-shadowbrokers-envisoncollision-exploit

#nsa
#shadowbrokers
#linux

@sec_nerd

اکسپلویت مورد استفاده توسط خواهر الیوت برای کپچر کردن تصویر مانیتور
— مدل مانیتور Dell 2410U هست

https://github.com/RedBalloonShenanigans/MonitorDarkly

#mr_robot
#exploit

@sec_nerd

لینک فایل مورد استفاده توسط الیوت برای پیدا کردن مکان خانه امن FBI

https://sandbox.vflsruxm.net/plans.rar

#mr_robot
#enum

@sec_nerd

با اجرای دستور زیر محتویات این لینک تبدیل به یک فایل rar میشود که با استخراج محتویات آن یک فایل QR Code خواهید داشت که به لینک موجود در این پست https://t.iss.one/sec_nerd/980 ختم خواهد شد.

curl -s https://sandbox.vflsruxm.net/plans.rar | base64 -D > plans.rar

#mr_robot
#hackback

@sec_nerd

ابزار SET که برای انجام مهندسی اجتماعی در این قسمت نمایش داده شد

https://github.com/trustedsec/social-engineer-toolkit

#set
#social


@sec_nerd

مجموعه بایپس های xss برای دور زدن waf

https://github.com/frizb/Bypassing-Web-Application-Firewalls

#waf
#xss
#pentest
#burpsuite

@sec_nerd