روش جدید و شگفت انگیزی کشف شده که در اون با استفاده از نور چراغهای LED برروی مودمها و روترها امکان دریافت اطلاعات عبوری از شبکه های امن و air-gapped(ایزوله شده) وجود داره.
@modsecure

داده ها به شکل باینری کدگذاری شده و در سیگنال های منتشرشده از LEDها پخش میشن.

@modsecure

Dagon - Advanced Hash Manipulation

https://github.com/Ekultek/Dagon/

#hash_crack

@modsecure

آموزش کار با آسیب پذیری CSRF
https://www.hackingarticles.in/understanding-csrf-vulnerability-beginner-guide/
#pentest
#CSRF

@modsecure

رمزنگاری و بازگشایی فایلها با استفاده از gpg در لینوکس

https://tinyurl.com/yc9gbd2w

#encryption

@modsecure

وقتی برای دور زدن لایسنس نرم افزار MalwareBytes محتویات فایل host رو عوض میکنی!
DontStealOurSoftware
#fun
@modsecure

بات GetSploit با قابلیت جستجوی اکسپلویت ها

@GetSploitBot

#telegram

@modsecure

آموزش مهندسی معکوس برای تازه کاران
https://0x00sec.org/t/re-guide-for-beginners-methodology-and-tools/2242
#RE

@modsecure

وبسایت US-CERT که جزیی از دپارتمان امنیت داخلی امریکاست لیست فایلهای آلوده در سیستمهای کنترل صنعتی که با بدافزار CrashOverride آلوده شدن منتشرکرد.نکته جالب وجود فایل svchost.exe هست.

@modsecure

این خبر درحالی سوژه کارشناسان آی تی شده که فایل svchost.exe با تعداد پروسه های زیادی در سیستم های ویندوزی وجود داره و تشخیص رو برای کاربران مشکل میکنه.
این بدافزار کنترل سیستم رو به هکر مسپره و قادر هست برخی فعالیت های دستگاه های صنعتی رو مختل کنه.

#news
#malware

@modsecure

سایتی در دارک نت اقدام به فروش خدمات هک سرویس SS7 در تلفن های همراه کرده.این حمله قابلیت های فراوانی داره که در یک ویدیو به شما نمایش خواهیم داد.
#ss7
#cell
@modsecure

هکر تنها با استفاده از گزینه‌ی فراموش کردن رمز عبور، از طریق شماره تلفن وارد حساب کاربری می‌شود و واتس‌اپ یا تلگرام اقدام به ارسال کد تایید می‌کند.
(متن از زومیت)

@modsecure

نکته: ارسال این مطلب در این کانال تایید کننده صحت سرویس ارائه شده از سوی این سایت نیست و امکان scam بودن وجود داره.

#scam
#disclaimer
@modsecure

مجموعه ای از CTFها با موضوعات مختلف به همراه راه حل

https://github.com/Eun/ctf.tf

#ctf
@modsecure

کد نمونه برای آسیب پذیری XXE در php

https://gist.github.com/jobertabma/2900f749967f83b6d59b87b90c6b85ff

#xxe
#php

@modsecure

لیست پسورد بر اساس میزان شهرت
https://github.com/berzerk0/Probable-Wordlists

#wordlist
#crack

@modsecure

تقویت امنیت فایرفاکس با استفاده از وصله user.js
https://github.com/pyllyukko/user.js

مراحل نصب و کارهایی که این وصله انجام میده در لینک توضیح داده شده

#firefox
#safety

@modsecure

سرقت هش های NTLM از کامپوترهای ریموت با ابزار wordsteal
آموزش: https://pentestit.com/wordsteal-steal-ntlm-hashes-remotely/

ابزار:https://github.com/0x09AL/WordSteal
#pentest
#msf

@modsecure

هفت منبع و ابزار برای یاد گیری جاوا اسکریپت:
۱-گوگل کروم از منو (View > Developer > Developer Tools)

۲- وب سایت https://repl.it/
۳- اکانت توییتر https://twitter.com/JavaScriptDaily
۴- پست های اریک الیوت در سایت مدیوم https://medium.com/@_ericelliott/latest

۵-کانال یوتیوب https://www.youtube.com/channel/UCO1cgjhGzsSYb1rsB4bFe4Q

۶- ویژوال استودیو کد https://code.visualstudio.com/

۷- وب سایت https://www.magikcraft.io/

#js

@modsecure

دور زدن آنتی ویروس و شنود HTTPS با سه ابزار shellter, metasploit,netRipper

https://securityonline.info/shellter-metasploit-netripper-bypass-antivirus-sniff-https-password/


#sniff

@modsecure

ویدئوی آموزشی

@modsecure