Terminus Terminal

https://github.com/Eugeny/terminus/releases

#linux
#terminal

@sec_nerd

ورد لیست های قابل استفاده در حملات fuzzing دایرکتوری و LFI با استفاده از Burpsuite

https://github.com/Team-Firebugs/Burp-LFI-tests

#web
#pentest
#lfi
#fuzz
#burpsuite

@sec_nerd

یک نوجوان ۱۹ ساله که در سال ۲۰۱۶ با یک شوخی ، مرکز پلیس ماریپوسای امریکا را دچار اختلال کرده بود به سه سال آزادی مشروط محکوم شد.
این نوجوان با اکسپلویتی که فردی با او به اشتراک گذاشته بود لینکی تولید کرد که با باز کردن آن در گوشی های آیفون، تماس های پیاپی با 911 برقرار میشد. وی این لینک را در چند شبکه اجتماعی منتشر کرد و پلیس محلی ۳۰۰ تماس از این طریق دریافت کرد و برای ساعاتی خدمات این مرکز دچار اختلال شد.

https://www.bleepingcomputer.com/news/security/teen-sentenced-for-prank-that-almost-brought-down-a-countys-911-service/

#news
#usa
#ddos

@sec_nerd

مسئولان دانشگاه کانزاس دانشجویی را بخاطر کارگذاشتن کیلاگر سخت افزاری و دزدیدن پسوردها و تغییر نمره اخراج کردند.

https://tinyurl.com/y9ej276m

#keylogger
#usb

@sec_nerd

ابزار seccubus برای اسکن و آنالیز آسیب پذیریها با استفاده از ابزارهای ترکیبی

https://github.com/schubergphilis/Seccubus

#pentest
#web
#network

@sec_nerd

سازمان امنیت ارتباطات کشور کانادا ابزار شناسایی و آنالیز بدافزار مورد استفاده خود را بصورت اوپن سورس و رایگان منتشر خواهد کرد.
https://tinyurl.com/y9dg59ah

#malware


@sec_nerd

لیست 69 محصول سیسکو که در برابر حمله krack آسیب پذیر هستند.

https://tinyurl.com/y7a5pbh4

#cisco
#network
#router
#wpa2
#krack

@sec_nerd

استخراج certificate و دور زدن آنتی ویروس با استفاده از mimikatz و powersploit

https://insinuator.net/2017/10/extract-non-exportable-certificates-and-evade-anti-virus-with-mimikatz-and-powersploit/

#windows
#powershell
#mimikatz
#powesploit
#av

@sec_nerd

لیست اسکریپت های تمپر sqlmap به همراه نکات و مثالهای کاربردی

https://drive.google.com/file/d/0BztrdQQ0obqsaHRfODBrZnRxOXc/view

#sqlmap
#sqli
#pentest
#web

@sec_nerd

آنالیز اکسپلویت envisoncollision منتشر شده توسط تیم ShadowBrokers

https://busy.org/security/@shadoweye/analysis-of-the-shadowbrokers-envisoncollision-exploit

#nsa
#shadowbrokers
#linux

@sec_nerd

اکسپلویت مورد استفاده توسط خواهر الیوت برای کپچر کردن تصویر مانیتور
— مدل مانیتور Dell 2410U هست

https://github.com/RedBalloonShenanigans/MonitorDarkly

#mr_robot
#exploit

@sec_nerd

لینک فایل مورد استفاده توسط الیوت برای پیدا کردن مکان خانه امن FBI

https://sandbox.vflsruxm.net/plans.rar

#mr_robot
#enum

@sec_nerd

با اجرای دستور زیر محتویات این لینک تبدیل به یک فایل rar میشود که با استخراج محتویات آن یک فایل QR Code خواهید داشت که به لینک موجود در این پست https://t.iss.one/sec_nerd/980 ختم خواهد شد.

curl -s https://sandbox.vflsruxm.net/plans.rar | base64 -D > plans.rar

#mr_robot
#hackback

@sec_nerd

ابزار SET که برای انجام مهندسی اجتماعی در این قسمت نمایش داده شد

https://github.com/trustedsec/social-engineer-toolkit

#set
#social


@sec_nerd

مجموعه بایپس های xss برای دور زدن waf

https://github.com/frizb/Bypassing-Web-Application-Firewalls

#waf
#xss
#pentest
#burpsuite

@sec_nerd

پادکست، کنفرانس، rainbow table

https://infocon.org/


#defcon
#speech
#hack
#security
#crack
#rainbow

@sec_nerd

WordPress Polls plugin(1.2.4) SQLi

https://github.com/incredibleindishell/exploit-code-by-me/tree/master/WordPress%20Polls%20plugin-1.2.4-%20SQL%20Injection%20vulnerability

@sec_nerd

shodan dork:NETSurveillance uc-httpd

~ 21k cameras
username : admin
no password!

#shodan
#surveillance
#iot

@sec_nerd

لیست فانکشن های مفید php برای اکسپلویت کردن و استخراج اطلاعات

https://securityonline.info/list-php-exploitation-codephp-exploitation-codephp-object-injectioncommand-execution/


#php
#shell


@sec_nerd