🥔 Coerced Potato

New tool for local privilege escalation on a Windows machine, from a service account to NT SYSTEM. Should work on any recent versions of Windows.

⚙️ Tool:
https://github.com/hackvens/CoercedPotato

📝 Research:
https://blog.hackvens.fr/articles/CoercedPotato.html

@hypersec
#windows #potato
شرکت دانش بنیان سورین

سایت Jim Kurose ، نویسنده کتاب که شامل نمونه سؤال و تمرین‌های تئوری مرتبط با شبکه، تمرین‌های کامپیوتری مرتبط با شبکه، آزمایش‌های wire shark شبکه، اسلایدها و لکچرهای درس خود Jim Kurose هست.

لکچرهای درس
اسلایدهای درس
آزمایشگاه wire shark
نمونه سؤالات ۱
نمونه سؤالات ۲
تمرین‌های کامپیوتری
یک ریپازیتوری مفید که شامل خلاصه هر فصل کتاب و پاسخ تمرین‌های اون فصل هست. البته پاسخ تمرین‌ها در حال تکمیل شدنه


#network
#شبکه

این هم پاسخنامه کتاب برای ویرایش هفتم که تقریبا تغییر خاصی نسبت به ویرایش هشت نداشته

#network
#book
#شبکه

کانال درس شبکه‌های عصبی و یادگیری عمیق دکتر کلهر، دانشگاه تهران

کانال درس تحلیل و طراحی شبکه‌های عصبی عمیق، دکتر کلهر، دانشگاه تهران

#AI
#NN
#DL
#course

⭕️ آسیب پذیری جدید روی IIS کشف شده با شدت بحرانی که با شناسه ثبت شده ی CVE-2023-36434 درحال استفاده است که طبق روال معمول ایران همه رفتن تعطیلات حماسه ساز تا شنبه خبری از فیکس کردن یا بروزرسانی نیست:)
نقشه ی کشورهای آسیب پذیر رو ببینید ایران 241 هزار سرور IIS مورد نظر استفاده میشه :

https://app.netlas.io/responses/?q=%20http.headers.server%3A%22Microsoft-IIS%22&page=1&indices=&s=35

#news #IIS #Microsoft #0day
@securation

📝 A selection of cheat sheets for DevOps, engineers, information security and IT specialists.

• Jenkins;
• Kubernetes;
• Nmap;
• PostgreSQL;
• Powershell;
• ajax;
• ansible;
• awk;
• aws cost;
• aws services;
• cheatsheet python grok;
• cron;
• curl;
• docker security;
• docker;
• find;
• github;
• go;
• grep;
• kubectl;
• linux bash terminal;
• linux bash;
• linux networing tools;
• linux commands;
• netcat;
• nginx;
• ngrep;
• openssl;
• puppet;
• redis;
• regex;
• rsync;
• sed;
• slack;
• ssh;
• tar;
• terraform;
• vim;
• wireshark;
• xargs.

➡️ https://github.com/sk3pp3r/cheat-sheet-pdf/tree/master/pdf

@hypersec
#cheatsheet
شرکت دانش بنیان سورین

برخی از فلگ های کاربردی curl:

> -X (capital x) method
با این فلگ میتونین متد http رو مشخص کنین مثلا:
curl -X trace www.domain.com


> -A user-agent
با این فلگ میشه user agent رو توی درخواستتون مشخص کنین مثلا:
curl -A "mozilla" www.domain.com


> -H, --header "header_name: header_value"
با این فلگ میتونین یه هدر به درخواستتون اضافه کنین مثلا:
curl -H "X-Forwarded-For: 127.0.0.1" www.domain.com


> -e, --referer
با این فلگ میتونین هدر referer درخواستتون رو مشخص کنید مثلا:
curl --referer "127.0.0.1" www.domaim.com


> -L, --location
این فلگ باعث میشه که curl به طور خودکار ریدایرکت‌ها رو انجام بده(برای پاسخ‌هایی با status code 3xx).
مثلا:
curl -L www.domain.com


> -d, --data "param=data"
با این فلگ هم میتونین دیتایی که توسط درخواست های post باید ارسال بشه رو مشخص کنین. (دقت کنید که درصورتیکه این فلگ رو استفاده کنین متد درخواستتون پست خواهد بود)
مثال:
curl -d "name=value" www.domain.com

این درخواست پارامتر name رو با مقدار value در یک درخواست post به سرور میفرسته.
اگه خواسته باشیم چندتا پارامتر رو بفرستیم میتونیم چندبار ازین فلگ استفاده کنیم.
مثال:
curl -d "param1=value1" -d "param2=value2" www.domain.com

دستور بالا یک درخواست پست با دیتایی مثل زیر به سرور ارسال میکنه:
param1=value1&param2=value2

🔴 اگه علاقمند به مهندسی معکوس هستید، اینجا یسری دوره پابلیک شده ، که میتونید دانلود و استفاده کنید.

دوره ها خیلیاشون قبلا پابلیک شدن . عمدتا آموزشهای مهندسی معکوس، تحلیل بدافزار، کار با ابزارهای IDA PRO ، WINDBG , GHIDRA و ... هستن.

پسورد: revteam.re

➡️ @onhex_ir
➡️ onhexgroup.ir

آرشیوی از کوییز و پایان‌ترم‌های درس سیستم‌عامل دانشگاه تهران، استاد کار💩ی، به اهتمام دوست عزیزم، علی

#os
#sample_question
#quiz
#final_exam
#سیستم_عامل
#کوییز

جزوه جلسه چهارم درس شبکه، استاد خونساری دانشگاه تهران
#network
#handbook
#شبکه
#جزوه

تابع range تو پایتون چی برمیگردونه؟
لیست؟ نه
توپل؟ بازم نه.
آیا خروجی قابل iterate هست؟ بله.

اگه دوست دارید فرق iterable و iterator رو توی پایتون بدونید این مطلب توصیه میشه.

https://treyhunner.com/2018/02/python-range-is-not-an-iterator/

پی‌نوشت: اگرچه ما به عنوان تابع استفاده می‌کنیم، ولی به شکل دقیق تر یه کلاس محسوب میشه.
https://docs.python.org/3/library/functions.html#func-range

جزوه جلسه پنجم درس جبر خطی، استاد سبز رو دانشگاه تهران
#linear_algebra
#handbook
#جزوه
#جبر_خطی

⭕️ پیدا کردن رمز عبور Wi-Fi با استفاده از حمله Evil twin

در این مقاله، هکر روشی برای شکستن رمز عبور Wi-Fi به وسیله حمله evil twin رو معرفی میکنه.

با ایجاد نقطه دسترسی جعلی با همان آدرس MAC و ESSID شبکه وای فای قربانی، می‌تونیم با استفاده از ابزار Airgeddon رمز عبور رو پیدا کنیم.

توجه: این اطلاعات تنها برای اهداف آموزشی و اخلاقی هستش.

لینک مقاله:
🔗 https://bit.ly/Evil-twin-oct-14-23

#Wpa #WiFi
@securation

یه پیکار طراحی کردیم، بین نفراتی که بتونن پیکارو حل کنن قرعه‌کشی می‌کنیم و کتاب هدیه میدیم. فلگ رو توی سایت آکادمی می‌تونین ثبت کنین، آدرس پیکار توی عکس هست، آدرس آکادمی: voorivex.academy

جزوه جلسه ششم درس جبر خطی، استاد سبز رو دانشگاه تهران
#linear_algebra
#handbook
#جزوه
#جبر_خطی

اگر می‌خواین کار با ویم رو شروع کنید و دنبال منبع فارسی هستین، من تمام هفت درس vimtutor که اولین منبع هر کسی است که می‌خواد با ویم آشنا بشه رو، بصورت ویدیو‌های کوتاه و با توضیحات و مثال‌های کافی داخل چنل یوتوب گذاشتم.
همچنین باقی ویدیو‌های مرتبط با رو هم لیست می‌کنم.

VimTutor Videos:
vimtutor 1
vimtutor 2
vimtutor 3
vimtutor 4
vimtutor 5
vimtutor 6
vimtutor 7
Summary

آموزش راه‌اندازی ویم‌پلاگ برای نصب پلاگین‌های ویم:
Plugins Installation:
VimPlug

تنظیمات و شخصی‌سازی ویم:
Vimrc
Vim Customization


این دو ویدیو هم درباره کانفیگ ویم‌ خودم wim هست که خط به خط کانفیگ رو توضیح دادم. این کانفیگ ویم رو به یک ide نزدیک می‌کنه.
Wim (Woland's Vim):
Wim Installation
Wim Features

نصب و دانلود کانفیگ ویم من 👉👉👉

راهنمای گام به گام ویم به فارسی
https://vimpersian.github.io
#ویم
#vim
#آموزش

جزوه جلسه پنجم درس شبکه، استاد خونساری دانشگاه تهران
#network
#handbook
#شبکه
#جزوه

کتاب لینوکس پلاس و LPIC1
ویرایش ششم
چاپ 2023

کانال آموزش شبکه
🆔 https://www.instagram.com/network.train
🌐 https://t.iss.one/nettrain ✔️🔄