امنیت اطلاعات

2021-05-04 13:34:38 حرکات جانبی با استفاده از credential relaying

https://bsidescyprus.com/presentations/bsidesCyprus_DropTheMIC.pdf


#windows
#lateral_movement



@sec_nerd باز کردن / نظر دهید

2021-05-01 22:37:14 التماس دعا... باز کردن / نظر دهید

2021-04-30 13:01:30 https://twitter.com/AndreaTheMiddle/status/1387703420044386310?s=20


#wp
#xxe


@sec_nerd باز کردن / نظر دهید

2021-04-30 13:00:29 ایجاد یوزر مخفی در ویندوز

https://chaah.awankloud.my/redteaming-tips-creating-a-hidden-user/


#windows
#privesc


@sec_nerd باز کردن / نظر دهید

2021-04-30 12:59:19 استخراج پسوردهای ایمیل و ftp و وب از ترافیک عبوری شبکه

NetworkMiner


https://www.netresec.com/?page=Blog&month=2020-09&post=NetworkMiner-2-6-Released



#windows
#network
#privesc


@sec_nerd باز کردن / نظر دهید

2021-04-30 12:56:20 Want to capture SMB hashes on Windows with Responder-Windows? Install wireshark or network monitor -> capture filter port 445 -> make pcap -> Pcredz :)

https://twitter.com/PythonResponder/status/1387802066144346118


#windows
#privesc
#enum


@sec_nerd باز کردن / نظر دهید

2021-04-30 12:55:37 DoUCMe - A tool that leverages the NetUserAdd Win32API to add machine accounts instead of user. Generates a 4741, not a 4720 new user event!

https://github.com/ben0xa/doucme


#windows


@sec_nerd باز کردن / نظر دهید

2021-04-30 12:54:41 درک مفاهیم kerberos و اکتیودایرکتوری
https://attl4s.github.io/

#kerberos
#AD
#windows
#network


@sec_nerd باز کردن / نظر دهید

2021-04-30 12:35:42 شرح آسیب پذیری composer که منجر به حمله ی زنجیره تامین شد

https://blog.sonarsource.com/php-supply-chain-attack-on-composer

CVE-2021-29472


#php
#composer


@sec_nerd باز کردن / نظر دهید

2021-04-28 08:21:28 نفوذ به دوربین Furbo

قسمت اول:
https://www.somersetrecon.com/blog/2021/hacking-the-furbo-part-1


#network
#iot
#pentest

@sec_nerd باز کردن / نظر دهید