CyberSecurity

shodan dorks for recon : 1. ssl.cert.subject.CN:"*.target.com" http.title:"index of/" 2. ssl.cert.subject.CN:"*.target.com" http.title:"gitlab" 3. ssl.cert.subject.CN:"*. target.com" http.title:"gitlab" 4. ssl.cert.subject.CN:"*.target.com" "230 login successful" port:"21" 5. ssl.cert.subject.CN:"*. target.com" +200 http.title:"Admin"

یک آسیب پذیری دیگه از اسنپ تایید شد. نکته: همیشه با اکستنشن .log یک فاز کوچولو انجام بدین

سلام بچه ها میخوام دوره جدید رکورد کنم بین دو موضوع موندم زیر کامنتا اعلام کنید بهم 1. Api Security 2. Recon tools

خب بالاخره به رنک 1 باگ باتتی ستون رسیدم😅 https://bugbounty.sotoon.ir/app/leaderboard/list

https://www.shodan.io/search?query=country%3A%22IL%22+os%3A%22Windows+Server+%28R%29+2008+Standard+6003+Service+Pack+2%22 https://www.shodan.io/search?query=country%3A%22IL%22+os%3A%22Windows+Server+2008+R2+Foundation%22 windows server 2008

تارگتا همه اسرائلین

https://www.shodan.io/search?query=country%3A%22IL%22+os%3A%22Windows+5.1%22 windows xp

https://www.shodan.io/search?query=country%3A%22IL%22+os%3A%22Windows+7%22 windows 7

https://www.shodan.io/search?query=country%3A%22IL%22+os%3A%22Windows+Server+2012+R2+%28build+6.3.9600%29%22 windows server 2012 r2

https://www.shodan.io/search?query=exchange+country%3A%22IL%22+os%3A%22Windows%22+os%3A%22Windows+%28build+10.0.17763%29%22 windows (build 10.0.17763) همگی آسیب پذیر

💣🔐 شکستن BitLocker یا عبور از سد امنیتی رمزنگاری دیسک در ویندوز! در این ویدیو به نحوه حمله از طریق سخت افزار و عبور از مکانیزم امنیتی BitLocker بر پایه TPM(Trusted Platform Module) را در مدت زمانی بسیار کوتاه مشاهده می‌کنیم. نکته اول: این روش امن سازی امروزه بسیار پر کاربرد و شایع است و تقریبا اکثر کسب و کارها و افراد از آن بهره می برند. نکته دوم: در صورتی که اطلاعات مهمی دارید و همزمان خطر سرقت کامپیوتر یا دسترسی فیزیکی به آن نیز دغدغه شماست، لطفا بجز BitLocker به روش‌های دیگر OTF Encryption نیز فکر کنید. @MasoudOstadChannel

سلاممم شبتون بخیر

سلام سال نو همگی مبارک دوستان🔥❤️ امسال برنامه های جدیدی دارم و اولین دوره آموزشی رسمیم قراره داخل یوتیوب قرار بگیره🫶 امیدوارم بدرد افراد جویای علم بخوره و بتونم کمکی به رشد دانشتون کرده باشم🌹

مسابقات سازمان بورس به پایان رسید😅

⭕️ حل چالش مهندسی معکوس اندروید با موبایل در مسابقات #RavinCTF تغیر شرط چک کردن activity باعث میشه کلا برنامه بره تو هوا و دستور رو برعکس اجرا کنه! بعدش هم به مبحث insecure log پرداخته شده که فلگ به راحتی لاگ میشه Android SecureNote-1 چالش #Reverse #CTF #Android

تریاژ جدید از پلتفرم دیوار به مبلغ 50 میلیون 🔥🩶 آسیب پذیری ترکیب IDOR و عدم برسی سطح دسترسی رویه سامانه اصلی دیوار بود.

نه به این سادگی اما خب تویه همین حالات با دستورات large language model پیاده سازی میشه🔥