XSecurity

Channel Information cyber security and Pentesting @Pentester98 join us

👨🏻‍💻 فرزین کریمی هم‌بنیان‌گذار آکادمی راوین، روش ارزیابی و Exploit کردن آسیب‌پذیری CVE_2020_0688 در سرور Exchange رو به همراه اسکریپ Exploit، با شما به اشتراک گذاشته. 📌 این مطلب و ویدیو رو می‌تونید از اینجا ببینید: https://bit.ly/3dFdts6 @RavinAcademy

🎯 شکار APT27: بخش اول در این مقاله‌ی کوتاه، به بررسی کلیدهای رجیستری که گروه #APT27 از اونا برای پیکربندی Backdoor خود استفاده می‌کنه پرداختیم. 📌 این مطلب رو می‌تونید در لینک زیر بخونید: https://bit.ly/2QTjhEM @RavinAcademy

Kasi Botnet ya server zombie dare ? Pv pm bde @ali_starx

آکادمی راوین برگزار می‌کند: کارگاه عملی تست نفوذ وب و موبایل با Burp Suite در این دوره به بررسی جامع ابزار Burp‌ شامل معرفی، مفاهیم پیشرفته و کاربردهای مختلف آن می‌پردازیم و با هم سناریوهای مختلفی از انواع حملات پیشرفته‌ی وب را اجرا خواهیم کرد. 📌 برای دریافت شناسنامه‌ی دوره و آگاهی از جزییات بیش‌تر به لینک زیر بروید: https://bit.ly/2Wmnog6 📌 لینک ثبت نام در دوره: https://bit.ly/3a9pNPn @RavinAcademy

A beta version of {Ninja C2} which has been built based on MuddyC3 with ability of stealthy enumerating target's system & AD without triggering SIEM and AVs. نسخه‌ (beta) Ninja C2 ، ساخته و توسعه داده شده بر اساس MuddyC3. با ویژگی های زیاد شامل enumerate سیستم و اکتیو دایرکتوری بدور از تشخیص AVs و SIEM. [*] More Information [*] Ninja C2 #SIEM #MuddyC3 #redteaming #powershell #anti_forensic @softhacking

{Callidus} is a tool which allows operators to leverage O365 services for establishing command & control communication channel. It uses Microsoft Graph APIs for communicating with O365 services. ابزاری برای ایجاد چنل های ارتباطی C2 با استفاده از سرویس های Office365, از طریق برقراری ارتباطات با Microsoft Graph APIs. ⫘ Callidus the tool ⫘ Blog Post @softhacking

{HTTP Asynchronous Reverse Shell} with several features,which uses the HTTP protocol for communication between client and server in order to escape some security mechanism like (IDS, EDR, ...). شل معکوس ناهمگام با قابلیت استفاده از پروتکل HTTP برای برقراری ارتباطات بین کلاینت و سرور با هدف گریز از مکانیزم های دفاعی مانند IDS و EDR. ⋙Source #http #bypass_AV #reverse_shell #asynchronous @softhacking

A deliberately insecure firmware based on OpenWrt with purpose of teaching users about the most common vulnerabilities typically found in IoT devices. پروژه ای برای تست نفوذ و یادگیری رایج ترین آسیب پذیری های ذکر شده در OWASP مربوط به دیوایس های IoT. ↣The Project @softhacking

A basic concept of obfuscating command and control (C2) servers securely with Redirectors. اطلاعاتی اساسی و مفید در مورد مبهم سازی و محافظت از C2s در مقابل شناسایی شدن, با استفاده از Redirectors. ⟴Continue Reading @softhacking

age kasi bod pm bde

kasi upx khob soraq dare ?

A simple crypter based on Radare2 that supports both x86 and x86_64 architectures for PE, ELF and MachO executable formats. کریپتر برای رمزنگاری و مبهم سازی فایل فرمت های PE, ELF و MachO با پشتیبانی از معماری های x86 و x86_64 ، ساخته شده بر اساس Radare2 ↳More Info @softhacking