Уже доступно! Исследование Telegram 2025 — ключевые инсайты года 
Source Byte
Открыть в Telegram
هشیار کسی باید کز عشق بپرهیزد وین طبع که من دارم با عقل نیامیزد Saadi Shirazi 187
Больше7 825
Подписчики
-524 часа
-257 дней
+9930 день
Архив постов
7 826
نرم افزار متن باز Shufflecake یکی از نرم افزارهایی هست که با ایجاد پارتیشن مخفی در هارد دیسک لپ تاپ یا PC میتونه در مخفی نگه داشتن فایلهای حساس مخصوصا برای خبرنگارها و ژورنالیستها بسیار مفید باشه بطوریکه حتی نرم افزارهای دیجیتال فارنزیکز هم کارایی چندانی در مقابلش ندارند.
7 826
http://lobuhi.github.io
Search across 6500+ hacking tools and resources from:
Intigrity Newsletter
TL:DR Sec Newsletter
Kitploit
twitter.com/carlospolopm Hacktricks and Hacktricks-Cloud
twitter.com/six2dez Pentest Book
and other sources
Contributor twitter.com/lobuhisec
7 826
proton.com.mx
id, sitio, ip, urlVisitada, duracion, referencia, Id_Usuario, dispositivo, navegador, so, Plataforma, fecha, hora, Dia
id, url, nombre, mail, tel, mensaje, fecha, navegador, dispositivo
https://web.archive.org/web/20210126072342/http://www.proton.com.mx/
7 826
Nuclei, httpx, subfinder, dnsx, uncover, cloudlist, Notify, naabu are open source tools by
projectdiscovery.io
You can build an Attack Surface Management automation for 0$
7 826
این گزارش که چند روز پیش منتشرشده یکی از بهترین منابعی است که بطور مختصر و مفید به معرفی گروههای مختلف #هکری وابسته به ج.ا، تکنیکهای مورد استفاده و برخی از مهمترین عملیات سایبری منتسب به اونها پرداخته است.
جالبه که بدونید براساس این گزارش به هفت گروه هکری اشاره شده که از کلمه ’بچه گربه’ یا kitten در نامگذاری آنها استفادع شده. اسامی این هفت گروه عبارت است از:
Charming kitten, Static kitten, Pioneer kitten, Remix kitten, Helix kitten, Refined kitten, and Magic kitten
7 826
Repost from آزمایشگاه بیتبان | BitBaanLab
⭕️ شناسایی بیش از ۳۰۰ نسخه بدافزار مرتبط با واتساپ توسط بیتبان
🧑🏻💻 تیم تحلیل بدافزار بیتبان طبق آخرین بررسیهای خود، تعداد ۳۲۹ نسخه بدافزار اندرویدی را شناسایی کرده، که یا نسخههای جعلی واتساپ بودهاند یا به عنوان ابزارهای کمکی و مرتبط با واتساپ قصد آلوده کردن دستگاه کاربران را داشتهاند.
👾 این بدافزارها بهطور کلی در دستههای مخرب زیر قرار میگیرند:
۱. تروجان
۲. جاسوسافزار
۳. ریسکافزار (AppRisk - PUP/PUA - SPR)
۴. تبلیغافزار (AdLibrary - Notifyer - Adpush - Hiddad - Hiddapp)
🤖 نام نسخههای پرنصب
> GBWhatsApp
> YOWhatsApp
> FMWhatsapp
> ADWhatsApp
> OGWhatsApp
> واتساپ استیکر
> واتساپ یار طلایی
> صفر تا صد واتساپ
> پیام حذف شده واتساپ
> جی بی واتساپ
> اوجی واتساپ
💎 تمامی این بدافزارها توسط اپلیکیشن ضدبدافزار بیتبان شناسایی میشوند.
🌐 اطلاعات بیش از ۲۰۰ نسخه از بدافزارها
7 826
Some handy SQLi bypassing i used recently with webCTF challenges
1-
'dal'//UNION//SELECT//*// FROM//users//LIMIT/**/1;
2-
adm'||'in';
3-
admin’;--
7 826
شرکت Ahnlab گزارشی از کمپین باج افزار Surtr منتشرکرده. دربخشی از گزارش عنوان شده که این باج افزاز قبل از رمزنگاری اطلاعات کاربران محل جغرافیایی کاربر رو از روی IP چک میکنه و اگر کاربر دریکی از کشورهای زیر (شامل ایران) باشه، باج افزار کاری نمیکنه و فقط به کاربر یک پیام اخطار میده
7 826
Reflected xss :)
Payload :
%27%2B%3C%2FScripT%3E%3CScRIpT%3Eprompt%28document.domain%29%3C%2FscRIpT%3E%2B%27
7 826
اگر علاقه مند به حوزه آنالیز #بدافرار یا همون Malware Analysis هستید، توصیه میکنم این سه گزارش فنی با جزییات بسیار ارزشمند درخصوص بدافزار #پگاسوس Pegasus رو حتما چک کنید.
بخش اول
https://cybergeeks.tech/a-technical-analysis-of-pegasus-for-android-part-1/
بخش دوم
https://cybergeeks.tech/a-technical-analysis-of-pegasus-for-android-part-2/
بخش سوم
https://cybergeeks.tech/a-technical-analysis-of-pegasus-for-android-part-3/
7 826
مهمان این هفته پادکست دارکنِت دایاریز خانم مَدی استون
کارشناس امنیت و از اعضای پروژه صفرشرکت گوکل بود. دراین اپیزود
موضوعات جالبی مثل نحوه شناسایی بدافزارهای اندروید، چگونگی مهندسی معکوس بدافزار های موجود و کشف آسیب پذیریهای روز صفر رو با مدی به بحث وگفتگو گذاشت. یکی از نکات جالب گفتگو مرور اجمالی نحوه کارکرد سیستم Google Play Protect بود که اخیرا نرم افزار روبیکا رو بدافزار تشخیص داد.
https://darknetdiaries.com/episode/127/
7 826
🛸Drone Security Research - Exploring MAVLink
Many commercial and recreational UAS systems use MAVLink to communicate instructions and data between the Ground Control Station and the drone. We explore the security aspects of this protocol and what it means for assessing threats, risks and mitigations for drone operators.
7 826
🛸DJI Drone Vulnerability
In a recent investigation, Check Point Research discovered a vulnerability that, if exploited, would grant an attacker access to a user’s DJI account without the user being aware of it. CheckPoint research below explains how we were able to gain access to sensitive DJI drone flight information, as well as sensitive user data, across all three DJI platforms of Website, Mobile App and FlightHub.
