#Android #PenetrationTesting #Heap #ReverseEngineering
تو این Write-up بسیار جذاب با هم می‌خونیم که چطور با تحلیل حافظه Heap تو اندروید میشه به Secret Key دست پیدا کرد.
https://infosecwriteups.com/hack-crypto-secrets-from-heap-memory-to-exploit-android-application-728097fcda3

@securation

Active Directory Exploitation Cheat Sheet.

https://github.com/S1ckB0y1337/Active-Directory-Exploitation-Cheat-Sheet

#Cheatsheet #AD
@securation

باگ بانتی رو با این سرفصل در لینک زیر میتونید شروع کنید توضیحاتی خوب داره تمرینشم مفید و کاربردیه :

-SQL Injection
-Cross-Site Scripting
-Command Execution
-Clickjacking
-CSRF
-Session Fixation
-Open Redirects
-XML External Entities
-Buffer overflows, etc.

https://hacksplaining.com/lessons

#bugbountytips
#bugbounty
@securation

SSRF to fetch AWS credentials with full access to multiple services
Write-Up.u.medium.com/ssrf-to-fetch-aws-credentials-with-full-access-to-various-services-18cd08194e91
#BugBounty #bugbountytips
@securation

چرا نباید از صفحه وب چیزی توی ترمینال کپی کرد?

https://akhondali.ir/security/pastejacking-%DA%86%D8%B1%D8%A7-%D9%86%D8%A8%D8%A7%DB%8C%D8%AF-%D8%A7%D8%B2-%D9%88%D8%A8%D8%B3%D8%A7%DB%8C%D8%AA-%D9%87%D8%A7-%DA%86%DB%8C%D8%B2%DB%8C-%D8%B1%D9%88-%D9%85%D8%B3%D8%AA%D9%82%DB%8C/
#linux #terminal #pastejacking
@securation

SSRF: Bypassing hostname restrictions with fuzzing

https://blog.deesee.xyz/fuzzing/security/2021/02/26/ssrf-bypassing-hostname-restrictions-fuzzing.html
#Fuzzing #SSRF #Web
@securation

چک لیستی مفید برای تست نفوذ وب اپلیکیشن

https://github.com/iamthefrogy/Web-Application-Pentest-Checklist
#Web #Vulnckecklist
@securation

اگر از سرویس Exchange مایکروسافت استفاده میکنید بدونید که مرکز امنیت این شرکت یک ابزار نوشته که باهاش میتونید webshell هایی که روی این سرویس آپلود شده رو پیدا کنید.
نکته : البته این ابزارها همیشه تمام کار رو انجام نمیدن و همیشه قرار نیست وب شِل آپلود شده رو پیدا کنه براتون.

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/microsofts-msert-tool-now-finds-web-shells-from-exchange-server-attacks/amp/
#news #tools
#exchange #microsoft
@securation

شرح آسیب‌پذیری بحرانی Microsoft Exchange، سناریوی حمله و راه‌کار شرکت پیشتازان امن‌کاوی عماد برای مقاوم‌سازی

🔰http://emad24.ir
🆔 @emad24ir
@securation

An introduction to kernel exploitation part 1.


https://pwning.systems/posts/an-introduction-to-kernel-exploitation-part1/
#linux #kernel_exploitation #pwning_kernel #pwn
@securation

اگه توی زمینه تحلیل بدافزار فعالیت میکنید وبسایت زیر مطالب و ابزارها و کتابهای مفید بعلاوه تحلیل هایی کاربردی برای شما داره که میتونید استفاده کنید:

http://MalwareAnalysis.co

#re #malware_analysis #tools #book
@securation

🔰https://github.com/HoangKien1020/CVE-2021-23132
CVE-2021-23132 : Joomla com_media allowed paths that are not intended for image uploads to RCE
#tools #RCE #WEB #Joomla
@securation

#JS #Malware
جدیدا تعدادی لینک با دامنه‌های متفاوت (که زیاد از زمان ثبتشون نمی‌گذره) با سرتیتر های متفاوتی از جمله "برنده شدن گوشی" و ...، در حال پخش هست.
مثال:
hxxps://ecuth.com/MWJpcmZh
❌ حواستون باشه لینک رو به هیچ‌وجه باز نکنید.
پس از بررسی لینک متوجه شدیم در نهایت به google عمل Redirect انجام میشه.
اما قبل از Redirect چه اتفاقی می‌افته؟ صرفا یک شوخیه؟
با بررسی‌های به‌عمل آمده مشخص گردید سامانه با استفاده از کد JS و تابع ()window.open اقدام به ارسال پیام توسط پیام‌رسان‌ها (WhatsApp, Telegram, Viber, Line) برای انتشار لینک بدافزار خود می‌کند.
اما بدافزار واقعی کجا اتفاق می‌افتد؟
سامانه حاوی یک Link است که شامل یک کد JS به صورت Obfuscate شده است که در پیام بعدی بارگذاری کردم.
تنها IoC که در حال حاضر میشه بهش اتکا کرد دامنه‌ی مورد استفاده است، در حالی‌که لینک با دامنه‌های متفاوتی در حال پخش است، اما تمامی این دامنه‌ها، به borarl.com ختم می‌شود و پس از آن به Google.com انتقال می‌یابد.
در حال حاضر وقتی برای تحلیل این کد JS نداشتم، اگر کسی می‌تونه کمک کنه خوشحال میشم با من در میون بذاره. @INVOXES
@securation

❌ با مرورگر باز نگردد.

خب بالاخره کد deobfuscate شده رو بدست آوردم. به نظر چیز خاصی نیست و مجموعه‌ای از تبلیغ افزار‌ها (Adware) هستند. باز نمیشه اطمینان صددرصد داد چون تعداد کدهای JS خیلی زیادی داره و تحلیل همش کمی زمان‌بر هست. اگر کسی فرصت داشت آنالیز کنه به من هم خبر بده.
از چند تا سایت و ابزار استفاده شد برای Deobfuscate که در ادامه لینکشون رو قرارشون میدم.

#JavaScript #JS #Obfuscate #Deobfuscate

https://github.com/liulihaocai/JSDec
https://lelinhtinh.github.io/de4js
https://www.dcode.fr/javanoscript-unobfuscator
https://beautifier.io

@securation

#DART #WebShell #GhostInTheShell
https://www.microsoft.com/security/blog/2020/02/04/ghost-in-the-shell-investigating-web-shell-attacks

@securation

Linux Kernel module-less implant (backdoor)
https://github.com/milabs/kopycat #linux #exploitation
@securation

فریمورک کاربردی برای تست نفوذ وب بصورت اتوماتیک
https://github.com/r3curs1v3-pr0xy/vajra/wiki/Installation

طریقه استفاده :
https://youtu.be/WLurj5Lg8cI

https://securityonline.info/vajra-automated-web-hacking-framework/
#Web #Tools @securation

Crimson is a tool that automates some of the Pentester or Bug Bounty Hunter tasks. It uses many open source tools, most of them are available for download from github.

https://github.com/Karmaz95/crimson
#tools #recon #bugbounty
@securation

Reverse Shell Generator

https://offsec.ru/

#reverseshell @securation