توی این مقاله CSRF و بایپس اون رو با استفاده از یک حمله XSS شرح میده و بعد نشون میده که اول چطور توکن معتبر رو دریافت میکنه و فٌرم اتک بازیابی پسورد رو میسازه و ارسال میکنه و اسکریپت خودش رو تزریق میکنه تا کنترل سرور رو بدست بگیره .
و اینکه توی تارگت های واقعی تارگت ما در جریان این حمله نیست و مهاجم یک کد iframeرو میتونه توی کدهای جاوااسکریپت جاگذاری کنه و بعد از اجرا تارگت رو به سمت یک صفحه خاص هدایت کنه.

https://security-consulting.icu/blog/2015/03/bypass-csrf-protection-via-xss/
#CSRF_Protection_Bypasss
#web #article @securation

اگه میخواید درک کاملی از CSRF و حملات مرتبط رو داشته باشید برگ تقلب های خود OWASP رو بخونید کامل توضیح داده .
https://cheatsheetseries.owasp.org/cheatsheets/Cross-Site_Request_Forgery_Prevention_Cheat_Sheet.html
#web #article @securation

چطوری سطح دسترسی رو با استفاده از OpenVAS بالا میبریم ؟

https://csal.medium.com/pentesters-tricks-local-privilege-escalation-in-openvas-fe933d7f161f
#tools #openvas #exploit
@securation

یک منبع بسیار عالی از بهروز (Nahamsec‌‌‌‌‌‌‌‌) هست که میتونید ازش برای یک باگ هانتر خوب شدن استفاده کنید :

https://github.com/nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters
#bugbounty #tools #article @securation

PHP Object Injection Cheat Sheet

https://nitesculucian.github.io/2018/10/05/php-object-injection-cheat-sheet/
#object_injection #web #article
@securation

Intro to PHP object injection vulnerabilities

https://medium.com/swlh/exploiting-php-deserialization-56d71f03282a
#web #php_object_injection
#article @securation

متدهای مختلف برای بایپس فایروال های تحت وب

Part-1
https://medium.com/secjuice/waf-evasion-techniques-718026d693d8

Part-2
https://medium.com/secjuice/web-application-firewall-waf-evasion-techniques-2-125995f3e7b0

Part-3
https://medium.com/@themiddleblue/web-application-firewall-waf-evasion-techniques-3-1a9b437ecc77

#waf #bypass #waf_evasion
@securation

A trivial *no-bug, by-design* full VM escape with persistence PoC for latest Parallels Desktop on Intel and M1.

#PoC #VM #VMescape #Parallels

https://zerodayengineering.com/blog/dont-share-your-home.html

https://github.com/badd1e/Proof-of-Concept/tree/main/prl_not0day
@securation

محققان یک بدافزار مخفی در لینوکس را شناسایی کرده اند که به مدت 3 سال غیرقابل شناسایی بود و به هکرها اجازه می دهد اطلاعات سیستم های آلوده را جمع آوری و سرقت کند.

https://thehackernews.com/2021/04/researchers-uncover-stealthy-linux.html

https://vxug.fakedoma.in/samples/Exotic/NonAPTs/RotaJakiro/
#malware #Linux
@securation

bypass NX - PIE in linux X86

https://virgool.io/@l14ck3r0x01/bypass-nx-pie-in-linux-x86-writeup-about-an-picoctf2018s-challange-osl8nqmyyuxf

#pwn #exploit #linux_x86
@securation

دیکریپت کردن ترافیک اپلیکیشن های موبایل با استفاده از AES Killer و Frida


https://n00b.sh/posts/aes-killer-mobile-app-demo/
#Decrypting_traffic #mobile #frida
@securation

بررسی امنیت کافه بازار در مرحله دوم رو اینجا بخونید جالبه :

https://vrgl.ir/QFfBe

#cafebazaar #malware #analysis
@securation

افزونه ی ClearURLs برای حفاظت از حریم خصوصی شما موقع باز کردن لینک های مختلف المنت های ردیابی رو برای شما غیر فعال و حذف میکنه :
https://github.com/ClearURLs/Addon/
#privacy #protect
@securation

برگ تقلب هایی درباره تست نفوذ و اکسپلویت کردن اکتیودایرکتوری به همراه ابزارهای مورد نیاز

https://github.com/S1ckB0y1337/Active-Directory-Exploitation-Cheat-Sheet
#AD #Exploiting #Tools
@Securation

مبهم سازی کدهای C و ++C برای بایپس آنتی ویروس ها :

https://github.com/scrt/avcleaner
#obfuscator #Antivirus #bypass
@securation

#Red_Team #RedTeam #Active_Directory #AD
امروزه به صورت خیلی گسترده در خصوص مباحث Red Teaming صحبت میشه و از مباحث مهم تیم قرمز میشه به حملات Active Directory اشاره کرد.
لینک زیر یک منبع خوب در خصوص حملات تیم قرمز هست که در مرحله اول در خصوص مباحث مقدماتی Active Directory صحبت می‌کنه و بعد در خصوص تکنیک‌های مختلف فرآیند Red Teaming.
https://dmcxblue.gitbook.io/red-team-notes/active-directory/introduction

@securation

#BlueTeam #Blue_Team #Wireshark #TrafficAnalysis #Malware #IncidentResponse #Incident_Response

بالاخره فرصتی شد و پست جدیدم رو که خیلی وقت بود می‌خواستم بنویسم، نوشتم.
تو این پست در خصوص کار با Wireshark نوشتم و بعد ترافیک HTTP یک بدافزار از نوع Trojan رو بررسی کردیم. بعد سعی می‌کنیم فایل اصلی مخرب که Trojan دریافت می‌کنه رو استخراج کنیم اما با مشکل مواجه میشیم! :)
از ابزار ChaosReader کمک می‌گیریم و بدافزار رو در نهایت استخراج می‌کنیم.

https://kousha1999.github.io/posts/2021/Extract-PNG-Malware-from-PCAP-File

پ.ن: اگر مشکل نگارشی و فنی و ... وجود داشت ممنون میشم اطلاع بدید.

@securation

پروژه ی راهنمای تست امنیت موبایل OWASP بروز شد .
همچنین شما میتونید این داکیومنت رو به زبان فارسی که ترجمه شده دانلود کنید.

https://github.com/OWASP/owasp-masvs/releases/download/v1.3/OWASP_MASVS-1.3-fa.pdf

https://github.com/OWASP/owasp-masvs/releases/tag/v1.3

#mobile #Articles #Owasp #MASVS
@Securation