Exploit code now available for critical SSH authentication bypass flaw in VMware Aria Operations for Networks. Discover how CVE-2023-34039 could lead to unauthorized access.

Read detais: https://thehackernews.com/2023/09/poc-exploit-released-for-critical.html

Host Header Injection / Redirect on Spotify — Bounty $200

https://mufazmi.medium.com/host-header-injection-redirect-on-spotify-bounty-200-f9b91a88a260

GitHub - faiyazahmad07/xss_vibes: A modern tool written in Python that automates your xss findings.

https://github.com/faiyazahmad07/xss_vibes

هر نظر، انتقاد یا پیشنهادی داشتین خوشحال میشم توی کامنت‌ها بگین

آموزش خلاصه hexdump
(پ.ن: احتمالا تا آخر هفته یه آموزش جامع تر فارسی براش بنویسم)
https://www.suse.com/c/making-sense-hexdump/

فایل های اجرایی در یونیکس سه فرمت معروف دارن. یکیش که حتما تابحال دیدید و مدرن ترینشه ELF هست.
دوتای دیگه که امروز کمتر استفاده میشن COFF(Common Object File Format) و فرمت خروجی مستقیم اسمبلر هست(توی متن اصلی نوشته شده خود a.out ولی نمیدونم منظورش چیه).

در ادامه براتون قالب فایل های COFF رو از Texas Instruments میذارم.

#Linux
#Reverse

یه عکس با توضیحات خیلی خوب از ELF
سورس: ویکی پدیا

#Linux
#Reverse

این ویدیو کانسپت نیست بلکه واقعیته !

برای نصب این ابزار میتونید به گیتهابشون برید

https://github.com/KillianLucas/open-interpreter

از دو راه از هوش مصنوعی استفاده میکنه برای یکیش باید OpenAI API key داشته باشید برای دیگری که Code-Llama هست باید مدل دانلود کنید. مدل هاش روی سی پیو و گرافیک (برای افزایش سرعت) کار میکنه البته بسته به نوع مدلی که برای دانلود انتخاب میکنید بین 6 تا 40 گیگ رم هم نیاز داره.

🐧 @Linuxor

یه ابزار درجه یک شبیه نوشن مک برای لینوکس که اوپن سورس هم هست امشب نصب کردم و واقعا زیبا و کاربردیه. اسمش Logseq هست و گرافیک شدیدا جذابی داره. می تونید باهش علاوه بر نوشتن یادداشت هاتون، فلش کارت و تخته وایت برد هم بسازید و استفاده کنید. تم های زیادی روش نصب میشن و شرتکات هاش شبیه vscode عه. واقعا ابزار خوبیه. اینم سایتش:
https://logseq.com


#Linux
#Tool

🚨 Urgent update!

Google's latest patch addresses a high-severity vulnerability in the Android Framework (CVE-2023-35674) that is currently being actively exploited in the wild.

Learn more: https://thehackernews.com/2023/09/zero-day-alert-latest-android-patch.html

آقا. خانوم . به تعداد 1567 پست براتون آموزش گذاشتم.
۹۵٪ پست های کانال از دانش خودم براتون گفتم یه بار تبلیغات نبوده. و نخواهد بود.
نفری یه فور بزنید سختتون نمیشه.
من دارم اینجا زحمت میشکم یه دسته ادم آموزش بدم تا نرن به تور امسال مدحج بیفتند.
حمایت کنید هم بریم بالا هم دوستان بیشتری یاد بگیرن.


نفری یه پست

پست موقت

یه توضیح خوب درمورد Web Assembly:

https://virgool.io/@ali77gh/%DA%A9%D9%86%D8%AC%DA%A9%D8%A7%D9%88%DB%8C-%D8%AF%D8%B1-%D9%85%D9%88%D8%B1%D8%AF-web-assembly-dfj9tgmtbsko

👨🏻‍💻 مجموعه ای از منابع ویدئویی مفید در مورد امنیت اطلاعات
جهت بررسی علاقه مندان (منابع به عنوان نمونه معرفی شده اند حتما در تکمیل منابع در قسمت نظرات مشارکت کنید🌱)

• Cybr;
• Hak5;
• STOK;
• IppSec;
• Zanidd;
• Tech69;
• Info CK;
• 247CTF;
• DarkSec;
• Seytonic;
• zSecurity;
• BlackPerl;
• ehacking;
• CrytoCar;
• TechChip;
• 13Cubed;
• Null byte;
• Black Hat;
• MrTurvey;
• Cybercdh;
• Troy Hunt;
• Jon Good;
• Cristi Vlad;
• BugCrowd;
• EC Council;
• Bitten tech;
• Nahamsec;
• GynvaelEN;
• HackerOne;
• InsiderPHD;
• Rana Khalil;
• superhero1;
• Farah Hawa;
• Derek Rook;
• MurmusCTF;
• The XSS Rat;
• Pratik Dabhi;
• Stefan Rows;
• PhD Security;
• Busra Demir;
• PwnFunction;
• Hackersploit;
• SecurityFWD;
• Cyberspatial;
• Grant Collins;
• LiveOverflow;
• Spin the hack;
• Hacksplained;
• CryptoKnight;
• Forensic Tech;
• Masters in I.T;
• Elevate Cyber;
• Infinite Logins;
• David Bombal;
• PinkDraconian;
• Ankit Chauhan;
• NetworkChuck;
• Loi Liang Yang;
• Calle Svensson;
• Computerphile;
• Cyber Academy;
• Hussein Nasser;
• Cyber Insecurity;
• John Hammond;
• I.T Security Labs;
• CyberSecurityTV;
• The cyber expert;
• FindingUrPasswd;
• Cyber Sec Village;
• Professor Messer;
• The cyber mentor;
• Hacking Simplified;
• Cybersecurity Web;
• Motasem Hamdan;
• Pentest-Tools Com;
• The Hackers World;
• CYBER EVOLUTION;
• Technical Navigator;
• I.T. Career Questions;
• ScriptKiddieHub - Tadi;
• Ethical Hacking School;
• Cloud Security Podcast;
• Beau Knows Tech... Stuff;
• Bug Bounty Reports Explained;

آشنایی با پراسس ها، PID،PPID، Processes Tree:
https://github.com/GHOST-mHBr/Tutorials/tree/main/Linux/OS/Process

(پ.ن): درحال آپدیت طی روزهای آینده...

Updated: Orphan Processes, /proc, some c code

How Linux Works

#Linux
#Book
#English

آیا از محیط gdb خسته شده‌اید؟
چرا Gdb-dashboard را امتحان نمیکنید؟


https://github.com/cyrus-and/gdb-dashboard

🔥 ابزار Vuls یک اسکنر آسیب‌پذیری منبع باز است که در Go نوشته شده است. تجزیه و تحلیل آسیب پذیری نرم افزار نصب شده بر روی یک سیستم را خودکار می کند.
ابزار Vuls از چندین پایگاه‌داده آسیب‌پذیری معروف، مانند پایگاه داده آسیب‌پذیری ملی (NVD) استفاده می‌کند.

🖍 پیوند به GitHub

@hypersec
#scanner #vuls
#soorin
شرکت دانش بنیان سورین

📚Windows Registry

@hypersec
#windows
#soorin
شرکت دانش بنیان سورین