Code Block
با استفاده فقط از یک ایمیل به عکس صاحب ایمیل رسیدیم اما چطوری؟ Code Block
فقط با یک ایمیل، عکس صاحبش رو پیدا کردیم! چطوری؟
اینطوری ⬇️
مشاهده ویدیو
Code Block
برای پیدا کردن ساب دامین در تست نفوذ وب میتونید از این ۲ تکنیک تقریبا جدید استفاده کنید :
https://crt.name/v1/search?apex=microsoft.com
https://app.agniops.in/v1/search?domain=x.com
Code Block
📉 کاهش ترافیک بین‌الملل و افزایش محدودیت‌های اینترنت
طی گزارشات رادار کلودفلر، مجددا محدودیت‌هایی از تاریخ چهارم اکتبر مصادف با ۱۲ مهرماه، روی ترافیک بین‌الملل اعمال گردیده که نسبت به تاریخ ۲۵ آگوست، ۵۰٪ قطعی و اختلال مشاهده می‌گردد که احتمال قطعی کامل اینترنت در روزهای آینده را تشدید می‌کند.
Code Block
📰 ورودی‌های کوچک، فاجعه بزرگ: اجرای کد و سرقت کلیدها
این هفته حملات با ورودی‌های ساده اما مؤثر، منجر به اجرای کد، از دست رفتن حافظه، سرقت کلیدهای رمزنگاری و غیرفعال شدن ابزارهای امنیتی شد. مسیرهای حمله اغلب شامل سیستم‌های در معرض دید، بررسی‌های ضعیف، درایورهای قدیمی، fake prompts و استفاده از کدهای عمومی برای توزیع بدافزار بودند. برخی از این باگ‌ها جدید و برخی دیگر پیش از انتشار وصله توسط مهاجمان مورد سوءاستفاده قرار گرفته بودند.
🔗 مطالعه کامل
Code Block
📰 HollowGraph تقویم Microsoft 365 را کانال فرماندهی جاسوسی کرد
گروه Group-IB بدافزار HollowGraph را شناسایی کرده که از تقویم Microsoft 365 به عنوان کانال فرمان استفاده می‌کند. این بدافزار دستورات را از طریق Microsoft Graph API در رویدادهای تقویم با تاریخ سال ۲۰۵۰ قرار می‌دهد و فایل‌های سرقت‌شده را به شکل پیوست خارج می‌کند. روش مذکور ترافیک مخرب را شبیه فعالیت‌های عادی Microsoft 365 جلوه می‌دهد.
🔗 مطالعه کامل
Code Block
📰 گزارش فروش داده‌های نفوذیافته از سیستم قضایی گرجستان
بازیگر تهدید با نام bytetobreach ادعا کرده حدود پنج ترابایت داده از Georgian Court Systems و High Council of Justice of Georgia را در اختیار دارد. داده‌ها شامل اسناد دادگاه، پرونده‌های قضایی، سوابق کارکنان، قضات و وکلا از سال ۲۰۱۲ به بعد است. همچنین نسخه‌های پشتیبان، فایل‌های پیکربندی، بخشی از کد منبع و اسناد داخلی زیرساخت شبکه نیز در مجموعه وجود دارد. ادعا هنوز تأیید نشده و مقامات قضایی گرجستان به آن واکنش عمومی نشان نداده‌اند.
🔗 مطالعه کامل
Code Block
📰 نشت داده‌های Secretaría Distrital de Movilidad de Bogotá توسط PescobarLegado
گروه PescobarLegado با همکاری NyxarGroup ادعا کرده داده‌های داخلی Secretaría Distrital de Movilidad de Bogotá را در اختیار دارد. حدود ۵٫۶ گیگابایت فایل شامل تصاویر جریمه‌های رانندگی، سوابق پرسنلی مأموران ترافیک، گواهی‌های پزشکی و برنامه‌های شیفتی برای فروش ۵۰۰ دلاری در دارک‌وب قرار گرفته است. داده‌ها حاوی شماره ملی، عکس و آدرس مأموران و شهروندان است که خطر هدف قرار گرفتن افراد را بالا می‌برد. ادعا هنوز تأیید نشده و مقامات بوگوتا واکنشی نشان نداده‌اند.
🔗 مطالعه کامل
Code Block