NetStumbler

NetStumbler ofrece una herramienta que lo ayuda a detectar los estándares 802.11 a / b / g WLAN. Si bien el uso principal de Wardriving es, la aplicación también facilita la verificación de las configuraciones de red.
Link:[ http://www.netstumbler.com/ ]

Rucky es una aplicación muy poderosa, pero que hace?? Lo que hace lo mismo que la muy conocida rubber ducky pero aquí podemos utilizar los script que queramos y ejecutarlos el momento que necesitemos con solo presionar algunos botones es muy interesante

📃 "Variantes del ataque KrØØk sobre redes WPA2" https://unaaldia.hispasec.com/2020/08/variantes-del-ataque-krook-sobre-redes-wpa2.html

CVE-2020-1115:
Privilege escalation in Windows 10 CLFS driver (PoC)
https://talosintelligence.com/vulnerability_reports/TALOS-2020-1098

CVE-2020-4545:
Improper DLL loading vulnerability affecting IBM Aspera Connect 3.9.9 and earlier (PoC)
https://www.securify.nl/advisory/ibm-aspera-connect-for-windows-qt-plugin-hijack

El #ransomware representó el 41% de todas las reclamaciones de seguros de ciberseguridad en Norteamérica en el primer semestre de 2020.
https://zd.net/2GKDzhj

Windows Exploitation References

https://github.com/yeyintminthuhtut/Awesome-Advanced-Windows-Exploitation-References

🔥 BLURtooth (CVE-2020-15802)

A new unpatched Bluetooth pairing vulnerability could let attackers bypass authentication and easily target vulnerable nearby devices.

Read details — https://thehackernews.com/2020/09/new-bluetooth-vulnerability.html

Estado de la exposición de la industria de la ciberseguridad en la Dark Web
https://blog.segu-info.com.ar/2020/09/estado-de-la-exposicion-de-la-industria.html

⚠️ 📱 Advierten sobre una vulnerabilidad de Bluetooth que afecta tanto a dispositivos Android como iOS y no tiene solución

💡Los expertos de CERT Coordination Center y Bluetooth Special Interest Group advirtieron este miércoles sobre una vulnerabilidad de Bluetooth que permite a los 'hackers' acceder a los datos o alterar las comunicaciones entre dispositivos emparejados y que podría afectar tanto a los dispositivos Android como a los iOS.

💡Denominada BLURtooth, o CVE-2020-15802, la vulnerabilidad está relacionada con el protocolo llamado Derivación de claves de transporte cruzado (CTKD, por sus siglas en inglés) utilizado por los dispositivos compatibles con Bluetooth. BLURtooth permite a un pirata informático manipular el CTKD para sobrescribir otras claves de autenticación de Bluetooth en un dispositivo. De esta manera, un 'hacker' puede obtener acceso a cualquier aplicación o servicio con tecnología Bluetooth en el teléfono atacado.

💡Se informa que todos los dispositivos que utilizan el estándar de Bluetooth desde las versiones 4.0 hasta 5.0 son vulnerables a la falla, mientras que el estándar Bluetooth 5.1 viene con características que pueden prevenir este tipo de ataques. Desde Bluetooth Special Interest Group ya comunicaron que habían comenzado a notificar a los proveedores de dispositivos Bluetooth sobre BLURtooth y cómo podrían mitigar sus efectos usando el estándar 5.1.

SEPA MÁS - https://es.rt.com/7unq

Threat Research:
1. The short story of 1 Linux Kernel Use-After-Free bug
and 2 CVEs (CVE-2020-14356, CVE-2020-25220)
http://blog.pi3.com.pl/?p=720
2. Windows TCPIP Finger Command / C2 Channel and Bypassing Security Software
https://seclists.org/fulldisclosure/2020/Sep/30

Two vulnerabilities found in MikroTik's RouterOS 6.46.5 (PoC)
https://seclists.org/fulldisclosure/2020/Sep/26

Dos años después de detectarse, se divulga una vulnerabilidad DDoS en Bitcoin
https://www.criptonoticias.com/seguridad-bitcoin/detectarse-divulga-vulnerabilidad-ddos-bitcoin/amp/

CVE-2020-1472:
Netlogon (MS-NRPC) Elevation of Privilege Vulnerability
https://www.secura.com/blog/zero-logon
Test tool for CVE-2020-1472:
https://github.com/SecuraBV/CVE-2020-1472

CVE-2020-1611:
Juniper Junos Space (prior to 19.4R1) is vulnerable to a local file inclusion vulnerability (PoC)
https://github.com/Ibonok/CVE-2020-1611
CVE-2020-1283:
A denial of service vulnerability exists when Windows 10 1909 improperly handles objects in memory
https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/
Exploit Code:
https://github.com/RedyOpsResearchLabs/CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

A New Security Vulnerability Discovered in Bluetooth technology

https://www.ehackingnews.com/2020/09/a-new-security-vulnerability-discovered.html