https://github.com/hfiref0x/UACME
اپدیت جدید امکان بایپس uac در win 7 برای شما فراهم میکند

در شکفتن جشن نوروز، برایتان در همه سال سرسبزی جاودان و شادی
اندیشه‌ای پویا و آزادی و برخورداری از همه نعمت‌های خدادادی را آرزومندم...

سال نو مبارک

https://www.welivesecurity.com/2021/03/10/exchange-servers-under-siege-10-apt-groups/
‼️ محققین امنیتی ESET اعلام کردند علاوه بر گروه HAFNIUM ، حدود 10 گروه هکری دیگر حتی 4 روز قبل از ارائه وصله های امنیتی توسط مایکروسافت در حال هک کردن سرورهای اکسچنج و نصب وب شل ها بوده اند.

▪️ اطلاعات شبکه ابری شناسائی ویروس های ESET نشان میدهد گروه Tick از 28 فوریه ( 4 روز قبل از ارائه پچ های مایکروسافت ) شروع به هک سرورهای اکسچنج نموده اند و سپس سایر مهاجمان با حدود 10 گروه هکری به بیش از 5.000 سرور در 115 کشور نفوذ کرده و اقدام به ایجاد وب شل ها نموده اند.

▪️ آمار فوق از 28 فوریه تا 9 مارچ 2021 میباشد و فقط مربوط به سرورهایی است که آنتی ویروس های ESET بر روی آنها نصب بوده است.

▪️ نکته بسیار تامل بر انگیز در مورد هک Exchange اینست که این آسیب پذیری 2 ماه قبل در تاریخ 5 ژانویه 2021 توسط Orange Tsai و Volexity شناسائی و به مایکروسافت گزارش شده بود.

▪️ آنتی ویروس های ESET وب شل های این حملات را با عنوان JS/Exploit.CVE-2021-26855.Webshell شناسائی میکنند.

جمع بندی کلی جنبه اطلاعات عمومی دارد

⁠Half a billion people just had their Facebook data leaked

Leaked information includes 'includes phone numbers, full names, location, email address, and biographical information.'

https://ct.com/9i8j

اگر دنبال دعوتنامه کلاب هاوس هستید از این بات میتونید استفاده کنید
@safaclubbot

این ربات با اسپانسری وب آموز تهیه شده و شماره موبایل شما رو میگیره پس با این آگاهی که شماره موبایلتون رو دارید به اشتراک میذارید از این بات استفاده کنید.
ممکنه این ربات باگ و ایراد داشته باشه پس اگر کار نکرد مدتی بعد تلاش کنید.
🆔 @Webamoozir

تحریم های جدید یوتیوب برای influencer در کسب در آمد و رفع فیلتر داخلی

اگر سر و کار با یوتیوب دارید یا ارزهای دیجیتال قبل از هر چیزی خوندن این فایل میتونه تا بخشی کمکتون کنه که بیزینس شما با مشکل مواجه نشه استفاده از VPS اگر با اکانت گوگلی باشه که قبلا با ip ایران استفاده کردید باز تحریم شدن به ارمغان میاره

چند وقت پیش یک سری اکسپلویت پابلیک شد یکیش از tcp/ip rce بود این poc هست

Become a Pentester!
==============
This might burst your bubble, but there is no “press one button” and somehow you get into a system, those things happens on TV shows not in reality. it take years to master these skills, It could take weeks or even months to gather information about a target and exploit in the best possible way.

Journey starts here :
-----------------------------------
1-Build up a strong foundation:
-----------------------------------
- CompTIA A+
- CompTIA Network+ and Cisco’s CCNA
- CompTIA Security+
- CompTIA Linux+
- CompTIA Server+ / MCSA: Windows Server
---------------------------------------------
2- Learn how to code: at least 2 of them
---------------------------------------------
- Bash/Shell
- Python
- C / C++
- Java
----------------
3- Moving On:
----------------
- OSCP
- GPEN
- GWAPT
-----------------
4- Practice CTF:
-----------------
Capture The Flags are one of, if not THE best way to get started in security.
------------------
5- Golden Rule:
------------------
Read, read and read some more!
------------------------
6- To follow the path:
------------------------
look to the master, follow the master, walk with the master, see through the master, become the master.
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

نسخه رسمی clubhouse در اندرویید 8 به بالا منتشر شده دوستانی که میخواهند در روم های امنیت شرکت کنند می تونند با نسخه رسمی وارد بشند حتما نسخه غیر رسمی پاک کنید نسخه رسمی از گوگل پلی فقط بگیرید همچنین روم ها هر پنجشنبه ساعت 23:30 تا 30 دقیقه بامداد هست موضوعات مشکلات امنیتی هست.
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

فیلترشکن‌های رایگان، اطلاعات شخصی بیش از ۲۰ میلیون کاربر را لو دادند

به گزارش وی‌پی‌ان منتور، باز و دسترس‌پذیر بودن سرورهای تعدادی از فیلترشکن‌های رایگان، باعث لو رفتن اطلاعات شخصی کاربران آنها شده است.

تمامی این فیلترشکن‌ها ادعا کرده‌اند که no-log هستند، بدین معنا که فعالیت کاربران را ثبت و ضبط نمی‌کنند. با این‌حال، تعداد زیادی از لاگ‌های فعالیت کاربران در اینترنت مانند تاریخچه‌ی مرورگر، پرداخت‌های آنلاین و معاملات رمزارز آنها، در سرورهای این فیلترشکن‌ها، قابل دسترسی است.

علاوه بر این، اطلاعات دیگری از کاربران، نظیر آدرس ایمیل، پسورد‌ها، آدرس IP، آدرس صفحه خانگی، مدل گوشی، ID دستگاه، موقعیت مکانی و برخی دیگر از جزئیات تکنیکی آنها، براحتی از طریق این سرورها قابل مشاهده و دسترسی است.

دسترسی به این اطلاعات، به هکرها کمک می‌کند تا بتوانند کمپین‌های فیشینگ بسیار موثر و شخصی‌سازی شده‌ای را، ترتیب دهند.

در ادامه برخی از این فیلترشکن‌ها لیست شده‌اند و توصیه می‌شود هرچه سریعتر، نسبت به حذف آنها اقدام نمایید.

> UFO VPN
> FAST VPN
> Free VPN
> Super VPN
> Flash VPN
> Secure VPN
> Rabbit VPN
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

#سرفصل کانال پنتر شنبه ها ۲۳ تا ۲۴
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel