#سرفصل کانال پنتر شنبه ها ۲۳ تا ۲۴
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

https://github.com/waldo-irc/CVE-2021-21551
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

rce found in vcenter patch now

https://thehackernews.com/2021/05/critical-rce-vulnerability-found-in.html?m=1
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

https://thehackernews.com/2021/06/hackers-actively-exploiting-0-day-in.html
این اولین باری نیست که از پلاگین ها به عنوان بکدور روی وردپرس استفاده میشه
https://thehackernews.com/2017/12/wordpress-security-plugin.html
https://thehackernews.com/2021/03/flaws-in-two-popular-wordpress-plugins.html
اگر بیزینسی دارید که روی وردپرس هست حتما قبل از نصب پلاگین ها بررسی امنیتی داشته باشید
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

گفت و گو تخصصی - جلسه سوم توسعه ابزار تست نفوذ
https://www.clubhouse.com/join/penetercom/RGA1ESZp/xjbOpwYX
شنبه ها ساعت ۲۲ تا ۲۴
گفت و گو عمومی - جلسه سوم مهندسی اجتماعی و بدافزارها
https://www.clubhouse.com/join/pentesterschool/TDdrNnPL/xkvyo46y
پنجشنبه ها ساعت ۲۲ تا ۲۴
کلیه گفت و گو ها در بلاگ زیر منتشر خواهد شد
https://blog.peneter.com
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

https://www.cvedetails.com/cve/CVE-2020-15684/
https://www.cvedetails.com/cve/CVE-2020-26972/
فایرفاکس اپدیت کنید
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

گفت و گو تخصصی - جلسه سوم توسعه ابزار تست نفوذ
https://www.clubhouse.com/join/penetercom/RGA1ESZp/xjbOpwYX
شروع شد
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

تغییر سیاست github در منتشر شدن اکسپلویت ها
https://thehackernews.com/2021/06/github-updates-policy-to-remove-exploit.html
در صورتی که اکسپلویت ها خطرناک و جزو اکسپلویت های APT باشد از گیت هاب پاک خواهند شد.
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

https://thehackernews.com/2021/06/7-year-old-polkit-flaw-lets.html
cve detailes :
https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

https://thehackernews.com/2021/06/hackers-can-exploit-samsung-pre.html
system backdoor

CVE-2021-25356 - third-party authentication bypass in Managed Provisioning
CVE-2021-25388 - Arbitrary app installation vulnerability in Knox Core
CVE-2021-25390 - Intent redirection in PhotoTable
CVE-2021-25391 - Intent redirection in Secure Folder
CVE-2021-25392 - Possible to access notification policy file of DeX
CVE-2021-25393 - Possible to read/write access to arbitrary files as a system user (affects the Settings app)
CVE-2021-25397 - Arbitrary file write in TelephonyUI
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

https://www.clubhouse.com/join/penetercom/Mj8FNTaG/maQEZrvq
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

https://thehackernews.com/2021/06/instagram-bug-allowed-anyone-to-view.html
یکی از راه های جمع اوری اطلاعات برای سناریوهای مهندسی اجتماعی پیج های شخصی اینستاگرام هست و هر چقدر افراد زندگی خصوصی خود را بیشتر به نمایش می گذارند آسیب پذیر تر می شوند. باگ که صفحات شخصی هم می توان ویو کرد. یکی از روش های جمع آوری اطلاعات جالب می تونه باشه برای اینکار!
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

https://thehackernews.com/2021/06/apple-issues-urgent-patches-for-2-zero.html

CVE-2021-30761 - A memory corruption issue that could be exploited to gain arbitrary code execution when processing maliciously crafted web content. The flaw was addressed with improved state management.
CVE-2021-30762 - A use-after-free issue that could be exploited to gain arbitrary code execution when processing maliciously crafted web content. The flaw was resolved with improved memory management.
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

https://blog.peneter.com/social-network-privacy/
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

کلاب پنتر طبق #سرفصل که طی چند هفته گذشته برگذار شد جمع بندی و مستند سازی شد البته تمامی جلسات هنوز تدوین نشده و به مرور قرار داده خواهند شد
جلسات عمومی مهندسی اجتماعی Pentesterschool
https://blog.peneter.com/clubhouse-general-social-engineering-1/
https://blog.peneter.com/socialengineering-phishing/
https://blog.peneter.com/social-engineering-with-malware/
جلسات تخصصی Peneter
تست نفوذ چیست مفاهیم ابتدایی
https://blog.peneter.com/what-is-penetration-test/
https://blog.peneter.com/what-is-hack-and-who-are-hackers/
ابزارهای تست نفوذ جلسه اول جمع آوری اطلاعات
https://blog.peneter.com/informationgathering/
https://blog.peneter.com/penetration-testing-scanning-enumeration/
https://blog.peneter.com/red-blue-team/
https://blog.peneter.com/dark-web/
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

https://www.clubhouse.com/join/penetercom/Mj8FNTaG/maQEZrvq
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

جلسه دوم توسعه ابزار تست نفوذ گام اسکن اضافه شد و پست های مرتبط
https://blog.peneter.com/penetration-testing-scanning-enumeration/
https://blog.peneter.com/dark-web/
https://blog.peneter.com/red-blue-team/
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

Useful Dorks (Shodan)
https://github.com/jakejarvis/awesome-shodan-queries
https://www.osintme.com/index.php/2021/01/16/ultimate-osint-with-shodan-100-great-shodan-queries/
🌐 Peneter BLog
🔊 Clubhouse
🔊 Telegram Channel

پيرو اين پست
يكسري محتوا ٢٠٢٠ حوزه امنيت
در مسير
https://ufile.io/hnwrd1m4
با پسورد:
Mybr0

تا بن نشده دانلود كنيد و استفاده🙏✌🏼


‎-آگاهي رساني امنيت سايبري-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1400.03.30