افشای سورس کد باجگیر babuk

https://www.bleepingcomputer.com/news/security/babuk-ransomwares-full-source-code-leaked-on-hacker-forum/amp/?__twitter_impression=true

با عرض سلام و وقت بخیر خدمت همراهان گرامی، امشب به وقت ایران 19:30 تا 20:30
جلسه هشتم OSINT برگزار خواهد شد.
عناوین:
اخبار هفته گذشته، مرور جلسه هفتم تکنیک های تکمیل شبکه های اجتماعی و Comunity ها، پرسش و پاسخ، معرفی کتاب هفته
https://www.clubhouse.com/join/penetercom/anOLepKb/MKokRzLp
https://discord.gg/hTj2aWTKFB
مطالب گذشته به مرور بر روی بلاگ پنتر قرار خواهند گرفت و همچنین کتاب های هفته بر روی
@Peneter_media
اخبار
@Peneter_News
و همچنین ابزارها نیز
@Peneter_tools

#clubhouse #OSINT #OSINT_8

#OSINT #session8 #Whatsapp #FB #Snapchat #reddit @learnpentest

با عرض سلام و وقت بخیر خدمت تمام همراهان عزیز
شنبه 20 شهریور اولین اتاق ساعت 19:30 تا 20:30 بسته به میزان پرسش و پاسخ یک اتاق جمع بندی جلسات گذشته برگزار خواهد شد.
دوستان عزیزی که سوالی دارند می توانند هم از طریق استیج کلاب سوالات مطرح کنند یا از sli.do سوالات رو مطرح کنند.
#osint #RECAP
همچنین در حال تدوین یک OSINT Field Manual هستیم که به زودی به طور عمومی در اختیار عموم قرار خواهیم داد که همه منابع و تکنیک ها خلاصه شده اند.

اتاق دوم- CyberSecurity Roadmap هست که پس از هماهنگی ها شنبه 20 شهریور ساعت 22:30 در کلاب RECAP برگزار خواهد شد.
https://www.clubhouse.com/event/MOpVgOJR
سعی می کنیم اتاق را ضبط و همچنین در بلاگ نکات و XMIND رو مستند کنیم و پیشنهاد بنده حضور در اتاق و پرسش مستقیم هست.
اگر کسی میشناسید که علاقه مند به شروع رشته امنیت هست رویداد به اشتراک بگذارید.

18_2021.09.11_00.06.20_OSINT.Recap
#clubhouse #OSINT #OSINT_1_8_Recap

لینک مراجع هست آپدیت قرار خواهد گرفت

اکسپلویت MSHTML zero-day به صورت پابلیک منتشر شده است. حتی اگر باز نکنید و از قابلیت Perview داکیومنت هم استفاده کنید اکسپلویت ران خواهد شد.
#MSHTML #0day #OFFICE #EXPLOIT

ویس جلسه اشنایی با مشاغل و تخصصهای موجود در حوزه امنیت
سایبری
پس از تکمیل منابع xmind قرار خواهد گرفت
گروه تخصصی techpal
t.me/techpalclub

مرورگر Google Chrome برای سیستم عامل های ویندوز مک لینوکس آپدیت امنیتی 93.0.4577.82 را منتشر کرد.
CVE-2021-30632
CVE-2021-30633
https://www.bleepingcomputer.com/news/google/google-patches-10th-chrome-zero-day-exploited-in-the-wild-this-year/

دمو اکسپلویت هایی که Pegasus استفاده می کند برای Jailbreak کردن دستگاه روی گوشی
iPhone 12 Pro Max iOS 14.5.1

نقشه راه امنیت سایبری
https://github.com/Peneter/Cybersecurity-Roadmap
#roadmap

لیست ۴۲ آسیب پذیری از ۱۷ تکنولوژی که گروه های هکری از آن ها برای گرفتن دسترسی استفاده می کنند تا باج افزارهای خود را اجرا کنند.
https://twitter.com/pancak3lullz/status/1438897285484720129?s=20

19_2021.09.18_00.06.27_OSINT.9
#clubhouse #OSINT #OSINT_9

https://www.clubhouse.com/event/PvnAkJ0p
اتاق مشترک با persian developers Hub استریم روی توییچ خواهد بود محتویات جلسه ویس و تصویر روی کانال قرار می گیرد.
جمعه ساعت 20 به وقت ایران
Penetration Testing Overview

انتشار poc zero day بر روی فایلهای internet location که اجازه باز کردن news:// ftp:// afp:// یا file:// را می دهند این آسیب پذیری بدون خبر توسط اپل به صورت ناقص پچ شده و درخواست های File:// را به صورت کامل بسته نشده است هکرها قادر به ارسال فایل های Attachment هستند که به محض کلیک بر روی آن فایل با قدر ROOT قابل اجراست از باز کردن یا اجرای فایل های الحاقی ایمیل در MAC os تا انتشار پچ جدا کامل خود داری کنید. امکان ران شدن باج گیر وجود دارد.
#macos_rce
https://www.bleepingcomputer.com/news/apple/new-macos-zero-day-bug-lets-attackers-run-commands-remotely/