#مخالف_طرح_صیانتم

مدیرعامل گروه NSO اعتراف کرد که در سال ۲۰۱۷ برخی کارمندان فیسبوک به این شرکت مراجعه کردند تا برخی از امکانات جاسوس افزار pegasus را در اختیار آنها قرار دهد. این اتفاق در زمانی رخ داده است که فیسبوک در حال تولید برنامه VPN با نام Onavo Protect بوده و از NSO…

سوء استفاده از قابلیت های LNK برای دسترسی اولیه و حفظ آن در ویندوز

https://v3ded.github.io/redteam/abusing-lnk-features-for-initial-access-and-persistence

#windows
#presistence

@sec_nerd

تبدیل فایلهای EXE DLL PS1 TXT CSV و ... به کد base64 و بالعکس با استفاده از پاورشل

https://www.systanddeploy.com/2021/02/use-powershell-to-convert-your-files.html

#powershell
#windows

@sec_nerd

Systanddeploy

Use PowerShell to convert your files (exe, ps1, png...) to Base64 and then back from Base64 to the file

In this post I will show you how to convert some files (EXE, PS1, PNG...) to a Base64 code then convert back the file from the Base64.

AD CS: from ManageCA to RCE

https://www.blackarrow.net/ad-cs-from-manageca-to-rce/

#pentest

@sec_nerd

از SSRF تا دسترسی به میل سرور داخلی

https://mf-akbar.medium.com/server-side-request-forgery-to-internal-smtp-access-dea16fe37ed2

#ssrf
#pentest

@sec_nerd

شرحی بر آسیب پذیری IDOR

https://medium.com/@Steiner254/insecure-direct-object-references-idor-16bf0b981b90

#idor
#web

@sec_nerd

از این به بعد توییت های مرتبط با infosec در کانال https://t.me/sec_nerd_en
ارسال میشن

@sec_nerd

Telegram

Information Security

Information Security News we are @sec\_nerd twin brother