شخصی توی توییتش گفته:
ما رمز سرورایمیل ترامپ در حالت plain text پیدا کردیم ولی ایمیل هاشو نخوندیم چون ما کلاه سفید هستیم!😐😕
https://twitter.com/MayhemDayOne/status/1184943739510444042?s=19

@UseLinux

اخیرا حمله ای به اسم Cache Poisoned Denial of Service (CPDoS) اومده که میتونه سرورهای CDNهارو مجبور به نمایش صفحه خطا کنه ، دقیقا همین سناریو کافیه تا کاربران وبسایت تارگت مانع از دریافت سرویس شوند.

https://cpdos.org
منبع: Web_Priv8
@UseLinux

🔰 ‏نسخه 78 مرورگر کروم با پچ شدن 37 آسیب پذیری و ویژگی
Dns Over Https(DOH)😍
منتشرشد.‎
securityweek.com/chrome-78-released-doh-37-security-patches

@UseLinux

خب 100 نفر تو این نظر سنجی شرکت کردند.
همونظور که تو نتایج میبینید
1⃣کروم اول
2⃣فایرفاکس دوم
3⃣اپرا سوم هستش
ولی چرا اپرا سوم?
طبق نظرات مردم توی پلی استور
اپرا 4.6 ستاره از 5 تا رو کسب کرده و از کروم و فایرفاکس جلوتره.
البته باید اینم درنظر داشت که تعداد نصب کروم از همه بیشتر بوده و خب طبیعتا اختلاف نظرات بیشتری وجود داره.
کروم که از ram زیاد استفاده میکنه با اینحال رتبه اوله
فایرفاکس هم چون تنوع افزونه های بیشتری داره محبوبیت بیشتری داره.
ولی توصیه میکنم مرورگر اپرا رو هم یه تستی بکنید خیلی روانه برای نت هایی که سرعت کمی دارند که خیلی مناسبه
و قابلیت های زیادی مثل
🔰مسدود کردن تبلیغات
🔰Vpn رایگان
و...
خیلی هم زود باگ هاشو پچ میکنی و آپدیت های باحالی مثل ساپورت کردن DOH رو زودتر از بقیه داده
ولی رتبه سومو داره😔
حتما یه تستی بکنید:
https://play.google.com/store/apps/details?id=com.opera.browser

باز اگه تجربیات بیشتری از مرورگرتون دارید خوشحال میشیم با کامنت نظراتتونو به اشتراک بزارید🌹

@UseLinux

🔰اینم پاسخ مرورگر محبوبتون فایرفاکس که چرا هنوز از DOH کلودفلر ساپورت نمیکنه؟!
zdnet.com/google-amp/article/mozilla-cloudflare-doesnt-pay-us-for-any-doh-traffic

@UseLinux

🔰این دوره ها از یودمی پولی بوده که به تازگی رایگان شده:

1⃣ دوره رایگان Python Gui Tutorial Using Tkinter With Complete Project
udemy.com/course/tkinterpython

2⃣ دوره رایگان Ne04j Complete Tutorial With Python
udemy.com/course/neo4jpython

3⃣ دوره رایگان How to create a CRUD Application with Python and SQL Server
udemy.com/course/how-to-create-a-crud-application-with-python-and-sql-server

@UseLinux

*️⃣اطلاعات 7.5 میلیون نفر از کاربران Adobe Creative Cloud در پی پیکربنده ناامن Elasticsearch و عدم استفاده از پسورد نشت پیدا کرده است.این اطلاعات شامل آدرس ایمیل - ID ادوبی و اطلاعات کشور کاربر بوده است.

گزارش کامل ZDNet🔻
➡️zdnet.com/article/adobe-left-7-5-million-creative-cloud-user-records-exposed-online/

منبع:CyberWar Zone
@UseLinux

🔰شخصی توی توویتش گفته که اگه تو مسنجر فیسبوک فایل pdf بفرستید و توی اون فایل لینکی باشه فیسبوک اونو crawl میکنه!😐
https://twitter.com/vah_13/status/1187755829371555840?s=09

@UseLinux

🔰CloudUNflare
یک ابزار قوی برای بایپس کلودفلر:
https://amp.kitploit.com/2019/10/cloudunflare-reconnaissance-real-ip.html

@UseLinux

🔰واتساپ قفل اثرانگشتی را در آپدیت جدیدش برای نسخه اندروید قرار داده:
blog.whatsapp.com/10000663/Introducing-Fingerprint-Lock-for-Android

@UseLinux

#فرصت_شغلی @uselinux


نیازمند توسعه دهنده Front-End برای همکاری به صورت تیم ورک و فریلنسری هستیم

تنها لازم است تسلط کافی به فریم ورک vue داشته باشید و خلاق و مشتاق یادگیری باشید.

جهت همکاری، به ایدی زیر پیام بدید🌹
@seddighi78

گوگل دامنه اینترنتی «new.» را به‌صورت عمومی عرضه کرد.
@UseLinux

🔰بایپس کردن WAF با استفاده از هدر های http

محقق امنیت Jason Haddix بعد از تحقیقات زیاد و سرکله زدن با فایروال ها فهمیده که فایروال های وب معمولا از 4 حالت برای محافظت از وبسایت حملات رو تشخیص میدن

1 ) درخواست و پاسخ سریع با استفاده از متود post به فرم ها

2 ) درخواست و پاسخ سریع با استفاده از متود get به بسیاری از صفحات سایت

3 ) فقدان یا عدم مطابقت توکن CSRF

4 ) کاراکتر های بد که برای نفود از آنها استفاده میشود


این محقق با مطالعات بیشتر متوجه شده است که همچنین فایروال ها در اغاز یک درخواست ، اولین کار هایی که میکنند به سه مرحله تقسیم میشود :


1 : فایروال ابتدا هدر X-originating-IP شخص فرستنده ی درخواست رو بررسی میکنه. درصورتی که ایپی درخواست 127.0.0.1 باشه فایروال فکر میکنه که درخواست از طرف خودش هست و کاری به کار هکر نداره


2 : بعد از تحقیقات بیشتر فهمید که بعضی هدر ها وجود دارند که WhiteList های اکثر فایروال ها محسوب میشوند که اسامی این هدر ها به صورت زیر است :
X-forwarded-for
X-remote-IP
X-originating-IP
x-remote-addr


3 : در روش سوم نیز ما یک پروکسی interception برای مرورگرمون تنظیم میکنیم ( Burp Suite ) و لیست هدر هایی که توسط فایروال بلک لیست نشده و به عنوان هدر مورد قبول در یک درخواست ارسال میشن رو میشه تست کرد و برداشت و اینگونه فایروال رو بایپس کرد . یک ابزار خاصی هم برای پیدا کردن انواع هدر های http یک سایت به نام GetHead وجود دارد که این کار را آسان میکند .

همچنین یک extenstion یا پلاگین در این راستا برای ابزار Burp Suite نیز طراحی شده که میتوانید از اینجا تهیه نمایید .

مترجم : ارسلان قربانزاده
منبع:Sec-Nerd

@UseLinux

🔰می‌دونید میشه با نور و لیزر هم دستورات صوتی تولید کرد؟

امروز تحقیقی منتشر شد که به مهاجمین اجازه می‌ده با استفاده از روشی، سامانه‌های صدا-محور (مثل Siri, Google Assistant, Alexa و..) رو بدون تولید هیچ صدا و کاملا پنهانی کنترل کرد.

https://lightcommands.com
منبع:آفسک
@UseLinux

🔰DNS Poisoning
@UseLinux

⚡️ هشدار مایکروسافت : بهره برداری از آسیب پذیری BlueKeep برای نصب ابزارهای استخراج ارز رمزگذاری

تیم امنیتی مایکروسافت معتقد است که یک حمله مخرب BlueKeep در حال وقوع است و از کاربران و شرکت ها می خواهد تا به موقع وصله های منتشر شده را نصب کنند.

قبل از انتشار خبر مایکروسافت ، محققان امنیتی فعال در حوزه بدافزارها این آسیب پذیری “BlueKeep” را کشف و اقدامات لازمه را انحام داده بودند. با این حال مهاجم از سیستم ویندوز آسیب پذیر به BlueKeep استفاده میکند و طی یک فرآیندی، ابزار استخراج ارز رمزنگاری را مخفیانه نصب میکند.

@UseLinux