@UseLinux
جنگو نسخه 3 ریلیز شد!!!

باور نکردیه که ساپورت async بهش اضافه شد 😍
https://www.djangoproject.com/weblog/2019/dec/02/django-3-released

@UseLinux

@UseLinux

https://youtu.be/4PlFfoiRZcQ
ویدئوی آموزش داکر
از ایوب ایرازه عزیز 🌹

@UseLinux

🔰باگ جدید لینوکس به نفوذگرها اجازه میده تا بتونن کانکشن های VPN رو هایجک(Hijack) کنند!

@UseLinux

🔰آسیب‌پذیری در تلگرام مک و iOS با بانتی500$:

https://twitter.com/offsecmag/status/1203641209497030657

Exploit:
https://github.com/Metnew/telegram-links-nsworkspace-open

@UseLinux

🔷انجمن علمی کامپیوتر دانشگاه صنعتی خواجه نصیر برگزار می‌کند:

🔸 سمینار آموزش داکر Docker
🕑 پنجشنبه ۲۸ آذر ماه
ساعت ۹ الی ۱۳

👤 مدرس: مهندس احمد رفیعی
▫️بنیانگذار سایت آموزشی داکرمی
🐳 dockerme.ir

ثبت نام و اطلاعات بیشتر:
🔗 bit.ly/docker-kntu

@uselinux

⚡️ آسیب پذیری مهم امنیتی در اندروید باعث حمله DOS می شود!

🔹اخیرا گوگل به روزرسانی های امنیتی جدیدی را برای آندروید منتشر کرده که متشکل از 15 آسیب پذیری با شدت بحرانی و متوسط و 22 آسیب پذیری مؤثر در Qualcomm می باشند. پس از انتشار این به روز رسانی ها تمامی آسیب پذیری های ذکر شده وصله می شوند.

🔹آسیب پذیری های امنیتی با شناسه های زیر شناسایی میشوند:

CVE-2019-2232
CVE-2019-2222
CVE-2019-2223

منبع: ایران سایبر
@UseLinux

🔺 حمله‌ی SSRF روی پلتفرم اشتراک‌گذاری ویدئوی Vimeo

آسیب‌پذیری‌ای که امروز از Vimeo منتشر شده (مربوط به ماه May)، ایده‌ی خیلی خوبی به آدم میده. قضیه این بوده که وقتی توی این پلتفرم می‌خوایم ویدئویی آپلود کنیم چند گزینه پیش روی ماست. یکی اینکه مستقیم از روی سیستم خودمون آپلود انجام بدیم و دیگر اینکه از روی یه سرور یا فضای اشتراک‌گذاری دیگه ویدئومون رو وارد کنیم. می‌دونید که الگوی آسیب‌پذیری SSRF هم از همین گزینه‌ی دوم ناشی می‌شه معمولا همه جا. مثلا یه جا می‌شه عکس پروفایل رو از یه سرور دیگه درخواست داد، یا مثلا مستندات و فایل‌های نوشتاری رو میشه از یه سایت دیگه وارد کرد، اینجام ویدئو رو. منتها چالش اینجا فقط این پروسه‌ی وارد کردنه نبوده. این محقق اومده بررسی کرده دیده وقتی ویدئو رو می‌خوایم از یه سرور دیگه درخواست بدیم، Vimeo اول یه درخواست میده ببینه اصلا سایز اون فایل چقدره؟ اگه از یه حدی بالاتر باشه درخواست دریافت اون ویدئو رو «یکجا» نمیده. بخش بخش می‌فرسته درخواست‌هارو. طی چند درخواست. این بابا هم اومده تست کرده ببینه آیا بین این درخواست‌ها می‌شه یه چیز دیگه به خورد Vimeo داد؟ مثلا درخواست رو هدایت کرد به یه جای دیگه و یه پاسخ دیگه بهش داد؟ دیده بله میشه. یه وب‌سرور کوچیک نوشته و درخواست‌هارو گرفته و Partially پاسخ داده و بینش یه ریدایرکشن تعریف کرده به سمت یه فایل txt (که می‌تونه مثلا پیلود حمله‌مون باشه) و بعد ادامه‌ی محتوای ویدئو. حالا البته نگفته تهش تونسته از این حمله بهره‌ی خاصی ببره یا نه (مثلا دستور اجرا کنه و..) که احتمالا نتونسته ولی همین ایده‌ش به اندازه کافی قشنگه و چهار هزار دلار بهش دادن. می‌تونید اینجا بخونید گزارشش رو.
منبع:آفسک
@UseLinux

یک شرکت دانش بنیان معتبر در زمینه احراز هویت دیجیتال برای تکمیل نیروی انسانی خود در استان تهران از کارشناسان بینایی ماشین و پردازش تصویر دعوت به همکاری می‌نماید
جهت اطلاعات بیشتر به لینک زیر مراجعه فرمایید
https://jobinja.ir/181934
@uselinux

🔰شخصی این عکس را توویت کرده و گفته دیتاهای توویت شما اینگونه آنالیز و مانیتور میشوند!!!
https://twitter.com/MayhemDayOne/status/1205987400759087104?s=20

@UseLinux

🔰Reverse TCP shell with Powershell
این پیلود قادر به بایپس تمامی فایروالها و آنتی ویروس ها میباشد:
https://github.com/ZHacker13/ReverseTCPShell

@UseLinux

✳️ یه محقق امنیتی خوش ذوق اومده و نحوه کار Stack رو به صورت انیمیشن دراورده و بعد از اون حمله Buffer overflow رو شبیه سازی کرده. خیلی ایده جالبی بوده برای آموزش. کسانی که علاقه دارند میتونن برن تو سایت ایشون و ببینن.
https://nagarrosecurity.com/blog/interactive-buffer-overflow-exploitation
منبع:آفسک

@UseLinux

🔰ابزاری برای بایپس SSL Pinning در اندروید:
https://github.com/51j0/Android-CertKiller

@UseLinux

🔰WriteUps:

2FA Bypass Techniques — Only Checklists
https://t.co/wSLkHr9Jx3

Find Secret API-Keys
https://t.co/eqkBkw2EyQ

GraphQL IDOR leads to information disclosure
https://t.co/xtVBfp6Xpw

How I got your phone number through Facebook
https://t.co/7oAEPazpdu

@UseLinux

@uselinux
معماری جالب و مباحث فنی پشت کافه بازار
(بیشتر فرانت اند هست تمرکز مقاله vue.js/nuxt.js)
لینک
@uselinux

@uselinux
سال جدید میلادی رو به همه تبریک میگیم
امیدواریم سالی پر از موفقیت برای همه عزیزان باشه 🤩🥳
@uselinux

@uselinux
💥کرنل لینوکس در ورود به سال 2020 به 27.8 میلیون خط در گیت رسید اما در سال 2019 دولوپران کمتری روی آن کار کردند!
@uselinux
در سال 2019 کرنل لینوکس 74,754 کامیت دریافت کرد درحالی که این تعداد پایین ترین میزان از سال 2013 بوده است
در سال 2017 و 2018 کامیت ها 80k و در سال 2016 حدود 77k و در سال های 2014 , 2015 به میزان 75k بوده است
@uselinux
علاوه بر کامیت ها میزان دولوپران نیز کمتر بوده است
در سال 2019 حدود 4189
در سال 2018 حدود 4362
و در سال 2017 نیز 4402
@uselinux
و با وجود کامیت های کمتر 3,386,347 خط کد جدید به آن اضافه و 1,696,620 خط از آن حذف شده است
و لینوس توروالدز بیشترین میزان کانتریبیوت را داشته است .
@uselinux
منبع

وقتی یکی ازم میپرسه چه توزیع لینوکسی نصب کنم ,درحالی که #جنگ_جهانی_سوم #WW3 ترند توییتر شده😕
@uselinux

🔰#نکات_لینوکسی:
1) تو ترمینال میشه خیلی ساده بازدن <Ctrl+u> تو ترمینال کل اون سطر رو‌بپاکید به جای اینکه انگشتتونو بزارید رو backspace😐

2) به جای اینکه هر دفعه بزنید clear تا صفحه پاک بشه خیلی راحت میتونید با زدن <Ctrl+l> همینکارو انجام بدید :)

➖@UseLinux➖

🔰بیش از ۴۰۰ سورس پلاگین brup suite و بیش از ۵۰۰ ویدیو و تصویر:

https://github.com/alphaSeclab/awesome-burp-suite

➖@UseLinux➖

🔰آسیب پذیری 0day در مدیا پلیر ویندوز به مهاجمان امکان دسترسی به اطلاعات حساس را میدهد. برای اکسپلویت کردن این آسیب پذیری مهاجم باید با هدف ارتباط برقرار کند به این منظور کاربر باید یک صفحه ویا فایل مخرب را باز کند. این آسیب پذیری مربوط به مکانیسم کد گذاری MPEG است.
منبع:آپا
➖@UseLinux➖

🔰مجموعه‌ای از لیست پیلود ها:
Command Injection:-
https://t.co/FKLGsBxpYZ

XSS Payloads:-
https://t.co/kmf9Ep11VA

XXE Payload List:-
https://t.co/izzAiaVJHG

SQLI Payload List:-
https://t.co/x8NEKwnKDJ

RFI/LFI :-
https://t.co/8ApByen6Bk

Open Redirect:-
https://t.co/7W7I6d4mjC

➖@UseLinux➖

🔰ابزاری برای اسکرپ اطلاعات گروه‌های تلگرام:
https://securityonline.info/telegram-scraper-telegram-group-scraper-tool/

➖@UseLinux➖