رایت آپی در مورد نحوه هک شدن تمام حساب های توویتری!
جایزه این باگ حدود 5,040$ بود.

اطلاعات بیشتر

@UseLinux

🔰 Linux directories cheat sheet.
@UseLinux

🔰 Joomla 3.4.6 – Remote Code Execution

آسیب پذیری RCE از joomla:

Version: 3.4.6
Exploit: 0day.life/exploit/0day-980.html

@UseLinux

🔰چگونه امنیت پسورد خود را با یک کاراکتر افزایش دهیم؟!
@UseLinux
معمولا بسیاری از حسابهای کاربری افراد توسط کرکر ها مورد نفوذ قرار میگیره.
کرکرها با استفاده از کمبولیستی که دارند(((کمبولیست شامل یوزر و پسورد افراد هستش که به این صورت ذخیره میشه
username:password
راهای زیادی برای ساخت کمبو لیست هستش که یکی از اونا استفاده از دیتابیس سایتای هک شده هستش.))) اقدام به کرک کردن میکنن.
@UseLinux
نرم افزار های زیادی هم تو این زمینه توی اینترنت هست که طرز کار همشون اینه که میان با split کردن کاراکتر دونقطه(:) از کمبولیست یوزر و پسورد رو جدا میکنن.
خب ما فرض کنیم که یوزر و پسورد ما هم توی اون کمبو لیست هستش.
خب حالا اگه متنای بالا رو بدقت خونده باشید ما میتونیم با انتخاب پسورد درست راحت ابزاری که کرکر با اون کرک میکنه رو به اشتباه بیاندازیم.
@UseLinux
تنها کافیه یکی یا دوتا (:) رو اول یا وسط پسوردتون بزارید مثال:
اگه پسوردتون UseLinux بود به این صورت میشه
::UseLinux
و
Use::Linux
اینطوری نرمافزار میاد دوباره طبق معمول (:) رو اسپلیت میکنه تا یوزر و پسورد از هم جدا بشن ولی وقتی نوبت به یوزروپسورد شما میشه نمیتونه پسورد رو درست انتخاب کنه و در نتیجه حساب شما امن میمونه.

کپی با ذکر منبع😐

#اختصاصی
@UseLinux

🔰lspy
ابزاری برای اسکن و اکسپلویت باگ BlueKeep

@UseLinux

🔰HDD (vs) SSD
@UseLinux

🔱پست های کاربردی و پربازدید:

1) https://t.me/uselinux/977

2) https://t.me/uselinux/971

3) https://t.me/uselinux/961

4) https://t.me/uselinux/945

5) https://t.me/uselinux/936

@UseLinux

🔰Data Science (vs) Machine Learning
@UseLinux

➡️ https://pi-hole.net

@UseLinux

گویا DNS کلودفلر:
1.1.1.1
هم فیلتر شد😔
➖➖➖➖➖
🔰Edited:
مشکل موقتی بوده و هم اکنون رفع شده و سرور در دسترس میباشد.

@UseLinux

⚡️ آسیب پذیری در sudo اجازه می دهد تا کاربران لینوکس حتی در صورت محدود بودن دستورات را اجرا کنند

کشف آسیب پذیری در sudo یکی از مهمترین ابزارهای قدرتمند و رایج که به عنوان یک دستور اصلی در تقریباً هر سیستم عامل یونیکس و مبتنی بر لینوکس نصب می شود.
آسیب پذیری مورد بحث، دور زدن سیاست امنیتی sudo است که می تواند به یک کاربر مخرب یا یک اسکریپت اجازه دهد دستورات دلخواه را به عنوان root در یک سیستم هدفمند لینوکس حتی اگر در “پیکربندی sudoers” صریحاً دسترسی root مجاز نشده باشد را اجرا کند.😐😕

🔰https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

@UseLinux

🔷تو پست زیر میخوام نحوه افزایش سرعت اینترنت رو بگم👇...
#اختصاصی

خب یکی از راهای افزایش سرعت اینترنت استفاده از dns مناسب هستش.
@UseLinux
اگه خودتون dnsی ست نکردید isp شما بصورت دیفالت میکنه.
خب وقتی دارید میخونید حتما میگید خب چه کاریه سریعترین dns دنیا مال کلودفلر هستش به ادرس: 1.1.1.1
@UseLinux
باید بگم که درست میگید ولی بستگی به isp هر شخص داره.
خب پس ما چطوری یه dns مناسب انتخاب کنیم که هم تو گیمینک مناسب باشه و هم سرعت ما بالا بره?
🔰Net Optimizer
این برنامه dns های زیادی رو براتون اسکن میکنه و میگه کودوم یکی برای شما مناسبه و اونو براتون با یک کلیک ست میکنه
لینک دانلود در پست بعدی👇

@UseLinux

@UseLinux
برای گرفتن نتیجه درست در هنگام اسکن کردن از vpn و proxy استفاده نکنید.
لینک دانلود از پلی استور:
ytre.ir/NetOptimizer

البته این نسخه تریالش هست با یه سرچ ساده تو گوگل میتونید نسخه pro رو دانلود کنید.🙃

@UseLinux

🔰دوره کامل متاسپلویت از مقدماتی تا پیشرفته از یودمی
🆓رایگان شده :)
https://www.udemy.com/course/complete-metasploit-course-beginner-to-advance

@UseLinux

شخصی توی توییتش گفته:
ما رمز سرورایمیل ترامپ در حالت plain text پیدا کردیم ولی ایمیل هاشو نخوندیم چون ما کلاه سفید هستیم!😐😕
https://twitter.com/MayhemDayOne/status/1184943739510444042?s=19

@UseLinux