OnHex

🔴 استفاده از هوش مصنوعی در IDA با پلاگین AIDAPAL

در این ویدیو با استفاده از پلاگین AIDAPAL و به کمک هوش مصنوعی (AI)، کدهای دیکامپال شده در IDA Pro رو به متن تبدیل میکنیم.

مطلب در سایتمون

#مهندسی_معکوس #هوش_مصنوعی
#AI #ReverseEngineering #idapro #ArtificialIntelligence

🆔 @onhex_ir
➡️ ALL Link

🔴 نشریه ی Politico روز پنجشنبه خبر داده که هیئت منصفه دادگاه چندین ایرانی رو به دلیل هک ستاد انتخاباتی ترامپ، متهم اعلام کرده. فعلا اسامی این افراد منتشر نشده اما احتمالا امروز جمعه، توسط وزارت دادگستری آمریکا علیه اشون اعلام جرم میشه.

هکرهای منتسب به ایران ستاد انتخاباتی ترامپ رو هک و یسری داده ازش استخراج کردن و این داده ها رو به روزنامه نگاران و ستاد انتخاباتی نامزد رقیب، کامالا هریس، فرستادن.

مایکروسافت در گزارشی این حمله رو منتسب به ایران و اعلام کرده بود که این حمله از طریق فیشینگ نیزه ای صورت گرفته.

گوگل در گزارشی عنوان کرده که ایرانی ها علاوه بر ترامپ، حملاتی رو به ستاد انتخاباتی بایدن انجام دادن، اما نشونه ای که مشخص کنه این حملات موفقیت آمیز بوده، وجود نداره.

آژانس های امنیتی آمریکا اعلام کردن که روسیه و چین و ایران، تلاش میکنن تا انتخابات آمریکا رو به نفع خودشون، تحت تاثیر قرار بدن. / منبع

#ترامپ #بازیگران_تهدید
#APT

🆔 @onhex_ir
➡️ ALL Link

🔴 نسخه وردپرس آسیب پذیر برای آگوست 2024 منتشر شد

نسخه ماه آگوست وردپرس آسیب پذیر ، با 62 پلاگین و 61 آسیب پذیری، که اغلبشون XSS و LFI و SQL injection هستن، منتشر شد.

لینک پروژه در گیتهاب

#وردپرس_آسیب_پذیر #توسعه_اکسپلویت #باگ_بانتی

🆔 @onhex_ir
➡️ ALL Link

🔴 حمله سایبری به تصفیه خانه ی شهر آرکانزاس

تصفیه خانه ی شهر آرکانزاس دو روز پس از اینکه مرکز اشتراک‌گذاری و تحلیل اطلاعات آب (WaterISAC)، یک سازمان غیرانتفاعی که به حفاظت از تأسیسات آب در برابر تهدیدات فیزیکی و سایبری کمک میکنه، یک هشدار تهدید TLP:AMBER درباره بازیگران تهدید مرتبط با روسیه رو صادر کرد که بخش آب رو هدف قرار میدن، مورد حمله سایبری قرار گرفت.

در جریان این حمله سایبری که آخر هفته رخ داده، عملیات بصورت دستی انجام شده. البته سرویس دهی قطع یا تغییری در آب ایجاد نشده، فقط به دلیل مشکلات در برخی از پمپها، در برخی ساعات افت فشار آب داشتن.

در سالهای گذشته، علاوه بر روسیه، ایران و چین هم بخش آب آمریکا رو هدف حملات سایبری قرار دادن.

امروز CISA اعلام کرده که بازیگران تهدید که دستگاههای صنعتی قابل مشاهده از طریق اینترنت رو هدف قرار میدن، از حملات غیر پیچیده مانند brute force و اعتبارنامه های پیش فرض استفاده میکنن.

آژانس امنیت سایبری به اپراتورهای OT/ICS در بخش‌های زیرساختی حیاتی که در معرض حمله قرار دارن، توصیه کرده تا با اعمال اقداماتی که در توصیه‌های ماه مه به اشتراک گذاشته شده بود، در برابر فعالیت‌های مخرب دفاع کنن. [منابع : 1 و 2]

#بازیگران_تهدید #ICS

🆔 @onhex_ir
➡️ ALL Link

🔴 اگه به بحث فازینگ علاقمند هستید، رامین فرج پور، یک دوره ای رو برای این منظور تدوین کرده.

این دوره در 8 فصل زیر ارائه شده:

Chapter 1 – Fuzzing Introduction
Chapter 2 – Static & Dynamic Fuzzing
Chapter 3 – Symbolic & Concolic Execution
Chapter 4 – Python Fuzzing
Chapter 5 – Go Fuzzing
Chapter 6 – Rust Fuzzing
Chapter 7 – Java Fuzzing
Chapter 8 – Web Fuzzing

#دوره #fuzzing

🆔 @onhex_ir
➡️ ALL Link

🔴 مرکز ملی هماهنگی امنیت سایبری اوکراین (NCCC) استفاده از تلگرام رو در سازمانهای دولتی، واحدهای نظامی و زیرساختهای حیاتی، بدلیل نگرانی های امنیت ملی، بخصوص در خصوص خطرات مرتبط با جنگ با روسیه، ممنوع اعلام کرد.

نکته جالبی که وجود داره، رئیس اطلاعات دفاعی اوکراین، Kyrylo Budanov، هشدار داده که سرویسهای اطلاعاتی روسیه میتونن به داده ها و پیامهای کاربران از جمله اونایی که حذف شدن، دسترسی داشته باشن. ایشون گفته که تلگرام نه تنها حریم خصوصی کاربران رو تحت تاثیر قرار میده، بلکه یک تهدید امنیت ملی هم هستش.

مقامات اوکراینی به نمایندگی از سرویس امنیتی این کشور و ستاد کل نیروهای مسلح همچنین هشدار دادن که روسیه "فعالانه" از تلگرام برای حملات سایبری، فیشینگ، توزیع بدافزار و هماهنگی حملات موشکی استفاده میکنه.

برای مقابله با این تهدیدات، NCCC، تلگرام رو روی دستگاه‌های رسمی مورد استفاده کارمندان دولت، ارتش، امنیت، بخش دفاعی و پرسنل زیرساخت‌های حیاتی ممنوع کرده، به استثنای اونایی که برحسب وظیفه، میتونن ازش استفاده کنن.

علیرغم این ممنوعیت، تلگرام همچنان به طور گسترده برای ارتباطات و انتشار اخبار در اوکراین از جمله به روز رسانی حملات هوایی روسیه استفاده میشه، با توجه به اینکه این ممنوعیت برای کاربران عادی اعمال نمیشه.

مقامات اوکراینی، از جمله رئیس جمهور ولودیمیر زلنسکی، احتمالاً به استفاده از این اپلیکیشن در ارتباطات عمومی خود ادامه خواهد داد، چون این اپلیکیشن در میان اوکراینی ها بطورگسترده استفاده میشه./منبع

#تلگرام

🆔 @onhex_ir
➡️ ALL Link

🔴 حضور هکرهای منتسب به ایران، در شبکه کشورهای خاورمیانه

گوگل (Mandiant) گزارشی منتشر کرده از یک APT پیچیده ایرانی، با نام UNC1860، که کارش ایجاد دسترسی اولیه و پایداری برای بقیه گروههاست.

#بازیگران_تهدید #APT #UNC1860

🆔 @onhex_ir
➡️ ALL Link

🔴 پیجرها و بی سیم های حزب الله چطوری منفجر شد؟

در این پست مقاله گاردین و محققای Bellingcat، در خصوص انفجار پیجرها و بی سیم ها در روز سه شنبه و چهارشنبه در لبنان رو بررسی کردیم.

#بازیگران_تهدید #osint #پیجر

🆔 @onhex_ir
➡️ ALL Link

🔴 قسمت دوم پادکست No Such با زیرنویس فارسی

در قسمت دوم پادکست No Such که توسط NSA منتشر میشه، در مورد مفهوم امنیت سایبری در NSA صحبت میکنن. در کل اینکه NSA به چه چیزی امنیت سایبری میگه، چشم انداز و اهداف این آژانس در حوزه ی امنیت سایبری چیه و مشارکتهایی که NSA با ارتش و بخش های نظامی داره، صحبت میکنن.

مهمانان این قسمت، آقای Dave Luber، مدیر امنیت سایبری NSA و سرلشگر Jerry Carter، معاون مدیر امنیت سایبری برای پشتیبان رزمی هستن.

نکته ای که وجود داره، اینا نگاه متفاوتی نسبت به امنیت سایبری دارن و اونو صرفا هک دو تا دیتابیس و ... نمیدونن.

اگر زبان انگلیسی خوبی دارید، میتونید این پادکست رو از منبع اصلی اون مشاهده یا گوش بدید، در غیر این صورت، از طریق آپاراتمون میتونید با زیرنویس فارسی مشاهده کنید.

لینک مطلب در سایتمون

#پادکست
#NSA #NoSuchPodcast

🆔 @onhex_ir
➡️ ALL Link

🔴 قسمت چهارم، این مجموعه آموزشی منتشر شد.

#بدافزار #توسعه_بدافزار #تیم_قرمز

🆔 @onhex_ir
➡️ ALL Link

🔴 اخیرا یک گزارش تحقیقی توسط پورتال آلمانی Panorama منتشر شده که در اون مشخص شده مجریان قانون از آلمان و چندین کشور دیگه، از طریق حملات تحلیل زمانی طی چند سال، روی تعداد زیادی از گره های TOR، تونستن اپراتورهای یک پلتفرم کودک آزاری که 400هزار عضو داشت، رو شناسایی و دستگیر کنن.

حملات تحلیل زمانی، حملاتی هستن که ازش برای شناسایی کاربران ناشناس، بدون اکسپلویت نقص خاصی در نرم افزار، بلکه با مشاهده زمان ورود و خروج داده ها در شبکه، استفاده میکنن.

اگه مهاجم برخی از گره های TOR رو کنترل کنه یا نقاط ورود و خروج رو زیر نظر داشته باشه، میتونه زمان ورود و خروج داده ها در شبکه رو مقایسه کنه و اگه مطابقت داشته باشه، ترافیک رو به فرد خاصی رهگیری کنه.

همچنین در این گزارش اومده که یکی از کاربران از طریق نسخه ی قدیمی Ricochet شناسایی شده. Ricochet یک پیامرسان ناشناس هستش که برای ایجاد کانالهای ارتباط خصوصی از TOR استفاده میکنه. این نسخه ی قدیمی شامل محافظ Vanguard نیست و در نتیجه در برابر حملات guard discovery آسیب پذیر هستش.

پروژه TOR نسبت به این گزارش واکنش نشون داده. در قدم اول نسبت به عدم دسترسی به اسناد دادگاه جهت بررسی مفروضات امنیتی و تایید و آنالیز اونا ابراز ناامیدی کرده.

همچنین اعلام کرده که این حملات مربوط به 2019 و 2021 هستن و با بروزرسانی هایی که در این مدت انجام دادن، اعمال حملات تحلیل زمانی رو سختتر کردن.

همچنین نسخه ی Ricochet مورد استفاده، در ژوئن 2022 منسوخ و نسخه ی Ricochet-Refresh اومده که دارای محافظ Vanguards-lite هستش و در برابر حملات تحلیل زمانی و guard discovery، امن هستش./ منبع

#مجریان_قانون #TOR


🆔 @onhex_ir
➡️ ALL Link | Boost