زمان مطالعه: 2 دقیقهگوگل گفته به اولین زنجیره اکسپلویتی که بتونه سندباکس کروم رو دور بزنه و تا اول دسامبر ، 10 آذر ، ثبت بشه، تا سه برابر پاداش بیشتر میده و به بقیه گزارشها در این بازه زمانی، پاداش دو برابری میده. منظور از زنجیره کامل اکسپلویت اینه که باید شامل […]
دسته: توسعه اکسپلویت
بررسی هفتگی آسیب پذیری های منتشر شده در ZDI – (6 تا 12 خرداد)
زمان مطالعه: 11 دقیقهاین هفته هم به روال هفته های قبلی، به سراغ آسیب پذیری های مهم منتشر شده در پلتفرم ZDI رفتیم. این هفته 65 آسیب پذیری مهم بین ، 27 مه تا 2 ژوئن ، 6 تا 12 خرداد ، رو بررسی کردیم. پلتفرم zero day initiative یا به اختصار ZDI […]
روسیه : اپل بکدور در اختیار NSA قرار میده
زمان مطالعه: 6 دقیقهکسپرسکی یه گزارشی منتشر کرده در خصوص هک شدن چند دستگاه iOS در شبکه اش و FSB ادعا کرده که اپل بکدور در اختیار NSA قرار میده. قصه از اونجایی شروع شده که محققین کسپرسکی در حین مونیتور کردن شبکه WiFi برای گوشی های موبایل، یسری فعالیت مشکوک از چند […]
نسخه Kali Linux 2023.2 منتشر شد
زمان مطالعه: 5 دقیقهکمپانی Offensive Security نسخه دوم کالی برای سال 2023 رو با عنوان Kali Linux 2023.2 با یسری ویژگی ها و ابزارهای جدید منتشر کرده. کالی یه توزیع لینوکسی هستش که بواسطه ابزارها و ویژگی هایی که داره، برای هکرهای اخلاقی توسعه داده شده. نسخه VM جدید برای Hyper-V : […]
دوره مهندسی معکوس و آنالیز آسیب پذیری COMPSCI 390R
زمان مطالعه: 2 دقیقهUMass Cybersecurity Club که یه سازمان دانشجویی در دانشکده اطلاعات و علوم کامپیوتر دانشگاه ماساچوست هستش، یه دوره ای با عنوان مهندسی معکوس و آنالیز آسیب پذیری ، COMPSCI CS 390R ، برگزار کرده و محتوای اونو بصورت ویدیویی و … منتشر کرده تا همه بتونن استفاده کنن. در این […]
اسلایدها و ویدیوهای OffensiveCon23
زمان مطالعه: 2 دقیقهکنفرانس امنیت سایبری OffensiveCon ، امسال در 19 و 20 مه ، 29 و 30 اردیبهشت در برلین آلمان برگزار شد. همونطور که از اسم این کنفرانس مشخصه، یه کنفرانس فنی در حوزه امنیت تهاجمی مانند کشف آسیب‌پذیری، تکنیک‌های اکسپلویت پیشرفته و مهندسی معکوس ، هستش. در کنار کنفرانس، یسری […]