مرکز آپا دانشگاه کردستان

مروری بر پربازدیدترین حوادث، ابزارها و پست‌های امنیتی سال 2017

اکنون که در سال 2018 هستیم، قصد داریم نگاهی به سال گذشته داشته باشیم و به طور خلاصه اخبار امنیتی سال 2017 را مرور کنیم. به گفته منبع www.darknet.org.uk مهمترین عناوین خبری امنیتی سال 2017 به صورت زیر است: 1. هک شدن بیش از 33 هزار پایگاه داده MongoDB Ransak 2. امکان هک وای فای از طریق نسخه 1997 PHP 3. مطالبه پسورد شبکه‌های اجتماعی توسط دولت آمریکا از کسانی که قصد ورود به آمریکا را دارند 4. انتشار ابزار خطرناک هک NSA 5. انتشار AWS S3 config و Time Warner توسط یک بازنشسته نظامی آمریکایی به بیش از چهار میلیون کاربر بهترین ابزارهای امنیتی منتشر شده در سال 2017 1. p0wnedShell – PowerShell Runspace Post Exploitation Toolkit 2. mongoaudit – MongoDB Auditing & Pen-testing Tool 3. Powerfuzzer – Automated Customizable Web Fuzzer 4. spectrology – Basic Audio Steganography Tool 5. PwnBin – Python Pastebin Search Tool 6. Github Dorks – Github Security Scanning Tool 7. CyberChef – Cyber Swiss Army Knife 8. GitMiner – Advanced Tool For Mining Github 9. AWSBucketDump – AWS S3 Security Scanning Tool 10. WPSeku – Black-Box Remote WordPress Security Scanner پربازدیدترین پست‌های امنیتی سال 2017 1. دانلود Angry IP Scanner 2. دانلود ابزار Fluxion – Automated EvilAP 3. دانلود Reaver – ابزار تست امنیتی شبکه وای فای 4. دانلود LOIC - Low Orbit Ion Cannon DDoS Booter 5. RDPY - ابزار امنیتی RDP برای بررسی پروتکل دسک تاپ از راه دور 6. Sn1per - تست نفوذ اسکنر اتوماسیون 7. Yuki Chan - ابزار تست نفوذ خودکار 8. LastPass Hacked - بازیابی کلمات عبور از طریق فرمت Chrome 9. SQLiv – ابزار اسکن تزریق SQL