Codeby

​​Приветствуем всех читателей. Не так давно вышел материал от BI.ZONE о наборе утилит под названием Lizar, кратко рассмотрим его сегодня. Хакерская группировка FIN7 предположительно основана ещё в 2013 году, но наиболее активную деятельность ведет с 2020 года. Достаточно продолжительное время они пользовались набором инструментов Carbanak Backdoor. Программа эта вроде как была от CheckPoint Software Technologies. Но теперь всё в прошлом, ведь недавно появился целый набор утилит, названных «Lizar». В нем содержатся компоненты разной направленности, но цель у всех одна — компрометация сети. • Lizar Client — программа для управления лоадером. • Lizar Server — посредник между управляющим (клиентом) и заражённым (лоадером) • Lizar Loader — работает на заражённой системе и выполняет все команлы клиента. • Lizar Plugins — плагины, находящиеся внутри системы. • Lizar Plugins/Extra — плагины, загружаемые заражённому через лоадер. Что же умеет этот набор инструментов? Ответ есть в интерфейсе клиента — как можно заметить по приложенному фото, при нажатии по ПКМ, выпадет меню со множеством интересных функций: • info — получение информации о системе; • Kill — отключить плагин; • Period — изменить время «отстука»; • Screenshot — сделать скриншот; • List Proceses — получить список запущенных процессов; • Command Line — открыть шелл к cmd; • Executer — подключить дополнительный модуль; • Jump To — сменить процесс лоадера на другой; • New Session — запустить второй лоадер в той же системе; • Mimikatz — запустить mimikatz; • Grabber — собирать различные данные (Пароли+скриншоты или RDP); • Network Analysis — разведывать сеть и информацию об Active Directory; • Rat — запустить Carbanak Backdoor. Так интегрируются наработки в новый инструмент. Остальные модули не столь интересны для краткого обзора. Оригинал, полный разбор здесь. До новых встреч!

🔳 Код ИБ: Online-конференция Безопасная среда СЕГОДНЯ в 12:00 мск| Управление учетными записями пользователей Как избежать наличия избыточных прав доступа? Как сделать процесс предоставления доступа быстрым и простым? Как не допустить появления в организации «мертвых душ»? Узнаем сегодня у экспертов ⚡️ Любым компаниям, а особенно компаниям с большой ИТ-инфраструктурой, разнородностью информационных систем, частым изменением ролей доступа к ИС, важно управлять учётными записями пользователей. 👥 Экспертами эфира станут: - Иван Корешков, Менеджер по продукту Ankey IDM, Газинформсервис, который выступит с докладом "Риск утечек и управление учётными записями пользователей" - Максим Степченков, Совладелец, RuSIEM - Мария Ерохина, Независимый эксперт - Дмитрий Борощук, Исследователь в области информационной безопасности, BeholderIsHere Consulting Бесплатная регистрация: https://codeib.ru/event/2021-06-30-29/page/sreda-codeib-30-06-2021

​​Системные таймеры, Часть[3] – HPET и таблица ACPI Высокоточный таймер событий HPET берёт на себя функции сразу двух устаревших таймеров PIT и RTC. Если у PIT'a было всего 3-канала, то у HPET их уже 32, добрая половина которых лежит в резерве и не используются. Работая на максимально возможной для таймеров частоте 14.31818 MHz он имеет разрешение (время между двумя тиками) равное 1/14318180 ~70 ns. Помимо поддержки часов реального времени, Hpet является источником прерываний для мультимедийных приложений, что позволяет им плавно воспроизводить видео/аудио. Не остаётся в стороне и сама система, отслеживая по щелчкам этого таймера разнообразные свои событий типа оснастки "Performance monitor". Читать: https://codeby.net/threads/sistemnye-tajmery-chast-3-hpet-i-tablica-acpi.73127/ #acpi #timer #pci

Друзья, обратите пожалуйста внимание: мы запустили чат группы ВКонтакте https://vk.me/join/AJQ1dxCsXBy7/cxWAz2TwwC0 Приятного общения!

​​Системные таймеры, Часть[2] – ACPI В первой части рассматривались общие сведения и унаследованные девайсы. В этой части познакомимся с шиной PCI и более совершенными таймерами наших дней. ACPI пришёл на смену APM (Advanced Power Managament) и представляет собой расширенный интерфейс для настройки и управления питанием аппаратных средств компьютера. Читать: https://codeby.net/threads/sistemnye-tajmery-chast-2-acpi.73020/ #acpi #timer #pci

#реклама Новый курс по кибербезопасности от HackerU позволит успешно пройти путь от начинающего до полностью "упакованного" под требования рынка специалиста по информационной безопасности. По окончанию курса вы получите: — Навыки управления требованиями ИБ в проектах, а также проведения внешних и внутренних пентестов — Диплом о профессиональной переподготовке установленного образца — Карьерные консультации с ИБ-экспертами и HR-специалистами — Возможность найти новую работу ещё в процессе обучения Перед стартом программы есть возможность пообщаться с практикующими экспертами курса и порешать первые задачи в формате CTF! Записывайтесь на консультацию сейчас и получите 30% скидку на курс: https://is.gd/NLitAs

Друзья сегодня стрим в 19:00 по мск Играем со зрителями в battleground Для тех кто хочет заранее записаться прошу писать в личные сообщения: @puni359 Стрим будет проходить на следующих платформах ✔️ https://www.twitch.tv/thecodeby ✔️ https://www.youtube.com/channel/UCKgJTuOCdxO7c9A3-ZVxTSA ✔️ https://vk.com/codeby_net ✔️ https://www.facebook.com/codeby.net/

​​Новостной дайджест по ИБ/IT за 21.06-28.06 Здравия всем, дамы и господа, сегодня понедельник, по крайней мере статья вышла именно в этот день, а когда читаете это вы, я не имею ни малейшего понятия, но это не мешает мне писать новости, а вам — их читать. Читать: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-21-06-28-06.77977/ #news #it #digest

​​ASM – CNG (часть 1). Модуль криптографии нового поколения Windows Vista взошла на трон в 2007-ом, но спустя буквально 1.5 года была с позором свергнута общественными критиками. Уныло шагая прочь, она с тоскою поглядывала на кричащее вслед сообщество, которое даже не успело должным образом оценить все её достоинства. Злую шутку с Вистой сыграл второпях наляпанный интерфейс, а ведь система подряжалась прийти к нам не с пустыми руками и хотела представить миру массу новых разработок, которые мы всё-таки взяли на вооружение, и пользуемся ими по сей день. Читать: https://codeby.net/threads/asm-cng-chast-1-modul-kriptografii-novogo-pokolenija.77972/ #asm #aes #crypt

Ethical Hacking Tutorial Group The Codeby представляет Курс по анонимности и безопасности в сети интернет 🔥 Paranoid Rebirth 🔥 Старт 1 июля Paranoid Rebirth — полностью переработанный и актуализированный курс по анонимности в сети Paranoid. Никакой теории и фантазирования — прочел и повторил, все работает. ✔️ Установка операционной системы ✔️ Настройка хоста ✔️ Настройка сети ✔️ Программы для безопасного общения ✔️ Работа с VPS сервером ✔️ Настройка виртуальных машин VBOX, QeMU ✔️ Покупка и настройка оборудования 💬 Подробнее: https://codeby.net/threads/paranoid-rebirth-kurs-po-anonimnosti-i-bezopasnosti.75621/ #Paranoid

Журналист на фрилансе: требуется интервью Копирайтеры наполняют сайты. Продающие тексты потеснили статью, очерк, интервью. Из журналистского контента остался развлекательный и полезный, но тоже в урезанном и подогнанном под новые требования виде. Плюс без умения создавать лендинги, офферы и письма для email-рассылки работать не получится: заказчики хотят прежде всего продавать. С одной стороны, за очерки не платят, потому все срочно освоили […] https://freelance.codeby.net/blog/?p=502

​​Out-of-band атаки В этой статье я расскажу о понятии и концепции "Out-of-band" (на рус. «вне-диапазона») , а также о использовании на некоторых примерах. Читать: https://codeby.net/threads/out-of-band-ataki.72641/ #attacks #xss #injection

​​Новостной дайджест по ИБ/IT за 14.06-21.06 Здравия всем, дамы и господа, ещё одна неделя прошла, как и большая часть месяца. Это ли не самое время, чтобы прочесть новостную сводку за неделю. Хотите? Ну что ж, так и быть, напишу. А. Уже ведь написал. :) Приятного чтения. Читать: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-14-06-21-06.77933/ #digest #news #it

🔥 Друзья, представляем нашего гостя 🔥 Рамазан (r0hack) Воскресенье, 27.06.2021 18:00 Bug hunter https://hackerone.com/r0hack Участник команды Codeby Ресерчи https://blog.deteact.com/ru/author/r0hack/ А так же выступал спикером на многих площадках - VolgaCTF 2020 - Охота за ошибками. Как выбирать цель для атаки? - Moscow CTF - Эксплуатация инъекций в ORM-библиотеках и диалектах SQL - KazHackStan - DQL Injections - OWASP Moscow 2020 - Типичные ошибки реализации SMS - аутентификации - ZeroNights - Эксплуатация инъекций в ORM-библиотеках Автор многих статей на форуме Codeby Свои вопросы вы сможете задать на стриме, а так же под этим постом. Увидимся с вами в это воскресенье в 18:00 по московскому времени. Стрим будет проходить на следующих платформах: ✔️ https://www.twitch.tv/thecodeby ✔️ https://www.youtube.com/channel/UCKgJTuOCdxO7c9A3-ZVxTSA ✔️ https://vk.com/codeby_net ✔️ https://www.facebook.com/codeby.net/ ✔️ https://cyberhero.tele2.ru/stream/user225626 ✔️ https://ok.ru/group/56709935661181

​​Получаем доступ к AWS консоли с помощью API ключей Клиенты часто просят нас протестировать приложения, сети и/или инфраструктуру, размещенные на Amazon Web Services (AWS). В рамках этих проверок, мы часто находим активные учетные данные IAM различными способами. Эти учетные данные позволяют владельцу выполнять привилегированные действия в службах AWS в пределах учетной записи AWS. Читать: https://codeby.net/threads/poluchaem-dostup-k-aws-konsoli-s-pomoschju-api-kljuchej.72891/ #aws #api #access

​​О стеганографии кратко, ДКП, Встраивание ЦВЗ Стеганография - от греч. στεγανός ‘стеганос’ «скрытый» + γράφω ‘графо’ «пишу»; букв. «тайнопись» — способ передачи или хранения информации с учётом сохранения в тайне самого факта такой передачи (хранения). Этот термин ввёл в 1499 году аббат бенедиктинского монастыря Св. Мартина в Шпонгейме Иоганн Тритемий в своём трактате «Стеганография» (лат. Steganographia), зашифрованном под магическую книгу. Читать: https://codeby.net/threads/o-steganografii-kratko-dkp-vstraivanie-cvz.72975/ #stego #anonymity #history

​PowerShell для сисадминов Бертрам А. 2021 PowerShell — это одновременно язык сценариев и командная оболочка, которая позволяет управлять системой и автоматизировать практически любую задачу. В книге «PowerShell для сисадминов» обладатель Microsoft MVP Адам Бертрам покажет, как использовать PowerShell так, чтобы у читателя наконец-то появилось время на «игрушки, йогу и котиков». Вы научитесь комбинировать команды, управлять потоком выполнения, обрабатывать ошибки, писать сценарии, запускать их удалённо и даже тестировать их с помощью фреймворка тестирования Pester. Также, вы сможете анализировать структурированные данные, такие как XML и JSON, работать с популярными сервисами, по типу Active Directory, Azure или Amazon Web Services. Язык: Русский 🇷🇺 🛒 Купить печатную версию 💾 Скачать PDF #книга #powershell #rus

​​Кража открытых файлов Win Одним из основных понятий в биологических дисциплинах является захват ареала обитания (области распространения таксонов). На подсознательном уровне все живые организмы пытаются занять свою нишу в общей сфере, любыми путями оберегая доступы к ней из вне. Аналогичной политики придерживаются и операционные системы, всё больше наделяемые интеллектом их разработчиками. Так, например, запущенный на исполнение процесс блокирует доступ ко-всем своим файлам и на запрос их копирования, система дипломатично посылает нас на материк. Читать: https://codeby.net/threads/krazha-otkrytyx-fajlov-win.72298/ #win #io