Fsecurity | HH

Новый ролик уже на канале 🥳👇🏻 https://youtu.be/aKMG58BEXaw?si=x62Ef50DY5bRCO6c

На второй неделе курса "Linux для новичков" мы изучили основные команды для работы с файлами и директориями, команды поиска файлов и содержимого, научились управлять правами доступа, процессами и автоматизированым выполнением задач с помощью cron. Если вы что-то пропустили и желаете прочитать, то вот список материалов второй недели: Неделя 2: Работа с файлами и директориями • Основные команды для работы с файлами и директориями: cp, mv, rm и др. • Работа с архивами в Linux: создание, разархивирование, просмотр. • Поиск файлов и содержимого в Linux: команды find и grep. • Управление правами доступа к файлам и директориям в Linux: chmod и chown. • Символьные и жесткие ссылки: создание и использование. • Управление процессами и задачами в Linux: команды ps, top, kill и др. • Автоматическое выполнение задач с помощью cron. Не забывайте следить и делиться нашим бесплатным курсом "Linux для новичков"! Первая серия материалов. Следующую неделю мы посвятим теме «Управление пользователями и группами». LH | Новости | Курсы | Мемы

🔗Ссылка: https://habr.com/ru/articles/802421/

Vulnerable Code Snippets YesWeHack представляет фрагменты кода, содержащие несколько различных уязвимостей, чтобы вы могли попрактиковаться в анализе кода в безопасной среде с докеризацией. Фрагменты уязвимого кода подходят для всех уровней квалификации. 🔗Ссылка: https://github.com/yeswehack/vulnerable-code-snippets

Как сделать свой Telegram безопаснее ❓ Смотрим и проверяем Настройки - Конфиденциальность: 📍Кто видит номер телефона - Никто 📍 Кто может найти по номеру - Мои контакты 📍 Кто видит последнюю активность - Никто 📍 Кто может пересылать ваши сообщения - Никто 📍 Кто видит фотографию профиля - Мои контакты (разрешайте, добавляя в исключения). 📍 Кто может звонить мне - Никто (разрешайте, добавляя в исключения) 📍Включите и настройте двухфакторную аутентификацию и облачный пароль. Дополнительные рекомендации для конфиденциальности: • Проверяйте активные сеансы в настройках, чтобы убедиться, что никто не получил доступ к вашему аккаунту. • Для передачи важной информации используйте секретные чаты, которые зашифрованы сквозным шифрованием и не хранятся на серверах Telegram. • Установите код-пароль на вход на случай, если вашим устройством завладеют злоумышленники. Мы же понимаем, что Telegram - не лучший способ надёжного приватного общения?👀 #безопасность

🔗Ссылка: https://codeby.net/threads/codeby-games-privilegirovannyj-gost-writeup.83094/

🔥 Архитектор лабораторий HackTheBox 0xdf обновил шпаргалку по перебору SMB, которую создал 5 лет назад при подготовке к OSCP. 📌 Сохраняйте в закладки #cheatsheets #pentest #redteam

🔗Ссылка: https://www.securitylab.ru/news/546963.php

🔗Ссылка: https://habr.com/ru/companies/tinkoff/articles/801771/

💻 Поиск руткитов в Kali (и не только) с помощью Chrootkit и Rkhunter Руткит — это вредоносная программа, которая позволяет неавторизованному пользователю (читай злоумышленнику) получить доступ к системе и ее ограниченному программному обеспечению. В этом посте мы поговорим о 2 самых известных программах с открытым исходным кодом — chkrootkit и rkhunter. Мы можем установить их в Kali Linux или любой другой дистрибутив Linux и проверить наш компьютер на наличие руткитов. 🗄Chkrootkit chkrootkit — это простая программа, которая может гарантировать, что наш Kali Linux не был заражен. Мы также можем запустить chkrootkit на других дистрибутивах Linux, установив его на эти системы. Ставится chkrootkit очевидным образом: sudo apt install chkrootkit Для проверки на наличие руткитов нужно просто запустить chkrootkit: sudo chkrootkit 🗄Rkhunter (Охотник за руткитами) rkhunter — это инструмент на базе Linux/Unix для сканирования возможных руткитов, бэкдоров и локальных эксплойтов. Для этого он сравнивает SHA-1 хэши важных файлов с известными хорошими файлами в онлайн-базах данных, ищет каталоги по умолчанию (руткитов), неправильные разрешения, скрытые файлы, подозрительные строки в модулях ядра и специальные тесты для Linux. Он не поставляется предустановленным в Kali Linux, поэтому: sudo apt install rkhunter После установки мы можем запустить rkhunter для сканирования всей нашей системы: sudo rkhunter -c Также сохраняет выходной файл журнала в /var/log/rkhunter.log @linuxkalii

Наверное, я должен это написать... Я не привык, что так много вас. Выражаю соболезнования всем пострадавшим… 🕯 Надеюсь, это быстрее закончится P.s. всем желаю здоровья

Вчера в одном из чатов тренинга нас спросили наше мнение насчет следующего момента из документации kubespray:"The anonymous-auth (on kube-apiserver) is set to true by default. This is fine, because it is considered safe if you enable RBAC for the authorization-mode." Что явно противоречит пункту 1.2.1 из CIS Kubernetes Benchmark 1.8, который гласит: "Ensure that the --anonymous-auth argument is set to false" (по умолчанию значение true). Но там же в разделе написано: "If you are using RBAC authorization, it is generally considered reasonable to allow anonymous access to the API Server for health checks and discovery purposes, and hence this recommendation is not scored. However, you should consider whether anonymous discovery is an acceptable risk for your purposes." Что по сути уже повторяет смысл из документации kubespray. Помните: 1. У пользователя system:anonymous и группы system:unauthenticated (от которых идут такие запросы) тоже есть права. 2. Включенный RBAC (если он включен, иначе туши свет) будет по этим правам давать им доступ. 3. Атакующий может накинуть права в RBAC для данного пользователя и группы, и он сможет пользоваться этими правами без аутентификации (считай backdoor). Если у вас разрешен анонимный доступ, контролируйте, что нет дополнительных прав. По этой теме будет полезно вспомнить также статью "Let's talk about anonymous access to Kubernetes".

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/obshie-stati/osobennosti-i-podkhody-k-testirovaniyu-mobilnykh-prilozhenii

🔗Ссылка: https://xakep.ru/2024/03/21/flipper-canada-ban/

🔗Ссылка: https://www.anti-malware.ru/news/2024-03-21-111332/43002

New Linux Malware Campaign Targets Docker, Apache Hadoop, Redis and Confluence Отчет с таким названием от исследователей из Cado Security лежал у меня в бэклоге почти две недели дожидаясь своего часа⏰ Содержание отчета представляет собой вполне детальный разбор кампании нацеленной на эксплуатацию RCE-уязвимости CVE-2022-26134 в Confluence и мисконфигов Docker Engine API на tcp/2375, Apache Hadoop YARN API на tcp/8088 и Redis на tcp/6379 с целью запуска майнеров Monero - XMRig ➡️ Вектор атаки: ☑️ Эксплуатация CVE-2022-26134 в Confluence и мисконфига Docker Engine API с классическим побегом из контейнера: docker -H <target-ip>:2375 run -v /:/mnt --rm -it alpine:latest chroot /mnt sh ☑️ Далее не менее классическая схема: bash скрипт с помощью сron связывается с С2, тащит ELF бинари 64-bit Golang и необходимый софт, в том числе сетевые сканнеры masscan, zgrab2, pnscan для поиска Hadoop YARN, Redis ☑️ Установка XMRig для майнинга криптовалюты В целом ничего примечательного, за исключением попыток еще более ослабить защищенность системы (weakening) и затруднить мероприятия по форензике. 🤔Из интересного: ☑️ Способ избавиться от .bash_history c помощью shopt (shell options), при этом сама команда на перетирание тоже не остается в history после перезапуска шелла

shopt -ou history 2>/dev/null 1>/dev/null

☑️ Использование в качестве С2 - open source инструмента Platypus - modern multiple reverse shell sessions/clients manager via terminal written in go ☑️ Использование сканера - pnscan - Peter's Parallel Network Scanner🤷‍♂️ (c) 2002-2020 by Peter Eriksson, который судя по README предпочитает крепкие напитки😎

If you like it then I'd gladly accept a nice bottle of whisky,
some free beer or even just a "Thank you!" email :-)

🔗Ссылка: https://www.kaspersky.ru/blog/printlistener-attack/37121/