Fsecurity | HH

🔗Ссылка: https://www.securitylab.ru/news/567851.php?r=1

🔗Ссылка: https://www.securitylab.ru/news/567983.php

Всем привет! Делюсь с вами долгожданной третьей частью Impacket Programming Guide! В этой части мы разобрали основные концепции библиотеки, рассмотрели несколько MSRPC протоколов, а в конце я создал инструмент, который использует кастомный RPC сервер для исполнения команд, что может стать полезным для бокового перемещения : ) Помимо того, реализовал функционал скачивания/загрузки файлов, ползанья по файловой системе и все это — в интерактивном шелле! Статья: https://medium.com/@cicada-8/impacket-developer-guide-part-3-make-your-own-lateral-movement-a2f8181f657b POC: https://github.com/CICADA8-Research/RpcMotion @RedTeamBro

🔗Ссылка: https://opennet.ru/64604/

🔗Ссылка: https://github.com/lk-geimfari/mimesis

🔗Ссылка: https://github.com/edoardottt/cariddi

🔗Ссылка: https://habr.com/ru/articles/983556/

↔️ Пивотинг Мой список инструментов, которыми пользуюсь на постоянной основе. Кто какие использует ? 😹 Reverse SSH 😹 Neo-reGeorg 😹 Ligolo-MP 😹 sshuttle 😹 Chisel #pivot #soft #network ✈️ Whitehat Lab 💬Chat

🔗Ссылка: https://github.com/RevoltSecurities/ShodanX

🔗Ссылка: https://habr.com/ru/companies/flowwow/articles/969798/

🔗Ссылка: https://github.com/0xNinjaCyclone/AsmLdr

🔗Ссылка: https://github.com/hahwul/dalfox

🖥️ Above v2.8.1 Обновление невидимого сетевого сниффера, предназначенного для поиска уязвимостей в сетевом оборудовании. Основан на анализе сетевого трафика, поэтому не создает никакого шума в эфире. Построен на библиотеке Scapy. Данный инструмент будет полезен не только пентестерам, но и инженерам по сетевой безопасности. Поддерживаемые сетевые протоколы:

MACSec (802.1X AE) EAPOL (Checking 802.1X versions) ARP (Host Discovery) CDP (Cisco Discovery Protocol) DTP (Dynamic Trunking Protocol) LLDP (Link Layer Discovery Protocol) VLAN (802.1Q) S7COMM (Siemens) (SCADA) OMRON (SCADA) TACACS+ (Terminal Access Controller Access Control System Plus) ModbusTCP (SCADA) STP (Spanning Tree Protocol) OSPF (Open Shortest Path First) EIGRP (Enhanced Interior Gateway Routing Protocol) BGP (Border Gateway Protocol) VRRP (Virtual Router Redundancy Protocol) HSRP (Host Standby Redundancy Protocol) GLBP (Gateway Load Balancing Protocol) IGMP (Internet Group Management Protocol) LLMNR (Link Local Multicast Name Resolution) NBT-NS (NetBIOS Name Service) MDNS (Multicast DNS) DHCP (Dynamic Host Configuration Protocol) DHCPv6 (Dynamic Host Configuration Protocol v6) ICMPv6 (Internet Control Message Protocol v6) SSDP (Simple Service Discovery Protocol) MNDP (MikroTik Neighbor Discovery Protocol) SNMP (Simple Network Management Protocol)

В 🐧 Kali Linux находится в репозиториях и устанавливается одной командой:

sudo apt update && sudo apt install above

Работает в двух режимах:

Hot mode - работа непосредственно с сетевым интерфейсом и возможностью включить захват пакетов по таймеру Cold mode - анализ дампов сетевого трафика

sudo above --interface eth0 --timer 120 --output above.pcap
above --input ospf-md5.cap

😹 Repo 🔗 Kali tools #above #sniffer #soft #python #network ✈️ Whitehat Lab 💬Chat

🔗Ссылка: https://habr.com/ru/news/983440/

🔗Ссылка: https://opennet.ru/64585/

Новый релиз статьи о принципах работы MITM-атак в Ethernet, IPv4 & IPv6 Caster - Intercept Genre: Offensive Sources: caster0x00.com Release Date: 09 January 2026 Language: English Difficulty: Medium Length: 4094 Words Reading Time: 15 Minutes Performing: Caster (Alter Ego) Writing: Mahama Bazarov Artwork: AI (Reworked by Mahama Bazarov) Link: https://caster0x00.com/intercept

Всем привет! Получил новую утилитку от своего товарища, спешу поделиться. Инструмент для развёртывания forward-прокси в инфраструктуре Yandex Cloud для смены IP-адреса (почти) при каждом запросе. Документация на русском Блог-пост на русском

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://opennet.ru/64574/

🔗Ссылка: https://www.huntress.com/blog/esxi-vm-escape-exploit