Fsecurity | HH

🔗Ссылка: https://www.cyberproof.com/blog/cve-2025-49144-notepad-privilege-escalation-vulnerability-detection-analysis-and-practical-defenses/

Скоро обещанный мой трек для Хаскаря будет)))

🔗Ссылка: https://github.com/urbanadventurer/username-anarchy

🔗Ссылка: https://www.securitylab.ru/news/562651.php

🔗Ссылка: https://hackerlab.pro/blog/top-10-ai-instrumentov-dlya-nastupatelnoy-kiberbezopasnosti-2025

🔗Ссылка: https://sec.ussc.ru/fstec_117

🔗Ссылка: https://cybersecuritynews.com/0-day-clickjacking-vulnerabilities/

🔗Ссылка: https://xakep.ru/2025/08/19/booking-homoglyph/

🔗Ссылка: https://securelist.com/godrat/117119/

💻 explainshell Интерактивная памятка по 🐧Linux утилитам 🔗 Web 💻 Repo #linux #shell ✈️ Whitehat Lab 💬Chat

🔗Ссылка: https://www.securitylab.ru/news/562624.php

🔗Ссылка: https://github.com/chenjj/CORScanner

🔗Ссылка: https://habr.com/ru/articles/938760/

DllShimmer Weaponize DLL hijacking easily. Backdoor any function in any DLL without disrupting normal process operation.

🔗Ссылка: https://linuxcommandlibrary.com/

Так или иначе, тем кто занимается «внутрянкой» приходится сталкиваться с обходом АВПО для достижения поставленных целей. Именно про техники «байпасса» и будут следующие две книги:

Нашли и разобрали файл недавно задетекченный коллегой и товарищем https://t.me/qcakz/1639 файл на госзакупках. В exif все чисто, Хешики:

MD5 (Invoice.xlsm) = 7c7810a88a362df9453eb2adf63c8f73

SHA256 (Invoice.xlsm) = dc948b5fe49705e0f8e790b378477bed6f458c682562d7ded67cbd0abb9ad433

Чистой воды макрос оказался. Назначение: Скачивание и исполнение троянца Synaptics.exe, сохраненного как ~$cache1.exe C2 (Command & Control) / источники загрузки:

https://docs.google.com/uc?id=0BxsMXGfPIZfSVzUyaHFYVkQxeFk&export=download

https://www.dropbox.com/s/zhp1b06imehwylq/Synaptics.rar?dl=1

Обе линки загрузчика мертвые, но тем не менее, будьте бдительны и не открывайте подозрительные или не известные файлы.