Fsecurity | HH

前往频道在 Telegram

Канал про ИБ Наш Discord: https://discord.gg/Eg8aDS7Hn7 Пожертвовать: > https://www.donationalerts.com/r/xackapb

显示更多

俄罗斯214 687 技术与应用30 855

2 011

订阅者

+124 小时

-47 天

-1030 天

123

帖子浏览量

~ 7024 小时

~ 8648 小时

6.12%

参与率

~ 4

每日帖子数

Ads index

beta

数据加载中...

吸引订阅者

六月 '26

+34

在0个频道中

五月 '26

+28

在0个频道中

Get PRO

四月 '26

+27

在0个频道中

Get PRO

三月 '26

+51

在0个频道中

Get PRO

二月 '26

+75

在1个频道中

Get PRO

一月 '26

+62

在0个频道中

Get PRO

十二月 '25

+72

在1个频道中

Get PRO

十一月 '25

+61

在0个频道中

Get PRO

十月 '25

+67

在0个频道中

Get PRO

九月 '25

+83

在0个频道中

Get PRO

八月 '25

+106

在0个频道中

Get PRO

七月 '25

+71

在1个频道中

Get PRO

六月 '25

+80

在0个频道中

Get PRO

五月 '25

+101

在0个频道中

Get PRO

四月 '25

+94

在0个频道中

Get PRO

三月 '25

+165

在0个频道中

Get PRO

二月 '25

+135

在0个频道中

Get PRO

一月 '25

+177

在0个频道中

Get PRO

十二月 '24

+157

在0个频道中

Get PRO

十一月 '24

+301

在0个频道中

Get PRO

十月 '24

+207

在0个频道中

Get PRO

九月 '24

+226

在0个频道中

Get PRO

八月 '24

+402

在0个频道中

Get PRO

七月 '24

+402

在0个频道中

Get PRO

六月 '24

+320

在0个频道中

Get PRO

五月 '24

+143

在0个频道中

Get PRO

四月 '24

+188

在1个频道中

Get PRO

三月 '24

+206

在0个频道中

Get PRO

二月 '24

+1 069

在0个频道中

日期	订阅者增长	提及	频道
27 六月	+1
26 六月	+2
25 六月	+1
24 六月	+1
23 六月	0
22 六月	+2
21 六月	+2
20 六月	+1
19 六月	+1
18 六月	0
17 六月	+3
16 六月	+1
15 六月	+2
14 六月	0
13 六月	+2
12 六月	+2
11 六月	+3
10 六月	+3
09 六月	0
08 六月	0
07 六月	+1
06 六月	+1
05 六月	+1
04 六月	+1
03 六月	0
02 六月	+1
01 六月	+2

频道帖子

🔗Ссылка: https://habr.com/ru/articles/1048296/

2	🔗Ссылка: https://habr.com/ru/companies/secware/articles/1051912/	49
3	🔗Ссылка: https://habr.com/ru/companies/F6/articles/1051938/	57
4	🔗Ссылка: https://habr.com/ru/companies/otus/articles/1051478/	61
5	🔗Ссылка: https://habr.com/ru/companies/pt/articles/1050722/	68
6	🔗Ссылка: https://github.com/go-gost/gost	71
7	没有文字...	80
8	👉🏻	97
9	🔗Ссылка: https://thezentester.com/htb-pro-labs-offshore-a-review/	92
10	Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈	99
11	Атаки на endpoint management системы: разбор TTP 2026 и detection для SOC 🔗Ссылка: https://codeby.net/threads/ataki-na-endpoint-management-sistemy-razbor-ttp-2026-i-detection-dlya-soc.94277/	101
12	🔗Ссылка: https://hawktrace.com/blog/CVE-2026-45504/	93
13	🔗Ссылка: https://habr.com/ru/articles/1035654/	86
14	+1 🔑 Onelogon: Taking over Active Directory Accounts via Netlogon We analyzed Netlogon, bypassed the Zerologon patch, resulting in a full auth bypass. An attacker can leverage this to compromise computer accounts, or even the entire AD. Non-standard config must be present tho Exploit: https://github.com/rub-softsec/onelogon https://github.com/Pennyw0rth/NetExec/pull/1291 From: https://x.com/al3x_n3ff/status/2069482623672435049?s=46	71
15	Вы скачали фильм на вечер, а домашний сервер уже выполняет чужие команды. Механика уязвимости PixelSmash в FFmpeg 🔗Ссылка: https://www.securitylab.ru/news/574068.php	94
16	🔗Ссылка: https://github.com/0xBlackash/CVE-2026-42530	99
17	Сегодня снова поговорим про атаку NTLM Reflection на основе уязвимости CVE-2025-33073, которая позволяет удалённому пользователю без авторизации выполнять на атакованной машине любые команды с привилегиями SYSTEM. Однажды мы уже рассказывали, как детектировать подобные атаки. А теперь покажем, как можно использовать один частный случай такой атаки в пентестах. Обычно все Relay-атаки связаны только с хостами и сервисами в домене Active Directory. Ведь если хост не в домене, то у него нет учетных данных, а пользователи — локальные. При попытке coerce-атаки в Responder мы не увидим ничего, а в ntlmrelayx.py — сообщение вроде: Authenticating against smb://172.16.128.143 as / FAILED Но ситуация на одном недавнем проекте по анализу защищённости подтолкнула нас к мысли, что NTLM Reflection может быть способом скомпрометировать недоменный Windows-хост при определенных условиях: 1. Не установлен патч, закрывающий эту уязвимость. 2. Не требуется обязательная подпись SMB. 3. Есть возможность добавить или заспуфить необходимую для атаки DNS-запись (например, localhost1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA). Зачастую в качестве DNS-серверов во всей инфраструктуре используются контроллеры домена. По умолчанию, имея любую учетную запись, можно добавить нужную A-запись. Если же хост атакующего находится в одном L2-сегменте сети с уязвимым хостом, то можно попробовать LLMNR/NBNS/mDNS spoofing (как на скриншоте выше), атаку на IPv6 с подменой DNS. 4. Возможность стригерить аутентификацию от имени системы. Например, есть анонимный PetitPotam или есть непривилегированная учетная запись. Хоть условий и много, они выполнимы — и в этом случае NTLM Reflection может помочь получить доступ к хосту вне домена.	97
18	🔗Ссылка: https://codeby.net/threads/tipy-insaiderskikh-ugroz-malicious-negligent-i-compromised-indikatory-kill-chain-i-modeli-riska.94167/	109
19	🐙 Squidbleed - CVE-2026-47729 Критическая уязвимость в популярном прокси-сервере Squid. При проверке корректности входных данных происходит чтение за пределами буфера (out-of-bounds read). Бага тянется все лишь с 1997 года 😅 Heartbleed-style vulnerability that leaks internal memory from every version of Squid Proxy, in its default configuration 🔗 Review 💻 PoC 💻 Commit fix #cve #vuln #pentest #squid ✈️ Telegram 💬 MAX	105
20	🔗Ссылка: https://habr.com/ru/companies/pt/articles/1048794/	108

查看所有帖子