Fsecurity | HH

🔗Ссылка: https://habr.com/ru/articles/862598/

🔗Ссылка: https://habr.com/ru/articles/926014/

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🦠 Attacking EDRs Подборка материалов по атакам на EDR системы (англ.) ➡️ Intro & Security Analysis of EDR Drivers ➡️ Driver Analysis Results ➡️ One Bug to Stop them all ➡️ Fuzzing Defender's Scanning and Emulation Engine #edr #analysis #windows ✈️ Whitehat Lab 💬Chat

💡 Фича-флаги для багхантера Обращайте внимание на всё, что в HTML содержит featureFlag или просто flag. Часто разработчики проводят A/B-тесты, и фичи «выключены» у вас на глазах. Иногда достаточно: ▪️поменять false на true, ▪️или добавить строку в массив через match-and-replace в Burp. ⚙️ Больше включённых фич → больше функциональности → шире зона охвата → больше уязвимостей. Проверяйте скрытые возможности — они любят ломаться первыми.

Мемы на выходные 👾

🔗Ссылка: https://habr.com/ru/companies/beget/articles/925990/

Простой в использовании инструмент управления делами IR (incident response) для отслеживания и документирования расследований. 🔗Ссылки: https://findevil.io/Kanvas-page https://github.com/WithSecureLabs/Kanvas

🔗Ссылка: https://habr.com/ru/companies/tomhunter/articles/925676/

🔗Ссылка: https://opennet.ru/63566/

🔗Ссылку: https://www.securitylab.ru/news/561226.php

🔗Ссылка: https://habr.com/ru/articles/926614/

🔗Ссылка: https://jorianwoltjer.com/blog/p/research/nonce-csp-bypass-using-disk-cache

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

💻LEHACK FREE Workshop 2024 (Active Directory Lab) Еще одна AD лаба от авторов NetExec с доступными райтапами, подойдет новичкам для изучения основных техник, неплохая история для тех, кто хочет вкатиться в изучение AD Главная цель - стать доменным администратором После окончания установки перезагрузить все машины, дабы выкинуть из памяти (lsass) лишние пароли

Originally featured in the LeHack2024 Workshop, this lab is now available for free to everyone! In this lab, you’ll explore how to use the powerful tool NetExec to efficiently compromise an Active Directory domain during an internal pentest

💻 LeHack 🔗 Writeup 1 🔗 Writeup 2 #windows #lab #ad ✈️ Whitehat Lab 💬 Chat

🔗Ссылка: https://parrotsec.org/blog/2025-07-07-parrot-6.4-release-notes

CVE-2025-3248: новую уязмостью в Langflow активно эксплуатируют #разбор_CVE #CVE #RCE #AI #ML #LLM #python Langflow — популярный Python-фреймворк для создания AI-приложений, который используют разработчики по всему миру. Но есть нюанс — критическая уязвимость с CVSS 9.8, которую уже активно эксплуатируют для развертывания ботнета Flodrix. ➡️ Технические детали ➡️Тип уязвимости: Неаутентифицированное удаленное выполнение кода (RCE) ➡️Затронутые версии: Langflow до версии 1.3.0 ➡️Вектор атаки: POST-запросы к эндпоинту /api/v1/validate/code ➡️Механизм: Недостаточная валидация входных данных при компиляции Python-кода ➡️ Процесс эксплуатации 1. Сбор IP-адресов публично доступных серверов Langflow через Shodan/FOFA 2. Использование публичного PoC для получения удаленного доступа 3. Выполнение разведывательных команд (whoami, printenv, cat /root/.bash_history) 4. Загрузка и установка ботнета Flodrix 5. Установка связи с C&C сервером для координации DDoS-атак ➡️ Последствия ➡️Полная компрометация системы ➡️Участие в DDoS-атаках ➡️Потенциальная утечка чувствительных данных и конфигураций ➡️ Что делать Если используете Langflow — немедленно обновляйтесь до версии 1.3.0 или выше. Проверьте логи на предмет подозрительных POST-запросов к /api/v1/validate/code. И да, если ваш сервер был скомпрометирован — полная переустановка системы, никаких полумер. Ботнет Flodrix уже показал себя как серьезная угроза, так что не тяните с патчингом. Особенно если ваши AI-приложения доступны из интернета. 🛸🛸exploit.py 🔗 Подробности 🌚 @poxek | 🌚 Блог | 📺 YT | 📺 RT | 📺 VK

Продолжаем тему AxScript, в этом посте затрону тему "Post Hook". Скрипты в расширениях теперь позволяют создавать обработчики результатов выполнения команд, которые вы регистрировали. На первом скриншоте результаты работы обычного BOF'а hashdump, и того же самого BOF'a hashdump, для которого установлен пост хук (скрин 2). В скрипте мы очищаем вывод от служебных сообщений, получаем параметры агента (имя машины и адрес), регуляркой парсим пользователей и хеши, после чего сохраняем их в менеджер учетных данных (скрин 3).