Fsecurity | HH

🔗Ссылка: https://telegra.ph/Osnovnye-komandy-komandnoj-stroki-Linux-cd-ls-mkdir-rm-i-drugie-03-08

🔗Ссылка: https://habr.com/ru/companies/vasexperts/articles/798825/

🔗Ссылка: https://www.securitylab.ru/analytics/545932.php

💻 Массовые аттаки на сайты WordPress Sucuri предупреждает, что хакеры проводят атаки на сайты под управлением WordPress и внедряют скрипты, которые заставляют брутфорсить пароли для других сайтов. Стоящие за этим хакеры обычно взламывают сайты, чтобы внедрять на них скрипты для угона криптокошельков. Их скрипты отображают мошеннические сообщения. Если человек попадается, скрипты похищают все активы в его кошельке. Обычно хакеры использовали сайты на WordPress, внедряя на них AngelDrainer. Атаки осуществлялись несколькими волнами с различных URL, последним был dynamiclink[.]lol/cachingjs/turboturbo.js. Однако теперь мошенники используют браузеры посетителей для брутфорса других WordPress-сайтов, применяя для этого вредоносный скрипт с недавно зарегистрированного домена dynamic-linx[.]com/chx.js. То есть злоумышленники взламывают сайт под управлением WordPress и внедряют в его HTML-шаблоны вредоносный код. Когда посетители заходят на такой сайт, в их браузер загружаются скрипты с https://dynamic-linx[.]com/chx.js. Эти скрипты вынуждают браузеры жертв связываться с сервером хакеров (https://dynamic-linx[.]com/getTask.php) и получать задание на перебор паролей. Оно поставляется в виде JSON-файла, содержащего необходимые параметры для атаки: ID, URL сайта, имя учетной записи, число, обозначающее текущую партию паролей для перебора, а также сто паролей для пробы. При получении задания браузер жертвы загружает файл через XMLRPC-интерфейс WordPress, используя имя учетной записи и пароль из JSON. Если пароль подобран правильно, скрипт уведомит своих операторов о том, что пароль для сайта найден. По данным PublicHTML, в настоящее время такими скриптами заражены более 1700 сайтов. К примеру, в числе взломанных ресурсов можно найти даже сайт Ассоциации частных банков Эквадора. @linuxkalii

💻 Wifiphisher — мощный инструмент Kali Wifiphisher — это инструмент для создания ложной точки доступа; предназначен для RedTeam или тестирования безопасности Wi-Fi. С помощью Wifiphisher пентестеры могут легко устроить MITM против беспроводных клиентов, выполняя направленные атаки Wi-Fi. Wifiphisher также может использоваться для организации фишинговых атак, настраиваемых для жертвы, для захвата учетных данных подключенных клиентов (например, со страниц входа сторонних сервисов или предустановленных ключей WPA/WPA2) или для инфицирования жертвы вредоносным программным обеспечением. Фичи Wifiphisher 🗄мощный. Wifiphisher может работать в течение часов внутри устройства Raspberry Pi, выполняя все современные техники (включая "Evil Twin", "KARMA" и "Known Beacons") 🗄гибкий. Имеет десятки параметров и поставляется с набором шаблонов фишинга, для различных сценариев использования. 🗄модульный. Пользователи могут писать скрипты на Python для расширения функциональности инструмента или создания настраиваемых сценариев для проведения конкретных целевых атак. 🗄легкий в использовании. Продвинутые пользователи могут воспользоваться богатым набором функций, предлагаемых Wifiphisher, но начинающие могут начать, просто запустив команду ./bin/wifiphisher. Интерактивный текстовый пользовательский интерфейс помогает удобно настраивать атаку. 🗄основан на результатах обширных исследований. Атаки, такие как "Known Beacons" и "Lure10", а также современные техники фишинга были раскрыты разработчиками Wifiphisher, которые и добавили в него эти новые возможности 🗄поддерживается отличным сообществом разработчиков и пользователей и бесплатный — что всегда приятно Пользуйтесь на здоровье) 🖥 GitHub 📁 Доки

🔗Ссылка: https://habr.com/ru/companies/otus/articles/797789/

🔗Ссылка: https://www.securitylab.ru/news/546624.php

🔐Fluxzy — кросс-платформенное приложение для отладки HTTP Оно способно просматривать, записывать, изменять и отлаживать HTTP-потоки Инструмент также может похвастаться возможностью глубокого анализа веб-трафика, обеспечивая быстрое устранение неполадок и оптимизацию веб-производительности Стоимость - бесплатно (но есть платные тарифы) #HTTP P. S Полезное - сохраняем Белый хакер

🔗Ссылка: https://securelist.ru/network-tunneling-with-qemu/108838/

🔗Ссылка: https://www.securitylab.ru/news/546599.php

🔗Ссылка: https://telegra.ph/HackTheBox--prohozhdenie-mashiny-SkyFall-03-07

🔗Ссылка: https://www.securitylab.ru/news/546599.php

🔗Ссылка: https://habr.com/ru/companies/tomhunter/articles/798895/

🔗Ссылка: https://habr.com/ru/companies/first/articles/794672/

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/instrumenty/aircrack-ng

🔗Ссылка: https://sherlockeye.io/

🔗Ссылка: https://research.nplus1.ru/

Всех девушек с 8 мартом🌷 Желаю счастья и здоровья! P.s. парни.. не забудьте поздравить ;) P.s. извиняюсь, что 23 забыл поздравить вас парни... 🫠 Всем всего наилучшего! 👾