Fsecurity | HH

🔗Ссылка: https://opennet.ru/64774/

🔗Ссылка: https://github.com/Maldev-Academy/GitLabDeviceCodePhishing

🔗Ссылка: https://opennet.ru/64766/

🔗Ссылка: https://red.cyber-ed.ru/ai_agents_in_the_pentest

🔗Ссылка: https://www.securitylab.ru/news/569096.php

🔗Ссылка: https://www.securitylab.ru/news/569121.php

Lets Hunt Some Threat Actors!

Ты работаешь аналитиком по ИБ, и в твоем распоряжении огромная разношерстная инфраструктура - разные версии Windows, где-то легаси, где-то свежие системы. EDR-агенты стоят далеко не везде (а если и стоят - то не всегда корректно работают).

Знакомо правда?) Тем не менее, в ходе небольшого ресерча “на коленке” тебе удалось обнаружить подозрительный артефакт, например:

C:\Users\Public\DropboxAgent.exe

❔ И теперь возникает главный вопрос: • Нет ли таких же закрепов по всей сети? • Какие ещё IOC или TTP использует этот threat actor? • Как быстро и массово проверить инфраструктуру без тяжёлых агентов и сложных развёртываний? 👨‍💻 Use Case Чтобы закрыть эту задачу, я накидал инструмент Tarahunter, своего рода NetExec для threat hunting на минималках. Его основная идея проста: Tarahunter пробегается по SMB по всем хостам в сети и ищет артефакты малвари (пока что только пути и хэшики), которые заранее описаны в hunting rules в YAML формате. Ты находишь один артефакт → превращаешь его в hunting rule → прогоняешь по всей сети → находишь другие зараженные узлы 👍 Пример:

./tarahunter -t 10.1.0.0/24 -u Administrator -d CORP -H <NT_HASH> -c your_hunt_config.yaml --download

💻 Инструмент: https://github.com/s0ld13rr/tarahunter 🧢 s0ld13r

🔗Ссылка: https://github.com/ZephrFish/LOLADCS

MSSQL - Privilege escalation from NT SERVICE\MSSQLSERVER to NT AUTHORITY\SYSTEM without SeImpersonatePrivilege 📕 Research

🔗Ссылка: https://codeby.net/threads/osvoite-avtomatizatsiyu-effektivnyi-analiz-veb-uyazvimostei.82810/

🔗Ссылка: https://github.com/twelvesec/PwnPad

🔗Ссылка: https://github.com/mariocandela/beelzebub

acunetix — бесспорный эталон качества среди сканеров веб-уязвимостей. в России с ним вечная драма: вендор капризничает, лицензии не продаёт, а очередной «кряк» нередко пахнет чужим трояном. мой давний друг и коллега, Леонид изъял у acunetix главное — базу проверок. посадил этот «мозг» на собственный python-движок. без монструозного gui, без привязки к конкретной ос, без необходимости кормиться чужими сомнительными «таблетками». и назвал его — acuscan. очевидный профит: — качество проверок остаётся на уровне acunetix, источник тот же — переносимость: linux, macos, контейнеры, ci/cd — хоть на сервере, хоть в пайплайне — расширяемость: базу можно фильтровать, разбирать, дополнять своими проверками — прозрачность: меньше «чёрного ящика», больше контроля и повторяемости пока что это beta версия, но и этого достаточно для достижения результата. #BugBounty #Pentest ссылка на репозиторий: https://github.com/neolead/acuscan канал автора: https://t.me/poheque

Доров, я бывший C++ разработчик по машинному зрению, который ушёл из разработки в кибербезопасность, а именно в пентест-направление. В дальнейшем хочу в красную команду. Веду ютуб-канал по этой теме, чтобы не терять мотивацию развиваться и рассказывать что-то интересное, а на стримах пытаюсь показывать интересный контент по этой теме. А в дискорд и тг каналах сидим, обсуждаем различную инфу по этим темам и стараюсь чето интересно публиковать. P.s. наш новый партнёр для Fsecurity 👾

Я увидел тут подарок на канал Благодарю 👾

🔗Ссылка: https://www.zerosalarium.com/2026/02/Defense-Evasion-The-service-run-failed-successfully.html

🕷 LinkFinder на максималках Продолжаешь поиск эндпоинтов и скрытых параметров в веб-приложениях вручную? xnLinkFinder сделает за тебя эту работу 🔥 Скрипт выполняет поиск целевых объектов, извлекает ссылки, обнаруживает секреты и создает словари для конкретных целей. Все это из файлов Burp/Caido/ZAP, HAR-файлов (HTTP архив) или URL-адресов.

🔗Ссылка: https://github.com/BlackSnufkin/GhostDriver

🔗Ссылка: https://decalage.info/CVE-2026-21509/