Fsecurity | HH

Был обновлен Obsidian Pentest 👾 ⚡ [Коммит] ⚡ [Коммит] Приятного чтения 📖 P.S. Давно не писал о том, что этот проект обновляется!

🔄 💻 tartufo 5.0.2 Полезный инструмент для аудита репозиториев на наличие различной чувствительной (api ключи, токены и т.д.) информации. Проверяет историю коммитов и т.д. Похож на trufflehog, но мне понравился даже больше в 🇷🇺 наших реалиях. Написан на Python 🐍 Установка:

uv tool install 'git+https://github.com/godaddy/tartufo.git'

# Deprecated
pip install tartufo

Есть несколько режимов:

tartufo scan-folder [OPTIONS] TARGET
tartufo scan-local-repo [OPTIONS] REPO_PATH
tartufo scan-remote-repo [OPTIONS] GIT_URL

В основном интересен scan-remote-repo

tartufo scan-remote-repo https://github.com/akhomlyuk/pyradm

💻 Home 📔 Docs #tartufo #soft #python ✈️ Whitehat Lab

🔗Ссылка: https://github.com/t3l3machus/psudohash

🔗Ссылка: https://www.securitylab.ru/news/558907.php

🔗Ссылка: https://www.securitylab.ru/news/558887.php

🔗Ссылка: https://www.securitylab.ru/news/558883.php

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://github.com/Maldev-Academy/LsassHijackingViaReg

🔗Ссылка: https://habr.com/ru/companies/first/articles/903572/

🕸 Hacksplaining Ресурс с интерактивными примерами эксплуатации веб уязвимостей. Также указаны методы противодействия, подойдет новичкам. Различные темы, от классических sqli, xss, xxe и т.д. до LLM Prompt Injection ➡️ https://hacksplaining.com #web #pentest ✈️ Whitehat Lab

🔗Ссылка: https://www.securitylab.ru/news/558881.php

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

💻 ADACLScanner v8.0 Инструмент для аудита разрешений в 💻 Active Directory, которые предоставлены через списки управления доступом (ACL – Access Control List) Написан на 💻 PowerShell SACL - список используемый для аудита доступа к данному объекту. DACL - список указывающий права пользователей и групп на действия с данным объектом. Разрешения, которые нам интересны 👍:

GenericAll - полные права на объект GenericWrite - редактировать атрибуты объекта WriteOwner - изменить владельца объекта WriteDACL - редактировать ACE объекта AllExtendedRights - расширенные права на объект ForceChangePassword - сменить пароль объекта Self - возможность добавить себя в группу

Работает в GUI или консольном режимах:

Invoke-WebRequest -Uri 'https://raw.githubusercontent.com/canix1/ADACLScanner/refs/heads/master/ADACLScan.ps1' -OutFile ADACLScan.ps1

.\ADACLScan.ps1

.\ADACLScan.ps1 -Base (Get-ADRootDSE).defaultNamingContext -Owner -Scope subtree -Filter '(objectClass=*)' | Where-Object {$_.Access -eq 'Owner'}

Экспорт в xls, csv, html Большое количество возможностей 💻 Home 😉 Active Directory ACL investigation 😉 Take Control Over AD Permissions #adaclscanner #powershell #redteam #soft ✈️ Whitehat Lab

🔗Ссылка: https://opennet.ru/63163/

🔗Ссылка: https://xakep.ru/2025/04/29/cookiecrumbler/

🔗Ссылка: https://securelist.com/outlaw-botnet/116444/

🔗Ссылка: https://habr.com/ru/articles/905260/

🔗Ссылка: https://ptsecurity.com/ru-ru/research/pt-esc-threat-intelligence/kvartalnyj-otchet-mart-2025/

Linux Kernel Exploitation CVE-2025-21756: Attack of the Vsock 🔗Ссылка: https://hoefler.dev/articles/vsock.html

🔗Ссылка: https://github.com/lmsecure/Setezor