Fsecurity | HH

🔗Ссылка: https://habr.com/ru/companies/gaz-is/articles/805073/

👆🏻Очень нравятся работы данного автора 👾

Мои работы за последние 2 недели Caster - Witchhammer Caster - Witchhammer VIP Caster - Graveyard Caster - Apostroph Caster - Defect Caster - Defect VIP Caster - Renegade

👆🏻Очень нравятся работы данного автора 👾

🔗Ссылка: https://xakep.ru/2024/04/09/pt-match-flaws/

Релиз VIP-версии моей статьи "Defect" о пивотинге с использованием TailScale. Создание виртуальной сети TS, маршрутизация и перемещение во внутреннюю инфраструктуру. В этой работе я использовал концепцию Living off the land. Caster - Defect VIP Genre: Offensive Label: exploit.org Release Date: 8 April 2024 https://blog.exploit.org/defectvip

Релиз моей статьи о применении SoftEther в пивотинге. В ней я снова использую концепцию Living off the Land. Caster - Renegade Genre: Offensive Label: exploit.org Release Date: 9 April 2024 https://blog.exploit.org/renegade

🔗Ссылка: https://www.anti-malware.ru/news/2024-04-09-111332/43118

И все таки

FakeRow::invalidateTopic()

не проверяет входные данные должным образом + использование

crl::guard()

утечка памяти, так что закономерно. рабочий сплоит 1/5 сработал, продолжу на выхах ковыряться.

D-Link NAS CVE-2024-3273 Exploit Tool 🔗Ссылка: https://github.com/Chocapikk/CVE-2024-3273

🔗Ссылка: https://habr.com/ru/articles/778454/

🔗Ссылка: https://www.securitylab.ru/news/547333.php

Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑 Наш второй канал [Ximera-Chan]

🔗Ссылка: https://notes.kraken-security.ru/kraken/secure-coding/server-side/xml-external-entity-injection-xxe

Хочу сказать всем огромное спасибо за поддержку ! 👾 Также хочу сообщить, что нас уже 1533 на Ютуб канале 🥳 Огромное спасибо! Всего вам наилучшего!

🔗Ссылка: https://xakep.ru/2024/04/08/xakep-special-n2/

🔗Ссылка: https://habr.com/ru/articles/806135/

ATT&CK Workbench Во время подготовки тест-кейсов для проведения Purple Teaming сценариев обычно за основу берется актуальная версия матрицы MITRE ATT&CK. И на ее базе формируются тест-кейсы для актуальных техник в зависимости от выбранного сценария и портрета потенциальных злоумышленников. Но проблема в том, что оригинальная матрица обновляется всего дважды в год и содержит далеко не все актуальные TTPs, которые используют киберзлодеи. К тому же каждая Red/Purple команда проводит собственные исследования, с целью поиска новых техник и кастомизации существующих процедур и инструментов, которые потом используются на проектах и публикуются в формате статей, докладов, заметок в блогах. Эта база знаний обычно ведется на git, в вики-системах, тикет-трекерах, общих чатиках, личных заметках и на салфетках из баров. Такой подход не очень удобен, так как при планировании сценариев хочется иметь под рукой всю необходимую информацию в привычном формате MITRE ATT&CK Поэтому, мы в своей практике используем ATT&CK Workbench - инструмент с открытым исходным кодом от MITRE. Он представляет собой self-hosted базу знаний, которую мы регулярно самостоятельно обновляем и дополняем новыми техниками и процедурами на основе CTI аналитики и собственных исследований. По сути это приложение на Node.js, которое позволяет в веб-интерфейсе взаимодействовать с кастомной версией матрицы MITRE ATT&CK, функциональность которого включает: ✅ Collection Indexes - возможность импорта всех данных из публичной версии MITRE ATT&CK ✅ REST API для автоматизации и интеграции с другими инструментами ✅ ATT&CK Navigator - интеграция с этим инструментом позволяет делится информацией о новых техниках с аналитиками SOC в привычном веб-интерфейсе в рамках оценки покрытия, планирования сценариев и разработки/оптимизации правил обнаружения и реагирования Более подробно об ATT&CK Workbench и других используемых нами инструментах я рассказывал в докладе Purple Teaming - Взаимодействие, а не противодействие на конференции KazHackStan2023💜 #attack-workbench #purple_teaming