Fsecurity | HH

Free educational content on reverse engineering and malware analysis from the FLARE team https://github.com/mandiant/flare-learning-hub

🔗Ссылка: https://github.com/1njected/CMLoot

🔗Ссылка: https://habr.com/ru/articles/1016598/

🔗Ссылка: https://www.opennet.ru/65118/

Кому несложно напишите комментарий для продвижения ролика 👾

🔗Ссылка: https://zersh01.github.io/iptables_interactive_scheme/

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/1015680/

🔗Ссылка: https://habr.com/ru/articles/1017224/

🔗Ссылка: https://github.com/thewhiteh4t/seeker

🔗Ссылка: https://securelist.ru/global-report-security-services-2026/115061/

👉🏻

🔗Ссылка: https://habr.com/ru/companies/globalsign/articles/1016612/

Massive axios supply chain campaign 👩‍💻 В популярной библиотеке axios (версии 1.14.1 и 0.30.4) был обнаружен опасный троян (RAT), внедренный через взломанный аккаунт одного из мейнтейнеров проекта. Вредонос маскируется под зависимость plain-crypto-js, которая при установке незаметно заражает Windows, macOS и Linux, после чего удаляет свои следы 🚨 Если вы обновляли пакеты 30–31 марта, проверьте наличие вредоносных файлов (полный список ниже) на хостах. Для очистки проекта откатитесь на версии 1.14.0 или 0.30.3 и обязательно сбросьте все секреты (API-ключи, токены), так как они могли быть похищены 😃 🛡 IOC for hunts:

Сетевые индикаторы

sfrclak.com
142.11.206.73
http://sfrclak.com:8000/6202033
packages.npm.org

Оставленные бэкдоры/закрепы

MacOS /Library/Caches/com.apple.act.mond
Windows %PROGRAMDATA%\wt.exe
Linux /tmp/ld.py

SHA суммы вредоносных библиотек
axios@1.14.1 - 2553649f232204966871cea80a5d0d6adc700ca
axios@0.30.4 - d6f3f62fd3b9f5432f5782b62d8cfd5247d5ee71
plain-crypto-js@4.2.1 - 07d889e2dadce6f3910dcbc253317d28ca61c766

🔗 Report: https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan 🧢 s0ld13r

🔗Ссылка: https://www.securitylab.ru/news/570939.php

Первые шаги во внутренней настройке и знакомство без купюр в новом выпуске статей проекта - Apteka #propentest #pro_pentest #пропентест #apteka

🔗Ссылка: https://github.com/vavkamil/awesome-bugbounty-tools

Всегда приятно видеть авторские труды российских энтузиастов и специалистов, посвящённые теме кибербезопасности. Данный гайд - дебютная работа, освещающая для начинающих специалистов теоретические и практические аспекты проведения мероприятий красной командой. Внутри также описан предлагаемый инструментарий. Приятного прочтения📔

🔗Ссылка: https://github.com/foospidy/payloads