Хакер_BE1

x8 Это инструмент с открытым исходным кодом для тестирования безопасности, который используется для анализа бинарных файлов и выявления их уязвимостей. https://github.com/Sh1Yo/x8 🔐 [|@] @hacker_be1

Введение в фаззинг ядра Linux и исследование уязвимостей Часть 1: https://slavamoskvin.com/hunting-bugs-in-linux-kernel-with-kasan-how-to-use-it-whats-the-benefit/ Часть 2: https://slavamoskvin.com/finding-bugs-in-kernel.-part-1-crashing-a-vulnerable-driver-with-syzkaller/ Часть 3: https://slavamoskvin.com/finding-bugs-in-kernel.-part-2-fuzzing-the-actual-kernel/ 👉[|@] @hacker_be1

Katana — современный веб-сканер от ProjectDiscovery Это мощный и универсальный инструмент для сбора URL-адресов, анализа веб-ресурсов и выполнения рекурсивного обхода. Он идеально подходит для специалистов по безопасности, пентестеров и исследователей, которым нужно быстро и эффективно находить активные конечные точки на веб-сайтах. 🔹 Основные функции Katana: - Высокая производительность — многопоточный движок для быстрого сбора данных. - Рекурсивный обход — глубокий анализ веб-ресурсов с учётом JS-скриптов. - Гибкость — поддержка пользовательских правил обхода и фильтрации. - Интеграция — возможность работы совместно с другими инструментами экосистемы ProjectDiscovery. 📌 Katana позволяет находить скрытые API, уязвимые конечные точки и даже случайно открытые файлы. Это отличный выбор для задач веб-анализа и разведки. https://github.com/projectdiscovery/katana 🔐 [|@] @hacker_be1

KrbRelayEx — это инструмент, который используется для эксплуатации уязвимостей в системах Kerberos и NTLM. Он позволяет проводить атаки, основанные на релея аутентификации. Этот инструмент предназначен для специалистов по пентестингу и кибербезопасности, которые изучают уязвимости в инфраструктуре Active Directory. В репозитории представлены различные методы атак, включая: - Релеинг Kerberos — использование переданных учетных данных для обхода ограничений. - NTLM релеинг — манипуляции с аутентификацией для повышения привилегий. - Отладка и тестирование — инструменты для анализа механизмов защиты. https://github.com/decoder-it/KrbRelayEx 🔐 [|@] @hacker_be1

Анализ уязвимостей маршрутизаторов Asus SOHO основан на сравнении исправлений. В статье рассматривается исследование уязвимостей в роутерах ASUS, которые связаны с неаутентифицированными N-day эксплойтами. Исследователи изучили уязвимости, исправленные производителем, но все еще актуальные для устройств, не получивших обновления. Основные моменты: - Анализ CVE-2023-39238 – уязвимость, позволяющая обходить аутентификацию. - Применение фаззинга и реверс-инжиниринга прошивок для обнаружения уязвимостей. - Примеры эксплойтов и потенциальных атак на уязвимые устройства. - Рекомендации по защите и обновлению прошивок роутеров. 👉[|@] @hacker_be1

Этот репозиторий HellPot представляет собой ловушку для злоумышленников, которая создает ложные уязвимости и обманные данные, чтобы усложнить автоматические атаки. Проект направлен на то, чтобы отвлечь ботов и сканеры, которые используют уязвимости в веб-приложениях. Основные характеристики: - Создание "ловушек", которые имитируют настоящие уязвимости. - Защита от автоматических атак и сканирования. - Легкая установка и настройка. https://github.com/yunginnanet/HellPot 🔐 [|@] @hacker_be1

Реверс-инжиниринг прошивки принтера Lexmark В статье автор рассказывает о своем опыте взлома принтеров Lexmark, несмотря на меры безопасности, которые производитель применил для защиты прошивок, включая шифрование и предотвращение отката. Автор описывает, как с помощью уязвимостей и обратного инжиниринга удалось обойти новые меры безопасности и получить доступ к корневой файловой системе устройства. Это еще один пример того, как попытки производителей скрыть код могут быть преодолены при наличии достаточной мотивации и умений. https://haxx.in/posts/wtm-wtf/ 👉[|@] @hacker_be1

Websurfx Это инструмент, который автоматизирует взаимодействие с веб-сайтами и позволяет имитировать действия пользователей. Он подходит для тестирования, сбора данных и автоматизации задач в браузере. 🔹 Основные функции: - Управление браузером с помощью скриптов. - Поддержка имитации действий пользователей (клики, ввод текста, навигация). - Возможность работы в фоновом режиме. - Гибкая настройка для различных сценариев. 📌 Это отличный выбор для автоматизированного тестирования веб-приложений, парсинга и других задач, связанных с взаимодействием с веб-интерфейсами. https://github.com/neon-mmd/websurfx 🔐 [|@] @hacker_be1

HashCrack — это инструмент для взлома хэшей, который поддерживает различные алгоритмы и словарные атаки. 🔹 Основные функции: - Поддержка популярных алгоритмов хеширования, таких как MD5, SHA-1, SHA-256 и другие. - Использование словарных атак для нахождения паролей. - Возможность работы с пользовательскими словарями. - Удобный интерфейс командной строки. 🔹 Как начать? Сначала установите необходимые зависимости: pip install -r requirements.txt Затем запустите процесс взлома хэша: python hashCrack.py -m sha256 -H <hash> -w wordlist.txt Где: - -m — это алгоритм хеширования, - -H — это хэш, который вы хотите взломать, - -w — это путь к словарю. https://github.com/ente0/hashCrack 🔐 [|@] @hacker_be1

Инъекция сбоев – Вниз по кроличьей норе В данной статье автор рассматривает методы атак с использованием инъекций сбоев, пытаясь понять их возможности и пределы с использованием доступного и недорогого оборудования. Основное внимание уделяется методу "voltage glitching", так как он наиболее доступен при ограниченном бюджете. Суть этого метода заключается в кратковременном снижении напряжения питания микроконтроллера, что приводит его в нестабильное состояние. Существуют несколько способов реализации "voltage glitching": - Замыкание на землю (используется устройствами ChipWhisperer) - Замыкание на высокий потенциал (существует риск повреждения микроконтроллера) - Управляемое изменение напряжения питания В статье автор использует метод замыкания на землю с помощью устройства ChipWhisperer-Husky. В качестве цели атак был выбран микроконтроллер ESP32 по нескольким причинам: - Существует множество материалов по атакам на эту платформу. - Версия чипа v3 содержит исправления, позволяющие протестировать устойчивость реализованных контрмер. - Этот чип использовался в курсе TAoFI, что обеспечивает наличие готовой тестовой платы. Автор ссылается на предыдущие исследования и рекомендует ознакомиться с ними для лучшего понимания темы: - "Pwn the ESP32 Secure Boot" - "Pwn the ESP32 Forever: Flash Encryption and Sec. Boot Keys Extraction" - "Espressif ESP32: Bypassing Secure Boot using EMFI" - "Espressif ESP32: Controlling PC during Secure Boot" - "Espressif ESP32: Bypassing Flash Encryption (CVE-2020-15048)" - "Espressif ESP32: Bypassing Encrypted Secure Boot (CVE-2020-13629)" - "Unlimited Results: Breaking Firmware Encryption of ESP32-V3" - "Breaking the Flash Encryption Feature of Espressif’s Parts" - "Fault Injection Attacks against the ESP32-C3 and ESP32-C6" - "Breaking Espressif’s ESP32 V3: Program Counter Control with Computed Values using Fault Injection" В статье также обсуждаются методы создания "чистого" тестового окружения для изучения эффектов "glitching", включая использование минимального количества инструкций на ассемблере и анализ контекста выполнения для точного определения влияния инъекций сбоев. @hacker_be1

Железный бряк. Мы используем аппаратные точки останова в целях пентестинга. Часть 2 Здесь был установлен аппаратный брейк-пойнт по адресу функции printf(). Как только система достигла вызова этой функции, сработало исключение, вызвался обработчик исключений, вывел содержимое регистров, а затем вернул управление на функцию, что привело к появлению в консоли сообщения "Hello, world!". 🔐 [|@] @hacker_be1

«Лабораторию Касперского» заподозрили в связи с хакерским сервисом Prospero Известный поставщик надежного веб-хостинга для киберпреступников Prospero был замечен в использовании сетевой инфраструктуры, управляемой российской компанией в области кибербезопасности «Лаборатория Касперского». Об этом сообщает издание KrebsOnSecurity. Prospero – это популярный среди киберпреступников веб-хостинг, который используется операторами различного вредоносного ПО, ботнетов и фишинговых веб-сайтов. В 2024 году французская компания Intrinsec опубликовала подробный отчет о связях Prospero с другими «неуязвимыми» хостерами, которые рекламируются на российских киберпреступных форумах под названиями Securehost и BEARHOST. @hacker_be1

Железный бряк. Используем аппаратные точки остановки в целях пентестинга. Часть 1 Windows предоставляет мощные инструменты для установки точек останова непосредственно в памяти. Но знаешь ли ты, что с их помощью можно устанавливать и снимать хуки, а также получать системные вызовы? В этой статье я подробно расскажу, как это делать. Точки останова служат для контроля выполнения программы и, конечно же, их остановки в определенный момент. Глобально существует два вида брейк-пойнтов: программные и аппаратные. Программная точка останова — это точка, которая устанавливается с помощью отладчика или IDE. Чтобы установить такую точку останова, можно, например, просто кликнуть на нужную строку программы в Visual Studio. 🔐 [|@] @hacker_be1

Как работают цифровые подписи? 👉[|@] @hacker_be1

‍В мае 2024 года компания Google выпустила обновление для браузера Chrome, которое устраняет уязвимость нулевого дня с идентификатором CVE-2024-5274 Эта уязвимость представляла собой ошибку типа "type confusion" в движке V8, который используется для обработки JavaScript Проблема возникала из-за неправильной интерпретации типов данных, что могло привести к сбоям, повреждению данных и выполнению произвольного кода Уязвимость была обнаружена специалистом Google Клементом Лецинем и активно использовалась злоумышленниками до выхода патча Обновление было включено в версии Chrome 125.0.6422.112/.113 для Windows и Mac, а также 125.0.6422.112 для Linux В сентябре 2024 года исследователи опубликовали подробный анализ уязвимости и код эксплойта, что позволило более детально изучить природу проблемы и методы ее эксплуатации Однако это также увеличило риски, поскольку дало злоумышленникам инструменты для потенциальных атак на системы, которые не были обновлены до последних версий Детальный технический разбор уязвимости был представлен в блоге DARKNAVY, где авторы описали процесс от обнаружения патча до создания PoC, а также методы эксплуатации несоответствий в байт-коде Этот анализ предоставляет ценную информацию для специалистов по безопасности, заинтересованных в механизмах возникновения и устранения подобных уязвимостей https://www.darknavy.org/blog/cve_2024_5274_a_minor_flaw_in_v8_parser_leading_to_catastrophes/ 👉[|@] @hacker_be1

Уроки криминалистики. Полный справочник по артефактам Windows. Часть 2 Файлы трассировки находятся по адресу C:\Windows\Prefetch. Из них можно узнать имя исполняемого файла, количество запусков, списки файлов, с которыми взаимодействовал исполняемый файл, а также временные метки: время и дата первого запуска, время изменения и время последних семи запусков. 🔐 [|@] @hacker_be1

Уроки форензики. Полный гид по артефактам Windows. Часть 1 Сегодня мы обсудим главные артефакты Windows, которые помогут исследователю выявить вектор компрометации, признаки бокового перемещения по сети и закрепления в системе. Также мы разберем нюансы работы с инструментами для анализа этих артефактов. Предположим, что мы получили от клиента жесткий диск, содержащий следы хакерской атаки. Известно, что система работала на Windows. Наша задача — собрать артефакты для дальнейшего анализа. 🔐 [|@] @hacker_be1

💣 Большая сила - большая ответственность. А ты справишься с тестом по HighLoad? 🏆 Пройди тест из 29 вопросов, проверь свой уровень знаний и получи скидку на онлайн-курс «Highload Architect» от OTUS! Если успешно пройдешь тест, сможешь забронировать место в группе по выгодной цене! И еще дарим промокод HIGHLOAD_5 🎫 Курс можно приобрести в рассрочку 🔴 Пройти тест и забрать скидку: https://clck.ru/3GWde4 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

HTB Jupiter. Мы получим доступ к веб-серверу через уязвимость RCE и воспользуемся SQL-инъекцией в PostgreSQL. Затем применим фреймворк Jupyter для выполнения произвольного кода и повышения привилегий в SatTrack. 🔐 [|@] @hacker_be1