Andrey Galdin

Тест: 🐍 Насколько ты продвинутый питонист? Python — отличный язык для автоматизации и решения задач, с которыми сталкивается каждый разработчик. Пройдите тест и узнайте, насколько вы продвинуты в Python. Эти навыки будут полезны для оптимизации процессов и улучшения ваших проектов! 🎯 Пройти тест

💡 Обход OTP и захват панели администратора через Header Injection Обычно такие HTTP-заголовки просто пропускаешь мимо. Но в данном случае имеено X-Forwarded-For помог обойти OTP и захватить панель администратора. 👉 Читать #bugbounty

Фотошоп? Вовсе нет! #fun

⚒️ PP-Finder — инструмент для поиска prototype pollution в JavaScript-коде Это простой инструмент, который может помочь в поиске прототипов в коде, выделяя потенциальных кандидатов. Например, вот таких:

if (options.exec) child_process.exec(options.exec);

Используйте его как вам нравится: с помощью node или через CLI:

pp-finder run node ./index.js

#tools #bugbouty

👾 15 кибератак, которые потрясли мир: от $96 млн до $15 млрд ущерба Изучаем крупнейшие кибератаки от 1988 до 2024 года: как менялись методы хакеров, почему даже технологические гиганты оказываются беззащитными и какой ценой достается восстановление систем. 🔗 Читать статью 🔗 Зеркало

🖤 В темной-темной комнате… Разбор самых страшных заданий киберучений CyberCamp 2024 «Копай глубже», «Пропавший мастер», «В темноте», «Профиль безопасности», «СОКобан» — эти названия могли бы красоваться на афишах свеженьких хорроров, но их уже «зарезервировала» команда главного онлайн-кэмпа по практической кибербезопасности CyberCamp 2024 для заданий киберучений. Под катом — разбор заданий. ➖ Часть 1 ➖ Часть 2 #blueteam

Привет, друзья! 👋 2024-й год подходит к концу, и пока LLM не написали за нас все программы, а квантовые компьютеры не взломали все пароли, самое время подвести итоги. Какие технологии действительно «выстрелили», а какие не оправдали ожиданий? Что изменилось в работе разработчиков, и какие навыки оказались самыми востребованными? 💻 Поделитесь своим мнением, и самое важное и интересное войдет в нашу статью. 🏆

🤑 Подборка запросов для Shodan, которые можно использовать в ходе разведки Фильтр по организации:

org:"Example"

Фильтр по формам входа:

http.title:"Login"

Фильтр по хостам, использующим требуемые SSL-сертификаты:

ssl:"example\.com" || ssl.cert.subject .cn:"example\.com"

Фильтр по веб-серверу Apache:

server:"Apache"

Фильтр по хостам, связанными с целевым узлом, с использованием хэша иконки:

http.favicon.hash:0123456789

👉 Источник #recon #tips

📈 Кадровый голод в IT: почему компании готовы платить на 13% больше Несмотря на экономическую нестабильность и сокращения в некоторых секторах, компании готовы платить рекордные зарплаты, чтобы привлечь и удержать талантливых специалистов. В статье, по ссылке ниже, мы разбираемся, почему в IT наблюдается дефицит кадров, какие навыки сейчас востребованы, и как работодатели борются за внимание лучших профессионалов, предлагая условия, о которых еще недавно можно было только мечтать. Если вам интересно, как кадровый рынок в IT адаптируется к новым вызовам, и что это значит для вас как для разработчика или работодателя, читайте дальше! 📎 Читать статью

🚀 Команда ProjectDiscovery представила новый инструмент URLFinder Это простой инструмент, который ориентирован на пассивное сканирование для поиска URL-адресов из источников, доступных в Интернете. URLFinder раньше являлся частью Katana, теперь является автономным для упрощения рабочих процессов. Идеально подходит для пассивной разведки — как SubFinder для поиска поддоменов. 👉 GitHub #tools #bugbounty

🤑 $20000 за выход из песочницы Chrome с помощью DevTools Райтап, в котором автор делится опытом поиска и эксплуатации CVE-2024-6778 и CVE-2024-5836 в Chromium, которые позволяли выйти из песочницы с помощью расширения браузера (при минимальном взаимодействии с пользователем). Вредоносное расширение запускало любую команду на системе, которая затем могла быть использована для установки малвари. Вместо того чтобы просто украсть ваши пароли и скомпрометировать браузер, злоумышленник мог взять под контроль всю систему. 👉 Читать райтап #writeup #pentest #bugbounty

🥷🏿 Неуловимый GoblinRAT: история самого скрытного и загадочного бэкдора для Linux, обнаруженного в государственных инфраструктурах Весной 2023 года сотрудники ИТ-компании, предоставляющей услуги различным секторам российской экономики (в основном госам), зафиксировали дамп хешей пользователей с контроллера домена, который был выполнен при помощи secretsdump с Linux-хоста. После чего системные логи хоста были очищены. Согласитесь, не похоже на легитимное поведение 🤔 Это не новые, уникальные техники, DFIR-специалисты часто сталкиваются с подобной активностью, однако именно эта малварь заинтересовала команду Solar 4RAYS своей уникальностью. Под катом — исследование GoblinRAT, из которого вы узнаете: ☑️ Что представляет собой GoblinRAT и в чем его особенность. ☑️ Почему обнаружить подобный вид малвари было сложно, а в некоторых случаях – практически невозможно. ☑️ Как программа для администрирования atop иногда может стать хорошей альтернативой SIEM. ☑️ Что может скрывать Zabbix-агент и другие легитимные се...

apt moo — это забавная маленькая пасхалка, спрятанная в менеджере пакетов apt в дистрибутивах Linux на базе Debian. Знали о ней? Как думаете, какое происхождение у этой команды? Ну и раз уж вспомнили про apt, ловите гайд по теме👇 🔗 Читать гайд по командам apt #linux #fun

📱🖥️ Как использовать планшет на Android как второй монитор для ноутбука или ПК Два простых и бесплатных способа, которые сделают из Android-планшета второй монитор ноутбука или ПК. 👉 Читать статью 👉 Зеркало

🔥 Подборка райтапов c Hack The Box от архитектора лабораторий 0xdf 📦 HTB Resource. Разбираемся с SSH-авторизацией по сертификату 📦 HTB Axlle. Повышаем привилегии через StandaloneRunner 📦 HTB Blazorized. Ломаем сайт на веб-платформе Blazor 📦 HTB PermX. Закрепляемся в Linux при помощи setfacl 📦 HTB Mist. Используем технику ESC13 для захвата домена Active Directory 🔍 HTB Sherlock: Pikaptcha. Анализируем pcap-файла с зараженной машины #writeup #security #redteam #incedentresponse

🤔 Что будет, если объединить условный ffuf с LLM? Получится инструмент, при использовании которого не надо париться со словарями и вот этим всем. Именно так и сделала команда Invicti Security! brainstorm — инструмент для веб-фаззинга, который объединяет локальные модели LLM (через Ollama) и ffuf для оптимизации обнаружения директорий и файлов. Пользуйтесь👇 👩‍💻 GitHub #tools #bugbounty #pentest

🔍🤖 Повышение уровня фаззинга: поиск новых уязвимостей с помощью ИИ Недавно команда OSS-Fuzz сообщила о 26 новых уязвимостях, обнаруженных в открытых проектах, включая одну уязвимость в библиотеке OpenSSL (CVE-2024-9143), которая является основой многих веб-сервисов. Сам факт отчетов о таких уязвимостях не является чем-то необычным — за 8 лет работы проекта было исправлено более 11 000 уязвимостей. Однако эти конкретные уязвимости знаменуют собой важный этап в автоматическом поиске уязвимостей: каждая из них была обнаружена с помощью ИИ, использующего сгенерированные и улучшенные цели для фуззинга. CVE в OpenSSL — это одна из первых уязвимостей в критическом ПО, обнаруженная с помощью больших языковых моделей, добавляя еще один реальный пример к недавнему открытию Google об уязвимости в стеке базы данных SQLite. Пост в блоге затрагивает результаты и уроки, извлеченные за полтора года работы, направленной на внедрение ИИ в процесс фаззинга, включая создание фаззинг-целей с помощью ИИ и расширение этого пр...

💼🔀 «Хочу уволиться, но боюсь»: что делать «Завтра напишу заявление об увольнении» — фраза, которую многие повторяют каждый понедельник, но так и не решаются на перемены. Сегодня поговорим о том, как перестать саботировать собственную карьеру и научиться управлять страхом перемен. Спойлер: дело не в лени и не в комфортной зарплате. 👉 Читать статью 👉 Зеркало

🤔 Как популярные браузеры анализируют HTML и как эта информация может помочь выявить XSS? Новый инструмент Dom-Explorer показывает, как популярные средства очистки HTML-кода (Ammonia, Angular, DomPurify, JsXss и SafeValues, а также поддерживаемые парсеры DomParser, Parse5, srcdocParser и TemplateParser) реагируют на любую заданную HTML-строку. Это позволяет выявить непредвиденное поведение, которое может открыть новые перспективные области для исследований. С помощью инструмента вы можете упростить, ускорить и направить в новое русло эту нишевую область исследований. 🔗 Попробовать & Анонс инструмента #pentest #bugbounty #tools