ИнфоБес #Aнализ безопасности #Тестирование на проникновение
Ir al canal en Telegram
Записки пентестера. Авторские статьи, тестирование на проникновение, разбор методов атаки и защиты от киберугроз. По всем вопросам @sh1kata (https://t.me/sh1kata) Чат канала - https://t.me/joinchat/SggCaj96qSsjt8lh #tips #study #AD #video #RCE #Вакансия
Mostrar más469
Suscriptores
Sin datos24 horas
Sin datos7 días
Sin datos30 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
agosto '24
agosto '24
+2
en 0 canales
julio '24
+13
en 0 canales
Get PRO
junio '24
+4
en 0 canales
Get PRO
mayo '24
+11
en 0 canales
Get PRO
abril '24
+22
en 0 canales
Get PRO
marzo '24
+9
en 0 canales
Get PRO
febrero '24
+5
en 0 canales
Get PRO
enero '240
en 0 canales
Get PRO
diciembre '230
en 0 canales
Get PRO
noviembre '230
en 0 canales
Get PRO
octubre '23
+11
en 0 canales
Get PRO
septiembre '23
+36
en 0 canales
Get PRO
agosto '23
+37
en 0 canales
Get PRO
julio '23
+20
en 0 canales
Get PRO
junio '23
+46
en 0 canales
Get PRO
mayo '23
+125
en 0 canales
Get PRO
abril '23
+10
en 0 canales
Get PRO
marzo '23
+5
en 0 canales
Get PRO
febrero '23
+15
en 0 canales
Get PRO
enero '23
+14
en 0 canales
Get PRO
diciembre '22
+4
en 0 canales
Get PRO
noviembre '22
+17
en 0 canales
Get PRO
octubre '22
+8
en 0 canales
Get PRO
septiembre '22
+14
en 0 canales
Get PRO
agosto '22
+80
en 0 canales
Get PRO
julio '220
en 0 canales
Get PRO
junio '220
en 0 canales
Get PRO
mayo '220
en 0 canales
Get PRO
abril '220
en 0 canales
Get PRO
marzo '220
en 0 canales
Get PRO
febrero '220
en 0 canales
Get PRO
enero '220
en 0 canales
Get PRO
diciembre '210
en 0 canales
Get PRO
noviembre '210
en 0 canales
Get PRO
octubre '210
en 0 canales
Get PRO
septiembre '210
en 0 canales
Get PRO
agosto '210
en 0 canales
Get PRO
julio '210
en 0 canales
Get PRO
junio '210
en 0 canales
Get PRO
mayo '21
+135
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 06 agosto | 0 | |||
| 05 agosto | 0 | |||
| 04 agosto | 0 | |||
| 03 agosto | +1 | |||
| 02 agosto | +1 | |||
| 01 agosto | 0 |
Publicaciones del Canal
Repost from SHADOW:Group
Интересный доклад от @i_bo0om про атаки на битрикс. Оставлю тут, чтобы не потерять.
#web #bitrix
| 2 |  ⚔️ Заряжайся адреналином и присоединяйся к команде атакующих!
Участвуй во Всероссийской студенческой кибербитве и сражайся за приз в 100 000 рублей! 😎
Innostage ищет ребят, которые будут взламывать объекты инфраструктуры коммерческих предприятий и государственных структур на базе учебного виртуального киберполигона Innostage.
Присоединяйся, если ты:
✔️ студент российского вуза
✔️ имеешь опыт CTF-соревнований
✔️ можешь собрать свою команду или уже в ней состоишь
✔️ хочешь проверить свои силы в условиях, максимально приближенных к реальности
Тебе предстоит сразиться со студентами, которые прошли подготовку в условиях настоящего SOC!
Готов принять их вызов? Тогда переходи по ссылке и регистрируйся. Прием заявок до 18 августа. | 143 |
| 3 | Хороший человек с канала https://t.me/pathsecure сделал транслитерацию словарю https://github.com/sorokinpf/russian_names/blob/master/russian_surnames.txt. В ходе тестирования было выявлено, что в инфраструктуре для AD используются логины по маске "IvanovII" фамилия полностью и 1е символы имени и отчества. Скриптом gener.py https://github.com/veter069/AD_russian_names добавлены 2 буквы английского алфавита во всех возможных комбинациях, к списку фамилий на латинице. В результате перебора имен с Kebrute имеем 450+ действительных логина для спрея паролей. | 154 |
| 4 | https://www.oneindia.com/international/kevin-mitnick-infamous-hacker-dies-at-59-after-cancer-battle-3589231.html | 113 |
| 5 | Shodan запустил традиционную однодневную акцию на мэмбершип за 5$. Успей купить :) | 113 |
| 6 | https://github.com/Orange-Cyberdefense/graphcat
Утилита для анализа паролей в ntds. | 166 |
| 7 | За предыдущие несколько месяцев я прошел более десятка собеседований в различных российских и зарубежных компаниях на позицию AppSec.
Планируешь получить должность аппсека? Делюсь опытом и вопросами, чтобы ты был во всеоружии :)
1. CORS, SOP, CSP, Security Headers. Для чего они нужны и как корректно должны быть настроены? Отличия SameSite от SameOrigin. Задание: рассказать, какие бы значения и для каких заголовков установил для защиты от XSS.
2. OWASP TOP-10. Детально рассказать про несколько типов уязвимостей, например, про XSS (обычные и слепые, хранимые, отраженные и DOM, как обходить фильтрации, какой максимальный импакт возможен), SQL-injections (в том числе second-order, какая более "шумная" - time-based или conditional, и как сделать эксплуатацию менее заметной), CSTI, CSRF, ...
3. Возможные уязвимости RestAPI и OAuth2.
4. Что такое CVE, CWE, ASVS, CVSS и в чем их отличия?
5. Отличия тестирования WEB-приложений и API? Какие уязвимости специфичны для подобных приложений?
6. Небезопасная десериализация в различных языках программирования. Какие библиотеки и в каких языках программирования подвержены ей? В каких случаях и какого импакта возможно добиться?
7. Что такое JWT и какие существуют атаки на него?
8. Более специфичные уязвимости - CSS-инъекция, XSSI, XSLT, Prototype Pollution.
9. Анализ фрагмента исходного кода (обычно в них много IDOR-ов :).
10. Тонкости технологий и языков программирования (PHP Wrappers, SQLite, и т.д.)
10+1. Рассказать интересный кейс из своего опыта тестирования реальных систем.
Удачи всем, для кого этот материал будет полезен!
А всем остальным - хорошей летней пятницы и выходных 😎 | 76 |
| 8 | Всем привет. Недавно коллеги по цеху выложили ссылку на папку bug bounty.
А те, кто давно подписан на мой канал, в курсе, что я веду большую подборку инфосек каналов и чатов. Так вот, решил тоже выложить свою:
https://t.me/addlist/ffVZSj0DhJM1N2Yy
Здесь около сотни источников. Включая каналы, чаты, личные блоги ИБ тематики. Эмоции и репосты приветствуются 😎
Также в комментах оставляйте ссылки на годноту. | 111 |
| 9 | 🔥🔥🔫 Волшебная папка про багбаунти
❗️Теперь все каналы и чаты на тему багбаунти можно добавить себе прямо сейчас в один клик в виде отдельной папки (Павел Дуров запилил нам крутой функционал) - вот эта папка.
В этой папке 26 активных чатов и телеграмм каналов на эту тему, всё что нужно багхантеру. Саму папку буду допиливать в процессе и мы соберем в ней всё, что вообще можно собрать про багбаунти.
😀😀😀
😀😀😀 Вы понимаете
😀😀😀 что нужно
😀😀😀 делать ;)
😀😀😀
😀😀😀
😀😀😀
🐹 Багхантер | 1 |
| 10 | ⚙️ Joomla < 4.2.8 — Unauthenticated Information Disclosure (CVE-2023-23752)
Research:
https://vulncheck.com/blog/joomla-for-rce
Exploit:
https://github.com/Acceis/exploit-CVE-2023-23752
#joomla #information #disclosure #cve | 86 |
| 11 | Старт через 30 мин.
https://www.youtube.com/watch?v=mE76y7M9PHg | 172 |
| 12 | Еще AI. Работает без ВПН.
https://www.phind.com/ | 75 |
| 13 | https://web.archive.org/web/20230425161055/https://www.1cbit.ru/ | 76 |
| 14 | +5 1cbit.ru Взломан! Мы прошлись по их серверам и выкачали более 24ТБ информации. Невероятное количество информации по гос сектору, критической инфраструктуры и многое другое. Сидели мы у них более месяця. И продолжаем сидеть. ;)
На их сайте оставили послание, если администраторы умные люди они примут верное решение. Ниже скрины малой части информарции которую мы выгрузили. ☺️ | 70 |
| 15 |  PentestGPT
PentestGPT — это инструмент для тестирования на проникновение на основе ChatGPT.
Он предназначен для автоматизации процесса тестирования на проникновение и работает в интерактивном режиме, чтобы направлять тестеров на проникновение как в общем прогрессе, так и в конкретных операциях.
PentestGPT способен решать простые и средние машины HackTheBox и другие задачи CTF.
https://github.com/GreyDGL/PentestGPT | 69 |
| 16 | AI проходит легкие и средние машины на HTB. Для работы нужен GPT-4. | 67 |
| 17 | Судя по тестам AI Bing выдает более релевантные результаты.
Чем AI Bing лучше GPT 3.5?
AI Bing и ChatGPT оба основаны на языковой модели GPT, разработанной OpenAI, но они работают с разными версиями и имеют различия в обработке входных данных. На апрель 2023 года Bing использует тестовую версию модели GPT-4, в то время как ChatGPT работает на старой модели GPT 3.5-turbo.
Однако AI Bing и ChatGPT имеют свои уникальные особенности и преимущества. Например, AI Bing имеет интеграцию с приложениями Microsoft, такими как Edge и Skype. Кроме того, AI Bing предпочитает результаты из Интернета над данными обучения. С другой стороны, ChatGPT предназначен для обработки большего количества данных, таких как длинные блоки кода или большие образцы кода.
В целом, выбор между AI Bing и ChatGPT зависит от конкретных потребностей пользователя. | 85 |
| 18 | Obsidian и плагин Text Generator помогают в написании отчета с Chat GPT. | 72 |
| 19 | Сканер под методологию по Bitrix, еще не проверял.
https://github.com/indigo-sadland/quick-tricks | 94 |
| 20 | +1 Interlace.pdf | 76 |
