es
Feedback
Fsecurity | HH

Fsecurity | HH

Ir al canal en Telegram

Канал про ИБ Наш Discord: https://discord.gg/Eg8aDS7Hn7 Пожертвовать: > https://www.donationalerts.com/r/xackapb

Mostrar más
Rusia215 234Tecnologías y Aplicaciones30 885
2 011
Suscriptores
+224 horas
-57 días
-730 días

Carga de datos en curso...

Canales Similares
Kali Linux
54.4K
Kali Linux
BLΛCK•N3T
38.8K
BLΛCK•N3T
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
12.8K
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
ХАКЕРЫ. ハッカー
7.8K
ХАКЕРЫ. ハッカー
PurpleBear
4.5K
PurpleBear
avatar
1
Más canales
Nube de Etiquetas
telnet9
прокси8
/usr6
burp5
логин5
флаг5
/pprof4
apt4
cli4
netexec4
эксплуатация4
active3
bloodhound3
claude3
cve-20263
cvss3
lehack3
mcp3
tools3
расширение3
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
junio '26
junio '26
+34
en 0 canales
mayo '26
+28
en 0 canales
Get PRO
abril '26
+27
en 0 canales
Get PRO
marzo '26
+51
en 0 canales
Get PRO
febrero '26
+75
en 1 canales
Get PRO
enero '26
+62
en 0 canales
Get PRO
diciembre '25
+72
en 1 canales
Get PRO
noviembre '25
+61
en 0 canales
Get PRO
octubre '25
+67
en 0 canales
Get PRO
septiembre '25
+83
en 0 canales
Get PRO
agosto '25
+106
en 0 canales
Get PRO
julio '25
+71
en 1 canales
Get PRO
junio '25
+80
en 0 canales
Get PRO
mayo '25
+101
en 0 canales
Get PRO
abril '25
+94
en 0 canales
Get PRO
marzo '25
+165
en 0 canales
Get PRO
febrero '25
+135
en 0 canales
Get PRO
enero '25
+177
en 0 canales
Get PRO
diciembre '24
+157
en 0 canales
Get PRO
noviembre '24
+301
en 0 canales
Get PRO
octubre '24
+207
en 0 canales
Get PRO
septiembre '24
+226
en 0 canales
Get PRO
agosto '24
+402
en 0 canales
Get PRO
julio '24
+402
en 0 canales
Get PRO
junio '24
+320
en 0 canales
Get PRO
mayo '24
+143
en 0 canales
Get PRO
abril '24
+188
en 1 canales
Get PRO
marzo '24
+206
en 0 canales
Get PRO
febrero '24
+1 069
en 0 canales
Fecha
Crecimiento de Suscriptores
Menciones
Canales
27 junio+1
26 junio+2
25 junio+1
24 junio+1
23 junio0
22 junio+2
21 junio+2
20 junio+1
19 junio+1
18 junio0
17 junio+3
16 junio+1
15 junio+2
14 junio0
13 junio+2
12 junio+2
11 junio+3
10 junio+3
09 junio0
08 junio0
07 junio+1
06 junio+1
05 junio+1
04 junio+1
03 junio0
02 junio+1
01 junio+2
Publicaciones del Canal
Fsecurity | HH

2
🔗Ссылка: https://habr.com/ru/companies/F6/articles/1051938/
38
3
🔗Ссылка: https://habr.com/ru/companies/otus/articles/1051478/
44
4
🔗Ссылка: https://habr.com/ru/companies/pt/articles/1050722/
58
5
🔗Ссылка: https://github.com/go-gost/gost
64
6
Sin texto...
74
7
👉🏻
94
8
🔗Ссылка: https://thezentester.com/htb-pro-labs-offshore-a-review/
89
9
Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈
93
10
Атаки на endpoint management системы: разбор TTP 2026 и detection для SOC 🔗Ссылка: https://codeby.net/threads/ataki-na-endpo
Атаки на endpoint management системы: разбор TTP 2026 и detection для SOC 🔗Ссылка: https://codeby.net/threads/ataki-na-endpoint-management-sistemy-razbor-ttp-2026-i-detection-dlya-soc.94277/
95
11
🔗Ссылка: https://hawktrace.com/blog/CVE-2026-45504/
89
12
🔗Ссылка: https://habr.com/ru/articles/1035654/
84
13
🔑 Onelogon: Taking over Active Directory Accounts via Netlogon We analyzed Netlogon, bypassed the Zerologon patch, resulting+1
🔑 Onelogon: Taking over Active Directory Accounts via Netlogon We analyzed Netlogon, bypassed the Zerologon patch, resulting in a full auth bypass. An attacker can leverage this to compromise computer accounts, or even the entire AD. Non-standard config must be present tho Exploit: https://github.com/rub-softsec/onelogon https://github.com/Pennyw0rth/NetExec/pull/1291 From: https://x.com/al3x_n3ff/status/2069482623672435049?s=46
62
14
Вы скачали фильм на вечер, а домашний сервер уже выполняет чужие команды. Механика уязвимости PixelSmash в FFmpeg 🔗Ссылка: https://www.securitylab.ru/news/574068.php
91
15
🔗Ссылка: https://github.com/0xBlackash/CVE-2026-42530
🔗Ссылка: https://github.com/0xBlackash/CVE-2026-42530
93
16
Сегодня снова поговорим про атаку NTLM Reflection на основе уязвимости CVE-2025-33073, которая позволяет удалённому пользоват
Сегодня снова поговорим про атаку NTLM Reflection на основе уязвимости CVE-2025-33073, которая позволяет удалённому пользователю без авторизации выполнять на атакованной машине любые команды с привилегиями SYSTEM. Однажды мы уже рассказывали, как детектировать подобные атаки. А теперь покажем, как можно использовать один частный случай такой атаки в пентестах. Обычно все Relay-атаки связаны только с хостами и сервисами в домене Active Directory. Ведь если хост не в домене, то у него нет учетных данных, а пользователи — локальные. При попытке coerce-атаки в Responder мы не увидим ничего, а в ntlmrelayx.py — сообщение вроде: Authenticating against smb://172.16.128.143 as / FAILED Но ситуация на одном недавнем проекте по анализу защищённости подтолкнула нас к мысли, что NTLM Reflection может быть способом скомпрометировать недоменный Windows-хост при определенных условиях: 1. Не установлен патч, закрывающий эту уязвимость. 2. Не требуется обязательная подпись SMB. 3. Есть возможность добавить или заспуфить необходимую для атаки DNS-запись (например, localhost1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA). Зачастую в качестве DNS-серверов во всей инфраструктуре используются контроллеры домена. По умолчанию, имея любую учетную запись, можно добавить нужную A-запись. Если же хост атакующего находится в одном L2-сегменте сети с уязвимым хостом, то можно попробовать LLMNR/NBNS/mDNS spoofing (как на скриншоте выше), атаку на IPv6 с подменой DNS. 4. Возможность стригерить аутентификацию от имени системы. Например, есть анонимный PetitPotam или есть непривилегированная учетная запись. Хоть условий и много, они выполнимы — и в этом случае NTLM Reflection может помочь получить доступ к хосту вне домена.
91
17
🔗Ссылка: https://codeby.net/threads/tipy-insaiderskikh-ugroz-malicious-negligent-i-compromised-indikatory-kill-chain-i-modeli-riska.94167/
103
18
🐙 Squidbleed - CVE-2026-47729 Критическая уязвимость в популярном прокси-сервере Squid. При проверке корректности входных да
🐙 Squidbleed - CVE-2026-47729 Критическая уязвимость в популярном прокси-сервере Squid. При проверке корректности входных данных происходит чтение за пределами буфера (out-of-bounds read). Бага тянется все лишь с 1997 года 😅 Heartbleed-style vulnerability that leaks internal memory from every version of Squid Proxy, in its default configuration 🔗 Review 💻 PoC 💻 Commit fix #cve #vuln #pentest #squid ✈️ Telegram 💬 MAX
101
19
🔗Ссылка: https://habr.com/ru/companies/pt/articles/1048794/
105
20
🔗Ссылка: https://habr.com/ru/companies/codescoring/articles/1049130/
105
Ver todas las publicaciones