Fsecurity | HH

🔗Ссылка: https://codeby.net/threads/trenirovochnaja-mishen-sravnivaem-ratniki-s-njrat.80862/

✈️ LMS.NetMap: анализатор трафика Сетевой анализатор трафика с возможностью автоматического построения топологии сети. ⏺ Ссылка на GitHub https://github.com/lmsecure/LMS.NetMap Обзор LMS.NetMap: ⏺ Ссылка на Хабр https://habr.com/ru/post/722526/

Новый отчет Азиатские APT группировки 🎃Ссылка на отчет: https://go.kaspersky.com/rs/802-IJN-240/images/Report_TTPs_of_Asian_APT_groups_ru.pdf

⚡️Используем уязвимость в Fortigate для получения бэкдора Рады сообщить, что вышла наша очередная статья на ][акере, написанная нашим исследователем и посвященная уязвимости CVE-2019-5587 и установки в прошивку маршрутизатора рабочего бекдора для удаленного доступа🔊 📣Ссылка на статью: https://xakep.ru/2023/11/10/fortigate-hack/ #byapsecurity #cve #rce

🔗Ссылка: https://spy-soft.net/backdoor-python/

🕵️ Минцифры запускает второй этап масштабного тестирования инфраструктуры электронного правительства! Во время первой программы, с февраля по май 2023 года, багхантеры проверили защищенность Госуслуг и ЕСИА. Было выявлено и устранено 37 уязвимостей, а исследователи в качестве вознаграждения получили 1,95 млн рублей. 👨‍💻 Теперь багхантерам станет доступно еще больше систем инфраструктуры электронного правительства: •‎ Госуслуги — портал государственных услуг • ЕСИА — единая система идентификации и аутентификации • ГИС ЕБС — единая биометрическая система • СМЭВ — система межведомственного электронного взаимодействия • ПОС — платформа обратной связи • НСУД — национальная система управления данными • ЕИСУКС — единая информационная система управления кадровым составом государственной гражданской службы • ГУЦ — головной удостоверяющий центр • ЕСНСИ — единая система нормативной справочной информации 🤑 Максимальное вознаграждение за найденную уязвимость составит 1 млн рублей! Второй этап багбаунти-программы Минцифры продлится 12 месяцев. Искать уязвимости и делать электронное правительство безопаснее, а себя богаче, можно на платформе Standoff 365 Bug Bounty. И напомним, что топовые багхантеры принимают участие в нашем priv8-ивенте Standoff Hacks 😉

Хочу также посоветовать: Ролик который возможно пропустили! 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑

🔗Ссылка: https://denisnovikov.github.io/blog/stunning-examples-of-nmap-commands/

Опер

Ставьте + в чате Ссылка на трансляцию https://www.youtube.com/watch?v=-Mk0GOaR6E0

🔗Ссылка: https://habr.com/ru/articles/652633/

🔗Ссылка: https://telegra.ph/Poddelka-zaprosov-CSRF-XSRF-SSRF-11-07

Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑

🔗Ссылка: https://habr.com/ru/articles/762988/

🔗Ссылка: https://www.threatfabric.com/blogs/droppers-bypassing-android-13-restrictions

Вроде теперь музыка есть 👾