Fsecurity | HH

🔄🖼️ go-secdump v0.3.0 Инструмент для удалённого копирования 🏠 Windows секретов (SAM, LSA) без сохранения на диск Добавлена поддержка Kerberos аутентификации

username + password username + NT Hash username + AES Key cached credentials on Linux (TGS or TGT in .ccache file)

Пример: ./go-secdump --host DC01 --user Administrator --pass Password --local --sam --lsa --dcc2 Relay: ./go-secdump --host 192.168.0.100 -n --relay Основные опции:

--host <target>
-P, --port <port>
-d, --domain <domain>
-u, --user <username>
-p, --pass <pass>
-n, --no-pass
--hash <NT Hash>
--local
-k, --kerberos
--dc-ip
--target-ip
--aes-key
--dump
--sam
--lsa
--dcc2
--relay
--relay-port <port>

💻 Home 💻 Download #soft #golang #redteam #gosecdump ✈️ // Pentest HaT 🎩

#pentest 📱 Сохраненные учетные данные веб-браузера Организации, использующие Microsoft Edge или Google Chrome для хранения учетных данных своих пользователей, уязвимы из-за злоупотребления API CryptUnprotectData (T1555.003) О том, как это можно использовать на проектах, в следующей статье. Приятного прочтения 📔

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/837998/

🔗Ссылка: https://blog.intigriti.com/hacking-tools/csrf-a-complete-guide-to-exploiting-advanced-csrf-vulnerabilities

🔗Ссылка: https://spy-soft.net/hack-wps-wi-fi-script-oneshot/

🖥 Сегодня, 25 августа, мы отмечаем день рождения LINUX! Нашу любимую ОС создал 20-летний Линус Торвальдс в 1991 году, а её название образовано из его имени и слова Unix. В своём сообщении от 25 августа Линус написал: "Я разрабатываю (бесплатную) операционную систему (просто хобби, она не будет большой и профессиональной, как GNU) для клонов 386(486) AT. Работа началась в апреле, и система уже начинает обретать форму. Буду рад любым отзывам о том, что вам нравится или не нравится в Minix, так как моя ОС во многом на неё похожа." Линус даже не предполагал, насколько далеко зайдёт его «просто хобби»: сегодня ракеты SpaceX Falcon 9 работают на Linux, а доля этой ОС на десктопах в прошлом году превысила 3%. Лайк за Linux 🥳 @linuxkalii

🛠 Взлом за пределами .com: перебор приватных TLD Добавьте TLD в свой чек-лист разведки. tldfinder — оптимизированный инструмент для обнаружения доменов верхнего уровня, связанных с ними поддоменов и связанных доменных имен. 👉 Подробнее #tools #recon

🔗Ссылка: https://habr.com/ru/articles/837804/

🔗Ссылка: https://habr.com/ru/articles/836680/

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/837580/

🔗Ссылка: https://spy-soft.net/golang-ssl-bypass/

#FREEDUROV

🔗Ссылка: https://www.securitylab.ru/news/551430.php

CVE-2024-28000 * WordPress, дырка в плагине LiteSpeed Cache (слабая проверка хэша) LPE без аутентификации во всех версиях плагина WordPress до 6.3.0.1 * POC exploit

💻 🗂 Доклады с конференции Black Hat USA 2024 Notes from Black Hat USA 2024:

“I hate to report it, but the Russian underground is as strong as ever”

🎃👍 💻 Home 💻 Download #pentest #blackhat #blackhatusa ✈️ // Pentest HaT 🎩

Хочу также посоветовать: 1 - Наш discord сервер! Где можно пообщаться 👾 2 - Мой Github 🦑 Наш второй канал [Ximera-Chan]

🔗Ссылка: https://habr.com/ru/companies/bastion/articles/837318/

🔗Ссылка: https://xakep.ru/2024/08/23/evilginx-gophish-guide/

🔗Ссылка: https://spy-soft.net/brute-force-web-site/

🔗Ссылка: https://www.securitylab.ru/news/551372.php