Fsecurity | HH

🔗Ссылка: https://habr.com/ru/specials/849390/

🔗Ссылка: https://spy-soft.net/leaked-passwords-database-search-tool/

🔗Ссылка: https://www.stationx.net/beef-hacking-tool/

🔗Ссылка: https://www.stationx.net/oscp-exam-guide/

🔗Ссылка: https://www.anti-malware.ru/news/2024-10-11-121598/44369

Добрый день, уважаемые подписчики! Мы запускаем небольшой цикл статей, посвященных тестированию безопасности WPA-Enterprise. В данной статье мы расскажем о базовых принципах работы корпоративных беспроводных сетей, а также о первой атаке на WPA-Enterprise. https://teletype.in/@giscyberteam/wpa_enterprise_evil_twin_bruteforce #Pentest #WiFi #WPAEnterprise #EvilTwin #Bruteforce

🔗Ссылка: https://habr.com/ru/articles/849552/

Наш Discord сервер 👆🏻Тут можно пообщаться 🦈

🔗Ссылка: https://spy-soft.net/dpapi-data-decryption-active-directory-hekatomb/

🔗Ссылка: https://habr.com/ru/companies/bastion/articles/849370/

🔗Ссылка: https://www.anti-malware.ru/news/2024-10-09-114534/44353

Добрый день, уважаемые подписчики! В сегодняшней статье мы с Вами рассмотрим уязвимость time-based blind SQL injection в плагине Business Directory Plugin (CVE-2024-4443) с оценкой в 9.8 баллов по шкале CVSS. Данная уязвимость предоставляет злоумышленникам возможность извлечения конфиденциальной информации из базы данных с помощью тайминговых атак. https://teletype.in/@giscyberteam/wordpress_business_directory_plugin_cve_2024_4443 #WordPress #SQLi #BusinessDirectory

⚡️ GOAD — одна из самых актуальных и самодостаточных тестовых инстурментов для пентеста окружения на базе Active Directory. Главная цель — предоставить пентестерам уязвимую среду Active Directory, готовую к использованию для отработки основных атак, включая: • Password reuse between computer (PTH) • Spray User = Password • Password in description • SMB share anonymous • SMB not signed • Responder • Zerologon • Windows defender • ASREPRoast • Kerberoasting • AD Acl abuse • Unconstraint delegation • Ntlm relay • Constrained delegation • Install MSSQL • MSSQL trusted link • MSSQL impersonate • Install IIS • Upload asp app • Multiples forest • Anonymous RPC user listing • Child parent domain • Generate certificate and enable ldaps • ADCS - ESC 1/2/3/4/6/8 • Certifry • Samaccountname/nopac • Petitpotam unauthent • Printerbug • Drop the mic • Shadow credentials • Mitm6 • Add LAPS • GPO abuse • Add Webdav • Add RDP bot • Add full proxmox integration • Add Gmsa и многие другие 🔗 Ссылка на GitHub

🔗Ссылка: https://habr.com/ru/companies/clevertec/articles/849102/

🔗Ссылка: https://www.anti-malware.ru/news/2024-10-10-111332/44357

🔗Ссылка: https://spy-soft.net/rce-vulnerability-via-file-upload/

🔐 Поисковые системы для пентестеров! @linuxkalii

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/849340/

🔗Ссылка: https://xakep.ru/2024/10/09/goldenjackal-air-gapped-systems/

🔗Ссылка: https://habr.com/ru/companies/lanit/articles/847906/