Fsecurity | HH

🔗Ссылка: https://notes.kraken-security.ru/kraken/tools/ataki-na-paroli/hydra

🔗Ссылка: https://telegra.ph/Kak-ya-za-odin-zahod-haknul-polovinu-amerikanskih-setej-fastfuda-02-01

🔗Ссылка: https://xakep.ru/2024/02/01/tor-radically-open-security/

Привет 👋 Помните инструмент CobaltStrike ?

Cobalt Strike представляет собой законный фреймворк для проведения тестов на проникновение, позволяющий доставить на компьютер жертвы полезную нагрузку и управлять ею. Злоумышленники же могут использовать Cobalt Strike в реальных атаках на целевые системы, эффективно совмещая фреймворк с другими инструментами.

Сегодня на нашем Discord-сервере 👈🏻 опубликовали перевод руководство по использованию на русском языке. По этому всех приглашаю на наш Discord-сервер! Там у нас появился форум, где вы можете делать посты! 📝 Жду вас там 👾

🔗Ссылка: https://habr.com/ru/articles/788196/

Как стать root на Linux за секунды: новая уязвимость в glibc 😱 Уязвимость в glibc (CVE-2023-6246) позволяет непривилегированным злоумышленникам получить root-доступ к нескольким основным дистрибутивам Linux в конфигурациях по умолчанию. 🤦‍♂️ Уязвимость связана с функцией «__vsyslog_internal()» в glibc, которая была случайно испорчена в версии 2.37 и затем перенесена в версию 2.36 при устранении другой проблемы безопасности (CVE-2022-39046). 🐧 Уязвимость затрагивает такие системы, как Debian 12 и 13, Ubuntu 23.04 и 23.10, а также Fedora с версии 37 по 39, а также возможно другие дистрибутивы. #Linux #glibc #уязвимость @SecLabNews

Сборка завершена, Above доступен для установки в Kali Linux.

🔗Ссылка: https://notes.kraken-security.ru/kraken/tools/sbor-informacii/nmap

🔥My-infosec-awesome – список очень полезных ссылок, ресурсов и инструментов по темам, связанным с информационной безопасностью 💬 Ссылка на GitHub #tool // nsis

🎮 Ultimate-RAT-Collection Проект только для образовательных целей, Большая коллекция примеров старых и новых вредоносных программ со скриншотами и описанием! Скачивая, вы соглашаетесь использовать утилиты законно и только для обучения. ▪Github @linuxkalii

Network Nightmare Это карта для проведения сетевых атак. По большей части это будет полезно пентестерам. • Traffic Hijacking; • MiTM Attacks; • Dynamic IGP Routing; • Configuration Exfiltration; • DoS; • NAC/802.1X Bypassing; • GRE Pivoting; • Cisco EEM for hiding user; • Authentication Cracking; • Information Gathering; • Cisco Passwords; • VLAN Bypassing. Ссылка на GitHub Mindmap Stealerium. Stealer + Clipper + Keylogger • Информация о системе (версия, процессор, графический процессор, оперативная память, IP-адреса, BSSID, местоположение, показатели экрана, установленные приложения) • Internet Explorer/Edge (Пароли) • Сохраненные сети WiFi и сканирование вокруг устройства (SSID, BSSID) • Игровые сессии (Steam, Uplay, Battle.Net, Minecraft) • Установка Keylogger и Clipper • Скриншоты (настольный стол и веб-камера) Ссылка на GitHub Stealerium (Информация предоставлена в ознакомительных целях) Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint #рекомендация #рекомендации

🔗Ссылка: https://xakep.ru/2024/01/31/metastealer-fake-cert/

После 2 месяцев работы и ожидания, мой инструмент Above всё-таки оказался в Kali Linux. Доступность инструмента на зеркалах Kali через несколько часов.

🛬Исследуем Telegram Аккаунт У cqcore на GitHub, который славится своими подборками инструментов на различные темы, существует подборка для исследования Telegram Аккаунтов, в ней собраны разные инструменты и статьи на эту тему. Подборка обновляется и по сей день, она содержит в себе такие инструменты как Lyzem, Telegram Nearby Map, Telepathy. Кроме инструментов есть расширения для браузеров, о который мало кто знал, например, Telegram Sender, или, TG Search Engine. В ней есть статьи от разных экспертов и многое другое.

Вы знали, что есть целый сборник разной информации по ИБ на моем Github 🦑 Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

👋. Вот что полезно в этом пэйпере, так это то, что там есть пошаговые вопросы и методы, которые вы можете использовать в будущем при проведении Red-Team активностей связанных с ИИ. Конечно, самих вопросов может быть больше и они могут быть специфичными для определённой технологии. <опять говорит о своём докладе> Очень жду когда смогу показать вам свой практический доклад, где часть из этих вопросов - будет расширена и реализована как угроза безопасности. </опять говорит о своём докладе> Ну а пока почитайте PDF по пейперу(в комментариях) .. я всё выжал для вас. Пожал руку. Всем добра.

🔗Ссылка: https://xakep.ru/2024/01/30/whitesnake-campaigns/

ОБНОВЛЕНИЕ: Venator 11.0 ❗️ [+] Новый раздел: Пароль💩 > Никнейм > Пароль Добавлена новая важная категория отвечающая за работу с паролями. Нередко при работе с базами данных мы натыкаемся на пароли различных форматов. Где-то они открыты, где-то зашифрованы различным образом (md5, bcrypt, sha256 и т.п.). Этот раздел создан для того, чтобы упростить процесс сбора информации о паролях и показать возможности реверсивного поиска по паролю. [!] Обновлен Раздел: Аккаунты 💩 [+] TikTok 🎵 [+] Instagram 📷 [+] YouTube 📹 [+] прочее... [+] Раздел: Таблицы 🥬 Таблицы, упрощающие процесс сбора информации из поисковиков [?] Изменено: Фото 💩 Категория: "Геолокация" перенесена в раздел "Фото" и оптимизирована, для упрощения навигации СКАЧАТЬ ⬇️ [💩] Яндекс Диск 🛸 [💩] Google Диск 📥 [💩] Proton Диск 💩 🔥 Наш Boosty, если хотите поддержать проект 🔥 💩 Если хотите поддержать нас, при этом не заплатив лишнего, используйте наши зеркала популярных ботов: 💩 Venator: ГБ 💩 Venator: UsersBox бесплатно для новых пользователей 💩 Venator: Архангел бесплатный запрос по команде /request 💩 Venator: LeakOSINT бесплатно для новых пользователей 💩 Venator: Himera 💩 Venator: QuickOSINT

🔗Ссылка: https://habr.com/ru/articles/788446/