Fsecurity | HH

👾 Ролик уже на канале 👇🏻 https://youtu.be/Qa6-dPGP44I?si=krs-1tzOoiB5JT81 Приятного просмотра!

🔗Ссылка: https://habr.com/ru/articles/772314/

🔗Ссылка: https://securitymedia.org/info/bagbaunti-po-nashemu-ili-kak-razvivayutsya-rossiyskie-platformy-segodnya.html

Шпаргалка по кодам состояния HTTP: на заметку этичному хакеру Стоило бы добавить 101 Switching Protocols, который используется сервером для указания того, что TCP-соединение будет использоваться для другого протокола. Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint #рекомендация #рекомендации

⚙️ Инструменты для пентеста Wi-Fi. • Держите продолжение предыдущего поста про пентест Wi-Fi: статья включает в себя максимально полный список инструментов для анализа защищенности Wi-Fi. • Список разбит на категории и содержит краткое описание ПО с необходимыми ссылками: - Личный топ инструментов; - Denial of Service​ (DoS) \ Deauthentication; - Атаки на шифрование; - WEP/WPA/WPA2​; - WPS​; - Атаки на Enterprise; - Инъекции; - Evil twin / Fake AP / MITM​; - Wardriving​; - Различные иные инструменты; - Сбор информации; - Защита / Обнаружение; - Мониторинг. • Добавляйте в избранное и обязательно ознакомьтесь с дополнительным материалом: MindMap WiFi Hacking. S.E. ▪️ infosec.work

🔗Ссылка: https://cqr.company/ru/blog/doxing/

🔗Ссылка: https://blog.sedicomm.com/2023/08/23/kak-ispolzovat-komandu-alias-v-linux/

🔗Ссылка: https://cqr.company/ru/web-vulnerabilities/heap/

🔗Ссылка: https://habr.com/ru/articles/772042/

🔑 Найди свой ключ к успеху: словари для брутфорса #bruteforce #wordlists Недавно наткнулся на сервис Weekpass, который вобрал в себя множество wordlist'ов под разные цели. Вы можете скачать список с паролями для брутфорса RDP, WiFi handshake'ов, SNMP, CISCO, а также что-то помощнее в виде All-In-One решений, который весят от 130 до 330 гб. Скачивать вы можете, как напрямую, так и через torrent. Самый большой словарь All-in-One содержит 28.330.702.856 строк... Но я советую максимум использовать All-in-One-P, т.к. этот пароль содержит только принтабельные символы. А для взлома WiFi хендшейков можно использовать All-in-One-Wi-Fi, он содержит пароли длинной от 8 до 24 символов. 🌚 @poxek

🔗Ссылка: https://telegra.ph/Rukovodstvo-po-vzlomu-avtomobilya-10-29

🔗Ссылка: https://docs.google.com/presentation/d/1AA0gX2-SI_9ErTkBhtW0b-5BH70-1B1X/

🔗Ссылка: https://securitymedia.org/info/ibeshnikov-na-vsekh-ne-khvataet-spaset-li-autsorsing.html

Хочу также посоветовать: Ролик на канале, возможно вы не видели! 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑

👾 Полезные генераторы и списки слов для брутфорса Подборка генераторов и списков слов с GitHub для брутфорс-атаки: https://github.com/danielmiessler/SecLists https://github.com/berzerk0/Probable-Wordlists https://github.com/govolution/betterdefaultpasslist https://github.com/insidetrust/statistically-likely-usernames https://github.com/LandGrey/pydictor https://github.com/sc0tfree/mentalist https://github.com/skahwah/wordsmith https://github.com/1N3/IntruderPayloads https://github.com/fuzzdb-project/fuzzdb https://github.com/Bo0oM/fuzz.txt https://github.com/laconicwolf/Password-Scripts https://github.com/FlameOfIgnis/Pwdb-Public

☄️CVE-2023-46747 RCE: PoC Критическая уязвимость в утилите настройки F5 BIG-IP, позволяет злоумышленнику выполнить произвольный код без аутентификации🔓 📣Ссылка на PoC: https://github.com/W01fh4cker/CVE-2023-46747-RCE #poc #exploit #cve