Fsecurity | HH

🔗Ссылка: https://www.anti-malware.ru/news/2024-06-17-111332/43572

🔒Editorial HTB Writeup Автор: @FaLLenSkiLL 🔗 Читать далее #hackthebox #writeup #easy #season5

Небольшое обновление Obsidian Pentest: https://github.com/0xHaskar/Obsidian-Pentest Коммит: https://github.com/0xHaskar/Obsidian-Pentest/commit/8406c5b9db65a74bd28633b2c5cbadfb365af74a

🔗Ссылка: https://habr.com/ru/companies/deiteriylab/articles/595801/

🥷 При использовании ffuf или других инструментов (которые отправляют User-Agent при каждом запросе) никто не задумывается, что используемые по умолчанию HTTP-заголовки (Fuzz Faster U Fool в случае ffuf) могут блокировать WAF. Просто измените его на что-то вроде:

-H "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36"

#bugbounty #tips #recon

Sql Injection через GraphQL запрос к API. Кажется теперь я видел всё 🙈 PS: И не спрашивайте зачем такой сложный запрос построил. По другому оно не работало и лупило 403. Лучше спросите aws waf почему он в итоге такое решил пропускать 😁 И нет, это не лаба и не ctf.

Хочу также посоветовать: 1 - Наш discord сервер! Где можно пообщаться 👾 2 - Мой Github 🦑 Наш второй канал [Ximera-Chan]

🔗Ссылка: https://habr.com/ru/companies/selectel/articles/821779/

Обновляемся Специалисты из JetBrains предупредили пользователей об исправлении критической уязвимости, позволяющей злоумышленникам получить доступ к токенам GitHub. Под влияние бага попали IDE на базе IntelliJ, которые работают с использованием встроенного плагина JetBrains GitHub. Проблема затронула все версии, начиная с 2023.1. До конца не понятно, как именно происходит процесс утечки. Большинство исследователей в своих публикациях ссылаются на слова руководителя группы поддержки безопасности JetBrains. Согласно официальному сообщению компании, причиной передачи токенов доступа на сторонний хост мог стать вредоносный контент, обрабатываемый IDE на базе IntelliJ в рамках запроса на включение к проекту GitHub. Интересно конечно, но представить не можем, как именно токены гита могут улететь на сторонний хост 🤷🏻‍♂️ НеКасперский

🔗Ссылка: https://www.securitylab.ru/news/549219.php

С опозданием пост 👾 Обновил Obsidian-Pentest: https://github.com/0xHaskar/Obsidian-Pentest Коммит: https://github.com/0xHaskar/Obsidian-Pentest/commit/15cf2ea4adedd7696590e47c13662a2ea523f06a

PowerView.py является альтернативой оригинальному скрипту PowerView.ps1. Большинство модулей, используемых в PowerView, доступны здесь (некоторые флаги изменены). Основная цель - обеспечить интерактивную сессию без необходимости повторной аутентификации в ldap. 🔗Ссылка: https://github.com/aniqfakhrul/powerview.py

🔗Ссылка: https://habr.com/ru/companies/kaspersky/articles/821491/

🔗Ссылка: https://xakep.ru/2024/06/14/intellij-github-tokens/

⚙️ Утилита systemctl ✔️В Systemd есть специальный инструмент для управления службами в Linux - команда systemctl. Эта утилита позволяет делать очень много вещей, начиная от перезапуска службы linux и проверки ее состояния, до анализа эффективности загрузки службы. list-units - посмотреть все службы (юниты) которые сейчас загружены в память, аналог опции -t list-sockets - посмотреть все сокеты служб, которые сейчас загружены в память list-timers - посмотреть список таймеров, загруженных в память start - запустить службу linux stop - остановить службу linux reload - попросить службу перечитать свою конфигурацию из файловой системы restart - перезапустить службу try-restart - перезапустить службу, только если она запущена reload-or-restart - попросить службу обновить свою конфигурацию, если не поддерживается просто выполнить перезапуск службы linux isolate - запустить только одну службу вместе с ее зависимостями, все остальные остановить kill - отправить сигнал завершения процессу используется вместе с опциями --signal и --kill-who clean - удалить все данные, которые касаются указанной службы, сюда входит кэш, логи, данные выполнения is-active - проверить запущена ли служба linux is-failed - проверить не завершилась ли служба с ошибкой status - посмотреть состояние и вывод службы show - посмотреть параметры управления службой в Linux cat - посмотреть содержимое юнит файла в текстовом виде reset-failed - очистить состояние failed для служб, которые завершились с ошибкой list-dependencies - посмотреть зависимости службы linux list-unit-files - вывести все установленные файлы служб enable - добавить службу в автозагрузку disable - удалить службу из автозагрузки is-enabled - проверить если ли уже служба в автозагрузке reenable - сначала выполнить disable потом enable для службы list-jobs - все выполняющиеся задачи Systemd. snapshot - сохранить состояние служб, чтобы потом восстановить daemon-reload - обновить конфигурацию юнитов для всех служб mask - сделать юнит недоступным unmask - вернуть файл службы linux link - добавить юнит файл, который расположен не в стандартной папке для юнитов revert - вернуть юнит до состояния по умолчанию edit - отредактировать параметры службы не изменяя основной файл юнита. 🔨 bash_help

🔍 Резюме канала для новичков ⏺ Привет, наш новый читатель! В этом посте мы собрали все основные темы, которые разбирали в этом канале, чтобы облегчить тебе путь в изучении информационной безопасности. Этот пост будет со временем дополнятся. 1️⃣ Основы ИБ ∟Что такое информационная безопасность ∟Аудит ИБ ∟Виды компьютерных сетей ∟Вредоносное ПО ∟Кибератаки ∟Пентест ∟OSINT ∟OWASP ∟Биометрия ∟Социальная инженерия ∟DevSecOps ∟Редтиминг и пентест ∟Zeroday или уязвимость нулевого дня ∟BugBounty ∟Анонимность в сети ∟Веб-архивы ∟Регулирование в ИБ ∟Оценка и стратегии управления рисками ∟Этика в ИБ ∟APT-группировки ∟Прокси: что это и зачем? ∟Виртуальные хосты 2️⃣ Атаки ∟DoS ∟DDoS ∟Фишинг ∟SQL-инъекция ∟Ботнет ∟MITM ∟Криптоджекинг ∟Три «бытовые» атаки на Linux ∟Уязвимости Wordpress ∟Ложная точка доступа ∟Атаки на цепочку поставок ∟Blind XSS ∟RAT ∟Угрозы IoT ∟MaaS ∟Слепое внедрение команд ∟BaaS ∟SSRF (межсайтовое выполнение команд) ∟Модель RaaS ∟Сниффинг ∟Ransomware ∟Атака PtH ∟CEO мошенничество ∟brute-force атаки ∟Спуфинг ∟Сетевой Pivoting 3️⃣ Защита ∟Технологии защиты информации ∟Базовая безопасность в Linux ∟Файрволлы ∟IDS/IPS ∟Защити свой сайт от соучастия в киберпреступлении ∟TOR ∟I2P ∟Криптография ∟Шифрование и его типы ∟Дешифрование ∟DLP системы ∟Анти-DDoS ∟Защита веб-сервера на Kali Linux ∟Проактивная защита ∟Система SIEM ∟Проверки безопасности на Linux ∟Ограничение доступа к SSH ∟Настройка Fail2Ban на Linux ∟Защита SSH с помощью Port Knocking 4️⃣ИБ инструменты ∟Honeypot ∟Nmap ∟Burp Suite ∟Metasploit ∟Инструменты DevSecOps ∟tcpflow ∟Pompem ∟Pig ∟Zeek ∟OpenVAS ∟Инструменты обнаружения утечек данных ∟Утилиты для сбора информации ∟Security Onion ∟Denyhosts ∟Suricata ∟Netstumbler ∟Aircrack-ng ∟Nikto ∟Kube-bench 5️⃣ Подборки ∟Курсы по ИБ Ч.1 ∟Курсы по Пентесту ∟Книги по ИБ ∟Курсы по ИБ Ч.2 ∟Курсы по ИБ Ч.3

🔗Ссылка: https://xakep.ru/2024/06/14/lockbit-conti-cryptor/