Pentest Notes

👁 Таблица для определения веб-серверов / бэкенда по странице с 404 кодом ответа https://0xdf.gitlab.io/cheatsheets/404 Помимо скриншотов, приведены примеры кода, триггерящие ошибку

Weakpass Ресурс с огромной коллекцией словарей для брутфорса от моего бывшего коллеги Ивана Юшкевича, который используют в своей повседневной работе многие пентестеры по всему миру😎 теперь позволяет удобно искать значения по хешам (NTLM,MD5,SHA1,SHA256) в удобном и приятном веб-интерфейсе🔥 Все это доступно любому желающему абсолютно бесплатно, без ограничений на количество и надоедливых капчей. К тому же стоит отметить что поиск осуществляется исключительно client-side, ничего не отправляется на backend приложения. У сервиса есть API для автоматизации и интеграции в собственные инструменты. А также ничего не мешает выгрузить все словари для создания внутренних инструментов для регулярных проверок на соответствие парольной политике вашей компании, чтобы больше никаких Companyname2024! или Winter2024! не использовались в качестве значений пароля для доменных учетных записей пользователей.

Бесплатный митап в Москве от конференции SafeCode и Positive Technologies. Через неделю у них кстати ещё одно мероприятие будет https://safecodeconf.ru/

Сделал райтап на новую тачку шестого сезона hackthebox (Chemistry Season6). Или, как говорит YandexGPT "Решил контрольную работу по химии HTB" Из интересного, в тачке была RCE уязвимость в CIF (Crystallographic Information File) - CVE-2024-23346 и LFI в aiohttp - CVE-2024-23334. Подробные шаги по решению тачки тут: https://pentestnotes.ru/ru/writeups/hackthebox/chemistry-htb-writeup/

тут проглядывается определённая ирония...

А что так можно было что-ли Гуляя по интернету, наткнулся на один интересный отчет с bugbounty. Исследователь сдал в СберМаркет, внимание, открытый порт ssh... И главное ему даже заплатили! Не знал, что подобное принимают) Интересно, такое прокатывает только в Сбере или это действительно считается уязвимостью?🤔

CSP Bypass Search Сайт, на котором вы можете искать известные техники обхода CSP для получения XSS. Сейчас он содержит не так много примеров, но автор обещает обновить его в скором времени.

⚡ Мы обновили стиль у Охоты Кто был на закрытой встрече Охоты, наверное, уже заметил обновлённый дизайн по мерчу. А теперь и лендинг подъехал. ⭐️ Release notes: — Общий стиль теперь в тёмной теме — На главной странице появилась красивая анимация — Мобильная версия стала более читаемой 〰️ Ждём ваши репорты тут Удачной охоты!

VK Security Confab #event Митап от команды ИБ VK для AppSec/DevSecOps Нафоткал себе их сервисы, вдруг однажды они bugbounty на все сделают

Офис Яндекса в Питере просто огонь конечно. Я правда пока не понял, зачем IT компании своя церковь

Уже на следующей неделе пройдет двухдневный хакерский митап от сообщества SPbCTF на площадке Яндекса в Питере. Расписание докладов: ⚫️13:40 Станислав Раковский — Малварь в репозитории пакетов Python PyPI ⚫️14:35 Александр Миронов — Выбор вендора и первый high-баг на Bug Bounty ⚫️15:30 Артём Кулаков — Уязвимости навигации в Android-приложениях ⚫️16:25 Андрей Соколов — Веб-атаки с помощью картинок ⚫️17:05 Антон Леевик — Постквантовые криптоалгоритмы 🟣18:30 Елизавета Тишина — Пентест цветочного горшка ⚫️19:05 Егор Зайцев — Ревёрсинг в Binary Ninja по сравнению с IDA ⚫️20:15 Алексей Воздвиженский — CTF-таски на низкоуровневом эмуляторе сети ⚫️20:55 Егор Зонов — SSRF с точки зрения Bug Bounty Ps. Жесть, даже цветочные горшки уже умные...

Вчера вышла новая версия kali linux - 2024.3 https://www.kali.org/blog/kali-linux-2024-3-release/ Если коротко, то: • Добавили 11 новых инструментов и обновили стеки. • Python 3.12 больше не будет использоваться для установки пакетов через pip. (это последний релиз с Python 3.11) • Kali NetHunter Pro теперь поддерживает SoC Qualcomm Snapdragon SDM845. • Kernel - 6.8, GCC 14, glibc 2.40 Но это все неважно, ведь теперь можно делать apt install obsidian сразу из коробки. Ура. Я ждал этого 4 года

Кажется шутки про багхантинг за еду перестают быть шутками

Ищем поддомены на сайтах с Cloudflare При настройке интеграции с Cloudflare сервис автоматически сканирует записи DNS и показывает всё найденное в структурированном виде. Вместо того чтобы вручную разыскивать поддомены, можно получить список прямо от сервиса, что значительно ускоряет анализ и иногда даже раскрывает реальные IP адреса, которые могли бы оставаться неизвестными. Подробнее расписал тут: https://www.pentestnotes.ru/ru/notes/cloudflare_subdomains_recon/ #pentest #osint #bugbounty

Сходил на OSINT Mindset Было несколько классных докладов, но для меня самым интересным и актуальным стал доклад Яны про Поиск медицинской информации. На нем даже получилось обсудить вероятность того, что COVID это разработка иностранных спецслужб) И я оветил для себя на вопросы: - Как правильно выбирать лекарства - Как искать информацию о медицинских исследованиях - Что делать, если темнеет в глазах, когда встаёшь с кровати - Как пользоваться методологией PICO Для поиска мед. исследований пользуемся PubMed и Cochrane

🎥 Наконец-то выложили запись моего доклада с конференции OFFZONE, где я рассказал о несправедливо забытой уязвимости раскрытия Sourcemaps и показал, что можно найти на bugbounty, эксплуатируя эту уязвимость. И сколько за это платят. Ну и конечно не обошлось без забавных моментов. Кто же знал, что у многих разработчиков в коде можно встретить такое) Для тех, кому удобнее смотреть запись в VK: Ссылка на видео #pentest #offzone #bugbounty

Небольшой спойлер к моему завтрашнему докладу на Offzone https://offzone.moscow/program/from-source-maps-to-secrets/

🎯 Только что вернулся с Купер DevSecOps Meetup. Название, как по мне, вообще не супер, но доклады норм) Последний доклад «Какой должен быть SAST?» так вообще огонь, если запись будет, скину А ну и вкусно покушал на афтерпати

[Yet secret]