Fsecurity | HH

XIMERA | HH рады объявить, что мы меняем наше название на Fsecurity | HH. Это решение отражает нашу приверженность информационной безопасности. Мы стремимся быть сообществом в области информационной безопасности и популяризировать данную сферу, и помогать вам на этом пути! Также, я, Хаскарь, хотел бы передать огромное спасибо https://t.me/redfoxsec за предоставленное разрешение использовать их логотип в нашем новом логотипе Fsecurity | HH. Мы ценим их доверие и разрешение использовать их логотип. Хочу также попросить вас передать привет в их телеграмм канале и пожелать им успехов! Снова, я, Хаскарь, также хотел бы выразить благодарность всем, кто остается с нами и вносит свой вклад в развитие нашего сообщества. Ваше участие и стремление к развитию информационной безопасности являются неоценимыми. Мы ценим вашу поддержку и готовы помочь вам на любом этапе вашего пути в нашем сообществе Fsecurity | HH.

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/instrumenty/o-skanere-openscap

🔗Ссылка: https://habr.com/ru/articles/495764/

Вы знали, что есть целый сборник разной информации по ИБ на моем Github 🦑 Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

🔗Ссылка: https://www.kitploit.com/2022/12/r4ven-track-ip-and-gps-location.html?m=1

🔗Ссылка: https://www.securitylab.ru/news/545043.php

The Ultimate OSINT and Threat Hunting Framework 🔗Ссылка: https://github.com/matamorphosis/Scrummage

BypassAV. • Объемная Mind Map, в которой перечислены основные методы и инструменты для обхода антивирусов и EDR. https://github.com/CMEPW/BypassAV • Необходимые ссылки: https://github.com/matro7sh/BypassAV/blob/main/Bypass-AV.md #AV

🔗Ссылка: https://habr.com/ru/articles/727868/

🔗Ссылка: https://habr.com/ru/articles/784818/

📌Иногда нужно найти сайты/просканировать поддомены для определенного домена. Очень сильно помогает puredns. 1. Cначала запускаем dnsvalidator. Он соберёт список отвечающих NS серверов (остановить минут через 5 работы, 3-4к серверов хватит).

dnsvalidator -tL https://public-dns.info/nameservers.txt -threads 100 -o resolvers.txt

2. Затем запускаем puredns. Указываем словарь с поддоменами, домен для сканирования и файл, полученный на предыдущем шаге.

puredns bruteforce dns.lst domain.com -r resolvers.txt

На сканирование словарика 9.5 млн записей уйдет примерно 4 минуты👏 P.S. при сканировании с wi-fi, во время скана от сети отрубились все устройства, кроме сканирующего ноута🏃‍♀️ #pentest Белый хакер

🔗Ссылка: https://www.securitylab.ru/analytics/542672.php

Вы знали, что есть целый сборник разной информации по ИБ на моем Github 🦑 Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 Напоминаю, что у нас проходит набор в 🎓・PFS Academy 3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

🔗Ссылка: https://telegra.ph/Podborka-gromkih-novostej-za-2024-01-07

😈 Появился новый способ взлома Windows 10/11 с помощью подмены DLL Security Joes выявила новый вариант метода перехвата порядка поиска DLL-библиотек, который может быть использован для обхода защитных механизмов и выполнения вредоносного кода на системах, работающих под управлением Windows 10 и Windows 11. — Новый подход заключается в использовании исполняемых файлов из доверенной папки WinSxS и эксплуатации их с помощью классической техники подмены порядка поиска DLL. Подход позволяет избавиться от необходимости повышения привилегий при попытке запустить вредоносный код на скомпрометированном компьютере, а также внедрять потенциально уязвимые бинарные файлы в цепочку атаки. ❗️ Техника подмены порядка поиска DLL (DLL Search Order Hijacking) включает манипулирование порядком поиска, используемым для загрузки DLL, с целью выполнения вредоносных полезных нагрузок для обхода защиты, сохранения и повышения привилегий. Подобные атаки нацелены на приложения, которые не указывают полный путь к необходимым им библиотекам, а вместо этого опираются на предопределенный порядок поиска для поиска необходимых DLL на диске. #News #Windows #DLL #Hijacking | 💀 Этичный хакер

🔗Ссылка: https://www.securitylab.ru/analytics/543882.php

BloodHound Cypher Cheatsheet 🔗Ссылка: https://hausec.com/2019/09/09/bloodhound-cypher-cheatsheet/

Ну что-ж... В новый год происходят чудеса! 🎄 С 07.01.2024 - 09.01.2024 будет возможность бесплатно вступить в 🎓・PFS Academy Где это ? В Discord-сервере 👈🏻 Сообщество PFS Academy создана для: - общения - делиться опытом - помощи друг другу - поднятия актива на XIMERA | HH Вам выдаётся: - Роль: 🎓・PFS Academy - доступ к приватному чату Чтобы попасть нужно: - пройти тест - иметь желание развиваться Для прохождения теста нужно: - минимально умения пользоваться Linux, Kali Linux и т.п. - знания самых популярных атак (Категории в меню Kali Linux, Parrot OS) Как проходит тест ? Тест проходит в голосовом чате на Discord-сервере (Не бойтесь и не стесняйтесь, просто общение) Где оставлять заявку ? В Discord чате 🎓・заявка Всем желаю успеха! ☃️

GTFONow Automatic privilege escalation for misconfigured capabilities, sudo and suid binaries using GTFOBins.