Fsecurity | HH
Открыть в Telegram
👾 Канал про КБ и пентест Наш Discord: https://discord.gg/Eg8aDS7Hn7 ✉️ По сотрудничеству: @OxHaskar 🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Больше2 065
Подписчики
Нет данных24 часа
Нет данных7 дней
-1230 дней
Архив постов
2 063
Всем привет 👋
Вы знали, что у есть целый сборник разной информации по ИБ на моем Github 🦑
Хочу также посоветовать:
1 - Проверить себя на утечки! 💧
2 - Наш discord сервер! Где можно пообщаться 👾
3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai
2 063
Repost from N/a
👋Привет!
На связи Ximera-Chan🎧
SqlMap - это инструмент для автоматического обнаружения и эксплуатации уязвимостей SQL-инъекций веб-приложений. Он разработан на языке Python и предоставляет возможность тестировать безопасность веб-приложений, которые используют базы данных, такие как MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, SQLite, Firebird, Sybase и SAP MaxDB.
Пример использования SqlMap:
python sqlmap.py -u "http://www.site.com/vuln.php?id=1" --random-agent --tor
2 063
Repost from no system is safe // cybersec
☄️Meduza Stealer встретила Новый год с обновками
Автор инфостилера Meduza преподнес фанатам рождественский подарок — усовершенствовал зловреда и выпустил версию 2.2. Соответствующий анонс был обнаружен на XSS, на других теневых форумах (Exploit) уже появились положительные отзывы.
Разработчики вредоносной программы расширили поддержку клиентского софта, в том числе криптокошельков, обновили модуль сбора паролей из файлов (граббер), добавили механизмы кражи идентификаторов из хранилищ и возможность обфускации кода.
Список интересующих Meduza объектов теперь включает такие цели: более сотни браузеров, в том числе Atom и Яндекс, браузер, более сотни криптокошельков, два десятка менеджеров паролей, клиенты Discord, Kotatogram, десктопный Telegram, Steam, Outlook, OpenVPN, файлы всех форматов (модуль-граббер), токены Google.
#news // nsis
2 063
Repost from Kraken
Последняя (да, уже год прошел) подборка полезных материалов за неделю:
— Наша статья для «Яндекс Практикума» «IT-детектив: чем занимается специалист по информационной безопасности и как им стать».
— Про сканер Unicornscan
— Об уязвимости Regex DoS
— Об инструменте Maryam
— О Picocrypt, утилите для шифрования данных
— Анализируем трафик с ZUI (Zed User Interface)
P.S. В следующем году у нас запланировано намного больше активности в канале. Через год мы вспомним этот пост, чтобы подвести итоги 😏
2 063
На связи Хаскарь 👋
Ну что-ж... Этот год подходит к концу и хочу поздравить вас с наступающим новым годом! ☃️🌲
Этот год был необычным и тяжёлым! Желаю, чтобы следующий год был отличным!
Вам желаю развиваться и набираться опыта, а также самое главное - здоровья и счастья 👾. Пусть новый год принесет вам новые возможности и успехи в вашей профессиональной деятельности, и в личной жизни!
Не забывайте у нас есть Discord-сервер, где вы можете пообщаться и задать вопросы⁉️
С наступающим новым годом ☃️
На связи был Хаскарь до связи 🎧
2 063
Repost from Standoff 365
🔠🔠🔠🔠 Ростовская область открыла свою багбаунти-программу на Standoff 365.
С 29 декабря 2023-го по 13 февраля 2024 года ты можешь заняться поиском уязвимостей в геоинформационной системе Ростовской области (ГИС РО): https://gisro.donland.ru/
ГИС РО была создана как единый источник данных об объектах, расположенных на территории области, и связанных с ними событиях.
Отчеты принимаются от граждан России старше 18 лет. Подробности программы — по ссылке, что делать дальше — ты знаешь.
2 063
Хочу также посоветовать:
1 - Проверить себя на утечки! 💧
2 - Наш discord сервер! Где можно пообщаться 👾
3 - Мой Github 🦑
4 - Новый ТГ канал [Ximera-Chan] который ведёт Ai
2 063
Repost from Kali Linux
Операция "Триангуляция"
Недавно обнаруженная шпионская кампания, нацеленная на Apple iPhone и использующая удаленное выполнение кода с нулевым кликом через цепочку атак из 4 нулевых дней, включая очень загадочные, полностью недокументированные регистры MMIO и аппаратные функции, которые даже никогда не используются прошивкой.
В двух словах, атака начинается с отправки iMessage на произвольный телефон, который без каких-либо действий пользователя и незаметно для него собирает и загружает тонны приватных данных (и многое другое, например, записи с микрофона), и активно предпринимает шаги, чтобы скрыть всю эту деятельность от пользователя и начинающих криминалистов. Apple исправила основную уязвимость 25 октября 2023 года.
"Это определенно самая сложная цепочка атак, которую мы когда-либо видели".
Сам доклад, там еще много дикой информации:
https://youtube.com/watch?v=7VWNUUldBEE
Автор этой атаки неизвестен, как и метод, с помощью которого они получили знания об этих неиспользуемых, недокументированных аппаратных функциях. Российская разведка обвинила Apple в предоставлении АНБ бэкдора
Почитать: https://securelist.com/operation-triangulation-the-last-hardware-mystery/111669/
@linuxkalii
2 063
Ролик уже на канале 👇🏻
https://youtu.be/EWKAlLOIKlg?si=kYpTrht9Z-Gyqb_D
Приятного просмотра 👾
P.s. сорян...слишком короткий видос
2 063
Repost from Standoff 365
😏 На OZON можно покупать, продавать или багхантить и получать до 250 000 ₽ за уязвимость — выбирай сам.
Маркетплейс открыл собственную багбаунти-программу на Standoff 365, так что готовь свои лапки ручки-загребучки, ищи баги и забирай себе баунти!
Скоуп такой:
• основной сайт ozon.ru;
• служба аутентификации и SSO id.ozon.ru;
• сайт с вакансиями job.ozon.ru и его API job-api.ozon.ru;
• кабинет продавца seller.ozon.ru;
• банк Ozon finance.ozon.ru и его мобильное приложение;
• мобильные приложения для продавцов и покупателей.
Больше про условия программы — по ссылке.
