Fsecurity | HH

Новый релиз Kali Linux 2023.3 https://www.kali.org/blog/kali-linux-2023-3-release/

🔠 Инструмент: Hash cymru Сервис, который позволяет проверить хэши на наличие в базах данных различных антивирусных программ и служб безопасности. Предоставляет API. ⏺ Cсылка на сервис #malware

⚫ OWASP API Top 10 | Привет, друг. На связи Эллиот. У OWASP имеется список топ-10 API, чтобы повысить осведомленность о десяти наиболее актуальных рисков безопасности API. Список угроз основное внимание уделяется стратегиям и решениям, помогающим понять и смягчить уязвимости и риски безопасности, присущие API. — Вот топ-10 уязвимостей API, включенных в список:

1. Некорректная авторизация на уровне объектов
2. Некорректная аутентификация пользователей
3. Некорректная авторизация на уровне свойств объекта
4. Неограниченное потребление ресурсов
5. Некорректная авторизация на уровне функций
6. Неограниченный доступ к конфиденциальным бизнес-потокам
7. Подделка запроса на стороне сервера
8. Ошибки настроек безопасности
9. Ненадлежащее управление активами
10. Небезопасное использование API

#API

📣Уязвимость WinRAR позволяет выполнять удаленный код в Windows В WinRAR обнаружена новая уязвимость, которая позволяет хакерам получать контроль над компьютером жертвы через выполнение удаленного кода. Уязвимость с идентификатором CVE-2023-40477 оценивается на 7.8 по шкале CVSS. Проблема возникает из-за отсутствия корректной валидации данных пользователя. В результате хакер может получить доступ к памяти по окончании выделенного буфера. В результате возможно исполнение удаленного кода в контексте текущих процессов. Для исполнения угрозы необходимо, чтобы жертва посетила вредоносную страницу или просто открыла сомнительный архивированный файл. Уязвимость была обнаружена исследователем в июне текущего года. // admin: 2 августа вышла версия WinRAR 6.23, где исправлена данная проблема. Пользователям порекомендовали как можно скорее обновить программу. #news // nsis

Статьи для вас 👾 1 - 🛠 Контекстный SSRF сканер 2 - 🌍 BrowserBox — безопасный интернет 3 - 🔴 RedTeam-Tools 4 - 🪲 Bug Bounty Tools [ список ] Вступайте в наш discord сервер 👾 Вы сможете пообщаться или задать вопрос.

Интересные статьи для вас 👾👇 1 - Утилита для шифрования файлов Picocrypt 2 - Как удалить следы взлома компьютера 3 - Стеганография: скрыть секретное сообщение Обратите внимание, что у нас новый discord сервер 👾

Добрый день/вечер! Хочу сообщить о том, что по некоторым причинам нам всем придется перейти на другой дискорд сервер 👇🏻 https://discord.gg/Eg8aDS7Hn7 Вы спросите почему ? Я отвечу... Все из-за человеческой ошибки и передачи короны на старый аккаунт который недоступен. Но у всех бывают ошибки и думаю вы нас поймёте, а сейчас я хочу всех попросить переходить на данный сервер. Надеюсь вам понравится! 👾

Статьи для вас 👾☝️👇 1 - Как настроить цепочку прокси в Kali Linux 2 - Как создать простой зашифрованный двухсторонний туннель SSH Приятного чтения 📖👾

🔥 Руководство по созданию USB с функцией уничтожения данных.

🖖🏻 Приветствую тебя, user_name.

• Немного отвлечемся от темы #СИ и поговорим о создании USB-флешки с функцией самоуничтожения данных. • Наша цель – создать полностью дискретное устройство, чтобы при попадании твоей USB в чужие руки, не возникало подозрений относительно её пустоты. При этом во время подключения USB не должна взрываться, плавиться или производить иное безумие. Накопителю нужно будет тихо повредить себя без возможности восстановления. • Материал разделен на 3 части: - Часть 1; - Часть 2; - Часть 3. • Первые 2 части переведены на RU: https://habr.com/ru/post/690772/ • Дополнительный материал: Аппаратное уничтожение данных на жёстком диске. S.E. ▪️ infosec.work

Ого пока я смотрел сны 😴 Нас стало 203 !🎉 Огромное вам спасибо 👾

🔍 Mr.Holmes A Complete Osint Tool. Mr.Holmes - это инструмент для сбора информации (OSINT). Основные функции инструмента: получение информации о доменах, именах пользователей и номерах телефонов из публичных источников, из Интернете, а также использование атаки google dorks для исследовательских задач. Mr.Holmes использует прокси-серверы для обеспечения полной анонимности запросов и WhoIS Api для получения дополнительной информации о домене. git clone https://github.com/Lucksi/Mr.Holmes cd Mr.Holmes sudo apt-get update sudo chmod +x install.sh sudo ./install.sh ▪Github ▪Проект @linuxkalii

👁 Nmap для хакера. Полезный материал. • Nmap — культовый сканер, без которого не может обойтись практически ни один хакер. Это мощный и сложный инструмент, код которого вылизывался десятилетиями. Он быстрый, надежный и невероятно функциональный. А главное — полностью бесплатный и работает практически везде. • Материал будет полезен как новичкам так и специалистам, которые активно используют этот инструмент в работе: • Host Discovery; • Output Format Scan; • Understanding Nmap Packet Trace; • Nmap Scan with Timing Parameters; • Nmap Scans using Hex Value of Flags; • Forensic Investigation of Nmap Scan using Wireshark; • Understanding Guide for Nmap Timing Scan (Firewall Bypass); • Understanding Guide for Nmap Ping Scan (Firewall Bypass); • Comprehensive Guide on Nmap Port Status; • How to Detect NMAP Scan Using Snort; • Understanding Guide to Nmap Firewall Scan (Part 2); • Understanding Guide to Nmap Firewall Scan (Part 1); • Understanding Nmap Scan with Wireshark; • Password Cracking using Nmap; • Vulnerability Scan; • Network Scanning using NMAP (Beginner Guide); • MSSQL Penetration Testing using Nmap; • MySQL Penetration Testing with Nmap. #ИБ #Eng #Nmap

Интересные статьи для вас 👾👇🏻 1 - Как видео на YouTube привело к взлому веб-приложения с помощью SQL 2 - scanless – инструмент для анонимного сканирования открытых портов целевых веб-сайтов 3 - Сканирование портов и проверка версии протокола в Netcat

Ещё немного и нас будет 200 👾🎉 Всем огромное спасибо 👾👾

🟡 Дайджест полезных материалов из мира :linux за неделю Почитать: — Монтаж видео в Linux — обзор свободных редакторов — Объяснения по шардинга баз данных — Собираем и запускаем Linux-0.01 в Minix 1.5, (почти) как это делал Линус Торвальдс — В России не любят Линукс, а я не люблю виртуальные машины. Что делать? — Создаем свой Managed K8S за 5 минут на старом железе — Membuat file.desktop di Linux dari .tar.gz- Postman — What is a Checksum? A Guide to Using the cksum Command in Linux to Verify File Modifications — Chave SSH no github - Windows e Linux — Docker Basics with some of its Commands and how to Install Docker by AWS — Logical Volume Manager (LVM) in Linux - A Walkthrough - Part 2 — Logical Volume Manager (LVM) in Linux - Introduction - Part 1 — Exploring Vagrant: Snapshots - Part 6 — Exploring Vagrant: Shared Folders - Part 5 — Exploring Vagrant: Port Forwarding - Part 4 — Exploring Vagrant: Provisioning in Detail - Part 3 Посмотреть: 🌐 5 современных консольных утилит для Linux и Mac OS Хорошего дня! ❤️ Лайк, за подборку @linuxkalii

🕵️Eyes - инструмент OSINT для получения существующих учетных записей из электронной почты Eyes умеет не только находить существующие на разных сайтах аккаунты, но и находить сам аккаунт (с помощью определенных модулей), даже если профиль не имеет ничего общего с электронной почтой! $ git clone https://github.com/N0rz3/Eyes.git $ cd ./Eyes $ pip3 install -r requirements.txt ▪Github @linuxkalii

🔎 xurlfind3r Утилита интерфейса командной строки (CLI) для поиска известных URL-адресов различных доменов из курируемых пассивных онлайн-источников. Опробовать инструмент — линк. // Не хакинг, а ИБ

Venator - 9.0 ✔️ ОБНОВЛЕНИЕ: /// Обновлён Интерфейс 🔥 Подробнее про изменения: Статья 📩 /// Добавлена: Группа "Нейросети" /// Обновлен: Сборник OSINT Инструментов ⬇️Скачать Google Диск Яндекс Диск Proton Drive Отдельная ссылка на профиль: Ссылка 📢 [ Также напоминаю, что у нашего проекта есть Boosty, где вы можете получить все ранние версии продуктов, узнать о планах на новые продукты, а также поддержать нас и дальнейшую разработку (уже сейчас там доступна новая версия Venator Security 2.0) ]

🔎 JFScan — сканер портов | Привет, друг. На связи Эллиот. JFScan - (Just Fucking Scan) - это оболочка сверхбыстрого сканера портов Masscan. — Он предназначен для упрощения работы при сканировании открытых портов на целях. JFScan готов тестировать URL-адрес, домен или IP-адрес. Вы можете указать файл с целями в качестве аргумента. Он также связывает результаты с другими инструментами, такими как Nuclei. ⏺ Ссылка на GitHub #Web