Fsecurity | HH

🔗Ссылка: https://spy-soft.net/hack-the-box/

ADB-Toolkit BASH скрипт с 28 параметрами и раздел METASPLOIT с 6 параметрами, предназначенный для простого тестирования на проникновение в устройство Android. 🐙 Перейти на Github 🔨 bash_help

⚡️SQLi-уязвимость WP Fastest Cache поставила под удар 600 тысяч сайтов В плагине WP Fastest Cache была выявлена уязвимость, позволяющая через SQL-инъекцию получить несанкционированный доступ на чтение к базе данных сайта. Патч вышел три дня назад в составе обновления 1.2.2. В настоящее время этот WordPress-плагин активен на более чем 1 млн сайтов. Из них свыше 600 тыс., согласно статистике WordPress, пока используют уязвимые версии расширения. Уязвимость, зарегистрированную под идентификатором CVE-2023-6063, обнаружила команда WPScan из компании Automattic. Проблема SQLi, по словам исследователей, возникла из-за некорректной реализации функции is_user_admin класса WpFastestCacheCreateCache. Авторы находки оценили степень ее опасности в 8,6 балла CVSS и пообещали выложить PoC-код 27 ноября. Уязвимости подвержены все прежние выпуски WP Fastest Cache, пользователям рекомендуется как можно скорее обновить плагин до сборки 1.2.2. #news // nsis

🔗Ссылка: https://habr.com/ru/companies/tomhunter/articles/504088/

Хочу также посоветовать: - Обновление SocialKraken beta 1.4 - Ролик на моем канале который возможно не видели! 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑 4 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

🔗Ссылка: https://cisoclub.ru/podrobnoe-rukovodstvo-po-evil-winrm/?ysclid=lmtjsmolmr917642759

Smap - это копия Nmap, которая использует бесплатный API shodan.io для сканирования портов. Он принимает те же аргументы командной строки, что и Nmap, и производит тот же вывод. Особенности: • Сканирует 200 хостов в секунду • Включает обнаружение уязвимостей • Поддерживает все форматы вывода nmap • Учетная запись shodan не требуется • Полностью пассивный, всего 1 http запрос на хост • и др… 🔗Ссылка: https://github.com/s0md3v/Smap

🐉 Kali Linux или Parrot OS – сравнение, в чем разница ? Kali Linux и Parrot OS – это два дистрибутива Linux, в которых большое внимание уделяется кибербезопасности, конфиденциальности и тестированию на проникновение. [Читать]📖 [Чек-лист для выбора системы для новичка: Kali Linux или Parrot OS]

🔗Ссылка: https://habr.com/ru/companies/first/articles/773474/

Ответ от Ютуба:

Мы рассмотрели вашу апелляцию в отношении следующего контента:

Видео: DoxBin, Доксинг и Тиктокеры, Пробив и разведка в интернете | Kali Linux, OSINT, Деанон

Повторная проверка показала, что ваши материалы действительно нарушают наши правила (правила в отношении спама, мошенничества и обмана). Понимаем, что вы надеялись на другой итог, но следить за безопасностью на YouTube – наша главная задача.

Мда уж... Чего же я ожидал...

Сегодня немного грустная история 😕 Мне пришло предупреждение от YouTube и был удален один из роликов shorts 🩳 Я подал апелляцию и надеюсь, что с этим разберутся т.к. я считаю, что не нарушал правила рассказывая открытую информацию без побуждение к плохим действиям! Спасибо за внимание 👾

🔗Ссылка: https://habr.com/ru/articles/774184/

Хочу также посоветовать: - Обновление SocialKraken beta 1.4 - Ролик на моем канале который возможно не видели! 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑 4 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

🔗 Ссылка: https://habr.com/ru/companies/angarasecurity/articles/772990/

Hydra и xHydra - это инструменты для тестирования на проникновение, которые доступны в операционной системе Kali Linux. Они используются для проведения атаки методом перебора паролей на различные протоколы, такие как FTP, POP3, IMAP, Telnet, HTTP Auth, NNTP, VNC, ICQ, PCNFS, CISCO и другие. Hydra предоставляет возможность автоматизированного перебора паролей, используя словари или списки паролей. Он может выполнять атаки на одну цель или сеть, и его синтаксис команды может быть использован в командной строке. xHydra - это графический интерфейс пользователя (GUI) для Hydra, который предоставляет более удобный способ использования инструмента. Он позволяет настроить параметры атаки и запустить перебор паролей с помощью графического интерфейса. Оба инструмента, Hydra и xHydra, широко используются в области информационной безопасности для проверки на проникновение и тестирования безопасности систем. Пример использования Hydra:

hydra -l username -P password.txt ftp://192.168.0.1 

В этом примере команда Hydra будет перебирать пароли из файла password.txt для учетной записи с именем пользователя "username" на FTP-сервере с IP-адресом 192.168.0.1. Пример использования xHydra: 1. Запустите xHydra. 2. В окне xHydra настройте параметры атаки, такие как цель, протокол, словарь паролей и другие параметры. 3. Нажмите кнопку "Start" для запуска атаки. Обратите внимание, что использование Hydra и xHydra для атаки на системы или сети без разрешения владельца является незаконным и недопустимым. Эти инструменты должны использоваться только в целях тестирования безопасности и с согласия владельца системы или сети. P.s. могут быть ошибки... [Ximera-Chan]