Fsecurity | HH

🔗Ссылка: https://telegra.ph/XSS-Advanced-Level-pt2-02-01

🎮 ThievingFox - это набор эксплойтов для сбора учетных данных из различных менеджеров паролей и утилит. Каждый модуль использует определенный метод внедрения в целевой процесс, а затем подключает внутренние функции для сбора учетных данных. ▪Github @linuxkalii

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/instrumenty/chisel-instrument-dlya-probrosa-portov

🔗Ссылка: https://habr.com/ru/articles/789060/

🔗Ссылка: https://xakep.ru/2024/02/02/two-more-ivanti-0days/

Очередная атака на казнет, фишинговая рассылка нацеленная на бухгалтеров компаний (Юр/Физ лиц) Мы получили 2 сэмпла таких рассылок. В каждом из них разные ссылки:

hXXps://oneindia[.]info/wjzq

hXXps://jretail[.]co[.]uk/xt9v

Но целевая ссылка у них одна:

hXXps://egov-kz[.]online/132843268324/7234632478/egovnotifications/uvedomleniya/8723747899/January/2024-1/bughalteram-po-nalogam/notice/SalykFormJavaDocument.pdf

Это PDF документ со ссылкой на SalykFormJava - STRRAT Java-based RAT В песочнице Any.RUN - есть отдельная страница по IOC данного ратника На момент рассылки данный ратник не детектился большинством АВПО 1 2 - сейчас 21 и 26 детект из 61 для двух полученных сэмплов. Так же стоит отметить, что сама фишинговая компания сделана очень продуманно, на нее могут купиться люди, будьте бдительны... IOC:

dualstack.sonatype.map.fastly.net 
199.232.192.209

https://egov-kz.online/132843268324/7234632478/egovnotifications/uvedomleniya/8723747899/January/2024-1/bughalteram-po-nalogam/notice/SalykFormJavaRU.jar

https://egov-kz.online/132843268324/7234632478/egovnotifications/uvedomleniya/8723747899/January/2024-1/bughalteram-po-nalogam/notice/SalykFormJavaKZ.jar

https://github.com/kristian/system-hook/releases/download/3.5/system-hook-3.5-jar

MD5: 14c6e272eb3038aa41a57f5c81fd9fb3
4a3d3f1ffcd92d8cbcc1a608901d3d2e

SHA256: ee113a592431014f44547b144934a470a1f7ab4abec70ba1052a4feb3d15d5c6 25C622E702B68FD561DB1AEC392AC01742E757724DD5276B348C11B6C5E23E59

#strrat #phishing

🔗Ссылка: https://proglib.io/p/darknet-kak-ustroen-tenevoy-rynok-truda-2024-01-25

🔗Ссылка: https://notes.kraken-security.ru/kraken/tools/ataki-na-paroli/hydra

🔗Ссылка: https://telegra.ph/Kak-ya-za-odin-zahod-haknul-polovinu-amerikanskih-setej-fastfuda-02-01

🔗Ссылка: https://xakep.ru/2024/02/01/tor-radically-open-security/

Привет 👋 Помните инструмент CobaltStrike ?

Cobalt Strike представляет собой законный фреймворк для проведения тестов на проникновение, позволяющий доставить на компьютер жертвы полезную нагрузку и управлять ею. Злоумышленники же могут использовать Cobalt Strike в реальных атаках на целевые системы, эффективно совмещая фреймворк с другими инструментами.

Сегодня на нашем Discord-сервере 👈🏻 опубликовали перевод руководство по использованию на русском языке. По этому всех приглашаю на наш Discord-сервер! Там у нас появился форум, где вы можете делать посты! 📝 Жду вас там 👾

🔗Ссылка: https://habr.com/ru/articles/788196/

Как стать root на Linux за секунды: новая уязвимость в glibc 😱 Уязвимость в glibc (CVE-2023-6246) позволяет непривилегированным злоумышленникам получить root-доступ к нескольким основным дистрибутивам Linux в конфигурациях по умолчанию. 🤦‍♂️ Уязвимость связана с функцией «__vsyslog_internal()» в glibc, которая была случайно испорчена в версии 2.37 и затем перенесена в версию 2.36 при устранении другой проблемы безопасности (CVE-2022-39046). 🐧 Уязвимость затрагивает такие системы, как Debian 12 и 13, Ubuntu 23.04 и 23.10, а также Fedora с версии 37 по 39, а также возможно другие дистрибутивы. #Linux #glibc #уязвимость @SecLabNews

Сборка завершена, Above доступен для установки в Kali Linux.

🔗Ссылка: https://notes.kraken-security.ru/kraken/tools/sbor-informacii/nmap

🔥My-infosec-awesome – список очень полезных ссылок, ресурсов и инструментов по темам, связанным с информационной безопасностью 💬 Ссылка на GitHub #tool // nsis

🎮 Ultimate-RAT-Collection Проект только для образовательных целей, Большая коллекция примеров старых и новых вредоносных программ со скриншотами и описанием! Скачивая, вы соглашаетесь использовать утилиты законно и только для обучения. ▪Github @linuxkalii

Network Nightmare Это карта для проведения сетевых атак. По большей части это будет полезно пентестерам. • Traffic Hijacking; • MiTM Attacks; • Dynamic IGP Routing; • Configuration Exfiltration; • DoS; • NAC/802.1X Bypassing; • GRE Pivoting; • Cisco EEM for hiding user; • Authentication Cracking; • Information Gathering; • Cisco Passwords; • VLAN Bypassing. Ссылка на GitHub Mindmap Stealerium. Stealer + Clipper + Keylogger • Информация о системе (версия, процессор, графический процессор, оперативная память, IP-адреса, BSSID, местоположение, показатели экрана, установленные приложения) • Internet Explorer/Edge (Пароли) • Сохраненные сети WiFi и сканирование вокруг устройства (SSID, BSSID) • Игровые сессии (Steam, Uplay, Battle.Net, Minecraft) • Установка Keylogger и Clipper • Скриншоты (настольный стол и веб-камера) Ссылка на GitHub Stealerium (Информация предоставлена в ознакомительных целях) Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint #рекомендация #рекомендации

🔗Ссылка: https://xakep.ru/2024/01/31/metastealer-fake-cert/