Fsecurity | HH
Открыть в Telegram
👾 Канал про КБ и пентест Наш Discord: https://discord.gg/Eg8aDS7Hn7 ✉️ По сотрудничеству: @OxHaskar 🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Больше2 067
Подписчики
-224 часа
-57 дней
-630 дней
Архив постов
2 068
Kubernetes Goat-это «уязвимая среда по дизайну» для изучения и практики безопасности Kubernetes с использованием интерактивной практической игровой площадки 🚀
🔗 Ссылка:
https://github.com/madhuakula/kubernetes-goat
2 068
Repost from GISCYBERTEAM
⚠️Уязвимость подмены в проводнике Windows
Недавно Microsoft выпустила обновление для устранения уязвимости в проводнике Windows, идентифицированной как CVE-2025-24071.
Уязвимость возникает из-за неявного доверия и автоматического анализа файлов .library-ms в проводнике Windows. Злоумышленник может создать вредоносный архив (например, RAR или ZIP), содержащий .library-ms файл с встроенным SMB-путём. При распаковке архива такой файл вызывает запрос SMB-аутентификации, в результате чего может произойти утечка NTLM-хэша пользователя.
📈 CVSS рейтинг: 6.5 (Medium)
📍 Уязвимые системы:
Windows 10 (versions 1607, 1809, 21H2, 22H2) Windows 11 (versions 22H2, 23H2, 24H2) Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025🔬 Proof-of-Concept уже находится в открытом доступе.
2 068
Repost from Whitehat Lab
⚙️ BountyOS
Заказывали OS для bug bounty? 😅
Тогда получайте, дистрибутив основанный на 12ом 💻 Debian c большим количеством специализированных инструментов, по заверению автора также включает эксклюзивные тулзы. Поддерживает amd64 и arm64 архитектуры
ПО:
Recon: amass, subfinder, assetfinder Scanning: nuclei, httpx, dalfox, gf, waybackurls Brute Forcing: ffuf, dirsearch, wordlists Networking: massdns, dnsx, masscan Testing: Burp Suite, OWASP-ZAP, Sqlmap OSINT: theHarvester, recon-ng, etc..Полный список тут 😉 Home 💻 Rep P.S. Считаю, что брать надо уже только из-за черно-зеленого оформления 😂 #bountyos #debian #bug ✈️ Whitehat Lab 💬 Chat
2 068
Repost from Whitehat Lab
🦎 AdaptixC2 v0.5
Большой обзор (english)
⭐️Возможности:
Server/Client Architecture for Multiplayer Support Cross-platform GUI client Fully encrypted communications Listener and Agents as Plugin (Extender) Client extensibility for adding new tools Task and Jobs storage Files and Process browsers Socks4 / Socks5 / Socks5 Auth support Local and Reverse port forwarding support BOF support Linking Agents and Sessions Graph Agents Health Checker Agents KillDate and WorkingTime control Windows/Linux/MacOs agents support Remote Terminal⚙️Установка/Запуск 💻:
sudo apt install golang-1.23 mingw-w64 make
sudo ln -s /usr/lib/go-1.23/bin/go /usr/local/bin/go
sudo apt install make cmake libssl-dev qt6-base-dev qt6-websockets-dev
git clone https://github.com/Adaptix-Framework/AdaptixC2.git
cd AdaptixC2
make server
make extenders
make client
cd dist
chmod +x ssl_gen.sh
./ssl_gen.sh
./adaptixserver -profile profile.json
./AdaptixClient2 068
Repost from Caster
Caster - Sara v1.2
Я подготовил небольшое обновление для Sara - утилиты для аудита безопасности маршрутизаторов MikroTik:
- Добавлена поддержка аутентификации по SSH-ключу
- Полностью переписан механизм поиска CVE: теперь используется база NVD, и точность определения уязвимостей стала выше
Это обновление позволило сделать инструмент чуть лучше.
https://github.com/casterbyte/Sara
https://github.com/casterbyte/Sara/releases/tag/v1.2
2 068
Repost from ESCalator
+3
Новая кампания PhaseShifters 👽
В течение мая группа киберразведки PT ESC фиксирует волну активности хакерской группировки PhaseShifters, о которой мы рассказывали в январе этого года.
Группировка проводит фишинговую рассылку, выдавая себя за Министерство образования и науки Российской Федерации. Для организации рассылки был зарегистрирован домен
minobnauki.ru, MX-запись которого указывает на IP-адрес 193.124.33.207. На этом же сервере был размещен домен mail.min-prom.ru, с которого ранее PhaseShifters рассылала фишинговые письма от имени Минпромторга.
В теле фишинговых писем группировка прикладывает зашифрованный архив, внутри которого находится вредоносное ПО QuasarRAT, замаскированное под обычный документ DOCX. Внутри QuasarRAT содержит основное письмо, а рядом в архиве лежит отдельный документ-приманка, служащий приложением к основному файлу.
Во время распаковки и запуска вредоноса выполняются проверки на наличие разных антивирусных решений по ключам bdservicehost SophosHealth AvastUI AVGUI nsWscSvc ekrn, в зависимости от чего немного меняются параметры запуска.
Скрытая полезная нагрузка QuasarRAT доставляется в несколько фрагментов с расширением .adt, а затем собирается в единый исполняемый файл при помощи последовательного объединения командой
cmd /c copy /b ..\Quiet.adt + ..\Achievements.adt + ..\Yen.adt + … + ..\Panic.adt k
RegAsm.exe, в который внедряется QuasarRAT, после чего устанавливается защищенное соединение с командным сервером 5.8.11.119:4782, на котором размещен сертификат QuasarRAT.
При этом Regasm расположен не по стандартному пути, а копируется в другую папку, откуда уже запускается для последующего инжектирования в него кода. Такие варианты запуска позволяют строить детекты или хантинг системных бинарей, запускаемых из нестандартных расположений.
Данная C2-инфраструктура уже применялась этой группировкой в предыдущих операциях, однако в тех атаках в конфигурации серверов использовались домены thelightpower.info и crostech.ru.
При анализе паттернов регистрации фишинговых доменов также выявлено, что злоумышленники предпочитают использовать IP-адреса из автономной системы AS41745 (Baykov Ilya Sergeevich).
IoCs:
2b7004cb00d58967c7d6677495d3422e 0bbb3a2ac9ba7d14a784cbc2519fbd64 40ef2615afb15f61072d7cea9b1a856a 681af8a70203832f9b8de10a8d51860a Prilozenie_k_pis_mu.docx Pis_mo_zapros_na_predpriatia_OPK.doc.exe.exe Исходящий от 26.05.2025.7z 193.124.33.207 minobnauki.ru 5.8.11.119 min-prom.ru mail.min-prom.ru superjoke.ru forum-drom.ru cloud-telegram.ru about-sport.ru#TI #APT #Phishing @ptescalator
