Fsecurity | HH

CVE-2024-54152 * Angular Expressions это выражения для веб-фреймворка Angular.JS в виде отдельного модуля. До версии 1.4.3 злоумышленник мог написать вредоносное выражение, выходящее за пределы песочницы * POC

Всех поздравляю с наступающим новым годом 🎄 Желаю счастья и здоровья! Пусть мечты сбываются, а планы исполняются ✨ Возможно, будут ивенты от модераторах и участников PFS Academy в Discord сервере!

🔗Ссылка: https://opennet.ru/62490/

⚡️ WebTruffleHog - это расширение для Chrome/Chromium, которое в режиме реального времени сканирует веб-трафик на предмет раскрытия секретов с помощью TruffleHog. Оно помогает специалистам по безопасности, охотникам за багами и разработчикам выявлять потенциальные риски безопасности. WebTruffleHog позволяет легко находить конфиденциальную информацию, такую как API-ключи, пароли и токены. git clone https://github.com/c3l3si4n/webtrufflehog.git ▪ Github @linuxkalii

🔗Ссылка: https://www.securitylab.ru/news/555178.php

🔗Ссылка: https://github.com/frida/frida

Админ отдыхает 👾 Посты могу не успевать публиковать 🫡

Релиз моей статьи о пивотинге на Windows с использованием Nebula в условиях присутствия NAT. Эта работа стала 20-й в этом году, завершая этот год на высокой ноте. Спасибо за поддержку и любовь. Caster - Übermensch Genre: Offensive, Experimental Label: exploit.org Release Date: 30 December 2024 Performed by: Caster Written by: Magama Bazarov Mastered by: Magama Bazarov, Anastasia Graves Cover Man: Magama Bazarov (Sony ILCE-7M3, f/5.6, 1/3 sec) https://blog.exploit.org/caster-ubermensch

🔗Ссылка: https://habr.com/ru/articles/870842/

Сейчас проверим, насколько вы готовы к фишинговым атакам. #Мем Join our club Cult 👁

🔗Ссылка: https://opennet.ru/62484/

Ку, киберпанки! В прошлой статье мы получили инишиал. В этой статье речь пойдет о повышении привилегий, сборе данных на хосте, о туннелировании и закреплении. Читать далее...

Ку, киберпанки! Начинаю разбор инфры HightTechEnergy STANDOFF 365. Данный материал будет полезен начинающим внутрянщикам, такми же как и я😱😱😱 Приятного чтения...

🔗Ссылка: https://opennet.ru/62482/

🔗Ссылка: https://opennet.ru/62478/

По какой-то непонятной для меня причине я пропустил 38c3 конфу. Но ребята из CCC сделали очень крутую возможность посмотреть все что там идет. И вот эта трансляция доклада максимально важная и крутая. Т.к это доклад о том, как ребята из Польши взломали поезд, нашли в нем серые схемки по обогащению на сервисном обслуживании, и показали это на весь мир. Сам доклад как раз о том что было дальше. Компания, которую поймали, решила идти вабанк и начала с того что хакеры взломали поезд чтоб заработать миллионы денег на контрактах, и вообще они манипулировали акциями компании Newag используя этот взлом 🤦‍♂️ Ссыла на стрим [на английском] 👉 https://streaming.media.ccc.de/38c3/relive/336

Writing Burp Bambda Filters Like a Boss https://danaepp.com/writing-burp-bambda-filters 🪳@bugxplorer

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/870568/