Fsecurity | HH

Автоматизированный криминалистический анализ дампов памяти Windows для DFIR 🔗Ссылка: https://github.com/evild3ad/MemProcFS-Analyzer

🔗Ссылка: https://www.securitylab.ru/news/553457.php

Всем привет! Дошли руки написать про новый кейс 🎯 Приятного чтения 🫡 #физический_пентест #пентест_корпоратианой_инфраструктуры #социальная_инженерия https://teletype.in/@r00t_owl/V1cnGQV9eKM

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://xakep.ru/2024/10/30/cyberpanel-attacks/

🔍 🛡 creds 0.5.2 - Default Credentials Cheat Sheet Нашел отличный инструмент для поиска по ♥️ базе большого количества стандартных учетных данных в устройствах и ПО различных вендоров с возможностью экспорта и поддержкой прокси Датасет:

Vendor Username Password count 3668 3668 3668 unique 1347 1110 1658

Источники: 🔠 Changeme 🔠 Routersploit 🔠 betterdefaultpasslist 🔠 Seclists 🔠 ics-default-passwords 🔠 Vendors documentations/blogs Установка:

pip3 install defaultcreds-cheat-sheet

Примеры:

creds search tomcat

creds search tomcat export

creds update

creds search tomcat --proxy=http://localhost:8080

💻 Home 💻 CSV файл #soft #creds #python #passwords ✈️ Pentest HaT 🎩

🥷🏿 TJNull ведёт список крутых HackTheBox и других машин для подготовки к различным экзаменам по ИБ, включая OSCP, OSWE и OSEP. Под катом вы найдёте этот список и райтапы от 0xdf (архитектор HackTheBox), связанные с этими машинами. Для каждого из этих сертификатов есть «похожий» список, в который входят машины, похожие по навыкам и сложности на те, с которыми вы столкнётесь на экзамене, а также «более сложный» список, в который входят те же методы, но в более сложных сценариях. 👉 Ворваться #practice

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://www.securitylab.ru/news/553478.php

🔗Ссылка: https://www.anti-malware.ru/news/2024-10-30-111332/44506

🔄❗️ Trivy v 0.56.2 Сканер уязвимостей в контейнерах и не только. Написан на 💻 Цели: ▪️ Контейнеры ▪️ Файловые системы ▪️ Git репозитории (удаленный) ▪️ Образы ВМ ▪️ Kubernetes ▪️ AWS Сканируют: ▪️ ПО и зависимости ▪️ Известные уязвимости (CVEs) ▪️ Мисконфиги ▪️ Чувствительную информацию Установка в 🐧 Debian like:

wget https://github.com/aquasecurity/trivy/releases/download/v0.56.2/trivy_0.56.2_Linux-64bit.deb

sudo dpkg -i trivy_0.56.2_Linux-64bit.deb

Примеры:

trivy <target> [--scanners <scanner1,scanner2>] <subject>

trivy image python:3.4-alpine

trivy fs --scanners vuln,secret,misconfig myproject/

trivy k8s --report summary cluster

trivy sbom /path/to/sbom_file

💻 Github 💻 Releases 📔 Docs #trivy #soft #golang ✈️ Pentest HaT 🎩

#pentest #tools JSNinja JSNinja - это мощный инструмент для извлечения URL-адресов и конфиденциальной информации из файлов JavaScript. Отличительные черты: Извлечение URL-адресов из файлов JavaScript Выявление конфиденциальной информации, такой как ключи и токены API Удобный интерфейс Открытый исходный код и активная поддержка

AWRBACS - это инструмент на Go предназначенный упростить аудит CRUD прав в Kubernetes RBAC. Подробнее об его истории и назначении можно узнать из статьи автора "AWRBACS: AWACS for RBAC".

🔗Ссылка: https://blog.intigriti.com/hacking-tools/top-4-new-attack-vectors-in-web-application-targets

🔗Ссылка: https://www.securitylab.ru/news/553423.php

🔗Ссылка: https://habr.com/ru/companies/globalsign/articles/853808/

🔗Ссылка: https://xakep.ru/2024/10/29/threads-carders/

💻 Weakpass Недавно был пост об отличном сервисе Weakpass у которого в наличии абсолютно бесплатный API Прикрутил к боту Password lookup (MD5, NTLM, SHA1 или SHA256)

import requests
from aiogram import Router, F
from aiogram.types import Message
import logging
import app.config.cfg as cfg
import json

router: Router = Router()


def check_hash_string(hash_string: str):
    try:
        headers = {'Content-Type': 'application/json'}
        url = requests.get(f'https://weakpass.com/api/v1/search/{hash_string}.json', headers=headers)
        output = json.loads(url.text)
        hash_info = json.dumps(output, indent=2)
        return hash_info
    except Exception as e:
        logging.warning(e)

@router.message(F.text.startswith(cfg.all_commands['check_hash']))
async def check_hash(message: Message):
    try:
        msg = message.text.split()
        if len(msg) == 2:
            await message.answer(f'<b>{check_hash_string(msg[1])}</b>', disable_web_page_preview=True)
        else:
            await message.answer(f'Пример:\n<code>!check_hash 5f4dcc3b5aa765d61d8327deb882cf99</code>')
    except Exception as e:
        logging.warning(e)

Бот - https://t.me/pt_hat_bot Работает и в чате канала !check_hash 5f4dcc3b5aa765d61d8327deb882cf99 🔠 Home 🔠 Wordlists 🔠 API 💻 Github #weakpass #api #bot #python ✈️ Pentest HaT 🎩