Эффект пентестера

BlueKeep (CVE 2019-0708) exploitation spotted in the wild https://www.kryptoslogic.com/blog/2019/11/bluekeep-cve-2019-0708-exploitation-spotted-in-the-wild/

Не знаю что это такое, но выглядит необычно. Поиск в гугле Y.M.S. не выдал ничего толкового. http://nybxqxwy6zbgcwnprmmbne2ienm6xgecxwidlbfwwza2gtfejepbmcid.onion/

​​SiteBroker - автоматизированный сбор инфы. Сбор информации и взлом становятся все более автоматизированными с использованием предопределенных сценариев и инструментов. SiteBroker - Автоматизированный инструмент добычи информации и автоматизации проникновения. Важной особенностью этого инструмента является опция обнаружения и обхода CloudFlare. Функционал включет в себя поиск админок , поддоменов и многое другого Всё, что требуется для начала работы - указать url цели при старте. Затем мы просто руководствуемся выбором подсказок. Можно также через запятые перечислить опции, которые вы желаете включить последовательно. Софт тестировался мной и прекрасно работает на Kali Linux Для работы инструмента обязательно должен быть установлен Python. Установка: # git clone https://github.com/Anon-Exploiter/SiteBroker.git # cd SiteBroker # pip3 install -r requirements.txt # chmod +x SiteBroker.py # python3 SiteBroker.py

​​Пробиваем никнейм пользователя в абсолютно всей мировой паутине (сайтах, форумах, чатах, соц сетях). # git clone https://github.com/TheYahya/sherlock.git # cd sherlock # ls # pip3 install -r requirements.txt # python3 sherlock.py username

Сначала перестанут нанимать русских, потом перестанут иметь дело с теми кто аутсорсит в Россию и будете работать либо в Яндексе либо в Сбертехе либо в почтовом ящике под допуском. https://gitlab.com/gitlab-com/www-gitlab-com/issues/5555

A quick note on Injecting Portable Executables to Remote Processes https://ired.team/offensive-security/code-injection-process-injection/pe-injection-executing-pes-inside-remote-processes

Learn how to hunt extremism using OSINT. WARNING Be careful. Check out "The OSINT-ification of ISIS on the Dark Web" #ISIS #OSINT #EthicalHacking #InformationSecurity #NationalSecurity https://medium.com/@z3roTrust/the-osint-ification-of-isis-on-the-dark-web-19644ec90253?aduc=eIoU6Nm1572928218165

rp++ is a full-cpp written tool that aims to find ROP sequences in PE/Elf/Mach-O x86/x64 binaries. https://github.com/0vercl0k/rp

Releasing a tool to request and parse NTLM over HTTP challenge messages, collecting authentication domain, server version, FQDN, etc. without creds https://github.com/b17zr/ntlm_challenger

Pentest Tips and Tricks #2 #infosec #pentest https://jivoi.github.io/2015/08/21/pentest-tips-and-tricks-number-2/

Very interesting read. Lots of takes from this and I see "possible" issues for the future of BB programs. https://www.jdsupra.com/legalnews/can-hackers-be-ethical-not-evil-35418/

Protecting Your Malware with blockdlls and ACG #cobaltstrike https://blog.xpnsec.com/protecting-your-malware/

VXers, AVers, Others: VXUG RE Pack 0x05 & 0x06 are now live. Enjoy! https://vx-underground.org/packs.html

(MSRC Case 54347) Microsoft Windows Service Host (svchost) - Elevation of Privilege https://nafiez.github.io/security/eop/2019/11/05/windows-service-host-process-eop.html