Fsecurity | HH

Расширяем арсенал OSINT: Пять инструментов для анализа и поиска данных В эпоху цифровой информации, умение эффективно собирать и анализировать данные из открытых источников становится критически важным навыком. Подборка пяти малоизвестных инструментов OSINT: MetaDetective — этот простой в использовании инструмент анализирует метаданные файлов и извлекает из них важную информацию, включая имена создателей документов, пользователей, внесших изменения, и многие другие данные, которые могут быть скрыты в файле. E4GL30S1NT — OSINT инструмент для сбора информации, включая данные из Facebook, поиск электронной почты, Google поиск, сведения о телефонных номерах, DNS и WHOIS запросы, а также трассировку IP. Moriarty-Project — это инструмент, который предоставляет всестороннюю информацию о введенном номере телефона. Он не только пытается найти владельца номера, но и проверяет его на спам, комментарии, а также связанные социальные сети и поисковые отчеты. dorks_hunter — он создан для выявления уязвимостей в веб-приложениях и для сбора информации о цели через google-доркинг,скрипт на питоне очень простой. truffleHog — это инструмент, который просматривает git репозитории на предмет случайно загруженных ключей доступа, паролей и другой чувствительной информации. LH | Новости | Курсы | Мемы #подборка

🔗Ссылка: https://www.anti-malware.ru/news/2024-03-15-111332/42973

🔗Команда: https://app.hackthebox.com/public/teams/overview/6145

🖼️ Moriarty v1.1 Чекер CVEs и уязвимостей написанный на C# для ОС 🏠 Windows Поддерживаемые версии:

Windows 10 (Versions: 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004, 20H2, 21H1, 21H2, 22H1, 22H2)
Windows 11 (Versions: 21H2, 22H1, 22H2, 23H1)
Windows Server 2016, 2019, 2022

Список уязвимостей (35):

MS10-015
MS10-092
MS13-053
MS13-081
MS14-058
MS15-051
MS15-078
MS16-016
MS16-032
MS16-034
MS16-135
CVE-2017-7199
CVE-2019-0836
CVE-2019-0836
CVE-2019-1064
CVE-2019-1130
CVE-2019-1253
CVE-2019-1315
CVE-2019-1385
CVE-2019-1388
CVE-2019-1405
CVE-2020-0668
CVE-2020-0683
CVE-2020-0796
CVE-2020-1013
CVE-2020-1013
CVE-2021-26855
CVE-2021-26857
CVE-2021-26858
CVE-2021-27065
CVE-2021-44228
CVE-2021-36934
CVE-2022-40140
CVE-2022-22965
CVE-2023-36664

👉 Описание уязвимостей Также бот поддерживает поиск эксплоитов по CVE !poc CVE-2019-1064 💻 Home Для сборки понадобится Visual Studio и .NET Framework 4.8 Developer Pack #moriarty #checker #csharp ✈️ // Pentest HaT 🎩

🔗Ссылка: https://habr.com/ru/articles/459858/

🔗Ссылка: https://xakep.ru/2024/03/14/lockbit-affiliate-sentenced/

🏴‍☠️ Осудили школьника, писавшего код для банды из 700 киберпреступников

Группа киберпреступников использовала фишинговые сайты для хищения денег с банковских карт.

Мошенники действовали через онлайн-барахолки, представляясь покупателями и предлагая жертвам оплатить товар через поддельные страницы популярных маркет-плейсов. Введя данные своей карты для получения оплаты, пользователи, в итоге, теряли деньги на своих счетах. Примечательно, что ключевую роль в этой схеме играл несовершеннолетний кодер, ученик одной из минских школ. В течение полутора лет он занимался разработкой программного обеспечения, необходимого для поддержания и оптимизации деятельности всей киберкомпании.

Его действия были квалифицированы как хищение имущества путем модификации компьютерной информации.

Молодой кодер, будучи частью организованной группы, смог украсть через фишинг более 24 тысяч рублей с карт потерпевших.

Исходя из доказательств, суд вынес приговор, согласно которому юноше назначено наказание в виде

5 лет лишения свободы в условиях общего режима исправительной колонии

.

// Не хакинг, а ИБ

🔗Ссылка: https://habr.com/ru/companies/searchinform/articles/560100/

🔗Ссылка: https://habr.com/ru/articles/800247/

🔗Ссылка: https://notes.kraken-security.ru/kraken/secure-coding/client-side/cross-site-request-forgery-csrf

Вышла новая версия сканнера Nuclei (3.2.0). Теперь он умеет в фаззинг без танцев с бубном! https://github.com/projectdiscovery/nuclei/releases/tag/v3.2.0

🔗Ссылка: https://www.anti-malware.ru/news/2024-03-14-111332/42964

🔗Ссылка: https://www.securitylab.ru/news/546698.php

Cписок сервисов, которые помогут найти информацию по номеру VIN или другой имеющейся информации. 🚘🚘🚘🚘🚘🚘🚘🚘 Migalki.net и Nomerogram.ru — поиск фотографий машины по госномеру. (Эта парочка может быть полезна для идентификации машины или её истории использования, а так же для проверки присутствия автомобиля в определённых местах на определённое время.) Duraki-na-doroge.ru — для поиска информации о нарушителях ПДД по госномеру. Reestr-zalogov.ru — позволяет искать информацию о заложенных автомобилях. Bsr.sudrf.ru — для поиска судебных дел и актов, связанных с автомобилем (временно не работает). Собирайте информацию, складывайте пазл, анализируйте, и вы сможете распутать любую историю⭐ #инструменты #OSINTвведение

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/799969/

Most - это автоматизированный инструмент osint для электронной почты, написанный на Go, который позволяет быстро и эффективно проверять целевые электронные письма. Он объединяет многочисленные службы, позволяя исследователям безопасности быстро получать доступ к огромному объему информации. 🔗 Ссылка: https://github.com/alpkeskin/mosint

🔗Ссылка: https://notes.kraken-security.ru/kraken/secure-coding/client-side/cross-site-scripting-xss