Fsecurity | HH

⚔️ SqlmapXPlus Форк sqlmap от китайских товарищей. Интересные фишки на скрине. Буду следить, а так старый добрый сканер sql инъекцией Установка:

git clone https://github.com/co01cat/SqlmapXPlus.git
cd SqlmapXPlus
python3 sqlmap.py

💻 Home #sqlmapxplus #sqli #soft #python ✈️ // Pentest HaT 🎩

​​💉 Про обход защиты от SQL-инъекций Часто WAF на сайте душит все попытки провести SQL-инъекцию и не дает нормально воткнуть кавычку и вставить привычный пэйлоад, однако, нехитрыми манипуляциями все же частенько его можно обойти. Например, добавив управляющие символы , типа %00, %0A и др. или вставив математические операции ('AND'1'=1*1 вместо 'AND'1'='1') или добавив специфичные комментарии типа /*!50000%55nIoN*/ /*!50000%53eLeCt*/ и многое другое. Еще больше примеров, вы можете найти в этом репозитории, где приведены варианты байпасса для различных ситуаций, а также крайне рекомендую этот сайт. #web #sqli #bypass #waf

Airgeddon - многофункциональный инструмент для взлома Wi-Fi⁠⁠ ✅Возможности Airgeddon:

⏺Быстрое переключение между режимами работы адаптера. ⏺DoS через беспроводные сети разными методами (mdk3, mdk4, aireplay-ng). ⏺Полная поддержка диапазонов 2,4 ГГц и 5 ГГц. ⏺Оптимизация захваченных файлов рукопожатий (Handshake). ⏺Автономная расшифровка паролей в захваченных файлах WPA/WPA2 (Handshake и PMKID), с использованием словаря, брута и атак на основе правил, с помощью инструментов aircrack, crunch и hashcat.

⌨️Одна из самых интересных функций инструмента атаки Evil Twin (поддельная точка доступа)

🟡Только режим Rogue/Fake AP для прослушивания с использованием внешнего анализатора (Hostapd + DHCP + DoS). 🟡Простой встроенный сниффинг (Hostapd + DHCP + DoS + Ettercap). 🟡Встроенный сниффинг, sslstrip2 (Hostapd + DHCP + DoS + Bettercap). 🟡Интегрированный сниффинг, sslstrip2 и BeEF Browser Exploitation Framework (Hostapd + DHCP + DoS + Bettercap + BeEF). 🟡Дополнительная подмена MAC-адреса для всех атак Evil Twin.

P.S инструмент представлен в ознокомительных целях👮‍♀️ Белый хакер

«Это пятая часть нашей статьи о файловой системе CLFS и пяти уязвимостях этого компонента ОС Windows, встречавшихся в кампаниях шифровальщиков на протяжении года.» #forensic #reverse https://telegra.ph/Drajver-Windows-CLFS-i-pyat-ehksplojtov-operatorov-shifrovalshchikov--4-CVE-2023-23376-02-07

https://github.com/akto-api-security/akto 1. Ставим расширение для Burp, чтобы собрать все запросы в Akto, ходим по сайту. 2. Выбираем нужные проверки на поиск IDOR, Parameter Pollution, SQLi и других багов. 3. Выгружаем готовые отчеты c находками. Сдаем на H1, получаем профит. Интересный опенсорсный сканер, который вместо вас вставляет кавычки в запросы к API и ищет многие уязвимости, включая OWASP Top 10 и HackerOne Top 10. Можно описывать свои тесты в YAML, есть уже готовые модули для эксплуатации. Например, просканить все порты с помощью SSRF, как в демке https://www.youtube.com/watch?v=WjNNh6asAD0

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/uyazvimosti/ataka-na-protokol-stp

«Исследование российского рынка NGFW показало, что только 16% опрошенных довольны установленными российскими межсетевыми экранами. При этом ошибка при выборе межсетевого экрана нового поколения может стать фатальной, так как именно NGFW отвечает за отказоустойчивость бизнеса и его защиту от кибератак.» #security #wireless https://telegra.ph/Kak-ne-oblazhatsya-pri-vybore-rossijskogo-NGFW-02-06

#itnews #infosec #malware Шпионская программа Pegasus нацелилась на айфоны журналистов и активистов в Иордании🍏 Айфоны, принадлежащие почти трем десяткам журналистов, активистов, адвокатов по правам человека и представителей гражданского общества в Иордании, подверглись атаке шпионского ПО Pegasus от NSO Group, согласно совместным выводам Access Now и Citizen Lab Девять из 35 человек были публично подтверждены в качестве жертв, из них у шести устройства были заражены наемным инструментом для слежки. По оценкам, заражения произошли как минимум с 2019 года по сентябрь 2023 года

В некоторых случаях злоумышленники выдавали себя за журналистов, добиваясь от жертв интервью или цитат, вставляя вредоносные ссылки на шпионское ПО Pegasus среди сообщений и между ними

говорится в сообщении Access Now NSO Group в своем отчете о прозрачности и ответственности за 2023 год отметила "значительное снижение" числа сообщений о ненадлежащем использовании продукции в 2022 и 2023 годах, объяснив это снижением эффективности процесса должной осмотрительности и проверки

🛫 Как хакеры могли взломать самолеты Airbus через iPad 😳 Приложение Flysmart+ от Airbus намеренно отключало защиту App Transport Security, что делало его уязвимым для перехвата и расшифровки трафика 📢 Злоумышленник мог изменить данные о характеристиках самолета или изменить информацию об аэропорте, например. длины ВПП с серьезными последствиями. 😨 В практическом сценарии атаки злоумышленникам приходится вмешиваться в трафик приложений, когда пилоты обновляют приложения Flysmart+ EFB через потенциально небезопасную сеть, например в отелях. #Airbus #Flysmart+ #PenTestPartners @SecLabNews

🔗Ссылка: https://habr.com/ru/articles/650889/

⚡️ SiCat - это продвинутый инструмент поиска эксплойтов, предназначенный для эффективного определения и сбора информации об эксплойтах как из открытых источников, так и из локальных репозиториев. Ориентированный на кибербезопасность, SiCat позволяет пользователям быстро искать в Интернете потенциальные уязвимости и соответствующие эксплойты для любых проектов или систем. ▪Github @linuxkalii

🆕 😈 Burpsuite v2024.1.1 + BurpBountyPro v2.7.0 Burp Suite — это интегрированная платформа, предназначенная для проведения аудита веб-приложения, как в ручном, так и в автоматических режимах. Многофункциональный инструмент для проведения аудита безопасности веб-приложений. Некоторые возможности: Proxy — перехватывающий прокси-сервер, работающий в режиме man-in-the-middle. Есть Intercept mode (режим перехватчика) Scanner — автоматический сканер уязвимостей ( OWASP TOP 10 и т.д.) Intruder — утилита, позволяющая в автоматическом режиме производить атаки различного вида, такие как брутфорс пароля, перебор идентификаторов, фаззинг и др. Repeater — утилита для модифицирования и повторной отправки отдельных HTTP-запросов и анализа ответов приложения. В комплекте 💻 Java 18 для 💻 Windows 🗂 Download #burp #burpsuite #web #java #pentest #soft ✈️ // Pentest HaT 🎩

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/instrumenty/o-netcat

Хочу сообщить, что у меня возникли некоторые жизненные проблемы, и я пока не смогу выпустить ролик. Придется подождать, и я надеюсь, что смогу решить эти проблемы и все пойдет, как задумано. Всем спасибо за внимание 👾

🔗Ссылка: https://xakep.ru/2024/02/05/leaky-vessels/

🔗Ссылка: https://habr.com/ru/articles/791074/

🔗Ссылка: https://telegra.ph/Zahvat-akkaunta-ChatGPT---Wildcard-Web-Cache-Deception-02-04

🔗Ссылка: https://spy-soft.net/free-osint-tools-and-software/

Статья 📝 Тема: " Использование Proxy в браузере Venator или любом Firefox-подобном " Довольно давно собирался её написать, ибо было много вопросов. Думаю, это будет часть будущей документации о браузере, которая когда-нибудь да появится. Допускаю, что в статье есть технические упущения, но я не хотел перегружать её техническими терминами и прочим. Если будет нужно и интересно - напишу подробнее. ЧИТАТЬ 🔥