Fsecurity | HH

Статья 📝 Тема: " Использование Proxy в браузере Venator или любом Firefox-подобном " Довольно давно собирался её написать, ибо было много вопросов. Думаю, это будет часть будущей документации о браузере, которая когда-нибудь да появится. Допускаю, что в статье есть технические упущения, но я не хотел перегружать её техническими терминами и прочим. Если будет нужно и интересно - напишу подробнее. ЧИТАТЬ 🔥

🔗Ссылка: https://securelist.ru/darknet-predictions-for-2024/108801/

🔗Ссылка: https://www.securitylab.ru/analytics/545702.php

🔗Ссылка: https://www.bugcrowd.com/blog/how-to-regex-a-practical-guide-to-regular-expressions-regex-for-hackers/

Топ популярных постов за прошедшую неделю: 1. Предыдущий топ статей 2. LolDriverScan - это инструмент на языке Go, который предназначен для обнаружения уязвимых драйверов в операционной системе. 3. Этичный хакинг. Где и что учить в 2024 году. 4. Универсальный набор инструментов для сбора и управления OSINT-данными с удобным веб-интерфейсом. 5. Курс «Конструирование ядра ОС» 6. Карта для проведения сетевых атак. 7. Как установить Windows 11 8. GOAD — одна из самых актуальных и самодостаточных тестовых лаб для пентеста окружения на базе Active Directory. 9. ThievingFox — удаленное получение учетных данных из менеджеров паролей и утилит Windows. 10. Как остановить DDoS-атаку за 5 шагов #подборка Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

🥹 Подборка полезных материалов за неделю: — Parsero — Hashkat — Nmap — Hydra — Chisel Согласны, что-то много у нас про интструменты. Но это пока 😏

🕯 Умер Дэвид Кан: журналист, который рассказал миру о криптологии и разведке 😢 Дэвид Кан умер 23 января в возрасте 93 лет от осложнений после инсульта 📖Его книга «Взломщики кодов» 1967 года стала первой публичной работой, раскрывшей деятельность АНБ и историю криптографии. 🕵️‍♂️ Дэвид Кан оказался в центре конфликта с АНБ из-за его книги: агентство рассматривало меры для блокировки публикации, включая "тайное проникновение" в дом Кана и возможное назначение его на государственную должность для ограничения раскрытия информации. 📻 Кан был признанным экспертом по радиоразведке и написал несколько книг о ее роли в различных конфликтах, включая Первую и Вторую мировые войны, холодную войну и войну во Вьетнаме. #ДэвидКан #Криптология #ИсторияШифрования @SecLabNews

Cursed - Ashes: Episode 1 (Kali Ashes) Genre: Offensive Subgenre: Penetration Testing, Sniffing, Hardening Label: Free Access Release Date: 4 February 2024

🤩 Внимательный читатель обратил внимание, что с недавних пор сканер Nuclei перестал быть обычным веб-сканером. Теперь это в том числе инструмент, который позволяет сканировать уязвимости Local Privilege Escalation в Linux. Для запуска просто активируйте новые шаблоны -code вместе с опциями -itags local. 👉 Подробнее #tools #pentest #recon

🖥 Репозиторий: Crunch — инструмент для генерации списков паролей Crunch — это удобный инструмент для генерации паролей, который предоставляет широкие возможности пользовательской настройки. С его помощью можно создавать пароли различной длины, содержащие определенные символы или следующие определенные шаблоны. — Данный инструмент позволяет сохранять сгенерированные пароли в различных файловых форматах, таких как текстовые файлы, CSV и другие. ⏺ Ссылка на GitHub #Bruteforce

🔗Ссылка: https://habr.com/ru/companies/ruvds/articles/790330/

Немного лирического про ИБ https://youtu.be/8b8Ue23HYZY

💀 SSRF приводящий к RCE в Ivanti Connect Secure Раскрытый сегодня PoC для SSRF в Ivanti Pulse Connect Secure (CVE-2024-21893) является отличным примером того, как с помощью полностью слепой SSRF можно достичь RCE. Подробнее читайте в блоге по ссылке. Дорк для Shodan:

http.favicon.hash:-1439222863 html:"welcome.cgi?p=logo"

Ссылка на PoC Ссылка на шаблон Nuclei #web #cve #ssrf #rce #dork

🔗Ссылка: https://habr.com/post/790526/

🔗Ссылка: https://securelist.ru/windows-clfs-exploits-ransomware/108884/

LockBit потребовали $800 000 выкупа у детской больницы ✋️ Группировка LockBit взломала и зашифровала компьютеры детской больницы Святого Антония в Чикаго, США. Злоумышленники потребовали за расшифровку $800 000, что неподъемно. 💻 Хакеры похитили конфиденциальные данные о пациентах больницы и пригрозили опубликовать их 2 февраля, если выкуп не будет уплачен. Теперь информация может уйти в даркнет. 🎭 Ранее LockBit не атаковали некоммерческие организации и даже извинялись в случаях ошибок. Теперь, видимо, они сменили политику и готовы атаковать любые цели. #LockBit #вымогательство #кибератака #детскаябольница @CyberStrikeNews

🛠 Шаблоны Nuclei в январе 2024: что нового для этичного хакера ⚡️ За месяц команда ProjectDiscovery и сообщество написали 157 новых шаблонов Nuclei, из которых 36 CVE и 75 для сканирования багов, связанных с локальным повышением привилегий: ✅ CVE-2023-22527: Atlassian Confluence — Remote Code Execution ✅ CVE-2023-44353: Adobe ColdFusion WDDX Deserialization Gadgets ✅ CVE-2023-51467: Apache OFBiz < 18.12.11 — Remote Code Execution ✅ CVE-2023-7028: GitLab — Account Takeover via Password Reset ✅ CVE-2024-0204: Fortra GoAnywhere MFT — Authentication Bypass ✅ CVE-2024-23897: Jenkins < 2.441 — Arbitrary File Read ✅ CVE-2023-50917: MajorDoMo thumb.php — OS Command Injection ✅ CVE-2023-46805: Ivanti ICS — Authentication Bypass ✅ CVE-2023-47211: ManageEngine OpManager — Directory Traversal ✅ CVE-2023-6063: WP Fastest Cache 1.2.2 - Unauthenticated SQL Injection #news #pentest #bugbounty #CVE

🔗Ссылка: https://telegra.ph/XSS-Advanced-Level-pt2-02-01