Fsecurity | HH

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/instrumenty/o-john-the-ripper

SQLMap Cheat Sheet #sqli #cheatsheet Очередная, но максимальная полная методчика по использованию sqlmap, включая tamper'sы. Советую всем сохранить на всякий случай) 🌚 @poxek

Для проверки Docker-образов на уязвимости есть хороший инструмент - Trivy. Сам использую и другим советую. Но сейчас не про него. Trivy хоть и хороший инструмент, но покрывает только поиск уязвимостей. Trivy неплохо дополняет другой инструмент - Dockle. Dockle это security linter, который проверяет Dockerfile на уязвимости (Dockle Checkpoints for Docker и Dockle Checkpoints for Linux), помимо этого проверяет и на соответствие Dockerfile Best practices и рекомендациям CIS Docker Benchmarks. В использовании Dockle довольно прост, так как это одиночный бинарник. Так же есть пакеты для установки под популярные системы. Можно запустить и в Docker без установки:

VERSION=$(
 curl --silent "https://api.github.com/repos/goodwithtech/dockle/releases/latest" | \
 grep '"tag_name":' | \
 sed -E 's/.*"v([^"]+)".*/\1/' \
) && docker run --rm -v /var/run/docker.sock:/var/run/docker.sock \
  goodwithtech/dockle:v${VERSION} goodwithtech/dockle-test:v2

Или так:

export DOCKLE_LATEST=$(
curl --silent "https://api.github.com/repos/goodwithtech/dockle/releases/latest" | \
grep '"tag_name":' | \
sed -E 's/.*"v([^"]+)".*/\1/' \
)

docker run --rm goodwithtech/dockle:v${DOCKLE_LATEST} goodwithtech/dockle-test:v2

Кроме того есть возможность вывод отчёта в json файл c помощью -f json -o report_name.json:

dockle -f json -o dockle_report.json goodwithtech/dockle-test:v2

В контейнере можно сделать так:

VERSION=$(
 curl --silent "https://api.github.com/repos/goodwithtech/dockle/releases/latest" | \
 grep '"tag_name":' | \
 sed -E 's/.*"v([^"]+)".*/\1/' \
) && docker run --rm -v /var/run/docker.sock:/var/run/docker.sock \
  goodwithtech/dockle:v${VERSION} -f json goodwithtech/dockle-test:v2 > dockle_report.json

Dockle легко интегриуется в CI/CD и с DefectDojo. Из незначительных минусов могу отметить то, что Dockle не умеет сканировать Dockerfile, но для этого есть hadolint, хоть он и менее информативен.

🔗Ссылка: https://notes.kraken-security.ru/kraken/krupicy-znanii/obshie-stati/chto-takoe-politika-odnogo-istochnika-sop

🔗Ссылка: https://xakep.ru/2024/02/16/windows-11-popcnt/

Ого, пока я обновлял 👇🏻 https://github.com/0xHaskar/Obsidian-Pentest Нас стало 1000 🥳 Всем огромнейшие спасибо 👾 Постараюсь также радовать вас новой информацией! Всем всего наилучшего! Ещё раз спасибо 🥳

🖼️ go-secdump v0.2.1 Инструмент для удалённого копирования 🏠 Windows секретов (SAM, LSA) без сохранения на диск Скоро добавят в пакет impacket - https://github.com/fortra/impacket/pull/1698 Ждем! Пример: ./go-secdump --host DC01 --user Administrator --pass Password --local --sam --lsa --dcc2 💻 Home 💻 Download ⚠️👁👁👁 Если вы любите CTF так же, как люблю его я, вам нравится Reverse, PWN, Forensics, Web, Web3 (blockchain), Crypto, etc. Также отличным опытом будет знание внутренней сети (Active Directory) Хотите научиться писать эксплоиты и закрывать уязвимости, попробовать себя в ⚔️ Attack - Defense Пишите мне в ЛС по поводу вступлению в нашу дружную команду, обсудим. 🎮 #soft #golang #redteam #gosecdump ✈️ // Pentest HaT 🎩

Российские APT чекают свои логи прямо сейчас на эксплуатацию самих себя, — вышел PoC для RCE в Empire C2. Прикинувшись агентом, можно отправить задание на скачивание файла с машины "жертвы", и сохранить его по произвольному пути на сервере хакера.

safe_path = download_dir.absolute()
if not str(save_file.absolute()).startswith(str(safe_path)):

В коде Empire патч на старый Path Traversal под названием Skywalker из 2016 года обходится — в коде перепутали метод abspath() с методом absolute(), который приводит путь к абсолютному, вместо того, чтобы его нормализовать. Статья: https://aceresponder.com/blog/exploiting-empire-c2-framework PoC: https://github.com/ACE-Responder/Empire-C2-RCE-PoC

🔗Ссылка: https://habr.com/ru/companies/nubes/articles/792268/

🔗Ссылка: https://habr.com/ru/articles/791914/

🐱CATSploit CATSploit - это автоматизированный инструмент тестирования на проникновение с использованием метода Cyber Attack Techniques Scoring (CATS). В настоящее время пентестеры неявно осуществляют выбор подходящих техник атаки для целевых систем, подлежащих атаке. CATSploit использует информацию о конфигурации системы, такую как ОС, открытые порты, версия ПО, собранную сканером, и вычисляет значения для захвата eVc и обнаруживаемости eVd каждой техники атаки для целевой системы. 🐱 GitHub @linuxkalii

🔗Ссылка: https://telegra.ph/CHto-takoe-kehtfishing-i-chto-delat-esli-vy-stali-ego-zhertvoj-02-15

🐱 BoobSnail | Генерация макросов BoobSnail позволяет генерировать макрос XLM (Excel 4.0). Его главная цель – поддерживать RedTeam и BlueTeam в генерации макросов XLM. Особенности: ⏺ различные методы заражения; ⏺ различные методы запутывания; ⏺ перевод формул на разные языки; ⏺ может использоваться как библиотека - вы можете легко написать свой собственный генератор. 🗄 Репозиторий на GitHub // Не хакинг, а ИБ

🔗Ссылка: https://habr.com/ru/companies/angarasecurity/articles/792456/

Smart Automation With Burp Suite 🔗https://www.yeswehack.com/learn-bug-bounty/smart-automation-with-burp-suite

Сервисы для поиска пользователей по нику Приветствую друзья! Сегодня мы рассмотрим сервисы, позволяющие «в одном окне» провести поиск ника, в социальных сетях и крупных порталах. 1. namecheckup.com - проверка сайтов и приложений 2. Instantusername.com - проверка сайтов и приложений 3. suip.biz - osintframework онлайн, проверь 300 сервисов, работает очень медленно 4. namechk.com - проверка сайтов, приложений и доменных имен 5. sherlock (termux) (https://github.com/termux-lab/sherlock) - поиск аккаунта с этим ником 6. elody.com - поиск по сайтам, поиск аккаунтов с таким же старым ником 7. @mailsearchbot - поиск пароля, поиск по логину 8. whatsmyname.app - быстрая проверка сайтов 9. boardreader.com - поисковик по форумам, также поиск по нику 10. leakedsource.ru - поиск по базам данных. 11. Leakprobe.net - найдет адрес электронной почты и источник утечки базы данных. 12. yasni.com - автоматический поиск в Интернете. 13. social-searcher.com - найдет упоминания в социальных сетях и на сайтах