Fsecurity | HH

🔗Ссылка: https://github.com/zero2504/EDR-GhostLocker

🔗Ссылка: https://github.com/KeygraphHQ/shannon

🔗Ссылка: https://habr.com/ru/articles/979092/

boflink Boflink is a tool designed to act as a sort of fill-in for the missing linking stage that comes with the BOF development process. It is a linker that takes unmodified object files generated by a compiler and links them together into a Beacon Object File capable of being loaded by a BOF loader. Its main goal is to act as a bridge between the BOF development and the BOF loading process to help simplify them. Blog: Boflink: A Linker For Beacon Object Files

🔗Ссылка: https://github.com/spyboy-productions/CloakQuest3r

🔄 💉 Commix v4.1-stable UPD. Большой апдейт Комбайн для эксплуатации Command Injection уязвимостей, написан на python 💻 Команды, ключи, вывод и все остальное очень похоже на SQLMap. В 🐧 Kali предустановлен. Установка:

git clone https://github.com/commixproject/commix.git commix
python commix.py -h

"Детский" режим:

python commix --wizard

Обычный запуск:

python commix -u http://62.173.140.174:16016/ --data 'action='

Поддержка тамперов:

python commix -u http://62.173.140.174:16016/ --data 'action=' --tamper=space2ifs

Список тамперов: python commix --list-tampers 💻 Download ⚙️ Usage examples #commix #python #pentest #soft #web ✈️ Whitehat Lab 💬Chat

🔗Ссылка: https://github.com/mzfr/liffy

GitHubDeviceCodePhishing A tool that provides a web interface to easily perform GitHub Device Code phishing on red team engagements. Blog: Introducing: GitHub Device Code Phishing

🔗Ссылка: https://www.securitylab.ru/news/567378.php

🔗Ссылка: https://github.com/yusing/godoxy

🔗Ссылка: https://securelist.ru/lateral-movement-via-dcom-abusing-control-panel/114189/

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

Всем привет! 💻✌️ Атакующие загружали вредоносные расширения в браузер для кражи данных 👨‍💻 Как это работает? В Chromium-based браузерах ранее поддерживался аргумент командной строки --load-extension, который позволял запускать браузер с указанием пути к расширению Позднее данный аргумент был скрыт, однако его всё ещё можно было использовать, если отключить соответствующее ограничение с помощью флага:

--disable-features=DisableLoadExtensionCommandLineSwitch

Таким образом, атакующие могли перезапускать Chrome или Edge с уже загруженным вредоносным расширением без необходимости установки через официальный магазин В актуальных версиях Chromium данный способ уже не работает 🔭 Обнаружение: 🔤 Хантим аргументы командной строки

ProviderName="Microsoft-Windows-Sysmon" and EventId=1 and Image endswith "chrome.exe" and CommandLine contains "--load-extension"

#detection@detectioneasy #ttp@detectioneasy

🔗Ссылка: https://github.com/NtDallas/BOF_ExecuteAssembly

🔗Ссылка: https://cymulate.com/blog/cve-2025-64669-windows-admin-center/

🔗Ссылка: https://opennet.ru/64449/

🔗Ссылка: https://www.securitylab.ru/news/567353.php

🔗Ссылка: https://opennet.ru/64444/

🚨 CVE‑2025‑67887 (aвторизованный RCE в модуле Translate Module 1C‑Bitrix) 📌 Основные факты Продукт: 1C‑Bitrix (модуль Перевод) Тип: Авторизованный RCE Уязвимые версии: ≤ 25.100.500 Требуются права: SOURCE и WRITE ⚡ Механика Аутентификация → получение CSRF токена → загрузка архива через `translate.asset.grabber.upload` → распаковка → активация → появление shell.php в `/upload/tmp/` → выполнение команд через заголовок C: 🛡️ Защита 1. Проверить логи на вызовы /bitrix/services/main/ajax.php?action=translate.asset.grabber.extract 2. Проверить /upload/tmp на наличие php файлов 3. Ограничить доступ к эндпоинтам через ACL или WAF 4. Временно отключить модуль Translate 🔗 CVE https://www.cve.org/CVERecord?id=CVE-2025-67887 🔗 PoC https://karmainsecurity.com/pocs/CVE-2025-67887.php

🔗Ссылка: https://secret.club/2022/08/29/bootkitting-windows-sandbox.html