Fsecurity | HH

После 2 месяцев работы и ожидания, мой инструмент Above всё-таки оказался в Kali Linux. Доступность инструмента на зеркалах Kali через несколько часов.

🛬Исследуем Telegram Аккаунт У cqcore на GitHub, который славится своими подборками инструментов на различные темы, существует подборка для исследования Telegram Аккаунтов, в ней собраны разные инструменты и статьи на эту тему. Подборка обновляется и по сей день, она содержит в себе такие инструменты как Lyzem, Telegram Nearby Map, Telepathy. Кроме инструментов есть расширения для браузеров, о который мало кто знал, например, Telegram Sender, или, TG Search Engine. В ней есть статьи от разных экспертов и многое другое.

Вы знали, что есть целый сборник разной информации по ИБ на моем Github 🦑 Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Новый ТГ канал [Ximera-Chan] который ведёт Ai

👋. Вот что полезно в этом пэйпере, так это то, что там есть пошаговые вопросы и методы, которые вы можете использовать в будущем при проведении Red-Team активностей связанных с ИИ. Конечно, самих вопросов может быть больше и они могут быть специфичными для определённой технологии. <опять говорит о своём докладе> Очень жду когда смогу показать вам свой практический доклад, где часть из этих вопросов - будет расширена и реализована как угроза безопасности. </опять говорит о своём докладе> Ну а пока почитайте PDF по пейперу(в комментариях) .. я всё выжал для вас. Пожал руку. Всем добра.

🔗Ссылка: https://xakep.ru/2024/01/30/whitesnake-campaigns/

ОБНОВЛЕНИЕ: Venator 11.0 ❗️ [+] Новый раздел: Пароль💩 > Никнейм > Пароль Добавлена новая важная категория отвечающая за работу с паролями. Нередко при работе с базами данных мы натыкаемся на пароли различных форматов. Где-то они открыты, где-то зашифрованы различным образом (md5, bcrypt, sha256 и т.п.). Этот раздел создан для того, чтобы упростить процесс сбора информации о паролях и показать возможности реверсивного поиска по паролю. [!] Обновлен Раздел: Аккаунты 💩 [+] TikTok 🎵 [+] Instagram 📷 [+] YouTube 📹 [+] прочее... [+] Раздел: Таблицы 🥬 Таблицы, упрощающие процесс сбора информации из поисковиков [?] Изменено: Фото 💩 Категория: "Геолокация" перенесена в раздел "Фото" и оптимизирована, для упрощения навигации СКАЧАТЬ ⬇️ [💩] Яндекс Диск 🛸 [💩] Google Диск 📥 [💩] Proton Диск 💩 🔥 Наш Boosty, если хотите поддержать проект 🔥 💩 Если хотите поддержать нас, при этом не заплатив лишнего, используйте наши зеркала популярных ботов: 💩 Venator: ГБ 💩 Venator: UsersBox бесплатно для новых пользователей 💩 Venator: Архангел бесплатный запрос по команде /request 💩 Venator: LeakOSINT бесплатно для новых пользователей 💩 Venator: Himera 💩 Venator: QuickOSINT

🔗Ссылка: https://habr.com/ru/articles/788446/

🔗Ссылка: https://notes.kraken-security.ru/kraken/tools/ataki-na-paroli/hashcat

​​😒 Apache Tomcat HTTP Request Smuggling (Client- Side Desync) Недавно была найдена критическая уязвимость в Apache Tomcat, которой был присвоен код CVE-2024-21733. Уязвимость позволяет злоумышленникам заставить браузер жертвы рассинхронизировать свое соединение с веб-сайтами, размещенными поверх Apache Tomcat, что приводит к контрабанде конфиденциальных данных с сервера и/или клиентских подключений (смотри скрин ниже). Для получения дополнительной информации об атаках десинхронизации со стороны клиента, можете почитать исследование Джеймса Кеттла. Ссылка на отчет #web #cve #poc

🧰GOAD — одна из самых актуальных и самодостаточных тестовых лаб для пентеста окружения на базе Active Directory. Главная цель — предоставить пентестерам уязвимую среду Active Directory, готовую к использованию для отработки основных атак, включая: • Password reuse between computer (PTH) • Spray User = Password • Password in description • SMB share anonymous • SMB not signed • Responder • Zerologon • Windows defender • ASREPRoast • Kerberoasting • AD Acl abuse • Unconstraint delegation • Ntlm relay • Constrained delegation • Install MSSQL • MSSQL trusted link • MSSQL impersonate • Install IIS • Upload asp app • Multiples forest • Anonymous RPC user listing • Child parent domain • Generate certificate and enable ldaps • ADCS - ESC 1/2/3/4/6/8 • Certifry • Samaccountname/nopac • Petitpotam unauthent • Printerbug • Drop the mic • Shadow credentials • Mitm6 • Add LAPS • GPO abuse • Add Webdav • Add RDP bot • Add full proxmox integration • Add Gmsa и многие другие #practice #pentest

🔥IntelOwl - это интеллектуальное решение с открытым исходным кодом или OSINT, предназначенное для получения данных анализа угроз о конкретном цифровом артефакте из единого масштабируемого API. Он объединяет большое количество сервисов, доступных онлайн, и множество передовых инструментов анализа вредоносных программ. 🖍 Ссылка на GitHub #tool // nsis

Благодаря устаревшему OAuth-приложению, хакеры из Midnight Blizzard получили доступ ко всей электронной почте компании, включая руководителей, сотрудников юридического отдела и специалистов по кибербезопасности.

Статья от Hadess про вредоносные OAuth-приложения, по мотивам атаки https://blog.devsecopsguides.com/malicious-use-of-oauth-applications. Скрытые вектора https://portswigger.net/research/hidden-oauth-attack-vectors Кликабельный чеклист для пентеста https://www.syncubes.com/oauth2_threat_model Базовые статьи: — OAuth 2.0 Hacking Simplified — Part 1 — Understanding Basics — OAuth 2.0 Hacking Simplified — Part 2 — Vulnerabilities and Mitigation — Finding and Exploiting Unintended Functionality in Main Web App APIs

45 000 серверов Jenkins уязвимы перед свежей RCE-уязвимостью https://xakep.ru/2024/01/30/cve-2024-23897-servers/

🔗Ссылка: https://habr.com/ru/companies/pt/articles/788310/

🔗Ссылка: https://habr.com/ru/companies/globalsign/articles/788980/

🔗Ссылка: https://www.securitylab.ru/news/545607.php

🔗Ссылка: https://habr.com/ru/news/788868/

🔗Ссылка: https://notes.kraken-security.ru/kraken/tools/sbor-informacii/parsero

🔗Ссылка: https://www.hackingarticles.in/powershell-for-pentester-windows-reverse-shell/

🔗Ссылка: https://xakep.ru/2024/01/29/apple-new-eu-rules/