Fsecurity | HH

🎟 Kerberos Errorism Index Шпаргалка по Kerberos ошибкам ➡️ https://kerberos.errorism.io #kerberos #windows ✈️ Whitehat Lab

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

CVE-2024-10442 (CVSS 10): Synology DiskStation RCE to root via out-of-bounds NULL-byte write flaw Null-byte write flaw allows attackers to exploit improper data validation, triggering out-of-bounds writes for arbitrary code execution as root. Blog: https://blog.ret2.io/2025/04/23/pwn2own-soho-2024-diskstation/ ZoomEye Dork:

app="Synology DiskStation"

P.S.

897K+ vulnerable devices!

Частично реализовал в BFScan поддержку аннотаций в аргументах конструктора класса. https://github.com/BlackFan/BFScan/releases/tag/v3.1.0 Если раньше для обфусцированных APK у вас генерировалось много HTTP запросов с таким телом, то сейчас результат должен значительно улучшиться.

{
  "f199018c": {
    "f198956a": {
      "f198686a": 1,
      "f198687b": 1
    },
    "f198957b": {
      "f198686a": 1,
      "f198687b": 1
    }
  }
}

🔗Ссылка: https://habr.com/ru/companies/bastion/articles/898758/

🔗Ссылка: https://opennet.ru/63180/

Bolthole A proof-of-concept ClickOnce payload for Red Teams to establish initial access. • Reverse SSH tunnel into the target environment • CMD shell access as the executing user (no password required) • SOCKS proxy functionality for pivoting

🔗Ссылка: https://habr.com/ru/companies/searchinform/articles/737160/

🔗Ссылка: https://github.com/gophish/gophish

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://github.com/FalconOpsLLC/goexec

Был обновлен Obsidian Pentest 👾 ⚡ [Коммит] ⚡ [Коммит] Приятного чтения 📖 P.S. Давно не писал о том, что этот проект обновляется!

🔄 💻 tartufo 5.0.2 Полезный инструмент для аудита репозиториев на наличие различной чувствительной (api ключи, токены и т.д.) информации. Проверяет историю коммитов и т.д. Похож на trufflehog, но мне понравился даже больше в 🇷🇺 наших реалиях. Написан на Python 🐍 Установка:

uv tool install 'git+https://github.com/godaddy/tartufo.git'

# Deprecated
pip install tartufo

Есть несколько режимов:

tartufo scan-folder [OPTIONS] TARGET
tartufo scan-local-repo [OPTIONS] REPO_PATH
tartufo scan-remote-repo [OPTIONS] GIT_URL

В основном интересен scan-remote-repo

tartufo scan-remote-repo https://github.com/akhomlyuk/pyradm

💻 Home 📔 Docs #tartufo #soft #python ✈️ Whitehat Lab

🔗Ссылка: https://github.com/t3l3machus/psudohash

🔗Ссылка: https://www.securitylab.ru/news/558907.php

🔗Ссылка: https://www.securitylab.ru/news/558887.php

🔗Ссылка: https://www.securitylab.ru/news/558883.php

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://github.com/Maldev-Academy/LsassHijackingViaReg

🔗Ссылка: https://habr.com/ru/companies/first/articles/903572/