Fsecurity | HH

Ну что-ж... Нас почти уже 500 в Discord сервере🥳 В честь этого! Мы проводим набор! С 18.04.2024 - ?.04.2024 будет возможность бесплатно вступить в 🎓PFS Academy Направления Есть 2 направления: InfoSec OSINT Сообщество PFS Academy создана для: - общения - делиться опытом - помощи друг другу - поднятия актива на Fsecurity | HH Где оставлять заявку ? В Discord сервере! Всем желаю успеха!

Я обновил свой сниффер Above до версии 2.6 и добавил её в Kali Linux. В этом обновлении: Возвращен старый графический интерфейс для отображения сетевых пакетов Поддержка 5 новых протоколов: TACACS+, BGP, ModbusTCP, OMRON, S7COMM Небольшие косметические изменения кода Codename: Introvert Release Date: 17 April 2024 Link: https://pkg.kali.org/news/580439/above-26-0kali1-migrated-to-kali-rolling

kali@kali:~$ sudo apt update && sudo apt-get install --only-upgrade above

🔗Ссылка: https://xakep.ru/2024/04/16/firebird-rat-arrests/

🔗Ссылка: https://www.anti-malware.ru/news/2024-04-16-121172/43181

Полный гайд по Bloodhound CE. Всё, от основных понятий и установки, до практического применения #AD #bloodhound

Как понимаю это перевод и его сделали TaipanByte 🐍 Уверен не пожалеете если не них подпишитесь 👾 P.s. сам сижу читаю у них статьи

🔗Ссылка: https://habr.com/ru/articles/806617/

🔗Ссылка: https://www.anti-malware.ru/news/2024-04-16-111332/43178

🔗Ссылка: https://notes.kraken-security.ru/kraken/secure-coding/server-side/autentifikaciya

Подобный подход дает нам не только удобство и универсальность, но и прикрывает нас слоем эмуляции от AV/EDR. Ведь все что происходит (кроме сети) происходит внутри образа, не касаясь WINAPI.

Как не имея админских прав на victim развернуть полноценный хакерский плацдарм? И при этом избежать установок доп программ или пакетов и сделать это одинаково как на Windows так и на Linux. Нам снова поможет эмуляция в лице Qemu, ведь он оборачивает весь гостевой трафик непривилегированными TCP/UDP сокетами хоста. Используем заранее заготовленный миниатюрный alpine-образ с ][-тулзами на все случаи жизни. И в итоге мы всего за пару минут запускаем msf на древней XP, без прав и при работающем антивирусе.

Хочу также посоветовать: 1 - Наш discord сервер! Где можно пообщаться 👾 2 - Мой Github 🦑 Наш второй канал [Ximera-Chan]

Ну это прям реально полный гайд по Bloodhound CE. Для тех, кто ещё старым пользуется. https://m4lwhere.medium.com/the-ultimate-guide-for-bloodhound-community-edition-bhce-80b574595acf #pentest #enum #bloodhound

🔗Ссылка: https://habr.com/ru/companies/skillfactory/articles/807993/

👍 Обход защиты от XSS Статья по байпассу средств защиты от XSS для некоторых кейсов. Как итог, получаем несколько довольно универсальных пэйлодов, которые могут пригодится вам и в других случаях (мне пригодились): Imperva & Incapsula: <details/open/id="&quot;"ontoggle=[JS]> Amazon Cloudfront <details/open/id="&quot;"ontoggle=[JS]> Akamai <details open id="' &quot;'"ontoggle=[JS]> Еще больше байпассов для XSS доступно в репозитории на GitHub. #web #xss #waf #bypass