Fsecurity | HH

Сделал перевод одной из интересных статьей 👾 Приятного чтения ^-^ P.s. и поставьте оценку на сайте, это наш новый сайт который будем постепенно развивать! 🔗Ссылка: https://fsecurity.gitbook.io/blog/offensive/ispolzovanie-makrosov-office

🔗Ссылка: https://telegra.ph/Upravlenie-pravami-dostupa-k-fajlam-i-direktoriyam-v-Linux-chmod-i-chown-03-15

🔗Ссылка: https://habr.com/ru/companies/otus/articles/800047/

👾 Подборка полезных материалов за эту неделю: — Вводная статья по атакам на Wi-Fi — Что учитывать про XXS при безопасной разработке — Что учитываться про CSRF при безопасной разработке — Вводная статья про OSINT: суть практики, главные инструменты, типовые задачи — Подборочка книг про OSINT Половина наших материалов за эту неделю сделана по вашим предложениям. Если хотите, чтобы мы о чем-то написали — обращайтесь к боту!

🪞 Alfred — инструмент сбора информации OSINT Продвинутый инструмент для сбора информации, который находит учетные записи в соц. сетях. С помощью инструмента можно быстро сканировать сайты на наличие определённого имени пользователя. Утилита написана на Python и имеет простой интерфейс. 🪞 Вот вам ссылка на Github Rick Academy 🕵#osint

​Попался Пока все массово обсуждают и пытаются понять, как это за пару месяцев в 2024 году утекло уже более 510 000 000 данных граждан нашей страны (что уже побило рекорд за весь прошлый год), предлагаю обсудить один достаточно интересный тип инструментов, который из профессиональной сферы начинает перетекать в бытовую, а имя ему – Honey Tokens. Да, это пост не только для кибербезопасников, а для всех, кто интересуется кибергигиеной. Мы с вами уже как-то разбирались в том, что такое HoneyPot, так вот, это его родственник. Если коротко, то эта штука позволяет обнаружить признаки и факт взлома любого вашего устройства или сервиса. Происходит это благодаря специальным меткам, маркерам или триггерам, которые умеют расставлять инструменты класса Honey Tokens. Более того, в некоторых случаях, можно даже вычислить источник взлома. Как же это работает. На самом деле, всё очень просто. Вы выбираете нужную приманку – например, текстовый файл с названием "Пароли" или папку с названием "Документы" (только не надо класть туда реальные пароли или сканы настоящих документов), а затем буквально устанавливаете на них сигнализацию. То есть, как только кто-то попробуем открыть этот файл или зайти в конкретную папку, вам отправится уведомление о том, что это произошло. Ну а теперь переходим от теории к практике – вы сами можете попробовать, как это работает, например, с Сanary Tokens. Через него вы сможете настроить ту самую сигнализацию на любой файл, ссылку, айпишник, электронную почту, папку и еще много чего. Уведомления именно в этом сервисе можно настроить на вашу почту. И да, всё это бесплатно и с понятным интерфейсом. Так что пользуйтесь на здоровье и делитесь с близкими. #Полезное Твой Пакет Безопасности

☝️ Демо работающего эксплойта к предыдущему исследованию

#research #CVE 🔎 Команда исследователей Assetnote представила очередной подробный ресёрч. На этот раз это pre-auth RCE в FortiGate SSLVPN (CVE-2024-21762). 🧰 Под катом вас ждет подробное описание каждого шага: от извлечения бинарей до создания работающего эксплойта👇

Топ популярных постов за прошедшую неделю (сохрани себе и отправь другу): 1. Предыдущий топ статей 2. Структура файловой системы Linux: /bin, /etc, /home и другие. 3. Default Credentials Cheat Sheet 4. Шесть лучших инструментов для работы с прокси 5. Начало Aircrack-ng и WEF 6. Грубая сила. Брутим RDP, SSH, VNC, Instagram и стандартные формы веб-аутентификации 7. Первая неделя курса "Linux для новичков" - основы операционной системы Linux. 8. Курс «Kubernetes» 9. Два инструмента пост-эксплуатации для Windows и Linux. 10. Пять инструментов для анализа и поиска данных #подборка LH | Новости | Курсы | Мемы

Проходя одну машину на HackTheBox, в поисках нашел эту статью: 🔗 Ссылка: https://habr.com/ru/companies/rvision/articles/686784/ Советую почитать 👾

🔗Ссылка: https://habr.com/ru/companies/searchinform/articles/668114/

🔗Ссылка: https://telegra.ph/Deepvoice--Deep-Trouble-Novaya-shema-ataki-s-pomoshchyu-generacii-golosa-znakomyh-i-kolleg-03-16

Хочу также посоветовать: 1 - Проверить себя на утечки! 💧 2 - Наш discord сервер! Где можно пообщаться 👾 3 - Мой Github 🦑 Наш второй канал [Ximera-Chan]

https://fsecurity.gitbook.io/blog 👆🏻 Веду работы, по этой штуке 👾

RustRedOps Репозиторий со сниппетами кода, которые могут быть полезны при написании Red Team инструментов. Знакомые техники бинарной эксплуатации, переписанные на Rust.

Нас уже 1104 🥳 Всем спасибо 👾 Желаю всем здоровья и счастья! 🦑