Fsecurity | HH

🔗Ссылка: https://habr.com/ru/articles/993926/

🔗Ссылка: https://github.com/wcrooker/PhishHook

🔗Ссылка: https://github.com/Aur3ns/lsassStealer

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://github.com/s-r-e-e-r-a-j/WebSift

🔗Ссылка: https://github.com/dbeaver/dbeaver

LOLRMM A curated list of Remote Monitoring and Management (RMM) tools.

💻 LEHACK 2025 (Active Directory Lab) AD лаба от авторов NetExec с доступными райтапами, подойдет новичкам для изучения основных техник, неплохая история для тех, кто хочет вкатиться в изучение AD Главная цель - стать доменным администратором После окончания установки перезагрузить все машины, дабы выкинуть из памяти (lsass) лишние пароли

Originally featured in the lehack 2025 CTF, this lab is now available for free to everyone! In this lab, you’ll explore how to use the powerful tool NetExec to efficiently compromise an Active Directory domain during an internal pentest. The ultimate goal? Become Domain Administrator by following various attack paths, using nothing but NetExec! and Maybe BloodHound (Why not?)

💻 LeHack 🔗 Writeup 1 🔗 Writeup 2 #windows #lab #ad ✈️ Whitehat Lab 💬 Chat

🔗Ссылка: https://portswigger.net/research/top-10-web-hacking-techniques-of-2025

🔗Ссылка: https://opennet.ru/64747/

🔗Ссылка: https://habr.com/ru/companies/pt/articles/993058/

🔗Ссылка: https://github.com/EvilBytecode/CustomDpapi

⚙️ CVE-2026-24002 - RCE sandbox escape in Grist‑Core 🔗 Research CVSS 9.1

One malicious formula can turn a spreadsheet into a Remote Code Execution (RCE) beachhead. This sandbox escape lets a formula author execute OS commands or run host‑runtime JavaScript, collapsing the boundary between “cell logic” and host execution

📺 PoC #cve #python #grist #poc ✈️ Whitehat Lab 💬 Chat

🔗Ссылка: https://tgpages.com/atlas/map

🔗Ссылка: https://habr.com/ru/articles/345646/

🔗Ссылка: https://www.securitylab.ru/news/568932.php

Burp-AI-Agent - AI-ассистент для пентестера прямо в Burp Suite #burpsuite #ai #pentest #ollama Расширение от six2dez, которое превращает Burp Suite в AI-powered инструмент для security testing. Поддерживает 7 бэкендов - можно гонять локально через Ollama/LM Studio или подключить облачные Claude CLI, Gemini CLI, Codex CLI. Что умеет ➡️ 53+ MCP-инструментов - Claude Desktop или другой MCP-клиент может автономно управлять Burp: слать запросы, запускать сканы, создавать issues. По сути, AI-агент для пентеста. ➡️ 62 класса уязвимостей - пассивный и активный сканер. SQLi, XSS, cache poisoning, JWT-атаки и ещё 58 категорий. Три режима: BUG_BOUNTY, PENTEST, FULL. ➡️ Privacy modes - STRICT/BALANCED/OFF. В строгом режиме редактирует чувствительные данные перед отправкой в облако. JSONL-логи с SHA-256 для аудита. Требования - Burp Suite 2023.12+ (Community или Pro) - Java 21 - AI-бэкенд (для локального - ollama serve + нужная модель) 🔗 GitHub | Docs 🌚 @poxek_ai | 🌚 @poxek | 📲 MAX |🌚 Блог | 📺 YT | 📺 RT | 📺 VK

🔗Ссылка: https://github.com/RainbowDynamix/GhostKatz

F6 опубликовали свой ежегодный отчёт! Скачал, так чтобы вам не пришлось 😁