Fsecurity | HH

🏃 PowerHuntShares v2.1 Инструмент для аудита сетевых ресурсов (SMB shares), написан на PowerShell ▶️ Подробнейший гайд (english) Запуск:

Set-ExecutionPolicy -Scope Process Bypass
Import-Module .\PowerHuntShares.psm1

# Загрузка и запуск из памяти
[System.Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}
[Net.ServicePointManager]::SecurityProtocol =[Net.SecurityProtocolType]::Tls12

IEX(New-Object System.Net.WebClient).DownloadString("https://raw.githubusercontent.com/NetSPI/PowerHuntShares/main/PowerHuntShares.psm1")

# Запуск с доменного хоста
Invoke-HuntSMBShares -Threads 100 -OutputDirectory c:\temp\test 

# Запуск с НЕ доменного хоста
runas /netonly /user:domain\user PowerShell.exe
Import-Module .\PowerHuntShares.psm1
Invoke-HuntSMBShares -Threads 100 -RunSpaceTimeOut 10 -OutputDirectory c:\folder\ -DomainController 10.1.1.1 -Credential domain\user 

На выходе получаем красивый 🖥 HTML отчет 🖥 Home #PowerHuntShares #powershell #soft #smb #windows #active_directory ✈️ Pentest HaT 🎩

Если есть любители пореверсить, или может кому просто интересна эта тема, то вот вам годнота)) В этом видосе реверсят нагрузку BruteRatel C4 https://youtu.be/-X1n3BEfzv8 Да и по плейлисту много хороших разборов)) #reverse #video

🔗Ссылка: https://danaepp.com/attacking-apis-using-json-injection

🔗Ссылка: https://habr.com/ru/companies/pt/articles/685344/

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://www.securitylab.ru/news/553994.php

🔗Ссылка: https://opennet.ru/62242/

Psudohash – инструмент для генерации разнообразных паролей на основе ключевых слов. Упрощает процесс создания сложных паролей, автоматизируя их модификацию через различные паттерны, такие как замена букв символами (например, «a» на @), применение чередования регистра букв, а также добавление специальных символов или цифр. Psudohash будет особенно полезен для пентестеров для формирования списков паролей, предназначенных для проверки систем на устойчивость к brute-force атакам и взлому хешей. Языки: Python (100%). ⭐️ Star 1.2k https://github.com/t3l3machus/psudohash ⚡️ @becaps

🔗Ссылка: https://github.com/threat9/routersploit

🔗Ссылка: https://www.yeswehack.com/learn-bug-bounty/white-box-debug-JavaScript-vulnerabilities

🔗Ссылка: https://habr.com/ru/companies/selectel/articles/858400/

🔗Ссылка: https://habr.com/ru/companies/pt/articles/858732/

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://habr.com/ru/articles/859060/

🔗Ссылка: https://habr.com/ru/articles/859148/

🔗Ссылка: https://habr.com/ru/articles/859174/

🔗Ссылка: https://opennet.ru/62241/

🔗Ссылка: https://opennet.ru/62240/

Наш Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

From forgetful to forgetful (Part 2) #forgetful2forgetful #sqlmap 🔺 cmd.poxek.cc 🔺 Когда-то я написал пост, который назвал from forgetful to forgetful. Смысл его был в том, что я постоянно забывал, как быстро установить и накатить свои настройки oh-my-zsh и тогда родился тот пост. Этот же пост порождён был моим учеником с менторства, который постоянно забывает как корректно составлять команду перед её запуском. Поэтому данный проект по сути является интерактивным сайтов для генерации команды. На данный я сделал это только для sqlmap, далее планирую сделать для nmap. Инструменты выбираю по принципу, где много аргументов и где люди по моему опыту чаще всего факапят. Сайт очень простой, его код будет доступен всегда на 📱 Github. Сайт написан на NextJS и всё. Только клиентская часть, без какого либо логгирования того, что вы вводите. Так что пользуйтесь с кайфом. Если будут предложения по коду, кидайте 📱 PR, обсудим. кто-то скажет "о новый таргет" - я скажу "удачи") Надеюсь проект будет полезен. Хороших выходных! ➡️ Ссылка на сайт: cmd.poxek.cc 📱 Github 🌚 @poxek | 📺 YT | 📺 RT | 📺 VK | 🌚 Магазин мерча