Fsecurity | HH

🥳 Проект Debian празднует своё тридцатилетие. Дистрибутив был впервые анонсирован Яном Мёрдоком (Ian Murdock) 16 августа 1993 года в списке рассылки comp.os.linux.development. Главной целью проекта была разработка дистрибутива, развиваемого в соответствии с духом полной открытости, свойственной Linux и GNU, а также стремление к техническому совершенству и надёжности. • За время существования Debian было выпущено 18 релизов, обеспечена поддержка 26 аппаратных архитектур, сформирован репозиторий из более чем 60 тысяч пакетов. Общий суммарных размер всех предложенных в дистрибутиве исходных текстов составляет 1.3 млрд строк кода. Суммарный размер всех пакетов - 365 GB. В проект вовлечено более 1000 разработчиков, на технологиях Debian создано около 400 производных дистрибутивов, не считая многочисленных ответвлений от таких основанных на Debian дистрибутивов, как Ubuntu. • Источник: https://www.opennet.ru/ #Debian #Разное

⚡️⚡️⚡️Discord .io подтвердил утечку данных 760 000 пользователей В даркнете выставили на продажу дамп сервиса Discord. io, содержащий данные 760 000 пользователей. Сам Discord. io временно отключен, и его администрация подтвердила факт взлома. Discord. io — сторонний сервис, позволяющий владельцам серверов в Discord создавать кастомные инвайты. По сути, сайт работает как каталог, где пользователи могут найти серверы Discord c определенным контентом и получить приглашения для доступа к ним. В некоторых случаях для этого необходимо приобрести и потратить виртуальную валюту сайта. Дамп БД ресурса появился на новой версии форума BreachForums (или просто Breached), который злоумышленники пытаются возродить после закрытия оригинала. Продавец под ником Akhirah утверждает, что база данных содержит информацию о 760 000 пользователей и включает в себя следующие типы данных: "userid","icon","icon_stored","userdiscrim","auth","auth_id","admin","moderator","email","name","username","password","tokens","tokens_free","faucet_timer","faucet_streak","address","date","api","favorites","ads","active","banned","public","domain","media","splash_opt","splash","auth_key","last_payment","expiration". То есть дамп содержит информацию об именах пользователей, адресах электронной почты, платежных адресах (для небольшого количества людей), зашифрованные и хешированные bcrypt пароли (для небольшого количества людей), а также Discord ID. Life-Hack [Жизнь-Взлом]/Хакинг #новость

#статья Использование взломанных сайтов в фишинге

🏄 Анонимность Parrot Security с помощью AnonSurf AnonSurf - скрипт AnonSurf, который предназначен для включения службы Tor и перенаправления всего трафика, в том числе DNS запросов, через анонимную сеть Tor. При запуске AnonSurf также предлагает закрыть программы, которые могут угрожать вашей анонимности. Это хороши инструмент для анонимизации трафика. Он позволяет перенаправлять весь трафик через сеть TOR. Вы, наверное, слышали о TOR раньше или даже использовали для анонимного серфинга в браузер TOR. Но в отличие от браузера TOR, который анонимизирует только веб-трафик, Anon Surf анонимизирует весь трафик через сеть TOR. Запустить AnonSurf очень просто. Запустим команду traceroute для сайта Google: traceroute www.google.de Вывод покажет, что весь трафик направляется через собственный маршрутизатор и DNS-сервер своего интернет-провайдера. Теперь запустим Anon Surf и снова попробуем ту же команду traceroute. Запуск AnonSurf Parrot Security Для запуска Anon Surf, откройте терминал и выполните команду: sudo anonsurf Или откройте Aplications (Меню приложений) и выберите Anon Surf —> Anonsurf Start. Вам будет предложено ввести пароль root, и вас спросят, хотите ли вы остановить приложения, которые могут вас деанонимизировать. Нажмите Yes. С этого момента вы перешли анонимный режим. Давайте проверим трафик еще раз: traceroute www.google.de Теперь вы можете просматривать страницы анонимное. Остановка AnonSurf Parrot Security Чтобы остановить AnonSurf, откройте Aplications (Меню приложений) и выберите Anon Surf —> Anonsurf Stop. Как вы можете видеть из меню, в меню также есть возможность проверить внешний IP-адрес (check IP), прежде чем включать режим анонимности, чтобы убедиться, что он действительно изменился. Вы также можете изменить выходной узел Tor (change exit node). ▪kali-anonstealth @linuxkalii

🗄 Git-репозиторий базы эксплойтов Архив общедоступных эксплойтов и уязвимого программного обеспечения для тестирования на проникновение и исследования уязвимостей. Архив пополняется еженедельно и представляет собой полную коллекцию эксплойтов, шелл-кода и документов, собранных из различных источников. Изучить архив — линк. // Не хакинг, а ИБ

👾Интересные статьи: 1. Самые популярные методы, используемые хакерами для обхода брандмауэров. 2. Атаки на уровне приложений 3. Metaforge: инструмент анализа метаданных OSINT 4. Тестирование безопасности веб-приложения методом черного ящика

👾 Копаемся в файлах JS в поисках багов В статье автор рассказал, как нашёл два бага в JS-файле и получил за это 2000$: Читать статью — линк. // Не хакинг, а ИБ

🛠 WiFi-OSINT Подборка OSINT ресурсов для исследования WiFi. Здесь собраны: - Различные интерактивные карты точек Wifi - Карты Wifi паролей по всему миру. - Карты ресторанов, кафе с Wifi - Различные инструменты для исследования сетей Изучить репозиторий — линк. // Не хакинг, а ИБ

🚀 OWASP Maryam OWASP Maryam - это модульный фреймворк с открытым исходным кодом, основанный на OSINT и сборе данных. Он предназначен для создания надежной среды для быстрого и тщательного сбора данных из открытых источников и поисковых систем. $ pip install maryam ▪Github @linuxkalii

📶 OSINT Template Engine — инструмент для сбора информации | Привет, друг. На связи Эллиот. — Инструмент для сбора информации OSINT, который использует настраиваемые шаблоны для сбора данных из различных источников. Он позволяет создавать новые шаблоны и изменять существующие, что позволяет гибко реагировать на изменяющиеся эндпоинты источников сбора и получать всегда только актуальную информацию. ⏺ Ссылка на источник #OSINT

Топ популярных постов за прошедшую неделю: 1. Что такое OWASP ZAP и как он может помочь защитить ваши приложения 2. WebPalm - это мощный инструмент командной строки 3. Подключение Whonix к Tor 4. Шпаргалки по SQL-инъекциям 5. Опасные команды Linux 6. TorBot — это интеллектуальный OSINT-инструмент с открытым исходным кодом 7. Обзор лучших сканеров уязвимостей 8. Как искать уязвимости сайтов на примере OWASP Juice Shop 9. LiSa: песочница для автоматического анализа вредоносного ПО на Linux #подборка Life-Hack [Жизнь-Взлом]/Хакинг

📘 Полезные шпаргалки для пентестеров и ИБ специалистов. • Шпаргалки являются отличным помощником при работе с определенным софтом или системой. С их помощью, ты сможешь прокачай свои навыки в определенной сфере и сократить время на выполнение задач для получения нужного результата. • MITM cheatsheet. • Active Directory Attack.md • Active Directory penetration testing cheatsheet. • Cloud - AWS Pentest.md • Cloud - Azure Pentest.md • Cobalt Strike - Cheatsheet.md • Linux - Persistence.md • Linux - Privilege Escalation.md • Metasploit - Cheatsheet.md • Methodology and enumeration.md • Network Pivoting Techniques.md • Network Discovery.md • Reverse Shell Cheatsheet.md • Subdomains Enumeration.md • Windows - Download and Execute.md • Windows - Mimikatz.md • Windows - Persistence.md • Windows - Post Exploitation Koadic.md • Windows - Privilege Escalation.md • Windows - Using credentials.md • Best of Python Pentest Cheatsheet. • Msfvenom Cheatsheet: Windows Exploitation. • Best of OSCP Cheatsheet. • Red Teaming and Social-Engineering CheatSheet. • OSI Model Cheatsheet. • Best of Red Teaming and Blue Teaming Cheatsheet. • Best of iOS Forensics Cheatsheet. • Best of Android Forensics Cheatsheet. • Best of Digital Forensics Cheatsheet. • Port Forwarding & Tunnelling Cheatsheet. #ИБ #Пентест

⚙️ Bearer Инструмент статического тестирования безопасности приложений (SAST), который сканирует исходный код и анализирует потоки данных для обнаружения, фильтрации и определения приоритетов рисков безопасности и конфиденциальности. Опробовать инструмент — линк. // Не хакинг, а ИБ

☝🏻За безопасность не отвечаю 👾

🔎 Методы поиска админ-панелей компании | Привет, друг. На связи Эллиот. 1. Используя Google дорки: site:target.com inurl:admin | administrator | adm | login | l0gin | wp-login intitle:"login" "admin" site:target.com intitle:"index of /admin" site:target.com inurl:admin intitle:admin intext:admin 2. Используя httpx и список слов: httpx -l hosts.txt -paths /root/admin-login.txt -threads 100 -random-agent -x GET,POST -tech-detect -status-code -follow-redirects -title -content-length httpx -l hosts.txt-ports 80,443,8009,8080,8081,8090,8180,8443 -paths /root/admin-login.txt -threads 100 -random-agent -x GET,POST -tech-detect -status-code -follow-redirects -title -content-length 3. Используя утилиты: ⏺ https://github.com/the-c0d3r/admin-finder ⏺ https://github.com/RedVirus0/Admin-Finder ⏺ https://github.com/mIcHyAmRaNe/okadminfinder3 ⏺ https://github.com/penucuriCode/findlogin ⏺ https://github.com/fnk0c/cangibrina #Web #Dorks #Recon