Fsecurity | HH – Telegram

Fsecurity | HH

@HelloHackingTeam

2.07K subscribers

1.73K photos

105 videos

62 files

6.17K links

Канал про ИБ
Наш Discord: https://discord.gg/Eg8aDS7Hn7
Пожертвовать:
> https://www.donationalerts.com/r/xackapb

Download Telegram

About

Blog

Apps

Platform

2.07K subscribers

Шекарно? 🤔

Anonymous Poll

🤨 что это ваши С2 ?

* узнать ответы * 🍷

5 voters123 views08:05

This media is not supported in your browser

VIEW IN TELEGRAM

122 views08:05

Forwarded from k8s (in)security (Дмитрий Евдокимов)

yardstick - инструмент для сравнения результатов сканирования сканеров уязвимостей. Из коробки поддерживает grype, syft. И можно добавлять другие сканеры самостоятельно. Потом смотреть качество результатов сканирования как в рамках одного сканера и различных версий, так между разными сканерами.

110 views10:18

Inside dMSA on AD 2025: How It Works, How to Monitor It, Why It Matters

Active Directory Domain Services (ADDS) service accounts are special accounts used by applications or services to interact with network resources. Traditionally, these were often standard user accounts with static passwords, leading to security risks. Later…

🔗Ссылка:
https://cyberdom.blog/inside-dmsa-on-ad-2025-how-it-works-how-to-monitor-it-why-it-matters/

123 views12:08

Forwarded from Proxy Bar

CVE-2025-20309 CVSS 10

Каждый раз смешно

102 views14:16

Forwarded from Whitehat Lab

GitHub - jfjallid/kerbtool: A tool to interact with Kerberos to request, forge and convert various types of tickets in an Active…

A tool to interact with Kerberos to request, forge and convert various types of tickets in an Active Directory environment. - jfjallid/kerbtool

💻

Kerbtool v0.1.1

Еще одна утилита для работы с Kerberos. Написана на🖼️ Go

--ask-tgt
--ask-st
--forge
--parse
--convert
--kerberoast

💻

Repo

#kerberos #ad #redteam #soft #golang

✈️

💬

Please open Telegram to view this post

VIEW IN TELEGRAM

133 views16:12

Abusing Chrome Remote Desktop on Red Team Operations: A Practical…

🔗Ссылка:
https://trustedsec.com/blog/abusing-chrome-remote-desktop-on-red-team-operations-a-practical-guide

131 views18:10

Штурмуем крепость. Обходим аутентификацию в FortiOS и FortiProxy

В этой статье я расскажу, как искал недавно раскрытую компанией Fortinet уязвимость CVE-2024-55591 в продуктах FortiOS и FortiProxy. Уязвимость позволяет обходить аутентификацию с использованием альтернативного пути или канала (CWE-288), а еще дает возможность…

🔗Ссылка:
https://xakep.ru/2025/02/18/fortios-bypass/

141 views20:41

Выявлена критическая уязвимость в утилите sudo, позволяющая получить права root в системе

В коде утилиты sudo , применяемой для организации выполнения команд от имени других пользователей, выявлена критическая уязвимость ( CVE-2025-32463 ), позволяющая любому...

🔗Ссылка:
https://habr.com/ru/news/924560/

742 views08:05

Recon series #5: A hacker’s guide to Google dorking

An explainer for leveraging Google dorking (or hacking) techniques, which offer a simple, passive way to uncover crucial intel for potential vulnerabilities.

🔗Ссылка:
https://www.yeswehack.com/learn-bug-bounty/recon-hackers-guide-google-dorking

139 views10:06

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

119 views10:06

Forwarded from #memekatz

This media is not supported in your browser

VIEW IN TELEGRAM

Когда просишь пофиксить уязвимости

😁2

135 views12:14

Forwarded from Adaptix Framework

Добавить менеджер учетных данных меня просили много знакомых, и вот наконец, он появится в версии 0.7.

129 views14:01

Adaptix C2 Introduction - Can It Replace Cobalt Strike?

In this Adaptix C2 introduction, we explore one of the newest and most promising Command and Control frameworks gaining traction in the red teaming and ethical hacking communities. But the big question is—can Adaptix truly replace Cobalt Strike?

Adaptix…

🔗Ссылка:
https://m.youtube.com/watch?v=7Wo_y1pk3Sw

132 views16:18

Самый опасный враг Microsoft носит школьную форму и играет на виолончели

Третий в мире на Zero Day Quest: кто такой Дилан.

🔗Ссылка:
https://www.securitylab.ru/news/561038.php?r=1

144 views18:03

🔗Ссылка:
https://mrd0x.com/filefix-part-2/

149 views20:25

Релиз Multipass 1.16, инструментария для развёртывания Ubuntu в виртуальных машинах

Компания Canonical опубликовала выпуск инструментария multipass 1.16, предназначенного для упрощения установки различных версий Ubuntu в виртуальных машинах, запускаемых в системах виртуализации Linux, Windows и macOS. Выпуск примечателен полным открытием…

🔗Ссылка:
https://opennet.ru/63527/

143 views08:03

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

136 views08:06

Apache Under the Lens: Tomcat’s Partial PUT and Camel’s Header Hijack

We analyze CVE-2025-24813 (Tomcat Partial PUT RCE), CVE-2025-27636 and CVE-2025-29891 (Camel Header Hijack RCE). We analyze CVE-2025-24813 (Tomcat Partial PUT RCE), CVE-2025-27636 and CVE-2025-29891 (Camel Header Hijack RCE).

🔗Ссылка:
https://unit42.paloaltonetworks.com/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/

137 views10:09

Выпуск утилиты для сжатия данных 7-Zip 25.00

Игорь Павлов анонсировал новую версию архиватора 7-Zip 25.00. Проектом развивается собственный формат архивов 7z, базирующийся на алгоритмах сжатия LZMA и LZMA2. Дополнительно поддерживается упаковка и распаковка архивов в форматах XZ, BZIP2, GZIP, TAR, ZIP…

🔗Ссылка:
https://opennet.ru/63530/

139 views12:19

Let's Encrypt начнёт выдавать TLS-сертификаты для IP-адресов

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, анонсировал начало предоставления бесплатных сертификатов для IP-адресов. В отличие от сертификатов для доменов срок действия…

🔗Ссылка:
https://opennet.ru/63531/

122 views14:07