Fsecurity | HH – Telegram

Fsecurity | HH

@HelloHackingTeam

2.07K subscribers

1.81K photos

111 videos

66 files

6.63K links

Канал про ИБ
Наш Discord: https://discord.gg/Eg8aDS7Hn7
Пожертвовать:
> https://www.donationalerts.com/r/xackapb

Download Telegram

About

Blog

Apps

Platform

2.07K subscribers

GitHub - RapStudent22/sqlz: аналог powerupsql переписанный на язык go

аналог powerupsql переписанный на язык go. Contribute to RapStudent22/sqlz development by creating an account on GitHub.

🔗Ссылка:
https://github.com/RapStudent22/sqlz

127 views11:46

🔗Ссылка:
https://habr.com/ru/companies/pt/articles/1036620/

132 views15:40

Уязвимость в пакетном менеджере Guix, допускающая удалённое выполнение кода в системе

🔗Ссылка:
https://opennet.me/65837/

126 views19:15

Forwarded from Proxy Bar

CVE-2026-34197 / CVE-2026-42588
*
Apache ActiveMQ

Classic — RCE Research

96 views08:03

Принципы безопасности для пакетных репозиториев

Безопасность публичных репозиториев и собственных хранилищ артефактов не теряет своей актуальности с возросшим количеством атак на цепочку поставки. Оценивать важно, оценивать нужно. В феврале 2024...

🔗Ссылка:
https://habr.com/ru/companies/codescoring/articles/1055254/

114 views11:15

🔗Ссылка:
https://habr.com/ru/articles/1055168/

130 views14:05

Как я создал на своём ноутбуке виртуального “белого пентестера” и постепенно делаю из него небесполезную игрушку

DISCLAIMER: Решив использовать все описанные далее методы, предоставленный ниже код и перечисленные виды программного обеспечения, Вы должны предельно чётко понимать всю полноту юридической...

🔗Ссылка:
https://habr.com/ru/articles/1055728/

142 views19:51

Всем хак 👋
Новая медиум тачка 🐙
Газ газ! 🚗💨

🔥1

125 views08:02

GitHub - mrT4ntr4/NtWarden: Windows Analysis and Research Toolkit

Windows Analysis and Research Toolkit. Contribute to mrT4ntr4/NtWarden development by creating an account on GitHub.

🔗Ссылка:
https://github.com/mrT4ntr4/NtWarden

122 views13:02

GitHub - h9zdev/WireTapper: WireTapper is a wireless OSINT tool that passively detects and maps Wi-Fi, Bluetooth, CCTV cameras…

WireTapper is a wireless OSINT tool that passively detects and maps Wi-Fi, Bluetooth, CCTV cameras, vehicles, headphones, TVs, IoT devices, and cell towers, turning nearby radio signals into clear ...

🔗Ссылка:
https://github.com/h9zdev/WireTapper

123 views17:08

🔗Ссылка:
https://habr.com/ru/companies/globalsign/articles/1055806/

128 views08:04

MCP и безопасность агентов: почему протокол создал новую проблему безопасности. Проверяем на практике

Model Context Protocol решил реальную и болезненную задачу — вместо того чтобы каждое AI-приложение изобретало свой способ подключения, разработчики получили один стандарт, который понимают все...

🔗Ссылка:
https://habr.com/ru/articles/1055316/

126 views11:18

Как мы на промышленном предприятии из цеха в офис мост данных строили

Всем привет! Меня зовут Андрей Беляев, я бизнес-архитектор в компании «Инфосистемы Джет». Как говорил Тирион Ланнистер в последней серии «Игры Престолов», в мире нет ничего сильнее хорошей истории....

🔗Ссылка:
https://habr.com/ru/companies/jetinfosystems/articles/1056120/

131 views14:14

Мы открыли код шифрования своего хранилища API-ключей — и честно написали, чего он не гарантирует

Мы делаем proxykey — credential proxy: настоящие API-ключи лежат у нас зашифрованными, а приложения и ИИ-агенты ходят с отзываемыми виртуальными токенами. Недавно мы писали здесь про саму схему. Под...

🔗Ссылка:
https://habr.com/ru/articles/1056134/

150 views17:10

k8s_docker_pen_manual.pdf

❤3

149 views08:02

This media is not supported in your browser

VIEW IN TELEGRAM

132 views08:05

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

124 views09:18

GitHub - k8scout/k8scout: Drop a single binary into a compromised Kubernetes pod and instantly map every realistic attack path…

Drop a single binary into a compromised Kubernetes pod and instantly map every realistic attack path to cluster-admin, node escape, secret theft, and cloud IAM takeover. - k8scout/k8scout

🔗Ссылка:
https://github.com/k8scout/k8scout/

121 views12:38

Автоматизированный конвейер поиска BYOVD. Сканирует драйверы ядра Windows на наличие опасных импортов, извлекает поверхности диспетчеризации IOCTL, сопоставляет их с LOLDrivers / списком блокировки MS / KDU и выявляет новые кандидаты на нулевые дни, еще не внесенные ни в одну публичную базу данных.

Python 3.10+, Windows. Лицензия MIT.

🔗Ссылка:
https://github.com/diabloidyobane/DriverScope

136 views17:16

Набор инструментов для повышения привилегий с поддержкой нескольких архитектур, включающий 24 эксплойта (amd64 собран заранее; для других архитектур компиляция через gcc выполняется во время работы). Поддерживает архитектуры amd64, arm64, 386, mips, mipsle, mips64 и mips64le. Определяет версию ядра, фильтрует эксплойты, для которых уже выпущены патчи, и пробует их по очереди, пока не будет получен доступ root.

🔗Ссылка:
https://github.com/portbuster1337/lpe-toolkit

GitHub - portbuster1337/lpe-toolkit: Multi-architecture Linux privilege escalation toolkit with 24 pre-built and runtime-compilable…

Multi-architecture Linux privilege escalation toolkit with 24 pre-built and runtime-compilable exploits. Auto-detects kernel version, filters patched exploits, tries each until root. - portbuster13...

142 views08:01

16 лет в коде. Ошибка в Linux KVM позволяет гостевой системе обрушить физический сервер

Виртуальная машина должна оставаться изолированной от физического сервера, но ошибка в Linux KVM позволяла гостевой системе нарушить эту границу и воздействовать на ядро хоста. Уязвимость Januscape, получившая номер CVE-2026-53359, присутствовала в коде около 16 лет и затрагивала x86-системы с процессорами Intel и AMD.

🔗Ссылка:
https://www.securitylab.ru/news/574542.php

145 views12:17