Хакер или инженер? Как восстановить цепочку атаки в технологической сети
Подробные разборы инцидентов на действующих предприятиях появляются редко. Публикация такой истории может раскрыть архитектуру и конфигурацию систем, которые в промышленности живут годами. Поэтому сегодня разберем учебный сценарий, воспроизведенный на Standoff – онлайн-полигоне с реальными компонентами АСУ ТП 🏭. Это не цифровая копия действующего производства со всей его эксплуатационной историей, блокировками и последствиями, но логика перемещения атакующего и работа источников телеметрии вполне характерны для промышленной инфраструктуры 📊.
🔗 Ссылка:
https://habr.com/ru/companies/pt/articles/1093572/
Подробные разборы инцидентов на действующих предприятиях появляются редко. Публикация такой истории может раскрыть архитектуру и конфигурацию систем, которые в промышленности живут годами. Поэтому сегодня разберем учебный сценарий, воспроизведенный на Standoff – онлайн-полигоне с реальными компонентами АСУ ТП 🏭. Это не цифровая копия действующего производства со всей его эксплуатационной историей, блокировками и последствиями, но логика перемещения атакующего и работа источников телеметрии вполне характерны для промышленной инфраструктуры 📊.
🔗 Ссылка:
https://habr.com/ru/companies/pt/articles/1093572/
Графическая консоль управления атаками для Metasploit: наследник Armitage в виде единого бинарного файла на Go с браузерным интерфейсом. Живая топология сети, рабочие процессы кампаний, Hail Mary, сессии, экспорт отчётов и командный режим.
🔗 Ссылка:
https://github.com/jolovicdev/hayduk
🔗 Ссылка:
https://github.com/jolovicdev/hayduk
GitHub
GitHub - jolovicdev/hayduk: Graphical attack management console for Metasploit: the lineage of Armitage as a single Go binary with…
Graphical attack management console for Metasploit: the lineage of Armitage as a single Go binary with a browser UI. Live network topology, campaign workflows, Hail Mary, sessions, report export, a...
Latveriux — второй мозг для вашего пентеста. Включает: карту сети; добавление учетных данных; массовое добавление хостов; заметки — у них также есть собственные функции! Свободно исследуйте инструмент так, как вам нравится. Разработан для авторизованных исследований кибербезопасности, CTF, авторизованных тестов на проникновение — вы несете ответственность за то, как используете этот инструмент
🔗 Ссылка:
https://github.com/SAsecurityN/latveriux
🔗 Ссылка:
https://github.com/SAsecurityN/latveriux
GitHub
GitHub - SAsecurityN/latveriux: Latveriux - second brain for your pentest. Includes: Network Map; Add credentials; Bulk add hosts;…
Latveriux - second brain for your pentest. Includes: Network Map; Add credentials; Bulk add hosts; Notes - those have some of their own functionalities as well! Feel free to explore the tool as you...
DarkSword «P7»: утёкшая iOS-цепочка уровня госзаказчика теперь крадёт данные криптокошельков
Одно посещение веб-страницы с iPhone на iOS 18.4–18.7 — и через несколько секунд в SpringBoard работает имплант, который расшифровывает связку ключей прямо на устройстве, находит seed-фразы и keystore криптокошельков и отправляет их на сервер. Ещё год назад так выглядела операция, доступная единицам заказчиков. По нашей оценке, сегодня эта цепочка работает внутри сервиса доставки эксплойтов с партнёрскими «каналами», а приманками служат сайты китайских онлайн-казино.
🔗 Ссылка:
https://habr.com/ru/articles/1092766/
Одно посещение веб-страницы с iPhone на iOS 18.4–18.7 — и через несколько секунд в SpringBoard работает имплант, который расшифровывает связку ключей прямо на устройстве, находит seed-фразы и keystore криптокошельков и отправляет их на сервер. Ещё год назад так выглядела операция, доступная единицам заказчиков. По нашей оценке, сегодня эта цепочка работает внутри сервиса доставки эксплойтов с партнёрскими «каналами», а приманками служат сайты китайских онлайн-казино.
🔗 Ссылка:
https://habr.com/ru/articles/1092766/
Уязвимость в GitLab, допускающая удалённое выполнение кода
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10
🔗 Ссылка:
https://opennet.me/66453/
Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10
🔗 Ссылка:
https://opennet.me/66453/
www.opennet.me
Уязвимость в GitLab, допускающая удалённое выполнение кода
Обновление nginx 1.31.7 и njs 1.0.2 с устранением уязвимостей
Сформирован выпуск основной ветки nginx 1.31.7, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.30.6, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранено 5 уязвимостей.
🔗 Ссылка:
https://opennet.me/66473/
Сформирован выпуск основной ветки nginx 1.31.7, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.30.6, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранено 5 уязвимостей.
🔗 Ссылка:
https://opennet.me/66473/
www.opennet.me
Обновление nginx 1.31.7 и njs 1.0.2 с устранением уязвимостей
Как модели с удаленными ограничениями могут привести к взлому
Любая открытая модель, чьи веса были изменены, может содержать бэкдор, будь то дообучение под конкретную задачу, объединенный адаптер или сборка с удаленными ограничениями. Мы создали такую модель, чтобы понять, что для этого требуется, и прогнали её от начала до конца через агента для написания кода (Codex).
🔗 Ссылка:
https://projectdiscovery.io/research/how-abliterated-models-can-get-you-pwned
Любая открытая модель, чьи веса были изменены, может содержать бэкдор, будь то дообучение под конкретную задачу, объединенный адаптер или сборка с удаленными ограничениями. Мы создали такую модель, чтобы понять, что для этого требуется, и прогнали её от начала до конца через агента для написания кода (Codex).
🔗 Ссылка:
https://projectdiscovery.io/research/how-abliterated-models-can-get-you-pwned
ProjectDiscovery
How abliterated models can get you pwned | ProjectDiscovery Research
We poisoned a small open model and ran it through OpenAI’s Codex CLI. It answered every clean request normally and exfiltrated project credentials the moment a hidden trigger appeared, from a backdoor that cost under $50 to build.
Microsoft анонсировала выпуск в формате публичного превью своего антивирусного решения Microsoft Defender для настольных ПК Linux в корпоративной среде 🛡️
Проект поддерживает дистрибутивы RHEL, CentOS, Ubuntu, Debian, SLES, Fedora, Oracle Linux и другие, включая системы с графическими оболочками GNOME, KDE и прочими 🐧
P.s. 🤯
🔗 Ссылка:
https://habr.com/ru/news/1094570/
Проект поддерживает дистрибутивы RHEL, CentOS, Ubuntu, Debian, SLES, Fedora, Oracle Linux и другие, включая системы с графическими оболочками GNOME, KDE и прочими 🐧
P.s. 🤯
🔗 Ссылка:
https://habr.com/ru/news/1094570/
Хабр
Microsoft анонсировала выпуск Microsoft Defender для десктопных версий Linux
Microsoft анонсировала выпуск в формате публичного превью своего антивирусного решения Microsoft Defender для настольных ПК Linux в корпоративной среде. Проект поддерживает дистрибутивы...
PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющая обойти изоляцию гипервизоров и контейнеров
В подготовленном эксплоите утечку 32 байт удалось использовать для контролируемой перезаписи 64 байт в памяти ядра и добиться выполнения кода на стороне хост-окружения с правами root. Исследователи пока не опубликовали технические детали данной стадии атаки и код эксплоита, чтобы дать пользователям время на установку обновления. Предположительно, утечка вначале используется для воссоздания раскладки памяти ядра в обход рандомизации KASLR, после чего создаются условия для выделения целевой структуры ядра с указателем сразу за памятью с буфером пакета и инициируется действие, приводящее к изменению данных в секции с IP-опциями, выходящими за границу буфера.
🔗 Ссылка:
https://opennet.me/66487/
В подготовленном эксплоите утечку 32 байт удалось использовать для контролируемой перезаписи 64 байт в памяти ядра и добиться выполнения кода на стороне хост-окружения с правами root. Исследователи пока не опубликовали технические детали данной стадии атаки и код эксплоита, чтобы дать пользователям время на установку обновления. Предположительно, утечка вначале используется для воссоздания раскладки памяти ядра в обход рандомизации KASLR, после чего создаются условия для выделения целевой структуры ядра с указателем сразу за памятью с буфером пакета и инициируется действие, приводящее к изменению данных в секции с IP-опциями, выходящими за границу буфера.
🔗 Ссылка:
https://opennet.me/66487/
www.opennet.me
PwnEscape - уязвимости в сетевом стеке ядре Linux, позволяющая обойти изоляцию гипервизоров и контейнеров
Forwarded from Pentest Notes
FFmpeg Pentest Guide 😍
В этот раз решил написать ресерч с упором на пентест мобилок. Если конкретнее, то на FFmpeg, который является индустриальным стандартом обработки видео и аудио в Android-приложениях. Под него уже есть более 550 CVE, включая несколько RCE.😊
Но проблема в том, что сам факт наличия FFmpeg в мобильном приложении практически ничего не даёт. Нужно понять, какая именно версия, что реально собрано, какой код живой, а какой нет, и можно ли вообще построить вектор атаки.
В своём ресерче разобрал все эти моменты и наглядно показал, какие уязвимости действительно встречаются и как их использовать.
➡️ Ссылка на статью
💫 @pentestnotes
В этот раз решил написать ресерч с упором на пентест мобилок. Если конкретнее, то на FFmpeg, который является индустриальным стандартом обработки видео и аудио в Android-приложениях. Под него уже есть более 550 CVE, включая несколько RCE.
Но проблема в том, что сам факт наличия FFmpeg в мобильном приложении практически ничего не даёт. Нужно понять, какая именно версия, что реально собрано, какой код живой, а какой нет, и можно ли вообще построить вектор атаки.
В своём ресерче разобрал все эти моменты и наглядно показал, какие уязвимости действительно встречаются и как их использовать.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from RedBlue Notes
Legitimate_Tools_RedTeam_Field_Manual.pdf
340.4 KB
ШОК! ЖЕСТЬ! БЛИН! ВЫШЕЛ!
Microsoft одобряет. А вот остальные, не факт.
Наконец-то допилили мануальчик по легитимным утилитам в Red Team и пентестах.
Многие вещи, думаю, и так вам знакомы. Какие-то инструменты уже тысячу раз разбирали в отчётах APT-группировок и различных статьях.
Но мы постарались собрать всё в одном месте и показать, как очевидные вещи можно использовать не самым очевидным способом.😑
Где-то классика, где-то интересные находки.
В общем, пусть мануальчик будет под рукой. Места много не занимает, а пригодиться может.
Лайки, дизлайки приветствуются!
Но лайки, конечно, приветствуются больше. Мы же не мазохисты.
Приятного чтения!
Кайфуйте, подписаться!
Microsoft одобряет. А вот остальные, не факт.
Наконец-то допилили мануальчик по легитимным утилитам в Red Team и пентестах.
Многие вещи, думаю, и так вам знакомы. Какие-то инструменты уже тысячу раз разбирали в отчётах APT-группировок и различных статьях.
Но мы постарались собрать всё в одном месте и показать, как очевидные вещи можно использовать не самым очевидным способом.
Где-то классика, где-то интересные находки.
В общем, пусть мануальчик будет под рукой. Места много не занимает, а пригодиться может.
Лайки, дизлайки приветствуются!
Но лайки, конечно, приветствуются больше. Мы же не мазохисты.
Приятного чтения!
Кайфуйте, подписаться!
Ну и рано или поздно у нас наконец-то выйдет статья про Blue Team.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
Релиз ядра Linux 7.3
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 7.3. Среди наиболее заметных изменений: механизм изоляции ФС на базе псевдо-ФС failfs и системного вызова fchroot(), поддержка создания вложенных планировщиков SCHED_EXT, BPF-обработчики запуска исполняемых файлов, альтернативные потоки данных в NTFS3, оптимизации производительности FUSE, Btrfs и Ext4, поддержка Apple Time Machine в ksmbd, удаление ФС EFS и FreeVxFS, режим прямого доступа к блочным устройствам, улучшение обработки нехватки видеопамяти, отслеживание обращений к памяти гостевой системы через userfaultfd, сжатие правил AppArmor, ограничение доступа к AF_ALG, поддержка чипов Apple M3 Pro, Max и Ultra.
🔗 Ссылка:
https://opennet.me/66499/
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 7.3. Среди наиболее заметных изменений: механизм изоляции ФС на базе псевдо-ФС failfs и системного вызова fchroot(), поддержка создания вложенных планировщиков SCHED_EXT, BPF-обработчики запуска исполняемых файлов, альтернативные потоки данных в NTFS3, оптимизации производительности FUSE, Btrfs и Ext4, поддержка Apple Time Machine в ksmbd, удаление ФС EFS и FreeVxFS, режим прямого доступа к блочным устройствам, улучшение обработки нехватки видеопамяти, отслеживание обращений к памяти гостевой системы через userfaultfd, сжатие правил AppArmor, ограничение доступа к AF_ALG, поддержка чипов Apple M3 Pro, Max и Ultra.
🔗 Ссылка:
https://opennet.me/66499/
www.opennet.me
Релиз ядра Linux 7.3
GitHub
GitHub - morluto/awesome-reverse-engineering: Curated reverse-engineering tools and learning resources for binaries, apps, firmware…
Curated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols. - morluto/awesome-reverse-engineering
Awesome Reverse Engineering
Инструменты и учебные ресурсы для реверс-инжиниринга бинарных файлов, приложений, прошивок, форматов и протоколов.
🔗 Ссылка:
https://github.com/morluto/awesome-reverse-engineering
Инструменты и учебные ресурсы для реверс-инжиниринга бинарных файлов, приложений, прошивок, форматов и протоколов.
🔗 Ссылка:
https://github.com/morluto/awesome-reverse-engineering
PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
🔗 Ссылка:
https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
🔗 Ссылка:
https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
Forwarded from HaHacking
// В случае Go назвали
CVE-2026-111943, в случае Mozilla – CVE-2026-113470;43bffa19d6ef651451f6841e019931e96f6f2eaeff28ab4b6f1ce4576de2717b
49dd353dc2b919a3770645117d0e60c16115e7d1bc259eefe734b00ea434fe5f
5c0660a2b164910d8ff589c18e14552e9e0ec237dcefe2cb736d41a4811f81a0
63ecefee431d49523bc1136c4e72d0206a477086caf606cd5cf025686c109cf8
92c063d67e8f14db71d288e11266ffdaf69cbf115f7bab14f3bc2f68d25e0e30
e0254c7fcdc265e2f0f8a428dabb75ab4ae039b4872d62f5ee57f0877d5a8a41
ebed6475c2c2d80fcb199f3fe8dd6e6b3ce60b77eb15d4e42c3dec0c6f5b5105
ec4ffa1ad0ac88081314b7aaffef6a91f97cd57291bb5ba686c5415f5eb4f6b6
4;EM OV TLS CA - G3C 4
EM EV TLS CA - G3C 56
EM DV TLS CA - G3C 230
EM OV CS CA - G3C 237
EM EV TLS CA - G3B 115
EM OV TLS CA - G3B 155
EM DV TLS CA - G3B 156
EM OV CS CA - G3B 66
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM