Отличная подборка RCE уязвимостей. Жаль видео на французском, верните мне мой 18 век ;( Но автор также выложил слайды, что тоже ничего.

https://www.youtube.com/watch?v=Z9GN6cuggYQ

Это коробки с флипперами для русичей. Готовьтесь.

Flipper Zero это портативный инструмент для пентестеров и гиков. Он совмещает в себе множество функций в небольшом корпусе.

А вот статейка про написание софта под Flipper Zero:
https://telegra.ph/razrabotka-prostogo-prilozheniya-pod-Flipper-Zero-05-15

Thanks to @c4nc7

dair-ai/MLOPs-Primer
A collection of resources to learn about MLOPs.
Stars: 555 Issues: 0 Forks: 26
https://github.com/dair-ai/MLOPs-Primer

yandex/YaLM-100B
Pretrained language model with 100B parameters
Language: Python
Stars: 1664 Issues: 9 Forks: 109
https://github.com/yandex/YaLM-100B

How would an attacker remotely take over a personal Linux or Android device? Send a malicious link and get code execution through the browser? Or target a messenger or an email client? Well, how about sending a series of network packets and owning the kernel directly 😋

В статье описан метод фаззинга ядра Linux, в процессе работы с транспортными протоколами. Для поиска багов и впоследствии, если "повезёт", RCE уязвимостей. То, что для простого обывателя кажется фантастикой, тут обсуждается в обыденном ключе и даже вскользь упоминается такая уязвимость в прошлом 😱 Проще говоря, предлагается попробовать нафармить крякер интернета, на полном серьёзе 😎 Инфографика, много исходного кода, крутое оформление - их есть там. Просто мозгодробительный ресёрч 🤯

Этот скрипт используется для автоматизации некоторых монотонных действий. И влючает в себя следующую цепочку:

■ брут и поиск поддоменов таргета, используя assetfinder, Sublist3r, subfinder и amass

■ фильтрация живых доменов из полученного списка поддоменов

■ извлечение тайтлов с помощью httpx

■ сканирование на Subdomain Takeover с помощью nuclei

■ использование gauplus и gf для извлечения параметров и адресов

■ проверка на низко висящие XSS, SSTI, SSRF, SQLi и т.п.

■ сохранение всего этого дела в текстовый файл

■ уведомление об окончании работы

Звучит многообещающе, будем посмотреть 🧐

https://github.com/R0X4R/Garud

Я некоторое время назад обещал статьи про SQLI. Продолжаю исполнять обещания, на повестке подборка материалов для вката в смарт контракты и их ломание.
1.https://github.com/OffcierCia/DeFi-Developer-Road-Map роадмап по разработке от Oficer CIA оч крутой мужик , мейн языки Solidity, JS, Python, про гит и линукс молчу. Гуглим в инетах пет проекты и ебашим. Про IDE поговорим отдельно.
2. Если мы набили руку, то идем и гуглим DASP 10 или почему web 3 дырявый как антивир касперского (гыг типо щютка)
3. Если вы выполнили предыдущие 2 пункта, то этот для вас. Да ктф говно. Да я в курсе что я пидор. Да когда нибудь я выпущу материал про обфускацию. Но у вас нет других путей у вас нет. Подбор цтф тасок на смарт контракты, типо hack the box( будет пополняться)
Capture the Ether
• The Ethernaut
• Etherhack
• Security Innovation Blockchain CTF
• Ciphershastra CTF
• Defi Hack
• Gacha Lab (BSC Testnet)
• Cipher Shastra
3. Можете искать дыры теперь в смарт контрактах на бб площадке http://immunefi.com
4. Тулсет
1. Browser based Solidity IDE: [http://remix.ethereum.org/](http://remix.ethereum.org/)
2. Securify V2.0: [https://github.com/eth-sri/securify2](https://github.com/eth-sri/securify2)
3. Oyente: [https://github.com/enzymefinance/oyente](https://github.com/enzymefinance/oyente)
4. The Hydra Aplha: [https://github.com/IC3Hydra/Hydra](https://github.com/IC3Hydra/Hydra)
5. Porosity: [https://github.com/msuiche/porosity](https://github.com/msuiche/porosity)
6. Manticore: [https://github.com/trailofbits/manticore/](https://github.com/trailofbits/manticore/)
7. Etherplays: [https://github.com/crytic/ethersplay](https://github.com/crytic/ethersplay)
8. Online Solidity Decompiler: [https://ethervm.io/decompile](https://ethervm.io/decompile)
9. Mythril: [https://github.com/ConsenSys/mythril](https://github.com/ConsenSys/mythril)
10. Echidna: [https://github.com/crytic/echidna](https://github.com/crytic/echidna)
11. Slither: [https://github.com/trailofbits/slither](https://github.com/trailofbits/slither)
12. Плагин solidity для VSC
13. Плагин solidity для Vim и Emacs.
Говорю сразу мне довольно тяжело писать свои статьи/заметки, поэтому поливать дерьмом меня не надо. Щас я сижу над 3 материалами, один из которых солью в паблик. В начале июля думаю постримить и разобрать основные уязвимости на твиче/ютубе. Я в курсе что обещал выпустить материал про реверс апк и про разбор одной из уязвимостей, но бля я стулент и только сдал сессию, а на неделе еще защита диплома.

​​Awesome-anti-forensic

Tools and packages that are used for countering forensic activities, including encryption, steganography, and anything that modify attributes.

This all includes tools to work with anything in general that makes changes to a system for the purposes of hiding information.

https://github.com/shadawck/awesome-anti-forensic

#forensic

Deepin system startup process and introduction of key components [1]

Runlevel
Which services are started when the system starts is determined by the run level. The systemd service will specify which target to run in. These targets usually correspond to the target of the run level. If NetworkManager is started at the m...

Read: https://deepinlinux.hashnode.dev/deepin-system-startup-process-and-introduction-of-key-components-1

Deepin system startup process and introduction of key components [2]

System components are divided into system-level components and user-level components according to the user at startup. System-level components have nothing to do with users and are generally started before the user logs in, while user-level component...

Read: https://deepinlinux.hashnode.dev/deepin-system-startup-process-and-introduction-of-key-components-2

​​Dismember

Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes (or particular ones) for common secrets and custom regular expressions, among other things.

It will eventually become a full /proc toolkit.

https://github.com/liamg/dismember

@HackGit

ICMP открывашка портов для сервера

Имею парочку VDSок для различных нужд (почта, веб-сервер, хранилка и т.п.) так вот, возникла необходимость скрывать порты (22, 443 и т.п.) от посторонних глаз. Немного подумав, а идея уже не новая, решил написать простенький, так сказать, ICMP knocker, то есть открытие портов по пингу. Но пингу не простому, а с определенным размером пакета. Пример для линукс:

ping -s 999 -c1 mysrv.com

Где -s - размер отправляемого сообщения, -с количество.


Читать: https://habr.com/ru/post/673790/?utm_campaign=673790

​​Pandora

Pandora is now an open-source project allowing to control different agents (Windows & Linux machine) from server(s) and master.

Features:
▫️ Auto-Updater
▫️ This RAT updates automatically each time the computer starts so that you (remote) can update all agents at the same time
▫️ Auto-Start
▫️ The agent launches on the PC automatically each time the OS is started
▫️ Download other file with the agent
▫️ When the victim launches the file for the first time, you can make sure to launch a real other program at the same time to make it more believable (for example a video game)
▫️ Encryption
▫️ All data between agents, servers, masters is encrypted so that no one can read the content
▫️ AV Bypass
▫️ As you can see, the virus is not detected by any antivirus on VT (nor on victim machines) Logo
▫️ Botnet Attack
▫️ You can carry out massive attacks on websites: the power of the attack will mainly depend on your number of victims (to give you an idea, with 750-1000 victims you can crash some big Russian government sites)
▫️ Chrome & Opera Stealer
▫️ Information that Google Chrome and Opera saves on victims' computers can be recovered
▫️ Remote Desktop
▫️ You can see victim's screens as well as control their computer
▫️ Remote Camera
▫️ This module allows you to see the camera (if the person has one) of your victim
▫️ Keylogger
▫️ This allows you to recover all keystrokes (including passwords and sensitive information)
▫️ Discord Token Grabber
▫️ Discord account tokens are necessarily stored on the PC of a user with Discord. This grabber grabs tokens from any version of Discord (Normal, Canary, PTB, Dev etc) as well as in browsers
▫️ FileManager
▫️ You will be able to delete, download and browse files from a remote computer
▫️ Process Manager
▫️ You can see all the programs running on the computer and you can close the ones you want
▫️ Ransomware
▫️ Encrypting files on all disks with a specific algorithm
▫️ Shell
▫️ Allows to execute shell commands (as administrator)
▫️ And more

https://github.com/swagkarna/Pandora

DeFiVulnLabs

This was an internal Web3 solidity security training in XREX. I want to share these materials with everyone interested in Web3 security and how to find vulnerabilities in code and exploit them. Every vulnerability testing uses Foundry. Faster and easier!

https://github.com/SunWeb3Sec/DeFiVulnLabs

[ OneListForAll ]

This is a project to generate huge wordlists for web fuzzing.

Thanks to: Architector

https://github.com/six2dez/OneListForAll

​Easywall – Веб-интерфейс для упрощения использования брандмауэра IPTables в системах Linux, написанный на Python

IPTables является самым сильным/мощным брандмауэром для Linux, потому что он может фильтровать пакеты в ядре до того, как они достигнут приложения.

Использовать IPTables не очень просто для начинающих пользователей Linux, поэтому используется easywall - простой веб-интерфейс IPTables.

Основное внимание в программном обеспечении уделяется простой установке и использованию

GitHub | #Python #Firewall #Web #Interface

Локальная уязвимость в nftables, позволяющая повысить свои привилегии

В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE не назначен), позволяющая локальному пользователю выполнить код на уровне ядра и поднять свои привилегии в системе. Исследователями продемонстрирован эксплоит, позволивший локальному пользователю получить права root в Ubuntu 22.04 с ядром 5.15.0-39-generic. Изначально информацию об уязвимости планировалось опубликовать 15 августа, но из-за копирования письма c прототипом эксплоита в публичный список рассылки, эмбарго на раскрытие информации было отменено.

Читать: https://www.opennet.ru/opennews/art.shtml?num=57445