Записки потомственного it'шника pinned «https://github.com/kac89/vulnrepo»
A private Certificate Authority for internal (lab) use, based on the open source ACME Automated Certificate Management Environment implementation from Let's Encrypt (tm).
https://github.com/hakwerk/labca
https://github.com/hakwerk/labca
GitHub
GitHub - hakwerk/labca: A private Certificate Authority for internal (lab) use, based on the open source ACME Automated Certificate…
A private Certificate Authority for internal (lab) use, based on the open source ACME Automated Certificate Management Environment implementation from Let's Encrypt (tm). - hakwerk/labca
Forwarded from Open Source
Material Files
Файловый менеджер с открытым исходным кодом для Android
▫️Поддержка root: просмотр и управление файлами с root-доступом
▫️Поддержка архивов: просмотр, извлечение и создание общих сжатых файлов.
▫️Поддержка NAS: просмотр и управление файлами на серверах FTP, SFTP и SMB.
▫️Поддержка Linux: как и Nautilus, знает символические ссылки, права доступа к файлам и контекст SELinux.
▫️Темы: настраиваемые цвета пользовательского интерфейса, а также ночной режим с опциональным настоящим черным цветом.
▫️Легкий, чистый и безопасный.
▫️Приятный дизайн
и многое другое...
https://github.com/zhanghai/MaterialFiles
F-droid: https://f-droid.org/packages/me.zhanghai.android.files/
@open_source_friend
Файловый менеджер с открытым исходным кодом для Android
▫️Поддержка root: просмотр и управление файлами с root-доступом
▫️Поддержка архивов: просмотр, извлечение и создание общих сжатых файлов.
▫️Поддержка NAS: просмотр и управление файлами на серверах FTP, SFTP и SMB.
▫️Поддержка Linux: как и Nautilus, знает символические ссылки, права доступа к файлам и контекст SELinux.
▫️Темы: настраиваемые цвета пользовательского интерфейса, а также ночной режим с опциональным настоящим черным цветом.
▫️Легкий, чистый и безопасный.
▫️Приятный дизайн
и многое другое...
https://github.com/zhanghai/MaterialFiles
F-droid: https://f-droid.org/packages/me.zhanghai.android.files/
@open_source_friend
Forwarded from Пост Лукацкого
Импортозамещение коснулось не только российских компаний, но и злоумышленников. Если раньше они в своем вредоносном ПО проверяли наличие иностранных песочниц перед получением с С2-серверов вредоносной нагрузки, то теперь они проверяют наличие отечественных sandbox’ов.
Это позволяет сделать два вывода:
😈 описанная на Хабре кампания, действительно ориентирована на отечственный бизнес (особенно в контексте рассылки вредоноса с названием Povestka)
😈 если «плохие парни» стали проверять наличие отечественной песочницы, значит она им стала реально мешать и значит импортозамещение действительно набирает обороты
Это позволяет сделать два вывода:
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Hack IT Easy
Опыт сдачи OSCP by @t3m0ff3y 💻
Дорогие друзья, с радостью делюсь опытом нашего коллеги, который на этой неделе реализовал попытку сдачи экзамена OSCP! Как это получилось, узнаем напрямую из источника:
"Прошлая неделя была для меня ничем не примечательной, за исключением того, что я сдавал экзамен OSCP. Не буду мучать читателя и скажу, что первый блин комом... Однако, я придерживаюсь позиции, что это колоссальный опыт! Для себя я вынес много интересного и увидел свои слабые стороны.
Первым, моментом за который я переживал, был фулл-тайм онлайн прокторинг. Однако, все опасения, которые были у меня по поводу слежки через web камеру на протяжении 24 часов подряд, разрушились во время экзамена. Не так уже это и напрягает - отойти можно в любой момент, предварительно отписавшись куратору. К слову, под вечер, когда уже понял, что не сдам (но не отчаялся!), налил себе кружечку холодненького расслабляющего пивка 🍺 и чёкнулся с кураторам через вебку😂 Как говорится, Try Harder!
Теперь непосредственно про ход экзамена. Сам экзамен поначалу ввел меня в ступор - в течение нескольких часов я блуждал, тщетно пытаясь найти точку входа. К сожалению, заветную точку входа на первую машину удалось найти только после 7 напряженных часов экзамена. В тот момент в голове было множество мыслей, которые отвлекали и оказывали моральное давление. Мне казалось, что я совсем бездарный пентестер и хотелось бросить все. Но, как говорится, "Try harder!", не позволил мне уйти в уныние - ведь ради чего-то я шел такой длинный путь! На данном моменте, хочу дать совет: сканируйте как можно тщательнее, это может стоить многих часов времени (как мне). Просканировав все IP еще раз с добавлением в nmap опции —script vuln мне, все же, удалось найти необходимые порты для захвата первых машин. Дальше стандартная процедура - поиск эксплоитов через searchsploit под уязвимые сервисы, кастомизация - бабах! Мне удалось получить первые 2 local флага. Следующий этап, который меня ждал - повышение привилегий под Winodws. Честно могу признать, что это тот момент, на котором я конкретно споткнулся.
Поскольку попалось 5 из 6 тачек именно на Windows. Запустив winPEAS, я получил пачку из рекомендуемых эксплоитов, но ни один из них не запустился нормально. Кроме того, добрая половина из них нуждалась в компиляции, а у меня под рукой не было готовой Visual Studio (на следующий экзамен обязательно разверну Commando VM).
Помня о возможности запуска msfconsole на одной тачке, решил натравить его post/multi/recon/local_exploit_suggester на машину, которая была точкой входа в AD. И столкнулся со следующей проблемой: эксплоиты она мне нашла, но ни один из них не отработал как ожидалось. Загвоздка была в том, что система имела х64 разрядность, а meterpreter - х86) А так как это было уже глубокой ночью, плюс под пивком🥴 решил лечь спать)
Проснувшись с утреца, с не совсем свежей головой, но все же с перезагруженным мозгом, смог докрутить, что проблема запуска эксплоита была именно в разрядности полезной нагрузки. Таким образом, я смог повысить привилегии на обеих машинах. Не знаю, смог бы я найти и собрать все это руками... Но прорехи выявлены и сейчас я буду собирать для себя локальную базу данных всевозможных уязвимостей под Windows.
В целом, можно сказать, первая попытка удалась) Выходить на вторую планирую к концу года, предварительно прокачав все те навыки, которых не доставало на экзамене.
В заключение, хотел бы пожелать всем удачи в достижении данной вершины. Не бойтесь того, когда что-то не получается, каждая ошибка, это возможность стать лучше. Кстати, когда вы впадаете в ступор, помогает полное переключение внимания. Например, в один из таких моментов, я отвлекся и 40 минут поиграл в ПС🕹 Так что друзья, еще раз "Try harder!" и все получится, успехов всем!)
Большое спасибо за подробный рассказ об экзамене! Желаю твердости и решимости на пути к заветной цели!
Друзья, я напоминаю, если у Вас есть материал, которым Вы бы хотели поделиться, мы с удовольствием его обработаем и выложим для всех (с указанием автора, разумеется).
#education
Дорогие друзья, с радостью делюсь опытом нашего коллеги, который на этой неделе реализовал попытку сдачи экзамена OSCP! Как это получилось, узнаем напрямую из источника:
"Прошлая неделя была для меня ничем не примечательной, за исключением того, что я сдавал экзамен OSCP. Не буду мучать читателя и скажу, что первый блин комом... Однако, я придерживаюсь позиции, что это колоссальный опыт! Для себя я вынес много интересного и увидел свои слабые стороны.
Первым, моментом за который я переживал, был фулл-тайм онлайн прокторинг. Однако, все опасения, которые были у меня по поводу слежки через web камеру на протяжении 24 часов подряд, разрушились во время экзамена. Не так уже это и напрягает - отойти можно в любой момент, предварительно отписавшись куратору. К слову, под вечер, когда уже понял, что не сдам (но не отчаялся!), налил себе кружечку холодненького расслабляющего пивка 🍺 и чёкнулся с кураторам через вебку😂 Как говорится, Try Harder!
Теперь непосредственно про ход экзамена. Сам экзамен поначалу ввел меня в ступор - в течение нескольких часов я блуждал, тщетно пытаясь найти точку входа. К сожалению, заветную точку входа на первую машину удалось найти только после 7 напряженных часов экзамена. В тот момент в голове было множество мыслей, которые отвлекали и оказывали моральное давление. Мне казалось, что я совсем бездарный пентестер и хотелось бросить все. Но, как говорится, "Try harder!", не позволил мне уйти в уныние - ведь ради чего-то я шел такой длинный путь! На данном моменте, хочу дать совет: сканируйте как можно тщательнее, это может стоить многих часов времени (как мне). Просканировав все IP еще раз с добавлением в nmap опции —script vuln мне, все же, удалось найти необходимые порты для захвата первых машин. Дальше стандартная процедура - поиск эксплоитов через searchsploit под уязвимые сервисы, кастомизация - бабах! Мне удалось получить первые 2 local флага. Следующий этап, который меня ждал - повышение привилегий под Winodws. Честно могу признать, что это тот момент, на котором я конкретно споткнулся.
Поскольку попалось 5 из 6 тачек именно на Windows. Запустив winPEAS, я получил пачку из рекомендуемых эксплоитов, но ни один из них не запустился нормально. Кроме того, добрая половина из них нуждалась в компиляции, а у меня под рукой не было готовой Visual Studio (на следующий экзамен обязательно разверну Commando VM).
Помня о возможности запуска msfconsole на одной тачке, решил натравить его post/multi/recon/local_exploit_suggester на машину, которая была точкой входа в AD. И столкнулся со следующей проблемой: эксплоиты она мне нашла, но ни один из них не отработал как ожидалось. Загвоздка была в том, что система имела х64 разрядность, а meterpreter - х86) А так как это было уже глубокой ночью, плюс под пивком🥴 решил лечь спать)
Проснувшись с утреца, с не совсем свежей головой, но все же с перезагруженным мозгом, смог докрутить, что проблема запуска эксплоита была именно в разрядности полезной нагрузки. Таким образом, я смог повысить привилегии на обеих машинах. Не знаю, смог бы я найти и собрать все это руками... Но прорехи выявлены и сейчас я буду собирать для себя локальную базу данных всевозможных уязвимостей под Windows.
В целом, можно сказать, первая попытка удалась) Выходить на вторую планирую к концу года, предварительно прокачав все те навыки, которых не доставало на экзамене.
В заключение, хотел бы пожелать всем удачи в достижении данной вершины. Не бойтесь того, когда что-то не получается, каждая ошибка, это возможность стать лучше. Кстати, когда вы впадаете в ступор, помогает полное переключение внимания. Например, в один из таких моментов, я отвлекся и 40 минут поиграл в ПС🕹 Так что друзья, еще раз "Try harder!" и все получится, успехов всем!)
Большое спасибо за подробный рассказ об экзамене! Желаю твердости и решимости на пути к заветной цели!
Друзья, я напоминаю, если у Вас есть материал, которым Вы бы хотели поделиться, мы с удовольствием его обработаем и выложим для всех (с указанием автора, разумеется).
#education
👍1
Forwarded from SHADOW:Group
🖇 Малоизвестный вектор атаки - IDOR второго порядка
Иногда, IDOR скрывается там, где мы его не ждем, и вместо того, чтобы просто изменять параметры и анализировать страницы с ответами одну за другой, нужно думать обо всех функциях приложения в целом.
Читать статью
#web #idor #logic
Иногда, IDOR скрывается там, где мы его не ждем, и вместо того, чтобы просто изменять параметры и анализировать страницы с ответами одну за другой, нужно думать обо всех функциях приложения в целом.
Читать статью
#web #idor #logic
Telegraph
Малоизвестный вектор атаки - IDOR второго порядка
Оригинал на английском тут. Большинство из вас, вероятно, знакомы с уязвимостью «IDOR (Insecure Object Direct Reference)» и уязвимостями второго порядка, такими как «SQL инъекции второго порядка». Тем не менее, для тех, кто не знаком, OWASP теоретически определяет…
Forwarded from SHADOW:Group
📮 Слепой IDOR, приводящий к экспорту данных пользователей Instagram
Статья как раз в продолжение того, о чем говорилось в данном посте.
По способу эксплуатации мне сразу напомнило про эту лабу от Portswigger.
Читать статью
#web #idor
Статья как раз в продолжение того, о чем говорилось в данном посте.
По способу эксплуатации мне сразу напомнило про эту лабу от Portswigger.
Читать статью
#web #idor
Telegraph
Слепой IDOR, приводящий к экспорту данных пользователей Instagram
Оригинал на английском тут. Резюме Данная статья рассказывает об уязвимости, которую я нашел в Instagram. Из-за бага в Instagram "Leads Submissions" я смог экспортировать данные пользователей в CSV-файл, отправленный на мою электронную почту. Если у вас есть…
Forwarded from Decentralize!
SimpleX Chat v4.0.1
[https://simplex.chat/]
SimpleX - the first messaging platform operating without user identifiers of any kind - 100% private by design! iOS and Android apps are released iphone!
Private & encrypted - the only platform without user identifiers!
SimpleX ensures data and meta-data privacy with a new protocol design – it delivers messages without using senders' and recipients' identifiers, unlike any other messaging platform.
[Changelog]
#IM
[https://simplex.chat/]
SimpleX - the first messaging platform operating without user identifiers of any kind - 100% private by design! iOS and Android apps are released iphone!
Private & encrypted - the only platform without user identifiers!
SimpleX ensures data and meta-data privacy with a new protocol design – it delivers messages without using senders' and recipients' identifiers, unlike any other messaging platform.
[Changelog]
#IM
Forwarded from SHADOW:Group
📱 Бесплатные лаборатории для практики пентеста мобильных приложений
Ниже представлена небольшая подборка бесплатных лабораторий, в которых можно поискать уязвимости мобильных приложений.
▫️ Damn Vulnerable Android App (DVAA)
▫️ Damn Vulnerable iOS App (DVIA)
▫️ Damn Vulnerable Hybrid Mobile App (DVHMA)
▫️ The OWASP iGoat project
▫️ Cool Games
▫️ Note Box
▫️ Panda Zap
▫️ InsecureBank v2
#ios #android #mobile
Ниже представлена небольшая подборка бесплатных лабораторий, в которых можно поискать уязвимости мобильных приложений.
▫️ Damn Vulnerable Android App (DVAA)
▫️ Damn Vulnerable iOS App (DVIA)
▫️ Damn Vulnerable Hybrid Mobile App (DVHMA)
▫️ The OWASP iGoat project
▫️ Cool Games
▫️ Note Box
▫️ Panda Zap
▫️ InsecureBank v2
#ios #android #mobile
👍1