Записки потомственного it'шника pinned «https://github.com/kac89/vulnrepo»
A private Certificate Authority for internal (lab) use, based on the open source ACME Automated Certificate Management Environment implementation from Let's Encrypt (tm).
https://github.com/hakwerk/labca
https://github.com/hakwerk/labca
GitHub
GitHub - hakwerk/labca: A private Certificate Authority for internal (lab) use, based on the open source ACME Automated Certificate…
A private Certificate Authority for internal (lab) use, based on the open source ACME Automated Certificate Management Environment implementation from Let's Encrypt (tm). - hakwerk/labca
Forwarded from Open Source
Material Files
Файловый менеджер с открытым исходным кодом для Android
▫️Поддержка root: просмотр и управление файлами с root-доступом
▫️Поддержка архивов: просмотр, извлечение и создание общих сжатых файлов.
▫️Поддержка NAS: просмотр и управление файлами на серверах FTP, SFTP и SMB.
▫️Поддержка Linux: как и Nautilus, знает символические ссылки, права доступа к файлам и контекст SELinux.
▫️Темы: настраиваемые цвета пользовательского интерфейса, а также ночной режим с опциональным настоящим черным цветом.
▫️Легкий, чистый и безопасный.
▫️Приятный дизайн
и многое другое...
https://github.com/zhanghai/MaterialFiles
F-droid: https://f-droid.org/packages/me.zhanghai.android.files/
@open_source_friend
Файловый менеджер с открытым исходным кодом для Android
▫️Поддержка root: просмотр и управление файлами с root-доступом
▫️Поддержка архивов: просмотр, извлечение и создание общих сжатых файлов.
▫️Поддержка NAS: просмотр и управление файлами на серверах FTP, SFTP и SMB.
▫️Поддержка Linux: как и Nautilus, знает символические ссылки, права доступа к файлам и контекст SELinux.
▫️Темы: настраиваемые цвета пользовательского интерфейса, а также ночной режим с опциональным настоящим черным цветом.
▫️Легкий, чистый и безопасный.
▫️Приятный дизайн
и многое другое...
https://github.com/zhanghai/MaterialFiles
F-droid: https://f-droid.org/packages/me.zhanghai.android.files/
@open_source_friend
Forwarded from Пост Лукацкого
Импортозамещение коснулось не только российских компаний, но и злоумышленников. Если раньше они в своем вредоносном ПО проверяли наличие иностранных песочниц перед получением с С2-серверов вредоносной нагрузки, то теперь они проверяют наличие отечественных sandbox’ов.
Это позволяет сделать два вывода:
😈 описанная на Хабре кампания, действительно ориентирована на отечственный бизнес (особенно в контексте рассылки вредоноса с названием Povestka)
😈 если «плохие парни» стали проверять наличие отечественной песочницы, значит она им стала реально мешать и значит импортозамещение действительно набирает обороты
Это позволяет сделать два вывода:
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Hack IT Easy
Опыт сдачи OSCP by @t3m0ff3y 💻
Дорогие друзья, с радостью делюсь опытом нашего коллеги, который на этой неделе реализовал попытку сдачи экзамена OSCP! Как это получилось, узнаем напрямую из источника:
"Прошлая неделя была для меня ничем не примечательной, за исключением того, что я сдавал экзамен OSCP. Не буду мучать читателя и скажу, что первый блин комом... Однако, я придерживаюсь позиции, что это колоссальный опыт! Для себя я вынес много интересного и увидел свои слабые стороны.
Первым, моментом за который я переживал, был фулл-тайм онлайн прокторинг. Однако, все опасения, которые были у меня по поводу слежки через web камеру на протяжении 24 часов подряд, разрушились во время экзамена. Не так уже это и напрягает - отойти можно в любой момент, предварительно отписавшись куратору. К слову, под вечер, когда уже понял, что не сдам (но не отчаялся!), налил себе кружечку холодненького расслабляющего пивка 🍺 и чёкнулся с кураторам через вебку😂 Как говорится, Try Harder!
Теперь непосредственно про ход экзамена. Сам экзамен поначалу ввел меня в ступор - в течение нескольких часов я блуждал, тщетно пытаясь найти точку входа. К сожалению, заветную точку входа на первую машину удалось найти только после 7 напряженных часов экзамена. В тот момент в голове было множество мыслей, которые отвлекали и оказывали моральное давление. Мне казалось, что я совсем бездарный пентестер и хотелось бросить все. Но, как говорится, "Try harder!", не позволил мне уйти в уныние - ведь ради чего-то я шел такой длинный путь! На данном моменте, хочу дать совет: сканируйте как можно тщательнее, это может стоить многих часов времени (как мне). Просканировав все IP еще раз с добавлением в nmap опции —script vuln мне, все же, удалось найти необходимые порты для захвата первых машин. Дальше стандартная процедура - поиск эксплоитов через searchsploit под уязвимые сервисы, кастомизация - бабах! Мне удалось получить первые 2 local флага. Следующий этап, который меня ждал - повышение привилегий под Winodws. Честно могу признать, что это тот момент, на котором я конкретно споткнулся.
Поскольку попалось 5 из 6 тачек именно на Windows. Запустив winPEAS, я получил пачку из рекомендуемых эксплоитов, но ни один из них не запустился нормально. Кроме того, добрая половина из них нуждалась в компиляции, а у меня под рукой не было готовой Visual Studio (на следующий экзамен обязательно разверну Commando VM).
Помня о возможности запуска msfconsole на одной тачке, решил натравить его post/multi/recon/local_exploit_suggester на машину, которая была точкой входа в AD. И столкнулся со следующей проблемой: эксплоиты она мне нашла, но ни один из них не отработал как ожидалось. Загвоздка была в том, что система имела х64 разрядность, а meterpreter - х86) А так как это было уже глубокой ночью, плюс под пивком🥴 решил лечь спать)
Проснувшись с утреца, с не совсем свежей головой, но все же с перезагруженным мозгом, смог докрутить, что проблема запуска эксплоита была именно в разрядности полезной нагрузки. Таким образом, я смог повысить привилегии на обеих машинах. Не знаю, смог бы я найти и собрать все это руками... Но прорехи выявлены и сейчас я буду собирать для себя локальную базу данных всевозможных уязвимостей под Windows.
В целом, можно сказать, первая попытка удалась) Выходить на вторую планирую к концу года, предварительно прокачав все те навыки, которых не доставало на экзамене.
В заключение, хотел бы пожелать всем удачи в достижении данной вершины. Не бойтесь того, когда что-то не получается, каждая ошибка, это возможность стать лучше. Кстати, когда вы впадаете в ступор, помогает полное переключение внимания. Например, в один из таких моментов, я отвлекся и 40 минут поиграл в ПС🕹 Так что друзья, еще раз "Try harder!" и все получится, успехов всем!)
Большое спасибо за подробный рассказ об экзамене! Желаю твердости и решимости на пути к заветной цели!
Друзья, я напоминаю, если у Вас есть материал, которым Вы бы хотели поделиться, мы с удовольствием его обработаем и выложим для всех (с указанием автора, разумеется).
#education
Дорогие друзья, с радостью делюсь опытом нашего коллеги, который на этой неделе реализовал попытку сдачи экзамена OSCP! Как это получилось, узнаем напрямую из источника:
"Прошлая неделя была для меня ничем не примечательной, за исключением того, что я сдавал экзамен OSCP. Не буду мучать читателя и скажу, что первый блин комом... Однако, я придерживаюсь позиции, что это колоссальный опыт! Для себя я вынес много интересного и увидел свои слабые стороны.
Первым, моментом за который я переживал, был фулл-тайм онлайн прокторинг. Однако, все опасения, которые были у меня по поводу слежки через web камеру на протяжении 24 часов подряд, разрушились во время экзамена. Не так уже это и напрягает - отойти можно в любой момент, предварительно отписавшись куратору. К слову, под вечер, когда уже понял, что не сдам (но не отчаялся!), налил себе кружечку холодненького расслабляющего пивка 🍺 и чёкнулся с кураторам через вебку😂 Как говорится, Try Harder!
Теперь непосредственно про ход экзамена. Сам экзамен поначалу ввел меня в ступор - в течение нескольких часов я блуждал, тщетно пытаясь найти точку входа. К сожалению, заветную точку входа на первую машину удалось найти только после 7 напряженных часов экзамена. В тот момент в голове было множество мыслей, которые отвлекали и оказывали моральное давление. Мне казалось, что я совсем бездарный пентестер и хотелось бросить все. Но, как говорится, "Try harder!", не позволил мне уйти в уныние - ведь ради чего-то я шел такой длинный путь! На данном моменте, хочу дать совет: сканируйте как можно тщательнее, это может стоить многих часов времени (как мне). Просканировав все IP еще раз с добавлением в nmap опции —script vuln мне, все же, удалось найти необходимые порты для захвата первых машин. Дальше стандартная процедура - поиск эксплоитов через searchsploit под уязвимые сервисы, кастомизация - бабах! Мне удалось получить первые 2 local флага. Следующий этап, который меня ждал - повышение привилегий под Winodws. Честно могу признать, что это тот момент, на котором я конкретно споткнулся.
Поскольку попалось 5 из 6 тачек именно на Windows. Запустив winPEAS, я получил пачку из рекомендуемых эксплоитов, но ни один из них не запустился нормально. Кроме того, добрая половина из них нуждалась в компиляции, а у меня под рукой не было готовой Visual Studio (на следующий экзамен обязательно разверну Commando VM).
Помня о возможности запуска msfconsole на одной тачке, решил натравить его post/multi/recon/local_exploit_suggester на машину, которая была точкой входа в AD. И столкнулся со следующей проблемой: эксплоиты она мне нашла, но ни один из них не отработал как ожидалось. Загвоздка была в том, что система имела х64 разрядность, а meterpreter - х86) А так как это было уже глубокой ночью, плюс под пивком🥴 решил лечь спать)
Проснувшись с утреца, с не совсем свежей головой, но все же с перезагруженным мозгом, смог докрутить, что проблема запуска эксплоита была именно в разрядности полезной нагрузки. Таким образом, я смог повысить привилегии на обеих машинах. Не знаю, смог бы я найти и собрать все это руками... Но прорехи выявлены и сейчас я буду собирать для себя локальную базу данных всевозможных уязвимостей под Windows.
В целом, можно сказать, первая попытка удалась) Выходить на вторую планирую к концу года, предварительно прокачав все те навыки, которых не доставало на экзамене.
В заключение, хотел бы пожелать всем удачи в достижении данной вершины. Не бойтесь того, когда что-то не получается, каждая ошибка, это возможность стать лучше. Кстати, когда вы впадаете в ступор, помогает полное переключение внимания. Например, в один из таких моментов, я отвлекся и 40 минут поиграл в ПС🕹 Так что друзья, еще раз "Try harder!" и все получится, успехов всем!)
Большое спасибо за подробный рассказ об экзамене! Желаю твердости и решимости на пути к заветной цели!
Друзья, я напоминаю, если у Вас есть материал, которым Вы бы хотели поделиться, мы с удовольствием его обработаем и выложим для всех (с указанием автора, разумеется).
#education
👍1
Forwarded from SHADOW:Group
🖇 Малоизвестный вектор атаки - IDOR второго порядка
Иногда, IDOR скрывается там, где мы его не ждем, и вместо того, чтобы просто изменять параметры и анализировать страницы с ответами одну за другой, нужно думать обо всех функциях приложения в целом.
Читать статью
#web #idor #logic
Иногда, IDOR скрывается там, где мы его не ждем, и вместо того, чтобы просто изменять параметры и анализировать страницы с ответами одну за другой, нужно думать обо всех функциях приложения в целом.
Читать статью
#web #idor #logic
Telegraph
Малоизвестный вектор атаки - IDOR второго порядка
Оригинал на английском тут. Большинство из вас, вероятно, знакомы с уязвимостью «IDOR (Insecure Object Direct Reference)» и уязвимостями второго порядка, такими как «SQL инъекции второго порядка». Тем не менее, для тех, кто не знаком, OWASP теоретически определяет…
Forwarded from SHADOW:Group
📮 Слепой IDOR, приводящий к экспорту данных пользователей Instagram
Статья как раз в продолжение того, о чем говорилось в данном посте.
По способу эксплуатации мне сразу напомнило про эту лабу от Portswigger.
Читать статью
#web #idor
Статья как раз в продолжение того, о чем говорилось в данном посте.
По способу эксплуатации мне сразу напомнило про эту лабу от Portswigger.
Читать статью
#web #idor
Telegraph
Слепой IDOR, приводящий к экспорту данных пользователей Instagram
Оригинал на английском тут. Резюме Данная статья рассказывает об уязвимости, которую я нашел в Instagram. Из-за бага в Instagram "Leads Submissions" я смог экспортировать данные пользователей в CSV-файл, отправленный на мою электронную почту. Если у вас есть…
Forwarded from Decentralize!
SimpleX Chat v4.0.1
[https://simplex.chat/]
SimpleX - the first messaging platform operating without user identifiers of any kind - 100% private by design! iOS and Android apps are released iphone!
Private & encrypted - the only platform without user identifiers!
SimpleX ensures data and meta-data privacy with a new protocol design – it delivers messages without using senders' and recipients' identifiers, unlike any other messaging platform.
[Changelog]
#IM
[https://simplex.chat/]
SimpleX - the first messaging platform operating without user identifiers of any kind - 100% private by design! iOS and Android apps are released iphone!
Private & encrypted - the only platform without user identifiers!
SimpleX ensures data and meta-data privacy with a new protocol design – it delivers messages without using senders' and recipients' identifiers, unlike any other messaging platform.
[Changelog]
#IM
Forwarded from SHADOW:Group
📱 Бесплатные лаборатории для практики пентеста мобильных приложений
Ниже представлена небольшая подборка бесплатных лабораторий, в которых можно поискать уязвимости мобильных приложений.
▫️ Damn Vulnerable Android App (DVAA)
▫️ Damn Vulnerable iOS App (DVIA)
▫️ Damn Vulnerable Hybrid Mobile App (DVHMA)
▫️ The OWASP iGoat project
▫️ Cool Games
▫️ Note Box
▫️ Panda Zap
▫️ InsecureBank v2
#ios #android #mobile
Ниже представлена небольшая подборка бесплатных лабораторий, в которых можно поискать уязвимости мобильных приложений.
▫️ Damn Vulnerable Android App (DVAA)
▫️ Damn Vulnerable iOS App (DVIA)
▫️ Damn Vulnerable Hybrid Mobile App (DVHMA)
▫️ The OWASP iGoat project
▫️ Cool Games
▫️ Note Box
▫️ Panda Zap
▫️ InsecureBank v2
#ios #android #mobile
👍1
Forwarded from magichk
If I’m wrong to post it, delete it admin!
But if for someone it’s interesting I developed a basic tool in python in order to automatize the process of creation scripts for badusb function. The tool creates an script to run a onliner command without problems of keyboard layouts because uses alt keys to write.
Here is the repo in github: https://github.com/magichk/magicbadusb
But if for someone it’s interesting I developed a basic tool in python in order to automatize the process of creation scripts for badusb function. The tool creates an script to run a onliner command without problems of keyboard layouts because uses alt keys to write.
Here is the repo in github: https://github.com/magichk/magicbadusb
GitHub
GitHub - magichk/magicbadusb: Magic bad USB is designed in order to create payloads for badusb in Arduino format or Flipperzero…
Magic bad USB is designed in order to create payloads for badusb in Arduino format or Flipperzero language - magichk/magicbadusb
Forwarded from GitHub repos
JuliaPoo/Artfuscator
A C compiler targeting an artistically pleasing nightmare for reverse engineers
Language: C
Stars: 189 Issues: 0 Forks: 11
https://github.com/JuliaPoo/Artfuscator
A C compiler targeting an artistically pleasing nightmare for reverse engineers
Language: C
Stars: 189 Issues: 0 Forks: 11
https://github.com/JuliaPoo/Artfuscator
GitHub
GitHub - JuliaPoo/Artfuscator: A C compiler targeting an artistically pleasing nightmare for reverse engineers
A C compiler targeting an artistically pleasing nightmare for reverse engineers - JuliaPoo/Artfuscator