​Stacer – Опенсорсная утилита для оптимизации и мониторинга Linux-систем

GitHub | #Cpp #Linux #Monitoring #Interesting

Вышел хакер из тумана
вынул руткит из кармана
буду блэчить, сливы лить
сервера твои валить (с)
Там на горизонте вывалился новый Linux rootkit - Syslogk. Основанный на стареньком Adore-Ng. Но со своей фишкой - умеет подымать бэкдор из состояния "дрыхлинг" - в боевое положение. И подымает он его - магическими пакетами - на которые все было лет 15 плевать - но нынче в тренде.
Буквально 2 часа назад на гите, появились пара эльфов в стиле "binaries and payloads" - можно потыкать, как оно там.
*
#linux #rootkit

​TextSnatcher

Инструмент что позволяет копировать текст из изображений в буфер обмена за считанные секунды

GitHub | #Linux #OCR #Interesting

A Linux eBPF rootkit with a backdoor, C2, library injection, execution hijacking, persistence and stealth capabilities.

https://github.com/h3xduck/TripleCross

#rootkit #redteam #linux #kernel #Aligner

trinib/Linux-Bash-Commands
:godmode: Ultimate list of Linux bash commands
#awesome #awesome_list #bash #cheatsheet #cli #learning #linux #linux_commands #shell #terminal #ultimate
Stars: 829 Issues: 0 Forks: 15
https://github.com/trinib/Linux-Bash-Commands

wireguard-initramfs
*
Включает wireguard во время загрузки ядра до монтирования зашифрованных разделов. В сочетании с dropbear это может обеспечить ПОЛНОСТЬЮ ЗАШИФРОВАННУЮ удаленную загрузку без хранения ключевого материала.
Вообще есть конечно способы проще, но мало ли кому пригодится.
download

#security #linux

Методические рекомендации по безопасной настройке Linux систем от ФСТЭК. Что? 😳 ДА! 🎉Теперь можно ссылаться не на CIS, не на DISA STIGs, не на BSI IT-Grundschutz, а на технические требования нашего отечественного регулятора. Ну круть же! Скачать можно на сайте ФСТЭК.

1. Документ очень компактный, всего 7 страниц. CIS Benchmark для Ubuntu Linux 20.04 LTS, для сравнения, занимает 531 страницу.
2. Рекомендации подлежат реализации в государственных информационных системах (ГИС) и на объектах критической информационной инфраструктуры (КИИ).
3. Рекомендации распространяются на настройку НЕсертифицированных ОС (как раз Debian, Ubuntu, CentOS Stream, Alma Linux, Rocky Linux, openSUSE и прочего) "до их замены на сертифицированные отечественные операционные системы". Т.е. мейнстримные Linux дистрибутивы из КИИ и ГИС придется выносить, если они есть. Сертифицированные же Linux-ы должны настраиваться "в соответствии с эксплуатационной документацией разработчиков".
4. Рекомендации касаются именно настройки. Пример: "2.1.2. Обеспечить отключение входа суперпользователя в систему по протоколу SSH путём установки для параметра PermitRootLogin значения no в файле /etc/ssh/sshd_config." Как проверять не расписывается.
5. Сложность реализации настроек и проверок соответствия по пунктам из этих рекомендаций зависит от конкретности рекомендаций. Часть рекомендаций выглядят достаточно конкретными, часть нет, например "2.3.8. Установить корректные права доступа к исполняемым файлам и библиотекам операционной системы путём анализа корректности прав доступа к утилитам и системным библиотекам, расположенным по стандартным путям (/bin, /usr/bin, /lib, /lib64 и другим путям), а также к модулям ядра (для Linux: /lib/modules/версия-текущего-ядра)". Понятно, что конкретные настройки могут зависеть от конкретного дистрибутива, но все же хотелось бы большей однозначности, что нужно делать.
6. В некоторых пунктах приводится обоснование зачем это настройка нужна, например "в противном случае это может привести к выполнению произвольного кода от имени владельца задания cron". Но для большей части рекомендаций этого нет. А тоже хотелось бы.

Блоки рекомендаций:
1. Настройка авторизации в операционной системе.
2. Ограничение механизмов получения привилегий.
3. Настройка прав доступа к объектам файловой системы.
4. Настройка механизмов защиты ядра Linux.
5. Уменьшение периметра атаки ядра Linux.
6. Настройка средств защиты пользовательского пространства со стороны ядра Linux.

В целом, инициатива очень крутая, но к такому документу нужны ещё дополнительные конкретизирующие документы с настройками/проверками для конкретных ОС и обоснованиями почему каждая настройка важна и что может сделать злоумышленник в случае, если рекомендации по настройке не будут применены.

@avleonovrus #ФСТЭК #Linux #Compliance #ComplianceManagement #Hardening

Я наконец то дописала большую статью про безопасность линукс на русском.

Материал для моих англоязычных читателей выйдет чуть позже

I finally wrote a long article about Linux security.
Material for my English-speaking readers will be released a little later

Приятного прочтения❤️

#vpn #linux #tor #i2p #mac #decentralization #cryptography #cve #dos #еtthernet #anonymity #attackers

🐧🏭 linux-factory

a framework used to create custom debian linux operating systems

https://gitlab.com/risserlabs/community/linux-factory

#debian #linux

Часть софта из SysInternals. Теперь доступна и под Linux 😊
Process Explorer v17.03
PsTools v2.5
PsExec v2.42
PsPing v2.12
PsShutdown v2.6
Sysmon 1.1.1 for Linux
...
и другие 👉 Ссылка
#Linux #SisInternals

🗃Ваш покорный слуга скачал все доступные на данный момент презентации с Black Hat Asia 2023 и укомплектовал в архив.

🗃Your humble servant downloaded all currently available presentations from Black Hat Asia 2023 and archived them.

#BHasia #security #Bugs #expoitation #cryptography #Kernel #linux #ebpf #IoT #APT #espionage #CTI #DFIR #malware #privacy #mobile #GooglePixel #Rooting #Android #RF #HW #FW #RE #LockPick #JS #PrototypePollution #RCE #InsiderThreats #TTP #PMFault #FaultInjection #Windows #PPL #ransomware #AI #ML #DataScience #detection #OT #PLCs #RTUs #Schneider #LateralMovement #Arm #CodeInjection #WiFi #WPA3 #MCU #SCA #TimingAttacks #Chrome #fuzzing #WebSQL #hybridWar #Java #Gadgets_SSRF_RCE #EPZ #NTFS #LPE #Webkit #WASM #DNS #CFG #ETW #Shellcode #immutableCode #supplyChainAttacks #CriticalInfrastructure #IIoT

​Traitor — инструмент, который использует локальные неверные конфигурации и уязвимости для получения root доступа в системах с ядром Linux

Traitor можно запускать с разными флагами для поиска потенциальных уязвимостей, попытки их эксплуатации или нацеливания на конкретную уязвимость

⤷ Ссылка на проект

GitHub | #Interesting #Linux

​ShredOS – небольшой дистрибутив Linux с загрузкой через USB (BIOS или UEFI), единственной целью которого является безвозвратное стирание всего содержимого вашего компьютера с помощью программы nwipe

Если вы знакомы с dwipe из DBAN, тогда вы почувствуете себя как дома с ShredOS и nwipe

⤷ Ссылка на проект

GitHub | #Linux #Security #OS #Useful

Fadi002/unshackle
Open-source tool to bypass windows and linux passwords from bootable usb
Language: Shell
#bypass_password #linux #linux_password_bypass #password_crack #unshackle #windows #windows_password_bypass
Stars: 500 Issues: 1 Forks: 24
https://github.com/Fadi002/unshackle

Если нужно быстро сориентироваться по системным вызовам ядра Linux.
Числа и параметры для различных архитектур и версий ядра.
https://syscalls.mebeim.net

#linux #syscalls #arch

pythops/oryx
🕵️‍♂️ TUI for sniffing network traffic using eBPF
Language: Rust
#ebpf #linux #network #ratatui #rust #sniffing #tui
Stars: 206 Issues: 5 Forks: 5
https://github.com/pythops/oryx