Проект wrongsecrets от организации OWASP на примере 28 challenges покажет как НЕ НУЖНО хранить свои секреты.

Задания можно поднимать как локально (docker, minikube), на ванильном Kubernetes, так и в облаке (AWS, GCP, Azure). Отдельно отмечу, что в тасках фигурирует использование Vault, а также хранение секретов в соответствии с облачной спецификой.

😈 [ Oddvarmoe, Oddvar Moe ]

Some really great sites you should bookmark

🔗 https://www.loldrivers.io/
🔗 https://gtfobins.github.io/
🔗 https://lolbas-project.github.io/
🔗 https://lots-project.com/
🔗 https://filesec.io/
🔗 https://malapi.io/

🐥 [ tweet ]

​​PythonMemoryModule

Pure-python implementation of MemoryModule technique to load a dll or unmanaged exe entirely from memory.

https://github.com/naksyn/PythonMemoryModule

#infosec #pentesting #redteam

​​nhi

📺 Automatically capture all potentially useful information about each executed command (as well as its output) and get powerful querying mechanism.

https://github.com/strang1ato/nhi

Много лет хочу раскурить, как писать на си под голое железо. Как сделать так, чтобы программа, написанная на языках высокого уровня стартанула без операционной системы. На редкость это непростая задача. Путь изучения всех нюансов изложил в статье: Разработка BIOS на языках высокого уровня

​​Gluetun VPN client

VPN-клиент в тонком контейнере Docker для нескольких провайдеров VPN, написанный на Go и использующий OpenVPN или Wireguard, DNS через TLS, с несколькими встроенными прокси-серверами.

▫️Поддерживает: AirVPN , Cyberghost , ExpressVPN , FastestVPN , HideMyAss , IPVanish , IVPN , Mullvad , NordVPN , Perfect Privacy , Privado , частный доступ в Интернет , PrivateVPN , ProtonVPN , PureVPN , SlickVPN , Surfshark , TorGuard , VPNSecure.me , VPNUnlimited , Vyprvpn , WeVPN ,Серверы Windscribe
▫️Поддерживает OpenVPN для всех перечисленных провайдеров
▫️Поддерживает Wireguard как в пространстве ядра, так и в пространстве пользователя.
▫️Тонкая блокировка DNS вредоносных/рекламных/наблюденных имен хостов и IP-адресов с оперативным обновлением каждые 24 часа.
и многое другое...

https://github.com/qdm12/gluetun

DockerHub: https://hub.docker.com/r/qmcgaw/gluetun

Как использовать Docker: https://t.me/black_triangle_tg/1426

#Tech_book
"Zed Attack Proxy Cookbook Hacking tactics, techniques, and procedures for testing web applications and APIs", 2023.

​Ищем в Telegram

В этот раз хотелось бы осветить различные сервисы, без общеизвестных OSINT-ботов.

1. Lyzem — это поис­ковик по откры­тым чатам, каналам, ботам Telegram и сай­ту telegra.ph.

2. TeleGaGo — использует технологии Google для поиска по Telegram.

3. Intelligence X — известный поисковик, не нуждающийся в представлении. Обязательно заходите на него с VPN/socks/tor.*

4. Telegcrack — ищет по заголовкам статей в Telegraph.

5. TelegramDB — база дан­ных по телег­рам‑каналам, содер­жит свод­ную информа­цию о них и общую ста­тис­тику;

Бонус:
https://telemetr.me/
https://tgstat.ru/

*Буквально на прошлой неделе был задержан владелец хакерского форума Breached, причиной послужило то, что он зашел на Intelligence X со своего домашнего IP. Поисковая система похвасталась этим в Twitter.

#сайт #сервис #поиск

Завезли Roadmap по CyberSecurity.

https://roadmap.sh/cyber-security

FUZZ4BOUNTY

Wordlists for BugBounty Hunting:

Wordpress
Drupal
PhpUnit
Apache Tomcat
Nginx
CGI

and more.

https://github.com/0xPugazh/fuzz4bounty

Contributor twitter.com/0xPugazh

​​Web application pentesting checklist

A OWASP Based Checklist With 500+ Test Cases.

https://github.com/Hari-prasaanth/Web-App-Pentest-Checklist

#infosec #pentesting #bugbounty

Я еб(мяу)л.
Сколько лет от роду, а только недавно узнал, что всю жизнь неправильно читал (во админ тупой гыгыг)
Годная книжка, как осваивать информацию из книг да статей.
Всем любителям Таненбаума советую к прочтению))0

#вкусное #книги #начинающим #полезное

#Offensive_security
Cross-site scripting (XSS) cheat sheet
(last updated: 30 Mar 2023)

// This XSS cheat sheet contains many vectors that can help you bypass WAFs and filters. You can select vectors by the event, tag or browser and a PoC is included for every vector

Доклад "Malicious Compliance: Reflections on Trusting Container Image Scanners" с последнего KubeCon EU 2023 Amsterdam.

На картинке к посту вы видите, с чего докладчики начнут свой доклад и чем его закончат. Поясню: просканят образ разными сканерами образов (Trivy, Grype, Docker Scan, Docker Scout) и затем, производя ряд манипуляций, получая в конце концов 0 найденных уязвимостей!!!

НО если вы думаете, что вас там научат чему-то хорошему (как круто патчить уязвимости, харденить образы и т.д.), то вы глубоко ошибаетесь! ВАС НАУЧАТ ПЛОХОМУ!

Докладчики покажут и научат как обмануть сканеры уязвимостей =)
Тоесть разработчики - берите себе на заметку как проходить все compliance ;)

P.S. Я неоднократно уже на канале и на своих докладах говорил, что строить безопасность вокруг сканеров уязвимостей образов это проигрышная история ...

В продолжение темы предыдущего поста , статья – “Fun with container images - Bypassing vulnerability scanners”. В ней автор рассказывает об очень простой, но не менее крутой технике для обхода ВСЕХ vulnerability scanners для образов.

Существует ряд файлов и каталогов, содержащих информацию, используемую сканерами уязвимостей и инструментами для сбора SBOM для определения того, какое ПО установлено в образе контейнера и какие уязвимости присутствуют в этом программном обеспечении. Поэтому, если доступ к этим файлам будет ограничен сканер не сможет нормально отработать.

PoC очень простой, всё что он делает это принимает на вход tar-архив с образом, распаковывает его и запускает бинарь из извлеченного архива. Тут есть несколько важных моментов:

- Так как конечный образ будет основан на scratch, то сам бинарь должен быть статически скомпилирован
- Бинарь можно дополнительно упаковать, например upx
- На вход программа принимает tar архив, который можно получить с помощью команды docker extract
- В финальном Dockerfile нужно использовать ENTRYPOINT, а не CMD, поскольку мы хотим иметь возможность передавать аргумент в docker run и передавать его в main в качестве второго аргумента