SpiderSuite
Advance web spider/crawler for cyber security professionals

https://github.com/3nock/SpiderSuite

Создатель LLVM развивает новый язык программирования Mojo

Крис Латнер (Chris Lattner), основатель и главный архитектор LLVM, а также создатель языка программирования Swift, и Тим Дэвис (Tim Davis), бывший руководитель AI-проектов Google, таких как Tensorflow и JAX, представили новый язык программирования Mojo, сочетающий простоту применения для исследовательских разработок и быстрого создания прототипов с пригодностью для формирования высокопроизводительных конечных продуктов. Первое достигается благодаря использованию привычного синтаксиса языка Python, а второе за счёт возможности компиляции в машинный код, механизмов безопасной работы с памятью и задействованию средств для аппаратного ускорения вычислений.

Читать: https://www.opennet.ru/opennews/art.shtml?num=59094

Методические документы регуляторов связанные с Управлением Уязвимостями. В презентации, которую я сейчас готовлю к ISCRA Talks, будет слайд про документы регуляторов связанные с VM-ом, выпущенные за последние 1,5 года. Если я что-то важное пропустил, напишите мне, пожалуйста, в личку или комментом в пост в ВК.

1. НКЦКИ "Критерии для принятия решения по обновлению критичного ПО, не относящегося к open-source". Рекомендательный алгоритм, помогающий принять решение: установить обновление с риском привнести НДВ (недекларированные возможности)/блокировку функциональности или не обновлять с риском получить эксплуатацию уязвимости. Этого алгоритма я касался в выступлении на PHDays 11 и писал скрипты автоматизации проверок по нему в рамках опенсурсного проекта Monreal.

2. ФСТЭК "Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств". Описывает каким образом можно получить общую оценку критичности уязвимости и выставить требования по оперативности исправления. Я писал комментарии по этой методике.

3. ФСТЭК "Методика тестирования обновлений безопасности программных, программно-аппаратных средств". Описывает какими способами искать НДВ в обновлениях безопасности. Мои комментарии к этой методике: Часть 1, Часть 2, Часть 3.

4. ФСТЭК "Рекомендации по безопасной настройке операционных систем Linux". Рекомендации распространяются на настройку НЕсертифицированных ОС (Debian, Ubuntu, CentOS Stream, Alma Linux, Rocky Linux, openSUSE и прочего) "до их замены на сертифицированные отечественные операционные системы". Я разбирал эти рекомендации.

5. ФСТЭК "Руководство по управлению уязвимостями программного обеспечения и программно-аппаратных средств в органе (организации)" (проект). Подробное описание этапов процесса, участников процесса и выполняемых ими операций. Я написал комментарии к этому проекту руководства "процесс не для человеков" и "место автоматического детектирования уязвимостей".

@avleonovrus #FSTEC #ФСТЭК #НКЦКИ #VMprocess #Методика

Обфусцируешь бинари через lief и сорцы?
Значит будет полезно!

Кореш подсказал, что оказывается есть возможность обфусцировать в compile-time(афтор не тупой и знал про существование таких штук как ollvm, но не углублялся).

Ну и в добавок кинул весьма неплохой материал для вката (а то ходют всякие и позорютсо обфускацией через двойной xor).

src: Arsenii es3n1n
#книги #кибербуллим_нормис_ревёрсеров #полезное

[ Awesome Symbolic Execution Awesome ]

Набор документации, лекций, видео, инструментов  "Символьного выполнения"
Символьное выполнение это средство анализа программы для определения того, 
какие входные данные вызывают выполнение каждой части программы. (WIKI)

К примеру используя эту технику можно решить простой "keygenme" ожидающий на 
вход какой-то "секрет" и выполняющий нужное действие если он правильный. 
Указав току в программе куда вы хотите попасть и описав что этого можно добиться 
перебором вариантов параметров к программе вы избавляетесь от необходимости анализа 
алгоритма преобразование введенного секрета.

https://github.com/ksluckow/awesome-symbolic-execution

https://github.com/reewardius/bbFuzzing.txt

Вордлисты для фаззинга от @reewardius. Часть из них собрана на основе Lex, Nuclei, Seclist, списков bo0m'а и ныне покойного git.rip, другая часть — сгенерирована с помощью ChatGPT на основе этих словарей и на 90% уникальна.

@cybred

​​TOP

all Top Top Top_Codeql TOP All bugbounty pentesting CVE-2022- POC Exp Things

https://github.com/hktalent/TOP

#infosec #cybersecurity #cve

​​Kovid Rootkit

A full-feature LKM intended for use against Linux kernel v5+.

https://github.com/carloslack/KoviD

#infosec #pentesting #redteam

🛠 PCtrl - менеджер процессов, написанный на Rust. Позволяет работать через GUI, через TUI.

Умеет показывать информацию о процессах, сортировать, управлять процессами (остановка, рестарт, изменение приоритета), показывать информацию о них и т. д...

https://github.com/MohamedSherifNoureldin/PCtrl

#tui #process #будничное

🗃Ваш покорный слуга скачал все доступные на данный момент презентации с Black Hat Asia 2023 и укомплектовал в архив.

🗃Your humble servant downloaded all currently available presentations from Black Hat Asia 2023 and archived them.

#BHasia #security #Bugs #expoitation #cryptography #Kernel #linux #ebpf #IoT #APT #espionage #CTI #DFIR #malware #privacy #mobile #GooglePixel #Rooting #Android #RF #HW #FW #RE #LockPick #JS #PrototypePollution #RCE #InsiderThreats #TTP #PMFault #FaultInjection #Windows #PPL #ransomware #AI #ML #DataScience #detection #OT #PLCs #RTUs #Schneider #LateralMovement #Arm #CodeInjection #WiFi #WPA3 #MCU #SCA #TimingAttacks #Chrome #fuzzing #WebSQL #hybridWar #Java #Gadgets_SSRF_RCE #EPZ #NTFS #LPE #Webkit #WASM #DNS #CFG #ETW #Shellcode #immutableCode #supplyChainAttacks #CriticalInfrastructure #IIoT

Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах

Исследователи из Бирмингемского университета, ранее известные разработкой атак Plundervolt и VoltPillager, выявили уязвимость (CVE-2022-43309) в некоторых серверных материнских платах, позволяющую физически вывести из строя CPU без возможности его последующего восстановления. Уязвимость, которая получила кодовое имя PMFault, может быть использована для повреждения серверов, к которым у атакующего нет физического доступа, но есть привилегированный доступ к операционной системе, полученный, например, в результате эксплуатации неисправленной уязвимости или перехвата учётных данных администратора.

Читать: https://www.opennet.ru/opennews/art.shtml?num=59136

​​privilege-escalation

Linux and windows privilege escalation cheatsheet.

https://github.com/hac01/Hacking-Notes-Hac01

#infosec #pentesting #redteam

​​Malware Development for Dummies

In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will show you all you need to get started!

https://github.com/chvancooten/maldev-for-dummies

#malware #cybersecurity #infosec