Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах

Исследователи из Бирмингемского университета, ранее известные разработкой атак Plundervolt и VoltPillager, выявили уязвимость (CVE-2022-43309) в некоторых серверных материнских платах, позволяющую физически вывести из строя CPU без возможности его последующего восстановления. Уязвимость, которая получила кодовое имя PMFault, может быть использована для повреждения серверов, к которым у атакующего нет физического доступа, но есть привилегированный доступ к операционной системе, полученный, например, в результате эксплуатации неисправленной уязвимости или перехвата учётных данных администратора.

Читать: https://www.opennet.ru/opennews/art.shtml?num=59136

​​privilege-escalation

Linux and windows privilege escalation cheatsheet.

https://github.com/hac01/Hacking-Notes-Hac01

#infosec #pentesting #redteam

​​Malware Development for Dummies

In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will show you all you need to get started!

https://github.com/chvancooten/maldev-for-dummies

#malware #cybersecurity #infosec

Отладчик eBPF-программ

В процессе работы с подсистемой eBPF, когда программа вырастает от небольшого срипта до полноценного приложения, разработчик начинает тратить половину своего времени на отладку.

Александр Калинин из команды Advanced Security Research (Huawei) встретился с этой проблемой, не нашел подходящего отладчика, разработал сам и опубликовал.

Инструмент пригодится всем, кто разрабатывает приложения для обеспечения security и observability на основе eBPF.

​​AISec

Cybersecurity of Machine Learning and Artificial Intelligence Implementations.

https://github.com/sdnewhop/AISec

#cybersecurity #infosec

Один из моих студентов представил собственную реализацию для быстрого развертывания WireGuard-сервера... с возможностью оплаты подписки через Telegram

Несколькими кликами можно получить не только быстрый VPN, но и "небольшой пассивный заработок на кофе" 😁

@Obi0wan0Kenobi, спасибо за полезный материал :)

https://xakep.ru/2023/05/24/selfhosted-wireguard/

https://github.com/Obi0Wan0Kenobi/ObiVpn

#tools #xakep

​​ssh-key-backdoor

This program generates a backdoor to hide inside an SSH public key (e.g. id_rsa.pub or authorized_keys). The backdoor will execute once when the user next logs in.

https://github.com/hackerschoice/ssh-key-backdoor

#infosec #pentesting #redteam

Parsing SSH Logs with Grafana Loki
https://voidquark.com/parsing-ssh-logs-with-grafana-loki/

Parsing Nextcloud Audit Logs with Grafana Loki
https://voidquark.com/parsing-nextcloud-audit-logs-with-grafana-loki/

Flipper zero can root Xiaomi vaccum robot using usb uart app
https://www.reddit.com/r/flipperzero/comments/13sabij/flipper_zero_can_be_used_for_xiaomi_vaccum_robot/
Tutorial: https://builder.dontvacuum.me/dreame/

Узнал соседа?

OWASP разработал свою десятку рисков для языковых моделей OWASP LLM Top Ten v.1:
🚀 Prompt Injections
💧 Data Leakage
🏖 Inadequate Sandboxing
📜 Unauthorized Code Execution
🌐 SSRF Vulnerabilities
⚖️ Overreliance on LLM-generated Content
🧭 Inadequate AI Alignment
🚫 Insufficient Access Controls
⚠️ Improper Error Handling
💀 Training Data Poisoning

​​Sshimpanzee

A reverse shell based on sshd supporting DNS and ICMP Tunnelling as well as HTTP and Socks Proxies.

https://github.com/lexfo/sshimpanzee

#infosec #pentesting #redteam

Flipper Zero new videos on #YouTube

Flipper Zero Marauder Empty PCAP Files Fix
youtu.be/IU8KaRjdxfQ

Türkiye'de Flipper Zero Almak ve Kullanmak
youtu.be/lO1lGP20NqE

Pigstep - Flipper Zero Visualizer
youtu.be/xjmDnMFM1NI

💬 [ENG] [FRE] [ITA] [ESP] [UKR] [GER]
🗞 [CBN] 💬 [Other chats]