Owning my own data, part 1: Integrating a self-hosted calendar solution
Article, Comments

Всем привет!
В процессе подготовки одной презентации собирал список ресурсов с описанием Living off the land (LotL) техник атакующих, которым хотел бы поделиться в этой заметке:

🔴 LOLBAS
Список бинарных файлов, скриптов и библиотек, для реализации LotL техник
🔴 GTFOBins
Список бинарных файлов Unix, которые можно использовать для обхода локальных ограничений безопасности в неправильно сконфигурированных системах
🔴 LOOBins
Консолидированный список built-in macOS утилит с подробным описанием
🔴 GTFOArgs
Список бинарных файлов Unix, аргументы которых можно использовать для реализации LotL техник
🔴 LOTTunnels
Консолидированный список различных инструментов для туннелирования трафика, которые используются злоумышленниками для обеспечения доступа и извлечения информации
🔴 LOLDrivers
Список драйверов Windows, которые активно используются в дикой природе
🔴 LOLApps
Небольшой список built-in and third-party приложений для Windows и Linux для реализации LotL техник
🔴 LOLESXI
Список бинарей и скриптов доступных по дефолту в VMware ESXi, которые можно использовать для реализации LotL техник
🔴 LOLCerts
Список утекших code signing сертификатов, которые активно используются в дикой природе
🔴 LOLAD
Список AD’s built-in tools с командами и детальным описанием реализации LotL техник
🔴 LOTS
Список ресурсов, используемых для создания атакующей инфраструктуры (фишинг, С2, эксфильтрация)
🔴 MalAPI
Корреляция вызовов Windows API с техниками, используемыми вредоносным ПО в дикой природе
🔴 FileExtension
Список расширений файлов, которые используются для доставки полезной нагрузки
🔴 Bootloaders
Список вредоносных загрузчиков для различных ОС, которые используются в дикой природе со ссылками на IOC и правила обнаружения (YARA, Sigma)

Я уверен, что этот список далеко не полный, поэтому если знаете еще LotL ресурсы, очень прошу поделиться в комментариях к этому посту🙏

PS: Желаю всем хорошего понедельника и удачной короткой недели!

Я думаю, что большинство людей уже знают про физические токены безопасности на основе fido2. Более года назад я и сам приобрёл подобный, и внезапно всплыл очень неприятный подводный камень. В андроиде fido2 привязан к гугл сервисам, а не является частью системы, поэтому без установки сервисов эти ключи работать не будут.

Но недавно исследуя просторы f-droid я наткнулся на альтернативную реализацию fido2 - https://codeberg.org/s1m/hw-fido2-provider

И она даже работает! Правда её надо выбрать в качестве сервиса паролей в андроиде, поэтому совместно с bitwarden или keepass использовать не получиться, но это всё равно сильно лучше, чем не иметь fido2 на телефоне вообще. Радуемся очередной nogoogle победе.

Тут Вовней в Фейсбуке выкатил разбор российских компаний, куда идти работать.

"Поэтому имеем буквально линейку продуктов, которую форкнули с нормальных западных аналогов. СберКубер, СберГит, СберNginx, СберJira, SberOS, SberLinux и прочее. Поэтому такие строчки в резюме на рынке вокруг - заставляют людей только улыбаться. (...) Проблема - изобретение своих велосипедов вместо признанных рынком продуктов, работа с этим в резюме выглядит странно".

Надеюсь, Вовней не обидится, что я его тут в канальчике полоскаю, потому что как известно, инфлюенсерам платят ингейджментом, и ингейджмент не пахнет (hello HasanAbi @ Twitch!)

Не согласен про то, что переизобретение в резюме - это плохо. В ходе переизобретения ты получаешь навыки, которых ни у кого нет, потому что никто раньше не мог позволить себе, потому что переизобретать - это безумно дорого. А мы сейчас можем это позволить и становимся крутыми специалистами за счет беды на рынке.

Условно говоря, у всех в резюме есть строчка "git", но большинство про гит знают только pull, push, rebase -i и хватит. Чуть что проблема с гитом - никто его не знает настолько, чтобы не устроить из этого черную магию уровня хирургической операции, "как пофиксить историю гита, не сломав его к чертям". А ТЫ ЕГО НАПИСАЛ С НУЛЯ И ЗНАЕШЬ ВСЁ.

Значок того, что ты работал в первой команде GitVerse, еще до расширения - это дорогого стоит. Это как быть одним из первых разработчиков Гитхаба, или Яндекса если на наши реалии.

Или например, я сейчас тупо менеджер в Сбере, но умею писать плагины для IDE VSCode и даже копаться в его ядре и менять корные штуки. Потому что все нужно уже вчера, чтобы обогнать Microsoft, JetBrains и Google, и любой человек который может писать код - на счету. Теперь поищи среди индусов каких-то менеджеров которые не yes yes sir, а чтобы разбирался на уровне разработчика ядра IDE. Это очень сильная строчка в резюме.

Моя команда вообще супербизоны, и каждый человек теперь фуллстек Go+TypeScript со специализацией в cloud native + IDE одновременно, плюс AI applications, и всё это со спецификой работы в стартапе когда всё нужно еще вчера, потому что AI хайп. Если искать таких людей на глобальном рынке индусов и китайцев, хрен ты таких найдешь.

И так во всём! Кто-то теперь разбирается в джаве на уровне синьор инженеров Оракла, кто-то умеет писать патчи которые потом не возьмут в апстрим и нужно поддерживать их самостоятельно без помощи Линуса Торвальдса, итп.

И откровенно говоря, у нас есть пара продуктов (еще не анонсированных), которые ЛУЧШЕ по качеству, чем аналоги у Гугла и стартапов Кремниевой Долины. Надеюсь, сможем рассказать.

Сейчас резюме "переизобретальщика" для меня выглядит наравне с R&D Гугла. Единственная в конкурентном смысле проблема - что переизобретальщики у нас сейчас ВСЕ. Но как только война закончится и мы вернемся на глобальный рынок, рынку будет жопа - куча злых, скиллованных российских программистов, которые умеют такие штуки, которые обычно считаются мега хардкором.

Всё только к лучшему, и всё только начинается.

tattoy-org/tattoy
A text-based compositor for modern terminals
Language:Rust
Total stars: 157
Stars trend:
13 Jun 2025
2pm █▋ +13
3pm ██ +16
4pm █ +8
5pm ▉ +7
6pm ▉ +7
7pm █▎ +10
8pm ▌ +4
9pm █▎ +10
10pm ▍ +3
#rust
#rust, #shaders, #shell, #terminals

#Cyber_Education
"CompTIA PenTest+ Study Guide.
Exam PT0‐003", Third Edition, 2025.