#news Исследователи выявили на портале Госуслуг еще две уязвимости, связанные с использованием Covert Redirect (скрытой переадресации). Важным отличием выявленных уязвимостей является возможность перехвата cookie-файлов при помощи технологии XSS (SSRF). Это позволяет злоумышленникам не только перенаправлять своих жертв на вредоносный ресурс, но и получать доступ к тем социальным аккаунтам, которые авторизованы в их браузере.

https://esia.gosuslugi.ru/aas/oauth2/ac?response_type=code&client_id={данные по запросу}&redirect_uri=http://gosulsug.ru/login/

https://esia.gosuslugi.ru/aas/oauth2/ac?response_type=code&client_id={данные по запросу}&redirect_uri=mailto:yourname@domain.com

@tomhunter

SSH-MITM

SSH-MITM - это человек по середине для #SSH, инструмент аудита безопасности и анализа вредоносных программ.

Функции:
▫️ аутентификация с открытым ключом (принять тот же ключ, что и целевой сервер)
▫️ захват и ведение журнала терминальных сессий
▫️ ️сохранять и заменять файлы во время передачи файлов SCP / SFTP
▫️ ️портовое экспедирование
▫️ ️аудит клиентов на предмет известных уязвимостей
▫️ поддержка плагинов

https://github.com/ssh-mitm/ssh-mitm

Документация SSH-MITM: https://docs.ssh-mitm.at/

Ssh tunnel and port redirect like a boss

⚒ Вдруг кому-то потребуется UI для Docker, тут вот есть один такой... https://github.com/vv9k/dockeye
https://t.me/SysadminNotes
#docker #desktop #будничное

Rainbow — Hide SMBIOS/disk/NIC serials from EFI bootkit

Алиса рассказывает 🖐🏻

Забираем большие маленькие данные по REST API
https://habr.com/ru/post/592651/?utm_campaign=592651&utm_source=habrahabr&utm_medium=rss

При проведении различной ad-hoc аналитики или же создания интеграций между DS решением и внешними системами очень часто приходится использовать REST API для получения данных. Ситуация, когда все помещается в один запрос — идеальна, но редка как единорог. Как правило, приходится тянуть большие объемы, тянуть по частям и в режиме многоходовок, возможно, с использованием курсоров. Внешняя система может лечь при большой нагрузке или же там включатся механизмы пропуска запросов (троттлинг). Вопросы «почему у меня не работает» и «как мне сделать, чтобы работало» возникают с завидной регулярностью.

Positive Technologies представили матрицу MITRE ATT&CK на русском языке.

Отличительной особенностью стал интерактивный формат популярнейшей среди специалистов по ИБ базы знаний корпорации MITRE. В виде таблицы структурированы списки тактик, для каждой из которых указаны возможные техники. В адаптированной версии помимо прочего можно ознакомиться с тем, какие из угроз могут быть выявлены с помощью PT Network Attack Discovery.

Не взирая на маркетинговую ориентированность, более наглядная и практичная русифицированная версия MITRE ATT&CK весьма актуальна и востребована, ведь, согласно опросам, более 37% специалистов по ИБ намерены применять матрицу в повседневной работе и в рамках расследования атак.

Очевидно, что профиль АРТ-групп и их кампаний помогает четко понять, какие инструменты и TTP используют злоумышленники, что с точки зрения ИБ позволяет заблаговременно спрогнозировать и обезопасить вероятную точку входа.

К изучению и руководству – рекомендуем.

Pandas Tutor визуализирует код, написанный на pandas и показывает, что конкретно сделалось с вашими табличками. Для обучения топ🔥

спасибо altsoph за ссылку

Название, конечно, банальное - VpnHood.

Но вообще-то в запасе иметь не помешает. Позиционируется как "Необнаруживаемый VPN для обычных пользователей и экспертов. VpnHood - это решение для обхода расширенного межсетевого экрана и глубокой проверки пакетов".

VPN - громко сказано. Скорее проксификатор и обфускатор. Существует благодаря энтузиазму сообщества.

Дальше тоже цитата из описания:
"Когда вы используете VpnHood, похоже, что вы просто просматриваете обычный веб-сайт, такой же, как и другие веб-сайты. VpnHood не работает на уровне пакетов, и определить схему подключения практически невозможно, потому что нет разницы между просмотром веб-сайта или использованием VpnHood. Кроме того, VpnHood не использует общий протокол аутентификации, и нет отпечатка рукопожатия. Нет специального сообщения об ошибке или флага, позволяющего кому-либо определить, что сервер является сервером VPN."

Подробнее ознакомиться можно здесь https://github.com/vpnhood/VpnHood/wiki

Перебирать страны в клиенте бесполезно, потому что предустановлен только один юсовский сервер. Не хотите мастырить свой - пользуйтесь установками по дефолту. Скорость на "туда-сюда" около 30 Мб, для "необнаруживаемой" халявы довольно неплохо (TCP, Port 443).

​​Bashfuscator

Bashfuscator - это модульный и расширяемый фреймворк обфускации Bash, написанный на Python 3.

Он предоставляет множество различных способов сделать однострочники или скрипты Bash более трудными для понимания. Это достигается путем создания запутанного рандомизированного кода Bash, который во время выполнения оценивает исходный ввод и выполняет его.

Bashfuscator упрощает создание сильно запутанных команд и сценариев Bash как из командной строки, так и в виде библиотеки Python.

⚠️Этот проект должен использоваться только для тестирования или образовательных целей

https://github.com/Bashfuscator/Bashfuscator
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

DOOM Captcha

https://github.com/vivirenremoto/doomcaptcha

Demostración: https://vivirenremoto.github.io/doomcaptcha/

Autor: https://github.com/vivirenremoto/doomcaptcha/graphs/contributors
====================
Si encuentra software interesante, compártalo con la comunidad

🔥 Some useful Bug Bounty write-ups 🔥


✅Stored XSS via Invite leading to Mass Account Takeover at Opera.
https://sm4rty.medium.com/stored-xss-via-invite-leading-to-mass-account-takeover-at-opera-a85ed257dd12

✅Reported 30 Vulnerabilities in 1 Day
https://link.medium.com/q8w5UMlPhhb

✅Story Behind Sweet SSRF
https://link.medium.com/mqvx046djhb

✅403 forbidden bypass leads to HALL OF FAME
https://link.medium.com/XYxSQTF1thb

✅Misconfiguration in Change-password Functionality Leads to Account Takeover
https://link.medium.com/6F5UJdvpxhb

✅Where you can lookout for : IDOR’s https://infosecwriteups.com/where-you-can-lookout-for-idors-644fbed6ee09

✅All about Password Reset vulnerabilities
https://infosecwriteups.com/all-about-password-reset-vulnerabilities-3bba86ffedc7

✅5 Ways to Test Password Reset Function
https://medium.com/techiepedia/5-ways-to-test-password-reset-function-78edf77cac5a

✅Leveraging Burp Suite extension for finding IDOR(Insecure Direct Object Reference).
https://infosecwriteups.com/leveraging-burp-suite-extension-for-finding-idor-insecure-direct-object-reference-2653f9b89fd4

✅Cross Site Scripting(XSS) In Hidden Parameter.
https://link.medium.com/81wHlnDeDhb

✅The fine line of IDOR (ESET $WAG)
https://infosecwriteups.com/the-fine-line-of-idor-eset-wag-c5689a38690d

✅An Unexpected Account Takeover
https://link.medium.com/6P95Zs0gFhb

✅Account Takeovers — Believe the Unbelievable
https://blog.niksthehacker.com/account-takeovers-believe-the-unbelievable-bb98a0c251a4

✅2F-Authentication Bypass in Sign-up Page
https://medium.com/techiepedia/2f-authentication-bypass-in-sign-up-page-c738de3a1a4c

✅Open Redirect Payload List
https://medium.com/@ismailtasdelen/open-redirect-payload-list-cf77f0ecb2a0

✅They are all Injection Vulnerabilities!
https://infosecwriteups.com/they-are-all-injection-vulnerabilities-ddcef366e39e

✅External SSRF detected
https://infosecwriteups.com/external-ssrf-detected-%EF%B8%8F-a36ade59f7fd

✅Automation to find Blind SSRF
https://link.medium.com/GqixVlxr1hb

✅OTP Bypass via Response Manipulation
https://link.medium.com/kcSd2WFY2hb

✅Hunting for Bugs in Password Reset Feature -2021
https://medium.com/@sm4rty/hunting-for-bugs-in-password-reset-feature-2021-3def1b391bef

✅Active Directory penetration testing cheatsheet
https://link.medium.com/tdm0fWnECib

✅My Methodology In Recon And Find Bugs & My Methodology In Hunting Using Phone
https://link.medium.com/RipmBYZoSib

✅31 Tips — Advanced Bug Bounty & Pentesting
https://link.medium.com/KXog3iQjZib

✅Setup Your Private Burp Collaborator for SSRF/XXE https://infosecwriteups.com/setup-your-private-burp-collaborator-for-ssrf-xxe-fd6cf01c8ca

​GoAccess - Анализатор веб-журналов в режиме реального времени, который работает в терминале на системах *nix или через ваш браузер.

Предоставляет быструю и цельную статистику HTTP для системных администраторов, которым требуется визуальный отчет сервера на лету

GitHub | #C #Analyzer #Web