​​🗳 Машинное обучение для кибербезопасности

Большой список интересных инструментов и ресурсов, связанных с использованием машинного обучения для кибербезопасности.

Ссылка на GitHub

#redteam

bandwhich.

Это утилита CLI для отображения текущего использования сети по процессам, соединениям и удаленным IP/имени хоста.

bandwhich обнюхивает заданный сетевой интерфейс и записывает куда пакет полетел, а также его размер. Кроме того в фоновом режиме пытаться преобразовать IP-адреса в их имя хоста, используя обратный DNS, насколько это возможно.

https://github.com/imsnif/bandwhich
=============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot

🐧 Объёмная книга о systemd. Linux Service Management Made Easy with systemd.

#systrmd #книги #фидбечат

А вот этот проект мне нравится!
Решил написать свою имплементацию QUIC клиент/сервера? Вот иди и проверь её фазингом, чтобы потом не сидеть с удивлённым лицом.
Так что автор – большой молодец, что выкатил этот проект. А то понаписать напишут, а проверять никто и не подумает.
https://github.com/private-octopus/fuzi_q

И опять Linux в опасносте.

Qualys сообщают об уязвимости повышения привилегий в pkexec polkit, корневой SUID-программе, присутствующей во всех дистрибутивах Linux. При этом дистрибутивы CentOS, Debian, Fedora и Ubuntu по умолчанию уязвимы.

PolicyKit или Polkit - это компонент Unix-подобных операционных систем, используемый для управления общесистемными привилегиями, позволяя непривилегированным процессам взаимодействовать с привилегированными. Polkit pkexec можно использовать для выполнения команд с привилегиями root.

Уязвимость CVE-2021-4034, получившая наименование PwnKit, существует уже более 12 лет и была представлена в pkexec в мае 2009 года.

Как выяснили Qualys, успешная эксплуатация этой уязвимости позволяет любому непривилегированному пользователю получить привилегии root на уязвимом хосте, но только локальному.

Вся проблема кроется в записи за пределами границ, которая создается, когда основная функция pkexec обрабатывает аргументы командной строки и пытается найти программу для выполнения. Благодаря записи вне границ злоумышленник может ввести «незащищенную» переменную в среду pkexec и запустить в последующем собственную общую библиотеку с рутовыми правами. Qualys такую переменную нашли.

Ошибка представляет собой повреждение памяти и реализуется мгновенно, надежно и независимо от архитектуры. О баге стало известно в ноябре 2021 года, исправление выпущено 11 января 2022 года. А сейчас уже доступен эксплойт, и как заверяют аналитики CERT/CC он - «простой и универсальный». Ну и стоит помнить, что polkit поддерживается и в других операционных системах, включая Solaris и BSD.

Мы присоединяемся к Qualys и рекомендуем как можно скорее применить доступные исправления для этой уязвимости, а также проверить журналы на предмет потенциальных попыток эксплуатации.

​Bootkit samples

Bootkit sample from real-life attack. Be careful about tweaking the sample for research purpose.

https://github.com/hardenedvault/bootkit-samples

#cybersecurity #infosec #infosecurity #pentesting

​VulnLab

A Web Vulnerability Lab Project.

Vulnerabilities:
1. SQL Injection
2. Cross Site Scripting (XSS)
3. Command Injection
4. Insecure Direct Object References (IDOR)
5. Cross Site Request Forgery (CSRF)
6. XML External Entity (XXE)

Insecure Deserialization
7. File Upload
8. File Inclusion
9. Broken Authentication

https://github.com/Yavuzlar/VulnLab

​Leon – личный помощник с открытым исходным кодом, который может работать на вашем локальном сервере.

Если вы хотите, Леон может общаться с вами, находясь оффлайн, чтобы защитить вашу конфиденциальность.

GitHub | #js #assistant

В MIT изобрели способ наносить невидимые человеческим глазом QR-коды

Группа инженеров Массачусетского технологического института (MIT) во главе с аспирантом Мустафой Дога Доганом (Mustafa Doga Dogan) разработала альтернативу повсеместно используемым сегодня штрих- и QR-кодам. В новом варианте метки InfraredTags наносятся на различные предметы при помощи 3D-принтера и остаются невидимыми для невооружённого глаза.

Глава исследовательской группы рассказал, что идея изобретения пришла к нему в голову, когда он услышал о новом смартфоне с инфракрасной камерой. Основу изобретения составляет предназначенный для 3D-печати пластиковый материал, который пропускает инфракрасный свет, но остаётся непрозрачным в видимом диапазоне. Предложены два варианта создания графических кодов с использованием данной технологии.

​​​Weylus – инструмент, что превращает ваш планшет или смартфон в графический планшет/сенсорный экран для вашего компьютера

Рекомендуем использовать его только в сетях, которым вы доверяете, так как в нём не используется шифрование, чтобы обеспечить минимальное время задержки

GitHub | #Rust #Interesting