​C0deVari4nt

Variant analysis and visualisation tool that inspects codebases for similar vulnerabilities. It leverages CodeQL, a semantic code analysis engine, to query code based on user-controlled CodeQL query templates and passes the results to Neo4j for further exploration and visualisation.

This enables quick and comprehensive variant analysis based on previous vulnerability reports. The Neo4j visualisation feature provides additional insight for developers into vulnerable code paths and allows them to effectively triage potential variants

https://github.com/whitesquirrell/C0deVari4nt

​😵‍💫 Фишинг. Браузер в браузере.

Нет, сегодня речь пойдет не об известном меме, сегодня мы поговорим о новом методе фишинговых атак.

🖖🏻 Приветствую тебя user_name.

• В далеком 2020 году, Ragnar Locker (шифровальщик) устанавливался на ПК жертвы с помощью виртуальной машины. Т.е. локер тащил за собой на атакованный хост полноценную виртуальную машину, в которой запускался, потом получал доступ к файловой системе хоста и шифровал данные. Идеальный обход антивирусной защиты, не правда ли? Кстати Ragnar Locker был нацелен на бизнес. В пример можно взять атаку на поставщика электроэнергии Energias de Portugal. Предположительно у них украли 10 терабайт данных, а за расшифровку атакующие потребовали 1580 биткойнов.

• Но сегодня речь пойдет немного о другом, хотя направление и задумка проведения таких атак, будет похожа на стиль описанный выше. Суть данного метода, заключается в имитации окна браузера в браузере, например для фишинга аутентификационных данных.

• Предположим что жертва переходит на определенный ресурс, хочет авторизоваться с помощью учётной записи Google/Microsoft/Apple, нажимает на соответствующую кнопку, далее появляется окно с формой входа, жертва смотрит в адресную строку и проверяет легитимность ресурса, вводит данные и они успешно отправляются атакующему...

• Благодаря магии HTML, CSS и JavaScript, различить реальное и фишинговое окно, практически невозможно (пример), в том числе и URL адрес: https://mrd0x.com/browser-in-the-browser-phishing-attack/

• Если тебя заинтересовал данный метод, то различные формы входа (под разные сервисы) ты можешь скачать на GitHub, репо включает в себя различные шаблоны под Windows и Mac, и имеют несколько вариантов оформления (темный и светлый режим). Будет полезно для социальных инженеров и Red Team: https://github.com/mrd0x/BITB

Твой S.E. #СИ #Фишинг

​FitM, the Fuzzer in the Middle

is a AFL++-based coverage-guided fuzzer for stateful, binary-only client-server applications.

It can be used in situations where you would normally turn to grammar-based fuzzers or start patching your target. With FitM you can explore the communication between client and server by fuzzing them at the same time. It builds on top of qemuafl for emulation and CRIU for userspace snapshots. No source code needed!

https://github.com/FGSect/FitM

🗜 Wireproxy - Wireguard клиент, который можно использовать как socks5 прокси. https://github.com/octeep/wireproxy/

#wireguard #socks5 #proxy

​​Aparoid

Static and dynamic #Android application security analysis.

Features:
1. APK decompilation using jadx
2. Vulnerability detection system (rules configurable using the dashboard)
3. Binary file risk analysis
4. Custom features for frameworks like React Native, Flutter, Xamarin and Cordova
5. Android Manifest security checks
Dynamic analysis on all (rooted) Android devices (physical, emulated and cloud based)
6. Frida scripts for the bypass of root detection, SSL pinning and debugger detection (custom scripts are also supported)
7. Automatic installation of a root CA certificate (also supports Burp Suite)
8. HTTP(S) interception proxy and real-time traffic viewer using Kafka
9. Real-time application stored data browser

https://github.com/stefan2200/aparoid

​​arpchat

Протокол ARP — это тот самый протокол, который ваш компьютер использует для поиска MAC-адресов других компьютеров.

Данный проект — это чат поверх этого протокола, формально работающий ваобще без какой либо сети, подобно рации по радиосвязи.

▫️Вы можете отправлять сообщения длиной в десятки тысяч символов, потому что автор реализовал универсальный транспортный протокол поверх arp, с добавлением сжатия
▫️Автор также создал систему обнаружения присутствия и пульса, чтобы видеть обновленный список других онлайн-пользователей.

https://github.com/kognise/arpchat

​Продолжаем вполглаза исследовать приятные фишечки Wireshark.
Что делать уважаемому дону, если голые IP-адреса мозолят глаза и хочется видеть милые сердцу текстовые имена хостов? Один из вариантов: сделать хост-файл в директории профиля.

​​Devzat

Devzat — это чат по SSH.

Поскольку приложения SSH есть буквально на всех платформах, даже на вашем телефоне, вы можете подключиться к Devzat на любом устройстве.

В случае локдауна SSH блокируется в последнюю очередь.

https://github.com/quackduck/devzat

TUICed high-performance proxy built on top of the QUIC protocol

https://github.com/EAimTY/tuic

​ICMP-TransferTools

Set of scripts designed to move files to and from Windows hosts in restricted network environments. This is accomplished using a total of 4 different files, consisting of a python server and powershell client for each transfer direction (Download & Upload).

https://github.com/icyguider/ICMP-TransferTools

Будни разработчика... (с) от блекмаус

ФСТЭК выпустила информационное сообщение о мерах по повышению защищенности информационной инфраструктуры. Все в нем хорошо, но одной рекомендации нет, а именно контроля не только собственных общедоступных информационных ресурсов (вебсайтов и порталов), но и обеспечивающей их инфраструктуры, например, DNS-серверов. А ведь вчера произошла именно эта проблема с сайтом ФСТЭК - сам-то он работал, но вот его DNS не резолвился из-за того, что доменный сервер, обслуживающий домен fstec.ru, находился под DDoS-атакой. Это привело к тому, что сайт был недоступен для пользователей.

Налицо угроза нарушения доступности публичного ресурса за счет атаки на обслуживающую инфраструктуру. Более того, угроза нецеленаправленная (вряд ли злоумышленники нацеливались на DNS-хостера из-за ФСТЭК). Эти угрозы в явном виде не упомянуты в действующей методике оценки угроз ФСТЭК, но, что интересно, они предлагались экспертами в версии методики в 2015-м году. Тогда предлагали явно упомянуть и дать примеры угроз для обслуживающей инфраструктуры, а также упомянуть веерные атаки (нецеленаправленные угрозы), в которых компания попадает под раздачу случайно. Может в новый вариант методики, о котором говорили на конференции ФСТЭК, эти моменты вернут. Было бы неплохо.