В связи с небывалым ростом интереса к VPN, в рубрике "мнение большого дяди" комментарий нашего специалиста по сетям - @Defau17.

Что может слить ваш VPN- провайдер:

- время отключений/подключений
- объем трафика в обе стороны
- каким способом оплачивали и данные по оплате (карты, криптокошельки и так далее).
- IP адрес с которого происходит подключение.
- как следствие, ваше местоположение
- IP адреса на которые происходят подключения (все веб ресурсы довольно точно можно будет идентифицировать)
- DNS запросы.
- все данные, которые можно получить через веб-страницу о системе, браузере, ОС, времени, шрифтах и тд и тп - если пользуетесь ЛК VPN оператора (для оплаты, регистрации и так далее) через браузер.
- аналогично предыдущему пункту, если это мобильное приложение, но данных еще больше можно получить. Вплоть до сбора различных статистик самим приложением: датчики, файлы и все прочее, что разрешит сам Android (зависит от версии и ROM's)
- все содержимое не шифрованного трафика (на практике такое никто не делает - хранить то где? - но в случае "запроса" - могут): http, кривые мобильные приложения, все что в структуре 'data' ip пакета "текстовое" в открытом виде, короче
- все не текстовое и не шифрованное то же
- используете ли вы TOR
- какие еще используются "протоколы"

В принципе, этого уже достаточно для идентификации личности, составления fingerprint, и еще каких-либо изобличений.

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, catch the flags. 🚩 https://github.com/cider-security-research/cicd-goat

Малварь на просвет. Используем Python для динамического анализа вредоносного кода — «Хакер»

​MultiJuicer

Run Capture the Flags and Security Training with #OWASP Juice Shop.

MultiJuicer gives you the ability to run separate Juice Shop instances for every participant on a central #Kubernetes cluster, to run events without the need for local Juice Shop instances.

What does it do?
▫️ Dynamically create new Juice Shop instances when needed
▫️ Runs on a single domain, comes with a LoadBalancer sending the traffic to the participants' Juice Shop instance
▫️ Backup and auto-apply challenge to progress in case of Juice Shop container restarts
▫️ Cleanup old & unused instances automatically

https://github.com/iteratec/multi-juicer

коротко о том чем я занимаюсь последние пару недель

DumpXSS. Scanner Tool For XSS Vulnerability

https://github.com/Stonzyy/dumpxss

Post credit universal anonymous

Malcode-Obfuscator v0.2.0

Polymorphic code obfuscator for use in Red Team operations

https://github.com/maltek-labs/Malcode-Obfuscator

​⚡️ Небольшая подборка плагинов для OWASP ZAP

▫️ Access Control Testing
Позволяет проводить тестирование контроля доступа и выявлять потенциальные проблемы с контролем доступа.

▫️ Advanced SQLInjection Add-on
Инструмент активного сканирования для обнаружения SQLi (на основе SQLMap).

▫️ Attack Surface Detector
Плагин помогает выявить конечные точки веб-приложения, параметры, которые принимают эти конечные точки, и тип данных этих параметров.

▫️ DOM XSS Active Scan Rule
Активный сканер для обнаружения уязвимостей DOM XSS.

▫️ Directory List v2.3
Предоставляет файлы с именами каталогов для брутфорса или фаззинга.

▫️ Eval Villain
Расширение для ZAP и Firefox, которое будет подключаться к опасным функциям, таким как eval, и предупреждать вас об их использовании.

▫️ GraphQL Support
Плагин для получения структуры и запросов GraphQL.

▫️ Out-of-band Application Security Testing Support
Сервер OAST для обнаружения внешних и слепых уязвимостей. Аналог Burp Collaborator, только для ZAP.

▫️ HUNT v2
Выполняет пассивное сканирование на наличие потенциально уязвимых параметров.

▫️ Community-scripts
Большая коллекция скриптов ZAP предоставленная комьюнити

#web #tools

Тем временем, Github заблокировал аккаунты компаний, а так же некоторых (даже бывших) сотрудников Positive Technologies, Сбера, ВТБ