Сегодня поговорим немного об актуальных уязвимостях системы, а именно CVE-2021-4034 aka Pwnkit

CORS | E7PENTEST SUBSCRIBE

#Уязвимости #CVE

Сегодня ждём поста 😉

Модель сетевой безопасности

Программы могут представлять два вида угроз:
• Угрозы доступа к информации: перехват или изменение данных от имени пользователей, которые не должны иметь доступа к этим данным

•Сервисные угрозы: использование сервисных ошибок на компьютерах для запрета использования законными пользователями

Вирусы и черви — два примера программных атак

Подробнее: https://www.brainkart.com/article/A-Model-For-Network-Security_8384/

#Разное
#Сети

Повышаем привилегии в Windows с Juicy Potato

Сегодня я расскажу об инструменте повышения привилегий Windows под названием Juicy Potato. Мы можем использовать его чтобы повысить свои привилегии от локального пользователя до администратора.

Читать

CORS | E7PENTEST SUBSCRIBE

#Привелегии
#Обход

Это скрипт на Python, который будет генерировать статистику использования паролей из хэшей паролей, сброшенных с контроллера домена, и файла взлома пароля, такого как hashcat.potfile, созданного с помощью инструмента Hashcat во время взлома пароля

GitHub

Tadn3wb | E7SUBSCRIBE

#Python
#Разное

SSH ЧЕРЕЗ TOR

С вами сегодня разберём уже заезжанную тему как ssh через сеть tor. Многие не знают о такой функции пуска трафика тор, речь идёт про новичков

Читать

Tadn3wb | E7 SUBSCRIBE

#Анонимность
#Linux

FILE UPLOAD

#Разное

Mac Changer на python

В данной статье мы вспомним что такое мак адресс , для чего он нужен и как нам его поменять. Для изменения своего мак адреса мы напишем свой mac changer

Читать

#Python
#Разное

🔥Инвентарь инструментов киберсека от Rawsec

Ссылка - https://inventory.raw.pm/tools.html

Tadn3wb | E7 SUBCRIBE

CVE-2022-40684

Cтал доступен код эксплойта для недавно раскрытого критического дефекта безопасности, затрагивающего Fortinet FortiOS, FortiProxy и FortiSwitchManager, поэтому пользователям необходимо быстро применить исправления. Уязвимость касается обхода аутентификации, которая может позволить удаленное выполнение кода (RCE).

Подробнее

E7 SUBSCRIBE

#Уязвимости #CVE #Эксплоиты #Обход

Почистить логи после exploitation?
Автоматизировано

Прекрасный, малоизвестный инструмент для чистки логов после эксплуатации

https://github.com/MrEmpy/Nullog

#Разное #Инструменты

E7SUBCRIBE

🌐OSINT FRAMEWORK | PENTEST

В этом видео, наш спикер E1TEX расскажет вам о веб инструмент osint framework. Этот веб инструмент будет полезен на любом этапе разведки. От начала разведки, до окончательной стадии

Смотреть

#Osint #Инструменты

CVE-2022-22965 aka Spring4Shell

В конце марта 2022 года была обнародована уязвимость удаленного выполнения команд (RCE) в Java Spring Framework. Уязвимость позволяет загрузить вебшелл на уязвимый сервер, добиваясь удаленного выполнения команд.

Подробнее

#Уязвимости #CVE

CORS | E7 SUBSCRIBE

Python for Hacking часть 1 - Базовые знание Python

В этой статье я расскажу , что должен знать уважающий себя пентестер, который за основу решил взять ЯП - Python

Читать

Повышение привилегий в ОС Linux Часть 1

© Всем привет, в этой статье вы узнаете о самых популярных, но при этом не менее эффективных, методах повышения привилегий в ОС Linux. Поехали!

Большое кол-во реакций под постом ускорит выход второй части статьи😮‍💨

Подробнее

#Linux #LinuxSec #Exploitation #PrivilegeEscalation

E1tex | E7 SUBSCRIBE

Python for Hacking 2 Часть - Расширения для Burp Suite

В этой статье я расскажу,что нужно знать чтобы написать своё собственное расширение на Burp Suite

Читать