https://www.bugbountyhunting.com/

Поисковик по Bug Bounty райтапам. На сайте собрано почти 2.5к ссылок на отчеты.

Лабы на мисконфиги в Amazon Web Service.

http://flaws.cloud/
http://flaws2.cloud/


Взято с @f10vv

На россии лег спутниковый провайдер с боевитым названием ДоZор-Телепорт, который подключает клиентов через спутники "Экспресс" и "Ямал". Как и в случае с атакой на Viasat в день вторжения, хакеры возможно повредили клиентское оборудование и ядро сети. Найти прошивку к спутниковым модемам и коммутаторам, когда ты плывешь на газпромовском танкере посреди льдов будет нелегко. Клиенты спутникового интернета (включая МО, ФСБ, Газпром, Россети) обычно находятся в такой жопе мира, что там можно разве что медведя позвать в качестве консультанта по Cisco. Полагаю, что для того чтобы восстановить ядро сети уйдет от нескольких дней до нескольких недель, а на восстановление терминалов уйдут месяцы. Даже жаль, что такой прекрасный провайдер достался пригожинским бандитам. С другой стороны, спутниковые провайдеры не закончатся никогда, да и смотреть как россияне бомбят Воронеж можно вечно 🙂 https://t.me/RichardWgn

"Типовой" клиент Дозора, которому нужно позвонить в службу поддержки. Через спутник.

презентация Modern Binary Diffing

https://docs.google.com/presentation/d/1aLPjH3_4v6Zt2cwzROzMKVBqf8w7vwYfzJCRFbA-xGQ/edit?usp=drivesdk

Теория
— What is GraphQL?
— Finding GraphQL endpoints
— Exploiting unsanitized arguments
— Discovering schema information
— Bypassing GraphQL introspection defences
— Bypassing rate limiting using aliases
— GraphQL CSRF

Практика
— Accessing private GraphQL posts
— Accidental exposure of private GraphQL fields
— Finding a hidden GraphQL endpoint
— Bypassing GraphQL brute force protections
— Performing CSRF exploits over GraphQL

На Portswigger добавили новые лабы с GraphQL. Для сдачи экзамена пока не обязательны.

— CloudFoxable
— FLAWS
— FLAWS2
— AWS Well Architected Security Labs
— CloudGoat
— OWASP ServerlessGoat
— OWASP WrongSecrets
— AWS S3 CTF Challenges
— CTF 101 worklab
— Breaking and Pwning Apps and Servers on AWS and Azure
— Thunder CTF
— Sadcloud
— Damn Vulnerable Cloud Application
— AWS Detonation Lab
— Cfngoat - Vulnerable Cloudformation Template
— CdkGoat - Vulnerable AWS CDK Infrastructure
— IAM Vulnerable
— PenTesting.Cloud
— AWSGoat - A Damn Vulnerable AWS Infrastructure
— AzureGoat - A Damn Vulnerable Azure Infrastructure
— caponeme
— TerraGoat - Vulnerable Terraform Infrastructure
— The Big IAM Challenge by Wiz
— CONVEX
— GCP Goat
— Lambhack

Уязвимые лаборатории, на которых можно поучиться находить уязвимости в облачных приложениях, развернутых в средах AWS, Azure или Google Cloud.

Всім хола.

Як ви вже знаєте, наш канал заблокував телеграм. Можливо ми зможемо відновити його, в такому разі цей канал стане резервним.

Проте, чекати поки це станеться, ми не будемо. Тому, продовжимо нашу діяльність використовуючи цей канал.

Якщо що, в нас є наступні контакти в соц-мережах/мессенджерах/форумах:

Twitter: https://twitter.com/theway_3119
Discord: https://discord.gg/AV8uynNe9e
Мій телеграм: @TheWayObserver3119
Форум: https://dumpforums.to

Чекайте на новини, ми повернемось найближчим часом.

P.S.: В твіттері й надалі, публікуються анонси)

Літачки літять, будуть всіх бамбіть...

Підтримаймо амбасадорів київського дефкону, дуже добру справу роблять. Ваші гривні це знищені танки, автівки, склади з БК окупантів.

Тисяча від мене полетіла

Якщо ви колись дивились на пости Шона Таунсенда в ruh8, і нічого не розуміли (як і я), то тут прилетів лайфхак

http://youtube.com/mmis_ipt

Розбираєтесь з дискретною математикою, теорією чисел, криптографією та алгоритмами, і готово, ізі. Всього-то навсього 🌝

#bootkit #uefi

[ BlackLotus ]

BlackLotus UEFI Windows Bootkit

General:

-  Written in C and x86asm
-  Utilizes on Windows API, NTAPI, EFIAPI (NO 3rd party libraries used),
-  NO CRT (C Runtime Library).
-  Compiled binary including the user-mode loader is only 80kb in size
-  Uses secure HTTPS C2 communication by using RSA and AES encryption
-  Dynamic configuration

Features:

-  HVCI bypass
-  UAC bypass
-  Secure Boot bypass
-  BitLocker boot sequence bypass
-  Windows Defender bypass (patch Windows Defender drivers in memory, and prevent Windows Defender usermode engine from scanning/uploading files)
-  Dynamic hashed API calls (hell's gate)
-  x86<=>x64 process injection
-  API Hooking engine
-  Anti-Hooking engine (for disabling, bypassing, and controlling EDRs)
-  Modular plugin system

Thanks to: @bilka00

https://github.com/ldpreload/BlackLotus/

Приложение для оттачивания навыков тестирования Android-приложений.

Покрывает почти все основные уязвимости, а также включает в себя реальные кейсы из bug bounty-репортов.

https://github.com/B3nac/InjuredAndroid

Помер славнозвісний хакер, соціальний інженер, та автор бестселерів, та відомий спікер - Ґевін Мітнік.

Він був автором декількох книг на яких зростали покоління хакерів-початківців.

Світла пам'ять.

@secdigestua