🧰 Шпаргалка по инструментам форензики: от опенсорсных и проприетарных до мобильных, сетевых и многих других.

🖼 Скачать ориганил

#forensic #tools

😎 Полный гайд по DNS Takeover от ProjectDiscovery

DNS takeover — это не то же самое, что Subdomain takeover. Это достаточно свежая атака, которую часто неправильно понимают или принимают за subdomain takeover.

Атака успешна в случае, когда мы можем получить контроль над любым DNS-сервером в цепочке DNS-серверов, ответственных за разрешение имени хоста.

Прочитав гайд, вы научитесь не только находить, но и эксплуатировать DNS takeover.

👉 Читать

#practice #guide #pentest #bugbounty

🧰 Шпаргалка по Nmap: на заметку этичному хакеру

🖼 Источник

#forensic #tools

👩‍💻 30 полезных алиасов bash для Linux/Unix/MacOS: обновленная подборка

Алиас команды позволяет запускать любую команду или группу команд (включая параметры и имена файлов), вводя одно слово.

Для отображение всех алиасов в системе используйте команду alias. Хотите добавить свои? Просто измените файл ~/.bashrc.

👉 Читать

#linux

🧰 Process Memory Map: анонс инструмента для реверса, позволяющего отображать карты памяти процесса

📌 Отображает следующие данные:

• кучи процесса;
• данные по нитям, как то: стек, TEB, SEH фреймы и CallStack;
• информация по подгруженным PE файлам с разбивкой на секции, точки входа в каждый загруженный образ, их структуры;
• данные из PEB;
• данные из KUSER_SHARED_DATA;
• встроенный x86/x64 дизассемблер (на базе DiStorm).

📌 Предоставляет возможность:

• анализа памяти на предмет установленных перехватчиков в таблицах импорта/экспорта/отложенного импорта;
• анализа установленных перехватчиков в экспортируемых функциях, точках входа и TLS калбэках;
• анализа блоков памяти на основе их контрольных сумм (например отображение изменений во взломанном ПО);
• поиска в памяти процесса.

📌 Из дополнительных возможностей:

• выводит список экспортируемых функций;
• поддерживает отладочные MAP файлы. (влияет на список распознанных функций и выхлоп дизассемблера);
• отображает изменения в выделенных блоках памяти (alloc/realloc/free);
• быстрая подсказка по известным блокам памяти.

👉 Читать

#reverse #tools

🧰Сетевой стек Linux не прост даже на первый взгляд: приложение — в юзерспейсе, а всё, что после сокета, — в ядре операционки. И там тысяча реализаций TCP. Любое взаимодействие с сетью — системный вызов с переключением контекста в ядре.

Марат Сибгатулин из команды Yandex Infrastructure разбрал одну любопытную задачку, на примере которой можно удивиться тому, насколько сложен бывает такой простой протокол, как DHCP (Dynamic Host Configuration Protocol).

#linux