Fsecurity | HH – Telegram

Fsecurity | HH

@hellohackingteam

2.02K subscribers

1.77K photos

108 videos

64 files

6.41K links

Канал про ИБ
Наш Discord: https://discord.gg/Eg8aDS7Hn7
Пожертвовать:
> https://www.donationalerts.com/r/xackapb

Download Telegram

About

Blog

Apps

Platform

2.02K subscribers

This media is not supported in your browser

VIEW IN TELEGRAM

123 views08:05

Forwarded from k8s (in)security (Дмитрий Евдокимов)

yardstick - инструмент для сравнения результатов сканирования сканеров уязвимостей. Из коробки поддерживает grype, syft. И можно добавлять другие сканеры самостоятельно. Потом смотреть качество результатов сканирования как в рамках одного сканера и различных версий, так между разными сканерами.

111 views10:18

Inside dMSA on AD 2025: How It Works, How to Monitor It, Why It Matters

Active Directory Domain Services (ADDS) service accounts are special accounts used by applications or services to interact with network resources. Traditionally, these were often standard user accounts with static passwords, leading to security risks. Later…

🔗Ссылка:
https://cyberdom.blog/inside-dmsa-on-ad-2025-how-it-works-how-to-monitor-it-why-it-matters/

125 views12:08

Forwarded from Proxy Bar

CVE-2025-20309 CVSS 10

Каждый раз смешно

104 views14:16

Forwarded from Whitehat Lab

GitHub - jfjallid/kerbtool: A tool to interact with Kerberos to request, forge and convert various types of tickets in an Active…

A tool to interact with Kerberos to request, forge and convert various types of tickets in an Active Directory environment. - jfjallid/kerbtool

💻

Kerbtool v0.1.1

Еще одна утилита для работы с Kerberos. Написана на🖼️ Go

--ask-tgt
--ask-st
--forge
--parse
--convert
--kerberoast

💻

Repo

#kerberos #ad #redteam #soft #golang

✈️

💬

Please open Telegram to view this post

VIEW IN TELEGRAM

135 views16:12

Abusing Chrome Remote Desktop on Red Team Operations: A Practical…

🔗Ссылка:
https://trustedsec.com/blog/abusing-chrome-remote-desktop-on-red-team-operations-a-practical-guide

133 views18:10

Штурмуем крепость. Обходим аутентификацию в FortiOS и FortiProxy

В этой статье я расскажу, как искал недавно раскрытую компанией Fortinet уязвимость CVE-2024-55591 в продуктах FortiOS и FortiProxy. Уязвимость позволяет обходить аутентификацию с использованием альтернативного пути или канала (CWE-288), а еще дает возможность…

🔗Ссылка:
https://xakep.ru/2025/02/18/fortios-bypass/

142 views20:41

Выявлена критическая уязвимость в утилите sudo, позволяющая получить права root в системе

В коде утилиты sudo , применяемой для организации выполнения команд от имени других пользователей, выявлена критическая уязвимость ( CVE-2025-32463 ), позволяющая любому...

🔗Ссылка:
https://habr.com/ru/news/924560/

753 views08:05

Recon series #5: A hacker’s guide to Google dorking

An explainer for leveraging Google dorking (or hacking) techniques, which offer a simple, passive way to uncover crucial intel for potential vulnerabilities.

🔗Ссылка:
https://www.yeswehack.com/learn-bug-bounty/recon-hackers-guide-google-dorking

140 views10:06

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

120 views10:06

Forwarded from #memekatz

This media is not supported in your browser

VIEW IN TELEGRAM

Когда просишь пофиксить уязвимости

😁2

136 views12:14

Forwarded from Adaptix Framework

Добавить менеджер учетных данных меня просили много знакомых, и вот наконец, он появится в версии 0.7.

129 views14:01

Adaptix C2 Introduction - Can It Replace Cobalt Strike?

In this Adaptix C2 introduction, we explore one of the newest and most promising Command and Control frameworks gaining traction in the red teaming and ethical hacking communities. But the big question is—can Adaptix truly replace Cobalt Strike?

Adaptix…

🔗Ссылка:
https://m.youtube.com/watch?v=7Wo_y1pk3Sw

132 views16:18

Самый опасный враг Microsoft носит школьную форму и играет на виолончели

Третий в мире на Zero Day Quest: кто такой Дилан.

🔗Ссылка:
https://www.securitylab.ru/news/561038.php?r=1

144 views18:03

Security Research | mr.d0x

Providing security research and red team techniques

🔗Ссылка:
https://mrd0x.com/filefix-part-2/

149 views20:25

Релиз Multipass 1.16, инструментария для развёртывания Ubuntu в виртуальных машинах

Компания Canonical опубликовала выпуск инструментария multipass 1.16, предназначенного для упрощения установки различных версий Ubuntu в виртуальных машинах, запускаемых в системах виртуализации Linux, Windows и macOS. Выпуск примечателен полным открытием…

🔗Ссылка:
https://opennet.ru/63527/

144 views08:03

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

137 views08:06

Apache Under the Lens: Tomcat’s Partial PUT and Camel’s Header Hijack

We analyze CVE-2025-24813 (Tomcat Partial PUT RCE), CVE-2025-27636 and CVE-2025-29891 (Camel Header Hijack RCE). We analyze CVE-2025-24813 (Tomcat Partial PUT RCE), CVE-2025-27636 and CVE-2025-29891 (Camel Header Hijack RCE).

🔗Ссылка:
https://unit42.paloaltonetworks.com/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/

138 views10:09

Выпуск утилиты для сжатия данных 7-Zip 25.00

Игорь Павлов анонсировал новую версию архиватора 7-Zip 25.00. Проектом развивается собственный формат архивов 7z, базирующийся на алгоритмах сжатия LZMA и LZMA2. Дополнительно поддерживается упаковка и распаковка архивов в форматах XZ, BZIP2, GZIP, TAR, ZIP…

🔗Ссылка:
https://opennet.ru/63530/

139 views12:19

Let's Encrypt начнёт выдавать TLS-сертификаты для IP-адресов

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, анонсировал начало предоставления бесплатных сертификатов для IP-адресов. В отличие от сертификатов для доменов срок действия…

🔗Ссылка:
https://opennet.ru/63531/

122 views14:07

Forwarded from Whitehat Lab

🖥

Play with Docker

В поисках полезной информации нашел интересные площадки для DevOps

Это полностью бесплатные интерактивные платформы для тестирования и обучения 🖼️ Docker и 🖼️ Kubernetes
Есть теория и различные практические задания

🔗

Play with Docker

🔗

Play with Kubernetes

✍️

Training Docker

✍️

Training Kubernetes

💻

Repo

#docker #kubernetes #devops

✈️

💬

Please open Telegram to view this post

VIEW IN TELEGRAM

114 views16:09