Fsecurity | HH

s0md3v/wappalyzer-next

~год искал CLI тулзу, что сможет раскрывать tech stack столь же хорошо как wappalyzer расширение в браузере

как оказалось, легче запускать headless firefox с wappalyzer, чем пытаться сделать open source wappalyzer-like сканеры (1 2)

Please open Telegram to view this post

VIEW IN TELEGRAM

165 views18:16

Fsecurity | HH

Forwarded from вольтаж

httpx использует собственную разработку projectdiscovery, о которой также сказано в посте — wappalyzergo

знаешь как она определеяет стек?
оно отправляет один запрос и смотрит на ответ

об этом даже issue создавали
https://github.com/projectdiscovery/httpx/issues/959

в то же время, благодаря headless firefox, wappalyzer успевает захватить все подгружаемые JS и определить полный стек

179 views18:16

Fsecurity | HH

Forwarded from Ralf Hacker Channel (Ralf Hacker)

Evasion-Kit for Cobalt Strike

Blog: https://rastamouse.me/crystal-kit/

Soft: https://github.com/rasta-mouse/Crystal-Kit

#maldev #cs #pentest #redteam

Rasta Mouse

Crystal Kit

tl;dr - repo here.

The Crystal Kit is an experimental project designed to replace Cobalt Strike's Sleepmask. The Sleepmask (and BeaconGate) are key to Beacon's runtime evasion strategy - not only does it mask Beacon's memory, it also acts as an API proxy…

🔥1

158 views08:04

Fsecurity | HH

www.opennet.ru

Mozilla тестирует встроенный в Firefox бесплатный VPN

Компания Mozilla начала тестирование Firefox VPN, встроенного в Firefox бесплатного VPN-сервиса, позволяющего обращаться к сайтам не напрямую, а через промежуточные серверы в разных странах, скрывающие IP-адрес пользователя. VPN станет первым сервисом, реализованным…

🔗Ссылка:
https://opennet.ru/64042/

153 views10:31

Fsecurity | HH

Forwarded from InfoSec Portal

🔍

RealBlindingEDR — инструмент, который навсегда отключает AV/EDR с помощью колбэков ядра

Открытый инструмент под названием RealBlindingEDR позволяет злоумышленникам «ослеплять», навсегда отключать или завершать работу антивирусного (AV) и EDR-ПО, очищая критические колбэки ядра в системах Windows.

Утилита использует подписанные драйверы для произвольного чтения и записи в память, обходит защиты вроде PatchGuard и нацелена на шесть основных типов колбэков ядра.

Эксплуатируя уязвимые драйверы, такие как echo_driver.sys или dbutil_2_3.sys, RealBlindingEDR получает доступ уровня ядра, не вызывая мгновенного обнаружения.

Читать далее: https://cybersecuritynews.com/realblindingedr-tool/

👉

@cybersecinform

Please open Telegram to view this post

VIEW IN TELEGRAM

142 views12:29

Fsecurity | HH

Forwarded from Caster

Оборудование производителя Juniper широко распространено по всему миру, поэтому вопрос его безопасности стоит особенно остро.

Я разработал "Noir" - это инструмент для автоматизированного анализа конфигураций JunOS. Он работает на основе анализа конфигурации, поддерживает режим прямого подключения к оборудованию, а также холодный режим для работы с локальными XML-конфигурациями.
Noir выполняет детальный аудит безопасности JunOS, включая анализ учетных записей, механизмов AAA, политик аутентификации, защиты management-интерфейсов и параметров административных протоколов.
Также я реализовал модуль, который сопоставляет версию JunOS с базой уязвимостей NVD и выводит статистику по найденным CVE. Версию можно извлечь из конфигурации автоматически или указать вручную.

Github Link: https://github.com/caster0x00/Noir
Noir Page Link: https://caster0x00.com/Noir

❤1

155 views15:09

Fsecurity | HH

Хабр

Инструменты OSINT: Социальные сети

Privacy — это когда все знают кто ты, но не знают конкретно, что ты сейчас делаешь. Anonymity — это когда никто не знает кто ты, но видят твои действия. В последнее время возрастает мощь инструментов...

🔗Ссылка:
https://habr.com/ru/companies/timeweb/articles/596189/

171 views18:06

Fsecurity | HH

Хабр

Как спрятать любые данные в PNG

Настало время открыть Америку! Меня действительно удивило предельно малое кол-во информации на данную тему. Будем исправлять. И так, сразу к делу! Что нам нужно знать, чтобы спрятать что-то внутри PNG...