✏️ Kerberos — сетевой протокол аутентификации, который предлагает механизм взаимной аутентификации клиента и сервера перед установлением связи между ними.

Kerberos выполняет аутентификацию в качестве службы аутентификации доверенной третьей стороны, используя криптографический ключ, при условии, что пакеты, проходящие по незащищенной сети, могут быть перехвачены, модифицированы и использованы злоумышленником.

Kerberos построен на криптографии симметричных ключей и требует наличия центра распределения ключей. Расширения Kerberos могут обеспечить использование криптографии с открытым ключом на определенных этапах аутентификации.

Объяснение протокола Kerberos можно посмотреть на гифке сверху.

@linuxkalii

🔐 Certificate Ripper

CLI-инструмент для извлечения сертификатов сервера.

🖥 Github

@linuxkalii

⚡️ УЯЗВИМОСТЬ ПЕРЕПОЛНЕНИЯ БУФЕРА НА ОСНОВЕ КУЧИ

Переполнение кучи или разбивание кучи - это тип переполнения буфера, который происходит в области данных кучи.

Аббревиатура этой уязвимости обычно звучит как “переполнение буфера на основе КУЧИ”. Полное название может быть “Уязвимость переполнения буфера на основе КУЧИ памяти”.

Уязвимость преполнения буфера на основе КУЧИ возникает, когда программа записывает в буфер памяти, выделенный для кучи, больше данных, чем буфер предназначен для хранения. Это может привести к переполнению буфера, потенциально перезаписывая соседнюю память и повреждая данные.

В некоторых случаях это также может привести к удаленному выполнению кода, позволяя злоумышленнику выполнять произвольный код в уязвимой системе. Уязвимость возникает, когда программа неадекватно проверяет размер предоставленных пользователем данных перед копированием их в выделенный из кучи буфер, что позволяет злоумышленнику записать больше данных, чем буфер предназначен для хранения.

Чтобы предотвратить уязвимости переполнения буфера на основе КУЧИ, важно реализовать надлежащую проверку входных данных и проверку границ, а также использовать безопасные для памяти методы программирования, такие как использование языков, которые автоматически обрабатывают управление памятью, таких как Rust.

▪Читать

@linuxkalii

🔍 Penetration-List

Penetration-List: Всеобъемлющий ресурс для тестировщиков, охватывающий все типы уязвимостей и материалы, используемые при тестировании на проникновение.

Включает в себя полезные нагрузки, доры, материалы для фаззинга, а также предлагает углубленные теоретические разделы.

git clone https://github.com/AlbusSec/Penetration-List
cd Penetration-List

▪Github

@linuxkalii

🔥 Awesome Cyber Security University

Cyber Security University - это список замечательных бесплатных образовательных ресурсов, ориентированных на обучение на практике.

Бесплатное обучение состоит из 6 частей. Введение и предварительная подготовка, путь новичка для красной команды, путь новичка для синей команды, бонусные практики/последние CVE и задачи.

Задания линейны по характеру сложности. Поэтому рекомендуется выполнять их по порядку. Однако вы можете перескакивать и пропускать некоторые блоки, если обнаружите, что уже знакомы с концепциями.

🐱 GitHub

@linuxkalii

🌟 usbsas

usbsas - это свободный инструмент с открытым исходным кодом (GPLv3) и фреймворк для безопасного чтения сомнитеьных USB-накопителей.

Следуя концепции глубинной защиты и принципу наименьших привилегий, цель usbsas - уменьшить поверхность атак на USB. Для этого большинство задач, связанных с USB (разбор USB-пакетов, команды SCSI, файловые системы и т.д.), которые обычно выполняются в (привилегированном) пространстве ядра, были перенесены в пространство пользователя и разделены на различные процессы (в стиле микроядра), каждый из которых выполняется в своем собственном режиме ограниченных безопасных вычислений.

▪Github

@linuxkalii

🚀 Active Directory Advanced Threat Hunting - выявляйте уязвимости раньше других!

Это репозиторий содержит перечень метода для поиска современные угроз и атак на вашу систему.

🐱 GitHub

@linuxkalii

🪩 PythonHacks

Это репозиторий содержит готовые решения с кодом python для различных задач кибербезопасности и хакинга.

▪ Github

@linuxkalii

💻 Cybersecurity Resources

Хотите узнать больше о кибербезопасности? Откройте для себя ресурсы по кибербезопасности: от веб-сайтов и беслпаных курссов по кибербезопасности до подкастов, отраслевых мероприятий и организаций. Полезная подборка.

https://github.com/sujayadkesar/cybersecurity-resources

@linuxkalii

👣 OffensiveGo - Golang Weaponization for red teamers.

Это репо содержит примеры переписанных на Golang инструментов и утилит кибербезопасности, которые могут быть использованы в работе "Red Team".

Главная задача Red Team – оценить скорость реагирования, а также эффективность процедур, систем и средств защит

Red Teaming — это имитация реальных кибератак с целью тренировки и оценки эффективности людей, процессов и технологий, используемых для защиты информационной инфраструктуры заказчика.

▪ Github

@linuxkalii

🛠 Reverse Engineer's Toolkit

Коллекция инструментов, которые могут вам понравиться, если вы интересуетесь реверс инжинирингом и/или анализом вредоносного ПО на систеtмах x86 и x64 Windows-системах. После установки этой программы у вас будет два способа доступа к инструментам:

- Дважды щелкнуть значок retoolkit на Рабочем столе.
- Щелкнуть правой кнопкой мыши на файле и выбрать пункт retoolkit. Таким образом, выбранный файл будет передан в качестве аргумента нужной программе.

https://github.com/mentebinaria/retoolkit

#кибербезопасность #infosec

@linuxkalii

⚡️ DDoS-атаки (и как их предотвратить) Ч 1.

Атаки типа DDoS представляют собой серьезную угрозу для систем, поскольку нарушают трафик целевого сервера, службы или сети.

Хотя для борьбы с DDoS-атаками существуют различные методы, понимание их стратегии крайне важно для эффективной защиты.

Как происходит DDoS?
DDoS-атаки переполняют цель трафиком из множества источников, что затрудняет выявление и блокирование злоумышленников.

Существуют различные подходы к DDoS, которые зависят от уровня системы, на которую они направлены. Например, они могут быть направлены на прикладной уровень путем выполнения большого количества запросов к приложениям. Протокольный уровень может быть атакован путем использования его функций, например, SYN-флуд инициирует соединение, но никогда не завершает его, оставляя значительную часть соединений полуоткрытыми.

Распознавание методов атаки - важный первый шаг к построению надежной защиты.

Эффективные стратегии защиты от DDoS-атак:

▪️Используйте распеределенные системы
Распределение сетевого трафика по нескольким серверам, особенно расположенным в разных географических точках, делает проблематичным для злоумышленников вывести из строя всю вашу систему.

▪️Применяйте ограничение скорости
Ограничение количества запросов, посылаемых пользователем за определенный промежуток времени, позволяет пресечь подозрительные скачки трафика

▪️Внедрение WAF
Используйте брандмауэры Web Application Firewalls для фильтрации трафика и блокирования вредоносных шаблонов, разрешая только легитимный трафик
.
▪️Используйте облачные решения
Облачные провайдеры предлагают встроенные решения для борьбы с DDoS-атаками, как правило, распределяя трафик по своим разветвленным сетям и используя современные алгоритмы для упреждающего выявления и противодействия угрозам

▪️Анализируйте трафик
Постоянный мониторинг веб-трафика на предмет аномалий. Анализ в режиме реального времени позволяет упреждать угрозы и реагировать на них еще на ранних стадиях

Наберем 50 🔥 и мы расскажем о продвинутых методах DDoS

@linuxkalii

🌠 tartufo

tartufo ищет секретные ключи в git-репозиториях, копаясь в истории коммитов и ветках. Эффективный инструмент для поиска случайно зафиксированных секретных ключей и уязвимостей.

tartufo также может использоваться для проверки изменений на наличие секретов до их фиксации в репозиторий.

Этот инструмент просматривает всю историю коммитов в git для каждой ветки, проверяет каждый diff от каждой фиксации .

▪Github
▪Документация

@linuxkalii