Как бесплатно и анонимно отправить СМС в Kali Linux

🧑🏻‍💻Читать далее..

Бэкдор на Python. Использование Python в пентесте

📲Читать далее..

Как создать беспалевный реверс шелл с помощью HoaxShell

🧑🏻‍💻Читать далее..

Обзор OWASP ZAP. Сканер для поиска уязвимостей в веб-приложениях

Сегодня почти у каждой организации есть собственный веб-сайт. Вместе с ростом интернета возрастают и атаки на веб-сайты, становясь все более серьезнее и масштабнее. Однако существует обширный список инструментов, которые могут производить сканирование и находить уязвимости в веб-приложениях. Одним из таких инструментов является сканер уязвимостей под названием OWASP ZAP.

OWASP ZAP — сканер веб-приложений, основанный на методике DAST (Dynamic Application Security Testing). В русском варианте этот метод принято называть методом тестирования «черного ящика». Методика позволяет обнаруживать проблемы безопасности в работающем приложении или веб-сайте при помощи их сканирования на известные уязвимости. К таким уязвимостям можно отнести SQL-инъекции, межсайтовый скриптинг (XSS), Clickjacking и т.д.

📲Читать далее

Безопасный анализ вредоносного ПО

Анализ файлов можно разделить на два вида: статический, при котором файл исследуется без его исполнения, и динамический, когда инициируется запуск файла в безопасной среде (тестовая железка или виртуальная машина, как частный случай, Sandbox). Здесь я расскажу о настройке рабочего окружения для безопасного статического анализа вредоносных файлов в среде Windows.

🧑🏻‍💻Читать далее

HTB Health. Эксплуатируем SSRF от первоначального доступа до захвата хоста

В этом рай­тапе я покажу, как искать и экс­плу­ати­ровать уяз­вимость SSRF. В допол­нение к ней мы заюзаем SQL-инъ­екцию в GoGits, а затем допол­ним нашу ата­ку манипу­ляци­ей содер­жимым базы дан­ных сер­виса. Это поз­волит нам получить кри­тичес­ки важ­ные дан­ные и кон­троль над машиной.

📖Посмотреть

📚Посмотреть в формате PDF

Активация windows и office
Быстрый способ без всяких KMS_auto
usage:
PowerShell от админа и вставляем:

 https://massgrave.dev/get | iex

и выбираем нужный пункт, ВСЁ

или так
Ну мало ли Вам нужно.

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

PEEPDF: универсальный инструмент форензики PDF-документов

Peepdf – это инструмент для форензики документов в формате pdf. Большинство атак социальной инженерии используют вредоносный PDF-документ, содержащий java-скрипты и shell-коды.

Peepdf может анализировать подозрительные объекты и потоки данных в PDF-документе.
Установив некоторые расширения, исследователь безопасности может детально проанализировать java-скрипты и shell-коды

📖Подробнее

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

Телефонный флуд. Как зафлудить телефон полиции или военкомата бесплатно

Думаешь ддосить можно только сайты? Но нет. Заебал судебный пристав? Звонят из военкомата? Приглашают в полицию? Решение есть. Скажи, что у них не работал телефон. Устроить это абсолютно не сложно. При помощи всего одного бесплатного аккаунта айпи телефонии, одноканальный или мобильный телефон можно разорвать звонками на Юнион Джэк. Ты сможешь заебать кого угодно, выбор за тобой.

📖Продолжение

CVE-2023-21752
Свежайшая Дыра (от 10 января) в службе резервного копирования Windows
LPE от юзера до системы
About vuln
exploit

#windows #exploit #lpe #proxybar

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

Опасный талисман. Изучаем вредонос Talisman на практике

В 2022 году нес­коль­ко анти­вирус­ных ком­паний опуб­ликова­ли обзо­ры написан­ного на C бек­дора из семей­ства PlugX под наз­вани­ем Talisman. На при­мере это­го тро­яна мы раз­берем, как выпол­няет­ся динами­чес­кий и ста­тичес­кий ана­лиз вре­донос­ного ПО, а так­же соз­дадим собс­твен­ные сиг­натуры для детек­тирова­ния иссле­дуемо­го образца.

📲Читать далее

📚Посмотреть в формате PDF

Примеры использования SQL-инъекций

В этой статье я расскажу вам, как я нашел 3 простых SQL-инъекции в приватной программе. Домен компании назовем example.com.

📖Подробнее

FAQ по физическому пентесту. Отвечаем на вопросы будущих взломщиков в белой шляпе

В пен​тестер​ском комь​юни​ти не так уж час​то раз​бира​ют тему физичес​кой безопас​‐ ности объ​ектов, на которых рас​положе​ны инте​ресу​ющие нас сер​веры. А зря! При ана​‐ лизе век​торов ата​ки не сто​ит забывать и о воз​можнос​ти физичес​кого про​ник​новения,а не толь​ко о «бру​те хешей паролей». В этой статье мы отве​тим на самые живот​‐ репещу​щие воп​росы, свя​зан​ные с физичес​кими пен​теста​ми, а еще я поделюсь исто​‐ рией одно​го такого про​екта.

📚Посмотреть в формате PDF

Как сделать инъекцию SSH ключа в Google Cloud Compute Engine

После постоянного поиска ошибок в обычных приложениях Google, таких как Drive, мы захотели перейти в Google Cloud. Это была первая уязвимость, которую мы обнаружили на платформе и которая привела к RCE в один клик в инстансе Compute Engine пользователя-жертвы.

Это были наши первые шаги в Google Cloud и мы, естественно, наткнулись на один из самых популярных продуктов — Compute Engine. Изучая его возможности и то, как он работает, я заметил «SSH-in-browser». Это функция в GCP, которая позволяет пользователям получать доступ к своим инстансам в браузере через SSH. Визуально этот интерфейс очень похож на Cloud Shell.

📖Подробнее

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

Как звонить через браузер с подменой номера

Расскажу вам об одном сервисе, используя который можно совершить звонок с подменой номера телефона. То есть номер вы можете указать любой и человек, принимающий звонок, будет видеть ваш фейковый номер оператора, а не настоящий. К плюсам сервиса можно отнести, что обзвон можно делать через браузер, либо через мобильный. Но как мне кажется, браузер все же в приоритете.

Загвоздка тут лишь в одном: лишь первая минута будет бесплатна, это сделано специально, чтобы вы могли оценить сервис. Но кто сказал, что нельзя использовать Tor или VPN?

📲Читать далее..

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛