IPsec VPN Server Auto Setup Scripts
[https://github.com/hwdsl2/setup-ipsec-vpn]

так актуальный сейчас набор скриптов для автоматической настройки IPSec VPN сервера. В проекте используется Libreswan (https://libreswan.org) в качестве сервера IPSec, а xl2tpd (https://github.com/xelerance/xl2tpd) - в качестве поставщика L2TP.

• Поддерживаются более быстрые режимы IPSec/XAuth ("Cisco IPSec") и IKEv2
• Теперь доступен готовый образ Docker VPN-сервера
• Полностью автоматическая настройка IPSec VPN-сервера, ввод данных пользователем не требуется
• Инкапсулирует весь VPN - трафик в UDP-протокол

Задача: быстро отсканировать с помощью nmap большую подсеть.

Из-за количества хостов сканирование будет длиться сутки, неделю или больше, а с данными хочется работать в ближайшее время.
Одно из решений - это использовать многоходовочку, поделить сканирование на несколько шагов и быстро получить данные самых популярных портов, пока редкие порты сканируются.

Играемся с таймаутом RTT, таймаутом хостов (tarpit еще никто не отменял), количеством попыток на ответ и другие настройки.
Но если нам нужно увеличить точность, то запускаем с -Pn, если скорость, то без него.

Кстати, nmap умеет импортировать данные предыдущего сканирования и работать уже с ним, например,
nmap --script-args newtargets,state=up,iX=scan.xml
запустит сканирование взяв в качестве целей для сканирования хосты из файла scan.xml, которые находились в статусе up в тот момент.

Важно, что если у хоста не будет открытых портов из топа, то он не попадет в выдачу первого шага, и втором и третьем шаге его попросту не будет.

Ставим как исходящий порт - 53 (DNS), чтобы обмануть некоторые наркоманские настройки фаерволов, получаем подобный скрипт.

Во время сканирования забираем полученные XML файлы, загружаем в нужный нам софт.

В других случаях используем Masscan и RustScan.

CVE-2022-0847: Linux Kernel LPE ("Dirty Pipe")

https://github.com/antx-code/CVE-2022-0847

#git #exploit #pentest

CVE-2022-21971: Windows Runtime RCE

https://github.com/0vercl0k/CVE-2022-21971

#git #exploit #pentest

Metadata Cleaner
[https://gitlab.com/rmnvgr/metadata-cleaner]

Метаданные в файле могут многое рассказать о нас. Этот инструмент позволяет просматривать метаданные в ваших файлах и максимально избавляться от них. Под капотом он полагается на mat2 (https://0xacab.org/jvoisin/mat2) для анализа и удаления метаданных.

#antiforensic

CapAnalysis
[https://www.capanalysis.net/ca/]

анализатор трафика большого размера. Выполняет индексацию набора данных PCAP-файлов и представляет их содержимое во многих формах, начиная от списка TCP, UDP или ESP потоков до географического представления соединений.

• во время анализа сетевого трафика использует глубокую проверку пакетов (DPI)
• для каждого соединения CapAnalysis пытается определить страну пункта назначения
• мощный набор фильтров: по IP/портам, размеру данных, дате/времени и др.
• строит таймлайн соединений и имеет достаточно много различных вкладок визуализации

Mozilla Firefox удаляет российские поисковые системы из-за дезинформации

Mozilla удалила службы поиска Яндекса, Mail.ru и OK.ru по умолчанию из браузера Firefox из-за сообщений о том, что спонсируемый государством контент, предпочтительнее в результатах поиска.

Эти сайты входят в тройку самых популярных сайтов в России, которыми пользуются более ста миллионов пользователей в месяц.

📖Посмотреть

/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛

LPE exploit for CVE-2022-25636
* Дырка модуле межсетевого экрана Netfilter в ядре Linux
* Затрагивает версии ядра Linux с 5.4 по 5.6.10
* сплоит такой что либо root либо DOS
* Полный разбор тут
* сплоит тут
#exploit #lpe #linux

Berkanan
[https://berkanan.chat/]

Данный мессенджер доступен только в App Store и использует Bluetooth для передачи данных.

И, кстати, имеет открытый исходный код - https://github.com/zssz/BerkananSDK.

Да и существует в двух вариантах - https://apps.apple.com/us/app/berkanan-messenger/id1289061820?ls=1
и
https://apps.apple.com/app/berkanan-messenger-lite/id1479731429.

Лайт версия имеет открытый исходный код и в целом выполняет основной функционал, когда обычная версия это уже коммерческий продукт с монетизацией.

📲 Заблокированные приложения в App Store: как можно обойти запреты

Из официального магазина приложений для девайсов Apple начали пропадать приложения банков и организаций, попавших под санкции.

❓Какие российские приложения Apple удаляет из App Store?

✔️ Банки ВТБ, Совкомбанк, Новикомбанк, банк Открытие и Промсвязьбанк столкнулись со сложностями из-за санкций — их приложения удалили. Также приложения российских новостных агентств RT и Sputnik, теперь нельзя скачать за пределами РФ.

❓Как обойти ограничения App Store в России и установить программы на устройства Apple?

✔️ Если приложение было заблокировано лишь для пользователей из определенной страны, то можно сменить регион в настройках.

✔️ Если приложение было полностью удалено из App Store и с девайса, то установить его обратно будет проблематично. Пользователю логичнее будет найти альтернативу. Например, в случае с банком, можно использовать онлайн-версию приложения на официальном сайте финансового учреждения.

Небольшая подборка постоянно обновляемых proxy-серверов на github

1) https://github.com/TheSpeedX/PROXY-List
2) https://github.com/UserR3X/proxy-list
3) https://github.com/clarketm/proxy-list