Похек

CVE-2022-22948: Sensitive Information Disclosure in VMware vCenter
▶️ Источник

Дневник Безопасника 🛡

Mitigating CVE-2022-22948: VMware vCenter Information Disclosure - Pentera

Learn about the CVE-2022-22948 vulnerability in VMware vCenter, its implications, and how to mitigate the risk. Protect your systems with Pentera's guidance.

👍2

129 views12:01

Похек

ma2tl: macOS Forensic Timeline Generato
▶️ Источник

Дневник Безопасника 🛡

Cybersecurity News

ma2tl: macOS Forensic Timeline Generator

ma2tl (mac_apt to timeline) is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of mac_apt.

110 views13:01

Похек

BI.ZONE летом запустит платформу для поиска уязвимостей
Согласно пресс-релизу, BI.ZONE запланировала старт платформы для программ Bug Bounty на лето этого года. Также компания откроет в ближайшее время предварительную регистрацию для исследователей, занимающихся поиском уязвимостей.
▶️ Источник

Дневник Безопасника 🛡

Anti-Malware

BI.ZONE летом запустит платформу для поиска уязвимостей

После сомнительных действий HackerOne: зарубежной площадки для поиска уязвимостей, российские ИБ-компании задумались о создании наших аналогов. Например, сегодня BI.ZONE рассказала о своих планах в

👏2

119 views15:01

Похек

SpringShell RCE vulnerability: Guidance for protecting against and detecting CVE-2022-22965
▶️ Источник

Дневник Безопасника 🛡

Microsoft News

SpringShell RCE vulnerability: Guidance for protecting against and detecting CVE-2022-22965

Microsoft provides guidance for customers looking for protection against exploitation and ways to detect vulnerable installations on their network of the critical vulnerability CVE-2022-22965, also known as SpringShell or Spring4Shell.

105 views17:01

Похек

Log Poisoning - Inject payloads in logs
▶️ Источник

Дневник Безопасника 🛡

Medium

Log Poisoning — Inject payloads in logs

Logs… These are the files, in which all the activities on a server are stored. These are used for monitoring, troubleshooting, fixing bugs…

106 views19:00

Похек

CVE-2022-21907 HTTP Protocol Stack RCE Vulnerability
▶️ Источник

Дневник Безопасника 🛡

114 views05:00

Похек

GNU/Linux Hardening Checklist
https://github.com/trimstray/linux-hardening-checklist

Дневник Безопасника 🛡

GitHub

GitHub - trimstray/linux-hardening-checklist: Simple checklist to help you deploying the most important areas of the GNU/Linux…

Simple checklist to help you deploying the most important areas of the GNU/Linux production systems - work in progress. - trimstray/linux-hardening-checklist

🔥1

131 views07:01

Похек

Что такое нейроразнообразие в командах кибербезопасности?
▶️ Источник

Дневник Безопасника 🛡️

SecurityLab.ru

Что такое нейроразнообразие в командах кибербезопасности?

По мнению специалистов, люди с нейродивергентным типом мышления могут стать ценными участниками ИБ-команд.

99 views09:02

Похек

CVE-2022-22582
Apple macOS XAR – Arbitrary File Write
Злоумышленник может создать злонамеренно созданный файл .xar, который при извлечении пользователем приведет к записи файлов в папку по выбору злоумышленника. Это может быть использовано для получения удаленного выполнения кода.
https://github.com/poizon-box/CVE-2022-22582

Дневник Безопасника 🛡️

GitHub

GitHub - poizon-box/CVE-2022-22582: exploits XAR – Arbitrary File Write

exploits XAR – Arbitrary File Write. Contribute to poizon-box/CVE-2022-22582 development by creating an account on GitHub.

102 views11:02

Похек

CVE-2022-21907 - Double Free in http.sys driver
Неаутентифицированный злоумышленник может отправить HTTP-запрос с заголовком HTTP-запроса "Accept-Encoding", что вызовет двойную ошибку в неизвестном списке кодирования в стеке протокола HTTP (http.sys) для обработки пакетов, что приведет к краху ядра.
https://github.com/p0dalirius/CVE-2022-21907-http.sys

Дневник Безопасника 🛡️

GitHub

GitHub - p0dalirius/CVE-2022-21907-http.sys: Proof of concept of CVE-2022-21907 Double Free in http.sys driver, triggering a kernel…

Proof of concept of CVE-2022-21907 Double Free in http.sys driver, triggering a kernel crash on IIS servers - p0dalirius/CVE-2022-21907-http.sys

122 views13:01

Похек

DarthSidious - Building An Active Directory Domain And Hacking It
▶️ Источник

Дневник Безопасника 🛡️

KitPloit - PenTest & Hacking Tools

DarthSidious - Building An Active Directory Domain And Hacking It

117 views15:01

Похек

Payload-Archive
BOTNET Archive Releases Such As [ Scanners | Botnets | Exploits | Methods]
https://github.com/MerlynXS/Payload-Archive

Дневник Безопасника 🛡️

131 views17:02

Похек

Hacking Windows eBook
▶️ Источник

Дневник Безопасника 🛡️

Penetration Testing Tools, ML and Linux Tutorials

Hacking Windows eBook - Penetration Testing Tools, ML and Linux Tutorials

A FREE Windows C development course where we will learn the Win32API and reverse engineer each step utilizing IDA Free in both an x86 and x64 environment.

137 views19:02

Похек

Kill them all! Приоритизация ИБ-инструментов Microsoft по Cyber Kill Chain
Почему‑то принято считать, что для защиты серверов и сетевой инфраструктуры обязательно приобретать и настраивать сложные дорогостоящие программные продукты. Вместе с тем в арсенале Microsoft имеется множество инструментов безопасности, которые при правильной настройке прекрасно работают «из коробки». Давай разберем их в соответствии с моделью Cyber Kill Chain.
▶️ Источник

Дневник Безопасника 🛡️

xakep.ru

Kill them all! Ранжируем ИБ-инструменты Microsoft по Cyber Kill Chain

Почему-то принято считать, что для защиты серверов и сетевой инфраструктуры обязательно приобретать и настраивать сложные дорогостоящие программные продукты. Вместе с тем в арсенале Microsoft имеется множество инструментов безопасности, которые при правильной…

121 views05:00

Похек

Samsung пропатчил смартфоны от Dirty Pipe быстрее, чем Google Pixel
▶️ Источник

Дневник Безопасника 🛡️

Anti-Malware

Samsung пропатчил смартфоны от Dirty Pipe быстрее, чем Google Pixel

Dirty Pipe — одна из самых опасных уязвимостей в ядре Linux, выявленных за последнее время; она позволяет пользователю с низкими правами перезаписать файлы, предназначенные только для чтения. Спустя

🤬1

106 views07:09

Похек

CVE-Mitre
Типичные подтвержденные уязвимости
https://github.com/nu11secur1ty/CVE-mitre

Дневник Безопасника 🛡️

GitHub

GitHub - nu11secur1ty/CVE-mitre: https://cve.mitre.org/

https://cve.mitre.org/. Contribute to nu11secur1ty/CVE-mitre development by creating an account on GitHub.

112 views09:00

Похек

Same Origin XSS Challenge
https://github.com/terjanq/same-origin-xss

Дневник Безопасника 🛡

GitHub

GitHub - terjanq/same-origin-xss: Same Origin XSS challenge

Same Origin XSS challenge. Contribute to terjanq/same-origin-xss development by creating an account on GitHub.

👍2

128 views11:31

Похек

PayGen
Инструмент для создания стабильной необнаруженной полезной нагрузки
Функции:
- Создавайте полезную нагрузку с помощью MsfVenom Automated
- Создает файл handler.rc
- Незаметный
- Остановить службы безопасности и убить процесс Av
- Автопереадресация портов (Ngrok)
- Обфускация полезной нагрузки
- Можно сделать капельницу VBS
- Может атаковать HTA
- Автоматическая подпись Exe
- Создание полезной нагрузки для Android
- Инъекция шеллкода с помощью python
- Внедрение шелл-кода с помощью powershell

https://github.com/youhacker55/PayGen

Дневник Безопасника 🛡

GitHub

GitHub - TheNewAttacker64/PayGen: FUD metasploit Persistence RAT

FUD metasploit Persistence RAT . Contribute to TheNewAttacker64/PayGen development by creating an account on GitHub.

154 views13:00

Похек

springcloudRCE
Spring Cloud Gateway RCE - CVE-2022-22947
https://github.com/sagaryadav8742/springcloudRCE

Дневник Безопасника 🛡

GitHub

GitHub - sagaryadav8742/springcloudRCE: Spring Cloud Gateway RCE - CVE-2022-22947

Spring Cloud Gateway RCE - CVE-2022-22947 . Contribute to sagaryadav8742/springcloudRCE development by creating an account on GitHub.

139 views15:00

Похек

Впервые за четыре года зарплаты айтишников стали снижаться, сообщила президент группы компаний InfoWatch Наталья Касперская, комментируя кадровый вопросы в отрасли.
▶️ Источник

Дневник Безопасника 🛡

ib-bank.ru

Впервые за четыре года зарплаты айтишников стали снижаться

Об этом сообщила президент группы компаний InfoWatch Наталья Касперская, комментируя кадровый вопросы в отрасли. По её словам, в настоящее время на рынке резко увеличилось количество вакансий и «зарплаты пошли вниз, это произошло впервые за последние четыре…

118 views17:00

Похек

AtomicSyscall
Инструменты и PoC для расследования системных вызовов Windows.
https://github.com/daem0nc0re/AtomicSyscall

Дневник Безопасника 🛡

GitHub

GitHub - daem0nc0re/AtomicSyscall: Tools and PoCs for Windows syscall investigation.

Tools and PoCs for Windows syscall investigation. Contribute to daem0nc0re/AtomicSyscall development by creating an account on GitHub.

115 views19:01

About

Blog

Apps

Platform