🔝 Подведение итогов

Спасибо всем кто принял участие в онлайн викторине по ИБ! Я собрал максимально позитивный фидбек по такому формату и придуманным мною вопросам)

Приняло участие более 100 уникальных пользователей! А также по просьбе своих подписчиков делаю небольшую сводную таблицу самых мемных и самых реалистично крутых названий для игры по мотивам жизни специалиста кибербеза.

🔓 Самые крутые названия:
Pentest Souls
Born to shell
Closed Source Intelligence
Prisoners: Hack them all
От бага До эксплоита
day: 0
Сокрытие и вскрытие в большом контуре
HappyPoxek

😂 Самые мемные названия:
Тысяча и одна блять
Поспать за 60 секунд
Мне все поИБ
проИБано
Безопасность по-русски
Как не сесть за успех
1000 и 1 отчёт
Личной_жизни.NET

❤️ Всем спасибо за участие, дальше больше!

🌚 @poxek

💻 Seatbelt
#AD #pentest

Тулза написанная на C#, которая выполняет огромное количество проверок безопасности Windows/AD. Активно развивается. Количество доступных команд в данном инструменте поражает воображение. Поэтому те, кто ещё не знали о нём, срочно сохраняем его)

🗓 Эта тулза подходит под запрос: "хочу это, хочу то, получаю всё".

💻 На Github по умолчанию она не скомпилирована, поэтому я сделал это за вас, пользуйтесь за здоровье :)
Положил exeшник в чате.

Использование:

.\Seatbelt.exe -group=all
.\Seatbelt.exe -group=user
.\Seatbelt.exe -group=system
.\Seatbelt.exe -group=remote
.\Seatbelt.exe -group=misc

🛡 Каспер по дефолту удаляет Seatbelt, так что вам нужно будет пошаманить над ним)

🌚 @poxek

🔓 Список из 15 распространенных способов обхода 2FA 🔓
#2FA #bypass #bugbounty

[+] Манипуляция ответом. Если в ответе "success":false, измените на "success":true
[+] Манипуляция кодом состояния. Если код состояния 4ХХ, попробуйте изменить его на 200 OK и посмотрите, обойдётся ли ограничение.
[+] Утечка кода 2FA в ответе. Проверьте ответ на запрос, инициирующий 2FA, на предмет утечки кода.
[+] Анализ JS-файлов. Редко, но некоторые JS-файлы могут содержать информацию о коде 2FA.
[+] Повторное использование кода 2FA. Один и тот же код может быть использован повторно.
[+] Отсутствие защиты от перебора. Возможен перебор любой длины кода 2FA.
[+] Отсутствие проверки целостности кода 2FA. Код для любой учётной записи может быть использован для обхода 2FA.
[+] CSRF на отключении 2FA. Нет защиты от CSRF на отключении 2FA, также нет подтверждения аутентификации.
[+] Сброс пароля отключает 2FA. 2FA отключается при смене пароля/почты.
[+] Злоупотребление резервным кодом. Обход 2FA с помощью злоупотребления функцией резервного кода.
[+] Кликджекинг на странице отключения 2FA. Отображение страницы отключения 2FA во фрейме и социальная инженерия для отключения 2FA жертвой.
Отображение страницы отключения 2FA во фрейме и социальная инженерия для отключения 2FA жертвой, если сессия уже перехвачена и есть уязвимость таймаута сессии.
[+] Обход 2FA с помощью null или 000000. Ввод кода 000000 или null для обхода защиты 2FA.
[+] Обход Google Authenticator. Установка Google Authenticator для 2FA → включение 2FA → переход на страницу сброса пароля и смена пароля → если происходит редирект в личный кабинет, значит обойден 2FA (Google Authenticator).
[+] Обход OTP при регистрации путём многократной отсылки формы с использованием Repeater. Создание аккаунта с несуществующим номером → Перехват запроса в Burp → Отсылка в Repeater и пересылка → Смена номера на существующий в Repeater → Если пришёл OTP на телефон, использовать его для регистрации несуществующего номера.

🌚 @poxek

🔍 SSHWATCH v2.0 🔍

1️⃣Если кратко, то это IPS (Intrusion Prevention System) для вашего ssh сервера.
2️⃣Если подробнее, то тулза проверяет логи и ищет совпадение по словам: "sshd", "Failed password", "Invalid user". Сохраняет у себя IP + событие. Если таких связей с одним IP становится много, то sshwatch банит IP через iptables.

Установка:

git clone https://github.com/marshyski/sshwatch.git
sshwatch  -> /etc/init.d
sshwatchd -> /usr/sbin

Установка из пакета:

rpm -ivh sshwatch-2.0-1.noarch.rpm #Redhat only
dpkg -i sshwatch_2.0_all.deb #Debian only

Пост-инсталляция:

chmod -f 0700 /etc/init.d/sshwatch /usr/sbin/sshwatchd
chown -f root:root /etc/init.d/sshwatch /usr/sbin/sshwatchd
chkconfig sshwatch on #Redhat only
/etc/init.d/sshwatch start

📌 Как будет время сам поставлю на свои сервера, чтобы была пассивная защита.

Не дадим китайским и индуским nmap'ам безнаказанно ломать наши сервера!

🌚 @poxek