Microsoft исправила три уязвимости нулевого дня в Windows

Компания не приводит никаких подробностей об атаках, за исключением упоминания в бюллетене безопасности о том, что три уязвимости эксплуатируются в реальных атаках. Речь идет о следующих уязвимостях:

☠️ CVE-2021-31979 – повышение привилегий в ядре Windows;

☠️ CVE-2021-33771 – повышение привилегий в ядре Windows;

☠️ CVE-2021-34448 – повреждение памяти в скриптовом движке, ставящее пользователей под угрозу атак drive-by через web-браузеры.

Пакет исправлений был выпущен менее чем через неделю после того, как Microsoft выпустила экстренное исправление для уязвимости нулевого дня в диспетчере очереди печати Windows PrintNightmare.

Дырка на дырке 🤨

Мир Кодов

Код из видео:
https://youtu.be/VniC5LAOYjY

💾 Github

[Мир Кодов

🔥 Полезные библиотеки Python

Telegram-Phone-Number-Checker - OSINT инструмент который позволяет проверять подключен ли номер телефона к учетной записи Telegram.

В случае успеха возвращает либо username пользователя, либо ответ, что учетная запись существует, но username не выбран.

⚙️ GitHub/Инструкция

[Мир Кодов

Пользователи научились слать тайные послания с помощью нейросетей и обходить ограничения по матерным словам 😀

Чтобы увидеть послание нужно либо отдалиться от изображения, либо прищурить глаза.

Мир Кодов

🔥 Полезные библиотеки Python

ZeST — нейросеть, которая подменяет исходный материал объекта на изображении переданным на картинке.

**⚙️ GitHub/Инструкция**

😆 **Попробовать онлайн**

Мир Кодов

KIZAGAN — троян для удаленного доступа, написанный на python.

Может снимать снимки с камеры жертвы, записывать звуки микрофона, скриншоты... Также внутри него есть кейлоггер, и по заявлению автора - его невозможно обнаружить.

⚙️ GitHub/Инструкция

__⚠️____ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

Мир Кодов

😎 Матрица троит?

В одной из новостроек застрял NPC 😀

Мир Кодов

Код из видео:
https://youtu.be/StdNRl8eWlc

💾 Github

[Мир Кодов

😱 Где-то в мире всё же существует честное казино

Продуктивной недели сталкеры 😎

Мир Кодов

Пишем Instagram бота на Python | 6.1 часть | Делаем массовую рассылку в Директ и отправляем изображение в форме 📸
#youtube

Мир Кодов

💻 Изучение программирования вышло на новый уровень

Если что-то пойдет не так — теперь можно сослаться, что учился через жопу 😆

Мир Кодов

😎 Обходим надоедливую капчу c помощью Python

[Мир Кодов

👨‍💻 Ох уж эти тяжелые рабочие будни в IT

Мир Кодов

Damn, I'm in too 💣

Не удержался, надеюсь больше не будут переносить релиз 🎮

Мир Кодов

🔥 Полезные библиотеки Python

SkypeSearch - асинхронный OSINT инструмент, позволяющий легко находить информацию о пользователе Skype используя только username, номер телефона или email.

Находит:

🌵 Skype ID
🌵 Display Name
🌵 Profile Picture
🌵 Location
🌵 Date of Birth
🌵 Gender
🌵 Email Address
🌵 Creation Date
🌵 Microsoft Teams

⚙️ GitHub/Инструкция

☠️ Утилиты и книги по хакингу

[Мир Кодов

😲 Генерация от нейросети

Конечно круто, но сколько ещё? 1-2 года с таким темпом развития и все натуральные бубсы заменятся к херам 😰

Мир Кодов

🖥 Большой выбор бесплатных машин
https://tryhackme.com/

🔎 Nmap под разные ОС
https://nmap.org/download.html

🗂 Перебор директорий - dirsearch
https://github.com/maurosoria/dirsearch


😎 Команды из видео:

⌨️ Rustscan

$ rustscan -a ip_address

⌨️ Nmap

$ nmap -sC -sV ip_address
$ nmap -sC -sV -p22,80 ip_address

⌨️ Gobuster

$ gobuster dir -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt --url ip_address -t 50

⌨️ Dirsearch

$ dirsearch -e php,log,sql,txt,bak,tar,tar.gz,zip,rar,swp,gz,asp,aspx -u 'http://site.com'

⌨️ Hydra

$ hydra -l john -P /usr/share/wordlists/rockyou.txt ip_address http-post-form "/admin/index.php:user=^USER^&pass=^PASS^:F=Username or password invalid." -V

⌨️ John

$ ssh2john id_rsa > id_rsa.hash
$ john id_rsa.hash --wordlist=/usr/share/wordlists/rockyou.txt

**⌨️ id_rsa SSH connect

Мир Кодов

Код из видео:
https://youtu.be/ZZVWae8E9K0

💾 Github

[Мир Кодов