Поезда тоже обкатывают

Конспект по обходу файрволов с помощью nmap (Прохожу курс HTB Certified Penetration Testing Specialist чтобы сдать экзамен и получить сертификатик)😄

https://telegra.ph/Obhod-fajrvolov-i-sistem-obnaruzheniya-vtorzhenij-IDSIPS-cherez-nmap-prohozhdenie-eazy-hard-medium-laboratorij-09-19

#CPTS_HTB

Вчера дал интервью кибермедиа на тему противодействия шодану (https://securitymedia.org/info/shodan-mir-otkrytykh-portov-i-uyazvimykh-ustroystv.html). Когда то давно я уже писал про то как можно испортить сканирование портов.
1. Использовать на фаерволе правило отвечать всем SYN-ACK, тогда перед злоумышленником будет 65к открытых портов. Иногда встречаю такое при сканировании портов - неприятная штука.
2. Ну и если вы хотите в конец испортить жизнь хакерам - перенаправьте все закрытые порты в заглушку, которая шлет какой-нибудь мусор из /dev/zero. Такая техника весит service identification, и в конечном счете исчерпывает память у атакующего.

Subscriber's submission

😈 [ trickster0 @trickster012 ]

I just released my C2 I was working on, on my free time. Feel free to play around make your own forks if you like it. It needs a lot of work but it is a fully rust one with small implant and working sleep obfuscation.

🔗 https://github.com/trickster0/NamelessC2

🐥 [ tweet ]

CVE-2024-38200 Microsoft Office NTLMv2
*
exploit

Yeehaw! In TrustedSec new blog post, CSO & VP of Consulting Services Martin Bos highlights some new command line interface (CLI) tools so you can navigate your workflow like a console cowboy 🤠 Read it now!

https://trustedsec.com/blog/console-cowboys-navigating-the-modern-terminal-frontier

Table of contents:
1. tldr
2. cheat
3. bat
4. lsd
5. Atuin
5. Delta
6. Fastfetch
7. bottom
8. zoxide
9. fd
10. ripgrep
11. Broot
12. fzf
13. gping
14. procs
15. HTTPie
16. dust
17. speedtest-cli
18. Putting it all together

В своем докладе на прошедшем этой весной киберфестивале Positive Hack Days Fest 2 я рассказывал о том, почему важно обеспечивать комплексный подход к безопасности атакующей инфраструктуры. В том числе упоминал о серьезных узявимостях в различных С2 фреймворках с открытым исходным кодом.

В продолжении этой темы, мне на глаза попалась статья - Vulnerabilities in Open Source C2 Frameworks, в которой автор рассмотрел найденные баги для популярных и не очень С2 фреймворков:

🔴 Sliver
Когда-то давно был моим фаворитом, а теперь там нашли довольно прикольную багу CVE-2024-41111 - RCE on the teamserver by a low-privileged operator, по сути command injection в аргумент для msfvenom, который Sliver использует для генерации msf stagers.
🔴 Havoc
Набирающий популярность фреймворк на Go c 3 багами: CVE-2024-41570 - Unauthenticated SSRF, Authenticated Command Injection, Service API Authentication Bypass (детали в статье).
🔴 Ninja С2, фреймворк на основе ликнутых исходников иранской APT Muddywater, отметился RCE через Unauthenticated Arbitrary File Download via path traversal веб сервера инструмента.
🔴 SHAD0W
Unauthenticated RCE - еще одна интересная бага, эксплуатация которой заключается в том, что Situational awareness данные об архитектуре, домене, версии ОС передаваемые при отстуке beacon'a на сервер, используются в качестве параметра для компиляции модулей пост-эксплуатации.
🔴 Covenant, когда-то тоже был одним из моих фаворитов, подвержен Authenticated Command Injection и повышению привилегий до администратора через UI (детали в статье).

Таким образом, все рассмотренные С2 фреймворки, за исключением Mythic (о котором уже неоднократно писал ранее) подвержены серьезным узявимостям, которые ставят под угрозу безопасность атакующей инфраструктуры и как следствие обеспечивают потенциальным злоумышленникам доступ к данным и инфре тестируемой организации.

https://github.com/projectdiscovery/tldfinder

У ICANN, организации которая координирует работу корневых DNS, существует список со всеми существующими Top Level доменами. Помимо привычных .com/.org/.net, в нем можно встретить и много необычных, о которых вы могли и не слышать, вроде .google, .gucci или .netflix, которыми управляют одноименные компании.

Вот 3 валидных примера:
— cloud.google
— design.google
— travel.google

Как говорил исследователь Jason Haddix на своем курсе Bug Hunter's Methodology Live Course:

За каждый домен .apex, который вы найдете, у вас в 4 раза больше шансов взломать цель

Чем больше TLD вы обнаружите, принадлежащих компании, тем больше вероятность того, что они содержат интересные уязвимости.

TLDFinder — новая утилита от Project Discovery и Mandiant создана специально, чтобы помочь вам в поисках таких доменов. Достаточно указать название компании, чтобы она нашла все необычные домены, которые принадлежат ей.

Использует пассивный сбор информации с сайтов Crtsh, netlas, bufferover, censys, github, dnsrepo, wayback machine.

Само исследование https://cloud.google.com/blog/topics/threat-intelligence/enumerating-private-tlds/