Forwarded from Offensive Xwitter
😈 [ Daniel F. @VirtualAllocEx ]
I wanted to learn more about using content delivery networks (CDNs) in Azure in conjunction with an Nginx reverse proxy in the context of using Cobalt Strike as a C2 framework. As a result, I've written the following blog post.
🔗 https://redops.at/en/blog/cobalt-strike-cdn-reverse-proxy-setup
🐥 [ tweet ]
I wanted to learn more about using content delivery networks (CDNs) in Azure in conjunction with an Nginx reverse proxy in the context of using Cobalt Strike as a C2 framework. As a result, I've written the following blog post.
🔗 https://redops.at/en/blog/cobalt-strike-cdn-reverse-proxy-setup
🐥 [ tweet ]
Forwarded from Поросёнок Пётр
У индийцев произошел слив данных от крупной страховой компании Star Health. Но самое удивительное в этой ситуации — то, что главный специалист по информационной безопасности (CISO) этой компании решил заработать на стороне и продал доступы к данным хакерам. Т.е он буквально за деньги выдал хакерам доступы к API через proton mail.
Сначала CISO продал хакерам данные более 31 миллиона клиентов, включая информацию о зарплатах и налоговых номерах (PAN). Позже он предложил им доступ к данным страховых выплат за дополнительные деньги. Когда хакеры получили 5 ТБ данных, доступ был заблокирован, и CISO потребовал еще больше — заявив, что теперь нужно поделиться с руководством 😁
По итогу хакеркам не понравились такие расклады, и они потребовали возврат денег, которые уже оплатили индийцу. Индиец само собой ушел в несознанку. А хакеры из xenZen решили слить все пруфы этой истории. Читать эту историю просто потрясно. А смотреть qTox чат просто заглядение.
Сначала CISO продал хакерам данные более 31 миллиона клиентов, включая информацию о зарплатах и налоговых номерах (PAN). Позже он предложил им доступ к данным страховых выплат за дополнительные деньги. Когда хакеры получили 5 ТБ данных, доступ был заблокирован, и CISO потребовал еще больше — заявив, что теперь нужно поделиться с руководством 😁
По итогу хакеркам не понравились такие расклады, и они потребовали возврат денег, которые уже оплатили индийцу. Индиец само собой ушел в несознанку. А хакеры из xenZen решили слить все пруфы этой истории. Читать эту историю просто потрясно. А смотреть qTox чат просто заглядение.
Forwarded from Some stuff (Verum Corner)
Коллекция .bat скриптов для батч процессинга на ffmpeg
https://l0lock.github.io/FFmpeg-bat-collection/
https://l0lock.github.io/FFmpeg-bat-collection/
FFmpeg BAT Collection by -L0Lock-
ffmpeg Bat Collection
A collection of .bat script files for some usefull ffmpeg conversions and automations. For Windows only.
Forwarded from Some stuff (Verum Corner)
Полный внятный гайд для новичков в ffmpeg
https://img.ly/blog/ultimate-guide-to-ffmpeg/
https://img.ly/blog/ultimate-guide-to-ffmpeg/
IMG.LY
FFmpeg - Ultimate Guide | IMG.LY Blog
The ins and outs of FFmpeg, fundamental concepts, media transcoding, and video and audio processing with practical examples for developers.
Forwarded from haxx
This media is not supported in your browser
VIEW IN TELEGRAM
🛠 Всем привет. Я тут допилил тулу для рекона на основе информации из Azure (без аутентификации).
Смысл в том, чтобы доставать из ажура домены и инфу по тенанту (например какой у таргета SSO).
Давно хотел сделать такой аналог AADInternals, но без смс, регистрации, пауэршелла, дополнительных зависимостей. Только статический бинарник, только хардкор.
Тула поддерживает STDIN/STDOUT, поэтому можно использовать ее в пайплайнах с другими вещами, например от ProjectDiscovery.
Выглядит это безобразие так:
📖 Установка:
или через репу
⚙️ Режимы работы:
Базовый режим - тащит и инфу по тенанту и домены.
Режим для интеграции с другими тулами (-silent)
Есть вывод в JSON, в файл, чтение доменов из файла.
🔗 Где исходники, Билли?
https://github.com/haxxm0nkey/azhunt
Хорошей пятницы вам!
Смысл в том, чтобы доставать из ажура домены и инфу по тенанту (например какой у таргета SSO).
Давно хотел сделать такой аналог AADInternals, но без смс, регистрации, пауэршелла, дополнительных зависимостей. Только статический бинарник, только хардкор.
Тула поддерживает STDIN/STDOUT, поэтому можно использовать ее в пайплайнах с другими вещами, например от ProjectDiscovery.
Выглядит это безобразие так:
📖 Установка:
go install -v github.com/haxxm0nkey/azhunt@latest
или через репу
git clone https://github.com/haxxm0nkey/azhunt.git
cd azhunt
go build
mv azhunt /usr/local/bin/
azhunt
⚙️ Режимы работы:
Базовый режим - тащит и инфу по тенанту и домены.
azhunt -d microsoft.com
Режим для интеграции с другими тулами (-silent)
azhunt -d microsoft.com -silent
Есть вывод в JSON, в файл, чтение доменов из файла.
🔗 Где исходники, Билли?
https://github.com/haxxm0nkey/azhunt
Хорошей пятницы вам!
Forwarded from Shmelev Jaroslav
Всем привет!
У меня возникла немного читерская идея по универсальному методу поиска ctf-like векторов на privesc в Linux-тачках.
Суть такова: при создании образа автор последовательно закладывает вектора и их легко можно увидеть на классическом таймлайне изменений файлов. Но, быстро его прочесть не получается, т.к. в нем есть много мусора, особенно, стандартных файлов из пакетов.
Эту проблему можно обойти, если при построении таймлайна удалить из него все файлы из пакетов, при этом еще можно стандартными средствами найти измененные файлы (например, недефолтную конфигурацию какого-то сервиса и т.п.).
В итоге файлов остается немного и в них можно обнаружить что-то, что может пропустить linpeas и другие скрипты для энумерации.
Я накидал прототип скрипта на python, буду очень рад идеям как можно улучшить сам метод или его реализацию.
У меня возникла немного читерская идея по универсальному методу поиска ctf-like векторов на privesc в Linux-тачках.
Суть такова: при создании образа автор последовательно закладывает вектора и их легко можно увидеть на классическом таймлайне изменений файлов. Но, быстро его прочесть не получается, т.к. в нем есть много мусора, особенно, стандартных файлов из пакетов.
Эту проблему можно обойти, если при построении таймлайна удалить из него все файлы из пакетов, при этом еще можно стандартными средствами найти измененные файлы (например, недефолтную конфигурацию какого-то сервиса и т.п.).
В итоге файлов остается немного и в них можно обнаружить что-то, что может пропустить linpeas и другие скрипты для энумерации.
Я накидал прототип скрипта на python, буду очень рад идеям как можно улучшить сам метод или его реализацию.
Forwarded from Shmelev Jaroslav
hxxps://pastebin.com/gwXYr06b
Pastebin
from subprocess import Popen, PIPE, DEVNULLimport reimport sysimport argpa - Pastebin.com
Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.
Forwarded from Кавычка (Bo0oM)
Многие юзают инфу о выданных сертификатах, чтобы узнать поддомены компании, например в crt.sh
Но не только лишь все знают, как узнать другие домены одного владельца в ru зоне.
Раньше для этого юзал 1stat.ru, но он уже больше как архив, а сейчас использую backorder.ru
Эт такой сервис для киберсквоттеров, который позволяет наблюдать за истекшими доменами и их перехватить. Ну и помимо этой функции, доступен расширенный поиск.
Короч, вбиваешь условный
#Osint
>
Но не только лишь все знают, как узнать другие домены одного владельца в ru зоне.
Раньше для этого юзал 1stat.ru, но он уже больше как архив, а сейчас использую backorder.ru
Эт такой сервис для киберсквоттеров, который позволяет наблюдать за истекшими доменами и их перехватить. Ну и помимо этой функции, доступен расширенный поиск.
Короч, вбиваешь условный
vk.ru, тыкаешь в значение поля Org, нажимаешь "Все домены".#Osint
>