#books

Название: Как написать и продать свой PHP скрипт
Автор: Самуэль Акопян
Год: 2021

Вы написали свой первый PHP скрипт и хотите его продать. Эта книга
поможет Вам с пошаговой инструкцией в этом начинании, а также подскажет как избежать распространённых ошибок при создании и продаже своего собственного программного обеспечения.

Скачать.

#news

Ультразвуковая атака помогает взламывать голосовых помощников и умные устройства

Американские ученые продемонстрировали атаку, получившую название NUIT (Near-Ultrasound Inaudible Trojan), которая использует уязвимости голосовых помощников и микрофонов умных устройств для реализации незаметного удаленного доступа.

Источник: https://xakep.ru/2023/04/04/nuit/

#kali_linux
#beef

#67 Kali Linux для продвинутого тестирования на проникновение. Понимание браузера BeEF.

Здравствуйте, дорогие друзья.

Когда панель управления BeEF запущена, она представляет экран «Начало работы», на котором лежат ссылки на онлайн-сайт, а также на демонстрационные страницы, которые можно использовать для проверки различных атак.

Подробнее: https://timcore.ru/2023/04/07/67-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ponimanie-brauzera-beef/

Пишу книгу - «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.»

Пока написал вводную часть, и накидал содержание по уже готовому материалу. Времени много ушло на настройку ультрабука, а именно, установка и настройка и описание всех этапов пошагово для продуктивной работы с "bee-box".

Содержание:

Введение
Установка «bee-box» на Virtualbox в Parrot Security OS.
Настройка сети VirtualBox.
Установка операционной системы Kali Linux 2023.1 в VirtualBox.
Первоначальная настройка bWAPP.
Манипуляции перед началом работы с «bee-box».

По объему заняло все в 31 страничку текста и скриншотов. Все пошагово, для новичков самое то. 😊

По книге начал описывать эксплуатацию уязвимостей, категории A1 по OWASP Top10.

А1 – Injection.
Уязвимость HTMl Injection - Reflected (GET) уровень low.
Уязвимость HTMl Injection - Reflected (GET) уровень medium.
Уязвимость HTML Injection - Reflected (POST) уровень low.
Уязвимость HTML Injection - Reflected (POST) уровень medium.
Уязвимость HTML Injection - Reflected (Current URL) уровень low.
Уязвимость HTML Injection - Stored (Blog) уровень low.
Уязвимость iFrame-injection – уровень low.

Объем уже в 100 страниц. Разумеется будет все редактироваться, так как некоторые скрины большие, и занимают иногда целую страницу.

По книге все еще разбираю уязвимости категории A1 - Injection, и сегодня описал +11 уязвимостей:

Уязвимость Mail Header Injection (SMTP) – уровень low.
Уязвимость OS Command Injection – уровень low.
Уязвимость OS Command injection Blind – уровень low.
Уязвимость PHP Code Injection уровень low.
Уязвимость Server Side Includes (SSI) Injection – уровень low.
Уязвимость SQL-Injection (GET/Search) – уровень low.
Уязвимость SQL-Injection (GET/Select) – уровень low.
Уязвимость SQL Injection (POST/Search) – уровень low.
Уязвимость SQL-Injection (POST/Select) – уровень low.
Уязвимость SQL Injection (AJAX/JSON/jQuery) – уровень low.
Уязвимость SQL Injection (Login Form/Hero) – уровень low.

По каждой делаю описание, как работает, а также защиты от такого рода уязвимостей, и, соответственно, эксплуатации.

#kali_linux
#beef

#68 Kali Linux для продвинутого тестирования на проникновение. Использование BeEF в качестве туннельного прокси.

Здравствуйте, дорогие друзья.

Туннелирование — это процесс инкапсуляции протокола полезной нагрузки в протокол доставки, такой как IP. С помощью туннелирования можно передавать по сети несовместимые протоколы, а можно обойти брандмауэры, настроенные на блокировку определенного протокола. BeEF можно настроить для работы в качестве туннельного прокси-сервера, имитирующего обратный HTTP-прокси — сеанс браузера, который становится туннелем, и подключенный браузер является точкой выхода.

Подробнее: https://timcore.ru/2023/04/10/68-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ispolzovanie-beef-v-kachestve-tunnelnogo-proksi/

#news

Испанские власти задержали хакера, считающегося самым опасным в стране

Испанская полиция объявила об аресте Хосе Луиса Уэртаса (José Luis Huertas), 19-летнего подростка, известного под никами Alcaseca, Mango и chimichuri. Власти называют Уэртаса «серьезной угрозой национальной безопасности» и создателем платформы Udyat («глаз Гора»), предназначенной для продажи краденной конфиденциальной информации в больших объемах.

Источник: https://xakep.ru/2023/04/06/alcaseca-arrested/

#books
#tcp_ip
#beginners

Название: TCP/IP protocol for beginners. The Ultimate Beginner's Guide to Learn TCP/IP protocol Step by Step
Автор: Alves Claudia
Год: 2021

The acronym TCP/IP stands for Transmission Control Protocol/Internet Protocol and refers to a family of network protocols which are the basis for communication and data exchange over the internet as well as on private IP networks. The development of TCP/IP already began in the 1970s and traces back to the work of DARPA. Whilst the protocol family used to compete with alternative protocols such as AppleTalk by Apple, IPX/SPX by Novell or NetBEUI by Microsoft, TCP/IP has now established itself as a universal and worldwide popular protocol. It is platform-independent and available for devices with all operating systems imaginable. The reasons for the success of the protocol family are the victory of the Internet as well as its flexibility and versatility.

Скачать.

Название: «Хакинг DVWA. Полное прохождение»
Автор: Михаил Тарасов

Здравствуйте, дорогие читатели. Рад приветствовать Вас на страницах данной книги. Это издание представляет собой
полное прохождение уязвимого веб-приложения «DVWA».
Грубо говоря – это тренировочный стенд для оттачивания навыков эксплуатации основных уязвимостей, которые встречаются в веб-приложениях повсеместно.
Так как же расшифровывается «DVWA», спросите Вы? «DVWA» или Damn Vulnerable Web Application – это веб-
приложение на PHP/MySQL, которое очень уязвимо, я бы даже сказал, чертовски уязвимо. Оно было создано для того, чтобы специалисты по безопасности, а также разработчики,
смогли тестировать его на предмет потенциальных уязвимостей.

Интерфейс приложения достаточно прост, и разбит на категории уязвимостей, в каждой из которых есть три уровня безопасности: низкий (low), средний (medium), и высокий
(high).

Цена: 1500 руб.
Для приобретения пишите мне в тг: @timcore1

#rootkit

Что такое руткит простыми словами?

Здравствуйте, дорогие друзья.

Руткит — это вид вредоносного программного обеспечения, который позволяет злоумышленникам получить несанкционированный доступ к компьютерной системе и скрыть свою деятельность от пользователя. Руткиты могут быть использованы для различных целей, включая кражу конфиденциальной информации, установку дополнительного вредоносного ПО, перехват трафика и многие другие.

Подробнее: https://timcore.ru/2023/04/12/chto-takoe-rutkit-prostymi-slovami/

По книге «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.» разобрал все уязвимости категории
A1 - Injection. Трудоемкая задача на самом деле.

Вот список уязвимостей, которые разобрал:

Уязвимость HTML Injection - Reflected (GET) - уровень low.
Уязвимость HTML Injection - Reflected (POST) - уровень low.
Уязвимость HTML Injection - Reflected (Current URL) - уровень low.
Уязвимость HTML Injection - Stored (Blog) - уровень low.
Уязвимость iFrame-injection – уровень low.
Уязвимость Mail Header Injection (SMTP) – уровень low.
Уязвимость OS Command Injection – уровень low.
Уязвимость OS Command injection Blind – уровень low.
Уязвимость PHP Code Injection уровень low.
Уязвимость Server Side Includes (SSI) Injection – уровень low.
Уязвимость SQL-Injection (GET/Search) – уровень low.
Уязвимость SQL-Injection (GET/Select) – уровень low.
Уязвимость SQL Injection (POST/Search) – уровень low.
Уязвимость SQL-Injection (POST/Select) – уровень low.
Уязвимость SQL Injection (AJAX/JSON/jQuery) – уровень low.
Уязвимость SQL-Injection (CAPTCHA) – уровень low.
Уязвимость SQL Injection (Login Form/Hero) – уровень low.
Уязвимость SQL-Injection (Login Form/User) - уровень low.
Уязвимость SQL Injection (SQLite) – уровень low.
Уязвимость SQL Injection (Drupal) - уровень low.
Уязвимость SQL Injection - Stored (Blog) - уровень low.
Уязвимость SQL Injection - Stored (SQLite) – уровень low.
Уязвимость SQL-Injection - Stored (User-Agent) - уровень low.
Уязвимость SQL Injection - Stored (XML) – уровень low.
Уязвимость SQL Injection - Blind - Boolean-Based – уровень low.
Уязвимость SQL-Injection — Blind (Time-Based) – уровень low.
Уязвимость SQL Injection Blind (SQLite) – уровень low.
Уязвимость SQL Injection Blind (Web Services/SOAP) – уровень low.
Уязвимость XML/XPATH Injection (Login Form) – уровень low.
Уязвимость XML/XPATH Injection (Search) – уровень low.

Итого 30 уязвимостей.
Вроде ничего не пропустил в этой категории, но буду перепроверять уже по ходу дела, при верстке книги.

#news
#bug_bounty
#chatgpt

OpenAI запустила собственную программу bug bounty

Компания OpenAI, стоящая за ИИ чат-ботом ChatGPT, объявила о запуске программы вознаграждения за обнаружение уязвимостей. Исследователям обещают выплачивать до 20 000 долларов за уязвимости, найденные в ChatGPT, других продуктах и активах OpenAI.

Источник: https://xakep.ru/2023/04/12/openai-bug-bounty/

#pentest
#books

Название: Penetration Testing Step by step (Second Edition)
Автор: Radhi Shatob
Год: 2021

A Beginners guide to practical penetration testing including the latest tools and techniques with easy to follow step by step instructions and screenshots covering the following topics:
•Wi-Fi Pen-testing
•Vulnerability Scanning
•Gaining access (Networks, Servers, and Clients)
•Post Exploitation
•Social Engineering
•Web Pen-testing
•Mobile phone Pen-testing
This book includes 73 exercises that can be performed at home or in an educational environment.

Скачать.

#kali_linux
#cloud

#69 Kali Linux для продвинутого тестирования на проникновение. Эксплуатация облака (Cloud Security).

Здравствуйте, дорогие друзья.

Внедрение облачных технологий значительно изменило способы, с помощью которых организации собирают, обрабатывают и хранят данные конечных пользователей. Некоторые предприятия автоматически предполагают, что их поставщики облачных услуг возьмут на себя заботу о своей кибербезопасности, но каждый потребитель облачных вычислений, будь то частное лицо или предприятие, должен осознавать, что это общая ответственность. При этом, в большинстве случаев, когда тестировщики успешно получают доступ к внутренней сети, они думают, что почти закончили тест, предполагая, что они могут затем приступить к компрометации сети или предприятия.

Подробнее: https://timcore.ru/2023/04/13/69-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-jekspluatacija-oblaka-cloud-security/

🌟Метафизическая гармония жизни – наша целостность с позиции мистицизма

✅Что такое гармония нашей жизни?
✅Как формируется целостность нашего бытия?
✅Гармония счастья (Со-Частия) - соединение частей

На картинке представлено бытие человека - как уровни камней:

BODY - физическое тело, основа, фундамент для развития души, осознания себя изначальным духом, чистоты и осознанности разума и связи с Высшими силами 🏵

Главное, активности: бег, велик, плавание, штанга - лучше как фитнес, в лёгком режиме, без химии и перегрузок. Также хорошо дополняют работу с телом любые позитивные телесные практики – от секса, массажа и гимнастики до плавания и растяжки 🏆

Ещё тут же метафора чакр. Физическое тело – эзотерика, база первая и вторая. Корневые чакры: Муладхара 🔥 чакра тонуса, здоровья и активности физического тела и Свадхистана 🌸 чакра жизни, радости и сексуальной энергии. Для развития базовых чакр, также хорошо подходит шаманская практика «Огонь жизни»

MIND – сознание: психика, воля, разум, внимание. В эзотерике это третья, Манипура-чакра, энергоцентр солнечного сплетения. С психикой лучше всего работают медитации, также очень рекомендую НЛП ⚡️

Медитации и НЛП очень красиво совмещены в базовом уровне Системы Energy, два в одном. Для развития этой чакры также крайне полезны чтение книг, интеллектуальный труд, занятие спортом – преодоление себя, саморазвитие, познание всего нового, занятие бизнесом, общение с людьми.

Манипура 🌕 наша комплексная чакра жизни в социуме, она также влияет на семейные отношения и быт. Если вы занимаетесь политикой, бизнесом, спортом, то Манипура – основа этой деятельности.

Здесь также очень пригодится техника Мирзакарима Норбекова «Октава». Или медитация «Подключение к успеху» в Системе Energy. Более подробно о технике «Октава» в статье: «Божественная сила Духа. Вы можете всё! Драгоценности эзотерики, лучшее из лучшего. Бриллианты эзотерики: часть первая».


Самое простое, прикоснуться и увидеть НЛП в действии можно дистанционно, через практику - картирование субмодальностей. Ей мы быстро убираем память о тревожном, неприятном, тяжёлом событии, образе или впечатлении нашей жизни.

Также можем красиво перевести впечатление и восприятие события из нейтрального в позитивное.

Записаться на консультацию, если вас беспокоит какой-либо пережитый страх, фобия, тревожное состояние можно в телеграмме @energyage777. Длительность сеанса 20-30 минут. Пробуйте в живую НЛЛ - это всегда интересно и красиво :) Стоимость сеанса 500 рублей.

SOUL - наша бессмертная Душа. В эзотерике Анахата – четвёртая чакра, сердечный энергоцентр, наша Любовь, карма (причина-следствие, дихотомия добра/зла, этично ли мы живём по отношению к миру и людям, или, по-другому, наша душевность).

Развитие сердечной чакры очень хорошо идёт через религиозную практику Молитвы, Покаяния и медитации.

Также Анахата-чакра очень хорошо развивается через использование внешней энергии. В Системе Energy это третий и четвёртый уровни.

Продолжение статьи на Яндекс.Дзен
🔥 С Уважением Анатолий ❤️ Система Energy
@energyage777 (Telegram), energyage@yandex.ru, +79111-310-777

По книге «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.» разобрал 4 уязвимости категории
A2 - Broken Auth. & Session Mgmt:

Категория A2 - Broken Authentication and Session Management (сломанная аутентификация и управление сеансами) - это одна из категорий уязвимостей веб-приложений, определенных в проекте OWASP (Open Web Application Security Project).

Эта категория уязвимостей относится к проблемам, связанным с неправильной аутентификацией и управлением сеансами пользователей. К уязвимостям этой категории относятся, например, уязвимости, связанные с использованием слабых паролей, отсутствием проверки подлинности пользователей, уязвимости, связанные с управлением сеансами пользователей, такие как уязвимости, связанные с украденными сеансовыми токенами, уязвимости, связанные с неправильным завершением сеансов пользователей и другие.

Перечень разобранных уязвимостей:

Уязвимость Broken Auth. - Forgotten Function - уровень low.
Уязвимость Broken Auth. - Insecure Login Forms - уровень low.
Уязвимость Broken Auth. - Logout Management - уровень low.
Уязвимость Session Mgmt. – Administrative Portals - уровень low.