Security Like the 80s - How I stole your RF.pdf
54.3 MB
🛡О том насколько (не)безопасна удаленная система без ключевого доступа на авто от Хонды можно узнать из доклада Айяппана, который первым в публичном поле продемонстрировал CVE-2022-27254(пост был на канале). Работа была проделана с ментором и двумя профессорами из национального исследовательского университета UMassD. А все это из-за компромисса с безопасностью в пользу удобства, что почти всегда не приводит ни к чему хорошему.
Запись выступления тут и документ с него прикладываю соответственно.
#security #car #Honda #SDR #vulnerability #automotive
Запись выступления тут и документ с него прикладываю соответственно.
#security #car #Honda #SDR #vulnerability #automotive
This media is not supported in your browser
VIEW IN TELEGRAM
🤙Привет, друг. Отличных тебе выходных и благодарю, что таких уже более 4 тысяч. До сих пор не верится, время летит быстро и хочется пожелать, чтобы оно у тебя проходило благоприятно, продуктивно и дарило хорошие воспоминания.
Отдельно в эти непростые времена, поздравляю с днем народного единства.
🤙Hello, friend. Have a great weekend and thank you that there are already more than 4 thousand of them. I still can't believe it, time flies fast and I would like to wish that it passed favorably, productively and gave you good memories.
Отдельно в эти непростые времена, поздравляю с днем народного единства.
🤙Hello, friend. Have a great weekend and thank you that there are already more than 4 thousand of them. I still can't believe it, time flies fast and I would like to wish that it passed favorably, productively and gave you good memories.
❤13🤡3🎉2👎1👌1
Forwarded from Private Shizo
🔥🔥🔥Начиная с 1.8.0 и заканчивая 1.9.12p1 версии sudo, в том случае если у тебя подписчик вдруг не использовалась PAM, AIX или BSD конфигурация, а главное пароль длиною менее 8 символов и была passwd аутентификация включена, за место предыдущих. То....
Атакующий мог добиться OOB за счет переполнения кучи благодаря небезопасному дизайну буфера plaintext. О эксплуатабельности сей уязвимости дам на размышление тебе самому. Патч безопасности можно посмотреть тут(уязвимости была присвоена CVE-2022-43995), а сделать рука-лицо можно посмотрев на этот код.
🔥🔥🔥Starting from 1.8.0 and ending with 1.9.12p1 versions of sudo, in the event that your subscriber suddenly did not use PAM, AIX or BSD configuration, and most importantly a password of less than 8 characters long and passwd authentication was enabled, for the place of the previous ones. Then....
An attacker could achieve OOB due to heap overflow due to the insecure design of the plaintext buffer. About the exploitability of this vulnerability, I will give you to think about yourself. The security patch can be viewed here (the vulnerability was assigned CVE-2022-43995), and you can make a facepalm by looking at this code.
Атакующий мог добиться OOB за счет переполнения кучи благодаря небезопасному дизайну буфера plaintext. О эксплуатабельности сей уязвимости дам на размышление тебе самому. Патч безопасности можно посмотреть тут(уязвимости была присвоена CVE-2022-43995), а сделать рука-лицо можно посмотрев на этот код.
🔥🔥🔥Starting from 1.8.0 and ending with 1.9.12p1 versions of sudo, in the event that your subscriber suddenly did not use PAM, AIX or BSD configuration, and most importantly a password of less than 8 characters long and passwd authentication was enabled, for the place of the previous ones. Then....
An attacker could achieve OOB due to heap overflow due to the insecure design of the plaintext buffer. About the exploitability of this vulnerability, I will give you to think about yourself. The security patch can be viewed here (the vulnerability was assigned CVE-2022-43995), and you can make a facepalm by looking at this code.
👍2
Дабы не растягивать на несколько постов-введений и кратких выемок про актуальные методы фингерпринтинга для идентификации преступника(включая пользователей сети Tor),
⬇️прикладываю их ниже.⬇️
In order not to stretch it into several posts-introductions and brief recesses about current fingerprinting methods for identifying a criminal (including Tor network users),
⬇️I attach them below.⬇️
#Tor #fingerprint #deanonymization #investigation #VPN #Browser #extension #JS
⬇️прикладываю их ниже.⬇️
In order not to stretch it into several posts-introductions and brief recesses about current fingerprinting methods for identifying a criminal (including Tor network users),
⬇️I attach them below.⬇️
#Tor #fingerprint #deanonymization #investigation #VPN #Browser #extension #JS
👏4🤡1
Evaluating WF Attacks on Tor.pdf
3.7 MB
🧅Online Website Fingerprinting: Evaluating Website Fingerprinting Attacks on Tor in the Real World
📺Recording a speech on YouTube
📺Recording a speech on YouTube
Unleash the Simulacrum.pdf
3.3 MB
🌐Unleash the Simulacrum: Shifting Browser Realities for Robust Extension-Fingerprinting Prevention
📺Recording a speech on YouTube
📺Recording a speech on YouTube
The Dangers of Human Touch.pdf
1.2 MB
💥The Dangers of Human Touch: Fingerprinting Browser Extensions through User Actions
📺Recording a speech on YouTube
#Tor #fingerprint #deanonymization #investigation #VPN #Browser #extension #JS
📺Recording a speech on YouTube
#Tor #fingerprint #deanonymization #investigation #VPN #Browser #extension #JS
👍2
|VolatileDataCollector|
🕵️♂️Что же, боевое крещение прошел инструмент(VolatileDataCollector) который отлично справляется со сбором волатильных(изменчивых, если кто начинает - на живую, а не вытаскивание артефактов с дампа цифрового носителя) данных при криминалистическом анализе(DFIR или computer forensics only). Работает очень шустро, понятно и выдает ожидаемый результат в ожидаемом виде за что он почти сразу попал в основной мой арсенал.
В нем нет ничего сверхъестественного, просто как и говорил: работает быстро и получаешь на выходе в одном и том же виде волатильные данные(кто сталкивался с похожими инструментами, поймет). В результате работы мы получаем отчет на основе волатильных данных в виде текстового файла(пример отчета тут).
Какие волатильные данные можно с его помощью сдампить(лучше запускать с правами администратора за счет получения доступа ко всем процессам)?
Вот список:
There is nothing supernatural about it, just like I said: it works fast and you get volatile data at the output in the same form (anyone who has encountered similar tools will understand). As a result, we get a report based on volatile data in the form of a text file (an example of a report here).
What volatile data can be dumped with it (it is better to run with administrator rights by gaining access to all processes)?
Here is the list:
🕵️♂️Что же, боевое крещение прошел инструмент(VolatileDataCollector) который отлично справляется со сбором волатильных(изменчивых, если кто начинает - на живую, а не вытаскивание артефактов с дампа цифрового носителя) данных при криминалистическом анализе(DFIR или computer forensics only). Работает очень шустро, понятно и выдает ожидаемый результат в ожидаемом виде за что он почти сразу попал в основной мой арсенал.
В нем нет ничего сверхъестественного, просто как и говорил: работает быстро и получаешь на выходе в одном и том же виде волатильные данные(кто сталкивался с похожими инструментами, поймет). В результате работы мы получаем отчет на основе волатильных данных в виде текстового файла(пример отчета тут).
Какие волатильные данные можно с его помощью сдампить(лучше запускать с правами администратора за счет получения доступа ко всем процессам)?
Вот список:
💾Информация об ОС: имя пользователя, имя машины и версия в анализируемой системе.🕵️♂️Well, the baptism of fire was a tool(VolatileDataCollector) that copes well with the collection of volatile (volatile, if anyone starts - live, and not pulling artifacts from a digital media dump) data during forensic analysis (DFIR or computer forensics only). It works very smartly, clearly and gives the expected result in the expected form, for which it almost immediately got into my main arsenal.
💾Сведения о процессе: PID, имя, PPID, путь, командная строка, количество потоков, количество i/o операций и время.
💾Загруженные на данный момент DLL
💾Драйверы
💾Environment(окружение)
💾Корневые сертификаты(миниатюра и имя для юзера и машины, с которой снимаем волатильные данные)
💾Открытые дескрипторы(открытые файлы, открытые записи реестра и тому подобные вещи)
💾Кэш ARP
💾Конфигурация IP
💾Кэш DNS
💾Активные сетевые соединения(TCP/IP): адреса, порты, PID и время когда было установлено соединение
💾Активные входы в систему
💾Память ядра винды
There is nothing supernatural about it, just like I said: it works fast and you get volatile data at the output in the same form (anyone who has encountered similar tools will understand). As a result, we get a report based on volatile data in the form of a text file (an example of a report here).
What volatile data can be dumped with it (it is better to run with administrator rights by gaining access to all processes)?
Here is the list:
💾OS information: user name, machine name and version in the analyzed system.#DFIR #forensics
💾Process information: PID, name, PPID, path, command line, number of threads, number of I/O operations and time.
💾Currently loaded DLLs
💾Drivers
💾Environment
💾Root certificates (thumbnail and name for the user and the machine from which we remove volatile data)
💾Open descriptors (open files, open registry entries, and similar things)
💾ARP cache
💾IP Configuration
💾DNS Cache
💾Active network connections(TCP/IP): addresses, ports, PID and the time when the connection was established
💾Active logons
💾kernel memory
👍9🔥1💩1
🕵️♂️Продолжая пост про детектирование Canary Tokens/логгеров в различных форматах файлов. Наткнулся на инструмент от "красного" для "красных", который по сути был разработан из-за потенциальной компрометации, в ходе проделываемой наступательной работы посредством логгеров/канареек, которые отстукивали о некоторых действиях SOC-специалистам.
Canary Hunter как раз был создан для борьбы с канарейками, которые чаще всего генерируются и в дальнейшем отслеживаются с помощью бесплатного сервиса canarytokens.org, ранее упомянутого в предыдущем посте. Чем же он лучше, чем приведенные в предыдущем посте ps и bash - скрипты?
Преимущество заключается в количестве поддерживаемых форматов файлов, в которые запихивают канарейку и мы можем проверить:
🕵️♂️Continuing the post about detecting Canary Tokens/loggers in various file formats. I came across a tool from red teamer for red teamers, which in fact was developed due to potential compromise, in the course of the offensive work being done through loggers/canaries that tapped some actions to SOC specialists.
Canary Hunter was just created to combat canaries, which are most often generated and further tracked using a free service canarytokens.org , previously mentioned in the previous post. How is it better than the ps and bash scripts given in the previous post?
The advantage lies in the number of supported file formats into which the canary is stuffed and we can check:
#anonymity #privacy #security #canarytokens #deanonymization
Canary Hunter как раз был создан для борьбы с канарейками, которые чаще всего генерируются и в дальнейшем отслеживаются с помощью бесплатного сервиса canarytokens.org, ранее упомянутого в предыдущем посте. Чем же он лучше, чем приведенные в предыдущем посте ps и bash - скрипты?
Преимущество заключается в количестве поддерживаемых форматов файлов, в которые запихивают канарейку и мы можем проверить:
Docx, Xlsx, PDF( в таком случае, у нас должен быть инструмент для анализа вредоносных PDF - документов - PdfStream Dumper), reg(чувствительные маркеры команд посредством записи реестра, обычно используется когда необходимо получить уведомление о исполнении заданной нами программы на хосте атакующим или в вредоносных целях - жертвой, причем второй сценарий более частый), AWS конфиги, WireGuard конфиги, kubeconfig и MySQL дампы со встроенными канарейками.🕵️♂️Continuing the post about detecting Canary Tokens/loggers in various file formats. I came across a tool from red teamer for red teamers, which in fact was developed due to potential compromise, in the course of the offensive work being done through loggers/canaries that tapped some actions to SOC specialists.
Canary Hunter was just created to combat canaries, which are most often generated and further tracked using a free service canarytokens.org , previously mentioned in the previous post. How is it better than the ps and bash scripts given in the previous post?
The advantage lies in the number of supported file formats into which the canary is stuffed and we can check:
Docx, Xlsx, PDF (in this case, we should have a tool for analyzing malicious PDF documents - PdfStream Dumper), reg (sensitive command markers by means of a registry entry, usually used when it is necessary to receive notification of the execution of a program we set on the host by an attacker or for malicious purposes by a victim, and the second scenario is more frequent), AWS configs, WireGuard configs, kubeconfig and MySQL dumps with built-in canaries.#anonymity #privacy #security #canarytokens #deanonymization
👍6🔥1
|Collect-MemoryDump|
🕵️♂️Попался мне на глаза PS скрипт, идущий с набором программ(необходимо после скачивания релиза еще зависимости скачать для полноценной работы PS скрипта) для создания снепшотов памяти из живой системы, по совокупности удовлетворяющий требованиям при проведении криминалистического исследовании следов на цифровом носителей с установленной ОС. Перед тем как начнется сбор памяти, происходит проверка размера физической памяти и имени хоста на исследуемой машине, а затем проверка свободного объема памяти на диске для сохранения файла дампа памяти и уже по выбору используемого инструментария - получаем различные данные.
Функционал:
Functionality:
🕵️♂️Попался мне на глаза PS скрипт, идущий с набором программ(необходимо после скачивания релиза еще зависимости скачать для полноценной работы PS скрипта) для создания снепшотов памяти из живой системы, по совокупности удовлетворяющий требованиям при проведении криминалистического исследовании следов на цифровом носителей с установленной ОС. Перед тем как начнется сбор памяти, происходит проверка размера физической памяти и имени хоста на исследуемой машине, а затем проверка свободного объема памяти на диске для сохранения файла дампа памяти и уже по выбору используемого инструментария - получаем различные данные.
Функционал:
💾Дамп физической памяти в необработанном виде🕵️♂️I caught sight of a PS script that comes with a set of programs (it is necessary to download dependencies after downloading the release for the full operation of the PS script) to create memory snapshots from a live system, collectively satisfying the requirements for conducting a forensic examination of traces on digital media with the OS installed. Before the memory collection begins, the size of the physical memory and the hostname on the machine under study are checked, and then the free amount of memory on the disk is checked to save the memory dump file and, by choosing the tools used, we get various data.
💾Сбор файлов дампа Microsoft Crash
💾Сбор коллекции файлов подкачки(pagefile)
💾Поиск зашифрованных томов в исследуемом хосте
💾Сбор ключей восстановления BitLocker
💾Проверка на наличие в системе установленных средств защиты конечных точек: AV и EDR
💾Обогащение процесса работы DFIR-специалиста за счет перечисления всей необходимой информации с исследуемого хоста
💾Создание безопасного архивного контейнера, который будет защищен с помощью пароля
Functionality:
💾Dump of physical memory in raw form#DFIR #forensics #memory #dump
💾Collecting Microsoft Crash dump files
💾Collecting a collection of pagefile
💾Search for encrypted volumes in the host under investigation
💾Collecting BitLocker recovery keys
💾Checking for the presence of installed endpoint protection tools in the system: AV and EDR
💾Enriching the work process of a DFIR specialist by listing all the necessary information from the host under study
💾Creating a secure archive container that will be password protected
🔥4
📕"Software Memory Safety” Cybersecurity Information Sheet
The NSA has released a new bulletin(guidance) about how attackers exploit software in which vulnerabilities associated with working (managing) memory stick out, or rather its unsafe management, and nothing new is said in this regard.
Also, the NSA gives recommendations for improving security by:
💾It is preferable to use programming languages that are safe for memory (C#, Go, Java, Ruby, Rust, and Swift)
💾Use SAST/DAST solutions for software security testing
💾Using compiler parameters, tools and OS configuration to "complicate" the operation of memory problems
💾The use of CFG, ASLR and DEP to "cause pain" and reduce the chances of an attacker developing an escape.
#NSA #security #vulnerability #expoitation #SAST #DAST #AntiExploitation #fuzzing
The NSA has released a new bulletin(guidance) about how attackers exploit software in which vulnerabilities associated with working (managing) memory stick out, or rather its unsafe management, and nothing new is said in this regard.
Also, the NSA gives recommendations for improving security by:
💾It is preferable to use programming languages that are safe for memory (C#, Go, Java, Ruby, Rust, and Swift)
💾Use SAST/DAST solutions for software security testing
💾Using compiler parameters, tools and OS configuration to "complicate" the operation of memory problems
💾The use of CFG, ASLR and DEP to "cause pain" and reduce the chances of an attacker developing an escape.
#NSA #security #vulnerability #expoitation #SAST #DAST #AntiExploitation #fuzzing
👍1👌1🤨1
SMS.PDF
316.2 KB
📕"Software Memory Safety” Cybersecurity Information Sheet
У АНБ вышел новый бюллетень про то, каким образом атакующие эксплуатируют ПО, в котором торчат наружу уязвимости, связанные с работой(управление) с памятью, а точнее небезопасным ее управлением, причем ничего нового в этом плане не сказано.
Также АНБ дают рекомендации для повышения безопасности ПО:
💾Предпочтительнее использовать языки программирования, которые безопасны для памяти( C#, Go, Java, Ruby, Rust, и Swift)
💾Использовать SAST/DAST решения для тестирования безопасности ПО
💾Использование параметров компилятора, инструментов и конфигурации ОС для "усложнения" эксплуатации проблем с памятью
💾Использование CFG, ASLR и DEP для "причинения боли" и снижение самих шансов на разработку эскплоита атакующим.
#NSA #security #vulnerability #expoitation #SAST #DAST #AntiExploitation #fuzzing
У АНБ вышел новый бюллетень про то, каким образом атакующие эксплуатируют ПО, в котором торчат наружу уязвимости, связанные с работой(управление) с памятью, а точнее небезопасным ее управлением, причем ничего нового в этом плане не сказано.
Также АНБ дают рекомендации для повышения безопасности ПО:
💾Предпочтительнее использовать языки программирования, которые безопасны для памяти( C#, Go, Java, Ruby, Rust, и Swift)
💾Использовать SAST/DAST решения для тестирования безопасности ПО
💾Использование параметров компилятора, инструментов и конфигурации ОС для "усложнения" эксплуатации проблем с памятью
💾Использование CFG, ASLR и DEP для "причинения боли" и снижение самих шансов на разработку эскплоита атакующим.
#NSA #security #vulnerability #expoitation #SAST #DAST #AntiExploitation #fuzzing
👍4
📕Committee of Inquiry to investigate the use of Pegasus and equivalent surveillance spyware
🕵️♂️The press of the PEGA committee published a report on the surveillance of European citizens through Pegasus and similar spyware. After previous posts about the Pegasus analysis, this report was very easy to read, because it is mostly not technical, trying to seem like it at times. This report can be considered as material for a general understanding of the situation with spyware in Europe, which is used for surveillance.
#PEGA #spyware #NSO #Candiru #Israel #PegasusSpyware #investigation #forensics
🕵️♂️The press of the PEGA committee published a report on the surveillance of European citizens through Pegasus and similar spyware. After previous posts about the Pegasus analysis, this report was very easy to read, because it is mostly not technical, trying to seem like it at times. This report can be considered as material for a general understanding of the situation with spyware in Europe, which is used for surveillance.
#PEGA #spyware #NSO #Candiru #Israel #PegasusSpyware #investigation #forensics