AP Security – Telegram

AP Security

3.45K subscribers

278 photos

2 videos

61 files

532 links

Лаборатория инновационных технологий и кибербезопасности. ( Laboratory of innovation technologies and cybersecurity )
Новости, события, мероприятия, технические обзоры

По вопросам сотрудничества:
@P1N_C0DE

Download Telegram

About

Blog

Apps

Platform

3.45K subscribers

⚡️

DarkWatchman RAT: Новая угроза

Исследователи F.A.C.C.T. зафиксировали новую кампанию с использованием трояна DarkWatchman RAT, связанную с атаками на российские компании под видом почтовой рассылки от курьерской службы доставки Pony Express😈

📣Ссылка на статью:
https://habr.com/ru/companies/f_a_c_c_t/news/776660/

#malware #apt #hackers

Please open Telegram to view this post

VIEW IN TELEGRAM

Троянский понь: DarkWatchman RAT атакует российские компании от имени Pony Express

Центр кибербезопасности F.A.C.C.T. зафиксировал новую активность трояна DarkWatchman RAT . На этот раз злоумышленники пытались атаковать российские компании под видом фейковой почтовой рассылки от...

👍3🔥3🤨2

567 views17:25

🌐Новый вектор принудительной аутентификации сливает NTLM-токены Windows

💻Специалисты Check Point выявили вектор, с помощью которого хакеры могут слить токены NT LAN Manager пользователя Windows

💻Для эксплуатации данного метода жертве достаточно отправить файл в формате Microsoft Access, который будет использовать привязку к удаленной таблице SQL

💻Функция связанных таблиц в Access способствует утечке хешей через файл .accdb с ссылкой на сторонний SQL-сервер. Для слива используется механизм Object Linking and Embedding (OLE)

#itnews #infosec #windows

Please open Telegram to view this post

VIEW IN TELEGRAM

👍3🔥3🤔1

578 views04:50

☄️AD-Enum tools

Гайд по инструментам сбора информации в Active Directory: BloodHound, SharpHound и другие🔫

📣

Ссылка на материал:
https://book.hacktricks.xyz/windows-hardening/active-directory-methodology/bloodhound

#pentest #redteam #activedirectory #tools

Please open Telegram to view this post

VIEW IN TELEGRAM

book.hacktricks.xyz

BloodHound & Other AD Enum Tools | HackTricks

❤2👍2🔥2

671 views10:01

Forwarded from BI.ZONE Bug Bounty

🪲

Хьюстон, у нас account takeover!

Команда лаборатории кибербезопасности AP Security рассказала на «Хабре», как искала на нашей платформе баги в программе CloudTips от «Тинькофф». Материал вышел интересным и очень подробным.

Советуем почитать о ходе исследования и необычных результатах.

Это тот случай, когда искал медь, а нашел золото.

Читать статью
Читать отчет на платформе

Please open Telegram to view this post

VIEW IN TELEGRAM

Bug Bounty CloudTips. Account takeover или IDOR. История одной уязвимости

Привет, Хабр, с Вами команда лаборатории кибербезопасности AP Security! Следующая статья расскажет одну историю о том, как был найден баг в программе CloudTips от Тинькофф....

🔥9❤2😎2

709 views14:29

🌐Векторы атаки BLUFFS позволяют скомпрометировать Bluetooth-соединения

🔰Исследователи из Eurecom разработали шесть новых векторов кибератаки, получившее общее имя - "BLUFFS"

🔰Обнаруженные проблемы не затрагивают аппаратную или программную конфигурацию, а являются архитектурными недостатками

🔰Обе уязвимости объединили под идентификатором CVE-2023-24023. Также эксперты опубликовали подробный отчет и эксплойт на GitHub

#cve #exploit #itnews #infosec

Please open Telegram to view this post

VIEW IN TELEGRAM

👍4🤨3🤔1

701 views04:19

☄️Пентестим Wi-Fi

Статья, вобравшая в себе огромное количество инструментов - начиная сканированием и атакой, заканчивая защитой и обнаружением🔊

📣

Ссылка на статью:
https://habr.com/ru/articles/762232/

#pentest #redteam #tools

Please open Telegram to view this post

VIEW IN TELEGRAM

Инструменты для пентеста Wi-Fi

Помните, что использование полученных знаний и навыков должно быть ограничено законными и этическими рамками, и вмешательство в чужие сети без разрешения является неприемлемым и...

👍5❤2🔥2

744 views10:28

🔐

AP Security поздравляет всех причастных с Днем защиты информации. Желаем Вам побольше интересных кейсов и необычных ситуаций. Делаем мир безопасней!

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥12❤4👏2

667 views18:43

🌐В декабре Firefox для Android получит более 400 расширений

🐩В блоге корпорация объясняет, что с самого запуска будут доступны более 400 расширений. Старт предварительно запланирован на 14 декабря

🐩С технической точки зрения Firefox поддерживала аддоны, но их библиотека была существенно ограничена

🐩Кроме того, библиотеку расширений ждет множество косметических изменений и редизайнов

#itnews #infosec

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥3👍1👏1

711 views05:04

⚡️Учимся пользоваться Aircrack-ng

Данная статья содержит подробное руководство для использования утилиты тестирования на проникновение беспроводных сетей Aircrack-ng🗣

📣Ссылка на статью:
https://habr.com/ru/companies/otus/articles/494356/

#tools #pentest #beginners

Please open Telegram to view this post

VIEW IN TELEGRAM

Руководство по Aircrack-ng в Linux для новичков

Всем привет. В преддверии старта курса «Практикум по Kali Linux» подготовили для вас перевод интересной статьи. Сегодняшнее руководство познакомит вас с основами для начала работы с пакетом...

👍2❤1🔥1

781 views10:06

🌐Уязвимости LogoFAIL в UEFI затрагивают сотни устройств Intel, Acer, Lenovo

🖥Корнем зла являются компоненты UEFI, отвечающие за парсинг изображений, - библиотеки, которые вендоры используют для показа логотипов при загрузке системы

🖥Эксплуатация таких уязвимостей, по словам исследователей из Binarly, позволяет угнать поток исполнения и обойти спецзащиту

🖥Вредоносы, внедряемые подобным образом, обеспечивают злоумышленникам постоянное и незаметное присутствие в системе

#itnews #infosec #cve

Please open Telegram to view this post

VIEW IN TELEGRAM

🤔3👍2🔥1

635 viewsedited 04:32

🔐2 и 3 декабря компания AP Security совместно со школой информационной безопасности PTZCTF провели мастер-класс и CTF на базе Петрозаводского государственного университета.

👨‍💻Суббота прошла в уютной атмосфере, при которой ученики школы смогли пообщаться с заместителем лаборатории кибербезопасности о волнующих их вопросах посредством электронного интерактива и личной беседы.

🌐Сам же OnegoCTF собрал большое количество талантливых ребят, игравших очно и заочно в командном зачете.
В конечном итоге каждый из участников смог насладиться атмосферой игры, окунувшись с головой в праздник информационной безопасности, также получить памятные дипломы и подарки от организаторов мероприятия!

Please open Telegram to view this post

VIEW IN TELEGRAM

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥21❤3❤‍🔥1

825 views13:27

AP Security pinned a photo

13:27

⚡️Рассматриваем C2-фреймворк Mythic. Часть 1

Лаборатория кибербезопасности компании AP Security подготовила для вас новую статью, посвященную разбору работы с C2-фреймворками. На этот раз речь пойдет про кроссплатформенную новинку под названием Mythic😈

📣

Ссылка на статью:
https://habr.com/ru/articles/778454/

#tools #pentest #redteam #byapsecurity

Please open Telegram to view this post

VIEW IN TELEGRAM

Рассматриваем мифический фреймворк C2 Mythic. Часть 1

Привет, Хабр, на связи лаборатория кибербезопасности AP Security. В этой статье мы продолжим разбирать C2-фреймворки. На этот раз будем изучать относительно новый фреймворк под названием Mythic ....

🔥7👍2❤1

716 viewsedited 17:49

🌐Новый прокси-троян атакует пользователей macOS через варез

⚡️Попадая в систему, вредонос заставляет устройство переадресовывать трафик, что помогает анонимизировать вредоносную активность

⚡️Как уточнили в "Лаборатории Касперского", троянизированные версии популярного софта распространяются в виде PKG-файлов

⚡️В этом случае встроенные скрипты активизируются после установки программы и запускают троян-файл WindowServer, который маскируется под системный процесс

#itnews #infosec #malware

Please open Telegram to view this post

VIEW IN TELEGRAM

🤔3👍1😁1

681 views04:29

☄️CVE-2023-49287: TinyDir Buffer Overflow PoC

TinyDir - это инструмент для чтения файлов и каталогов на языке C. Уязвимость заключается в переполнении буфера🔓

📣

Ссылка на эксплойт:
https://github.com/hnsecurity/vulns/blob/main/HNS-2023-04-tinydir.txt

#cve #exploit #poc

Please open Telegram to view this post

VIEW IN TELEGRAM

vulns/HNS-2023-04-tinydir.txt at main · hnsecurity/vulns

HN Security's advisories. Contribute to hnsecurity/vulns development by creating an account on GitHub.

👍4❤2🔥1

688 views18:14

🌐Мошенники используют ИИ для генерирования голосовых сообщений в WhatsApp

🔊О новой схеме рассказал Петр Куценко из компании R-Vision. Чтобы сгенерировать правдоподобное сообщение, мошеннику достаточно лишь небольшой записи голоса

🔊Перед праздниками риски возрастают, и стоит скептически относиться к розыгрышам

🔊

AP Security призывает Вас не переходить по сомнительным ссылкам и не переводить деньги по запросам WhatsApp.
На страже безопасности!

#itnews #infosec #hackers

Please open Telegram to view this post

VIEW IN TELEGRAM

👍9❤2🔥2

751 views04:44

⚡️Переполнение буфера изнутри

В этой статье вы познакомитесь с такой уязвимостью как переполнение буфера. Узнаете как возникает данная проблема и как это использовать для атак🔤

🔤

📣

Ссылка на статью:
https://habr.com/ru/articles/266591/

#reverse #rce #realcase

Please open Telegram to view this post

VIEW IN TELEGRAM

Как устроены дыры в безопасности: переполнение буфера

Прим. переводчика: Это перевод статьи Питера Брайта (Peter Bright) «How security flaws work: The buffer overflow» о том, как работает переполнение буфера и как развивались уязвимости и методы защиты ....

👍3🔥3👀2❤1

773 views09:49

⚡️Offensive OS: топ хакерских операционных систем

Прочитав данную статью, вы познакомитесь с широким спектром дистрибутивов и сборок, которые подойдут как начинающему пентестеру, так опытному специалисту👩‍💻

📣

Ссылка на статью:
https://habr.com/ru/companies/bastion/articles/701520/

#tools #pentest #redteam

Please open Telegram to view this post

VIEW IN TELEGRAM

20+ хакерских операционных систем для атаки и защиты

На этот раз речь о различных десктопных Linux-дистрибутивах, но найдется место и Android, и даже Windows. Большинство хакерских ОС отчасти похожи на подборки узкоспециализированных утилит, которые я...

❤4🔥2👍1

876 views15:43