AP Security

⚡️Бежим из песочницы для захвата домена

В статье разобран реальный кейс пентеста внутренней инфраструктуры, в котором рассмотрен пример побега из песочницы в корпоративную сеть😈

📣Ссылка на статью:
https://habr.com/ru/companies/bastion/articles/713600/

#pentest #redteam #realcase

Please open Telegram to view this post

VIEW IN TELEGRAM

Хабр

Побег из песочницы и захват леса — реальный сценарий взлома корпоративной сети

Пришло время рассказать о еще одном векторе атак на внутренние сети компаний. На этот раз речь пойдет о ситуации, в которой у меня не было прямого доступа к компьютеру, а хосты оказались неуязвимы к...

👍4❤3🔥1

892 views10:17

🔐Медиагруппа компании AP Security подготовила для Вас видео о прошедшем мероприятии OnegoCTF. Руководство компании выражает огромную благодарность команде PTZCTF и всем участникам. Вы потрясающие!

🛡На страже безопасности!

Please open Telegram to view this post

VIEW IN TELEGRAM

❤‍🔥14❤4🔥2👍1

1.06K viewsedited 18:48

AP Security

AP Security pinned a video

19:48

AP Security

🌐Выявлен новый способ обхода экрана блокировки в Android 13 и 14

📱Исследователь в области кибербезопасности Хосе Родригес выявил новый способ обхода экрана блокировки мобильных устройств на Android 13 и 14

📱Если злоумышленник имеет физический доступ к устройству, то он может добраться до фотографий, контактов и истории браузера

📱Эксперт уточнил, что действие эксплойта зависит от того, установлено ли на смартфоне приложение Google Карты и как оно настроено. Также уязвимость становится серьезней, если активирован режим вождения

#itnews #infosec #android

Please open Telegram to view this post

VIEW IN TELEGRAM

👍9🤔5🤣1

847 viewsedited 04:38

AP Security

⚡️Разворачиваем песочницу для тестирования малвари

Лаборатория кибербезопасности компании AP Security подготовила для вас новую статью, которая познакомит с песочницей CAPE для анализа вредоносного программного обеспечения😈

📣Ссылка на статью:
https://habr.com/ru/articles/780184/

#byapsecurity #malware #tools

Please open Telegram to view this post

VIEW IN TELEGRAM

Хабр

Зыбучие пески или установка песочницы CAPE

Привет, Хабр, на связи лаборатория кибербезопасности AP Security. В данной статье предлагаем разобрать процесс установки и первоначальной настройки такой песочницы, как CAPE. Зачем взрослым песочница?...

❤11👏4👍1

776 views18:06

AP Security

🌐Standoff 365 Bug Bounty выходит на международный уровень

🔥На платформе появилась возможность выплачивать вознаграждения за найденные уязвимости багхантерам-иностранцам в удобной для них валюте

🔥За полтора года работы площадки было принято почти 1,5 тысячи отчетов о проблемах безопасности

🔥В рамках программ баг-баунти исследователям суммарно выплатили около 60 млн рублей

#itnews #infosec #bugbounty

Please open Telegram to view this post

VIEW IN TELEGRAM

👍5🔥4🎉2

741 views04:27

AP Security

⚡️Анализируем вредоносы

Данная статья будет посвящена исследованию и анализу обфусцированного Powershell-сценария🖥

📣Ссылка на статью:
https://habr.com/ru/companies/varonis/articles/456440/

#malware #windows #soc

Please open Telegram to view this post

VIEW IN TELEGRAM

Хабр

Приключения неуловимой малвари, часть I

Этой статьей мы начинаем серию публикаций о неуловимых малвари. Программы для взлома, не оставляющие следов атаки, известные также как fileless («бестелесные», невидимые, безфайловые), как правило,...

❤6🔥5👍1

819 views10:31

AP Security

🌐Selectel запустила защищенный канал связи с использованием алгоритмов ГОСТ

🛡Компания Selectel запустила защищенный канал связи для передачи данных в Сети через сертифицированное ФСБ России оборудование

🛡

ГОСТ-VPN наиболее актуален для тех, кому необходимо организовать соединение между собственной ViPNet-сетью и сетью Selectel

🛡В компании также отметили, что новая услуга позволит заказчикам организовывать безопасный удаленный доступ к облачным инфраструктурам

#itnews #infosec #crypto

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥3🫡3👍1

762 views17:26

AP Security

⚡️Атака LogoFAIL c подменой изображения в UEFI

Специалисты из "Лаборатории Касперского" раскрыли подробности работы данной уязвимости с применением PoC-а🔓

📣Ссылка на статью:
https://habr.com/ru/companies/kaspersky/articles/779802/?utm_campaign=779802&utm_source=habrahabr&utm_medium=rss

#cve #poc #exploit

Please open Telegram to view this post

VIEW IN TELEGRAM

Хабр

Security Week 2350: подробности атаки LogoFAIL

Об этой работе компании Binarly мы уже упоминали на прошлой неделе: исследователи нашли нетривиальный и довольно опасный способ атаки на ПК путем подмены логотипа, сохраняемого в UEFI — прошивке,...

🔥5❤4👍3

783 views04:42

AP Security

☄️Offensive Golang: пишем скрипты для пентеста

Данный материал познакомит вас с основами применения наступательного Go: от основ до веб-хакинга и работы с сетью👩‍💻

📣Ссылка на материал:
Offensive_Golang

#pentest #redteam #golang

Please open Telegram to view this post

VIEW IN TELEGRAM

👍7❤2🔥2

1.07K viewsedited 10:43

AP Security

☄️CVE-2023-49070: Apache RCE

PoC затрагивает ПО для планирования ресурсов предприятия Apache OFBIZ < 18.12.10, возникающее вследствие ошибки десериализации xml-rpc java⚡️

📣

Ссылка на PoC:
https://github.com/abdoghazy2015/ofbiz-CVE-2023-49070-RCE-POC

#poc #exploit #cve

Please open Telegram to view this post

VIEW IN TELEGRAM

GitHub

GitHub - abdoghazy2015/ofbiz-CVE-2023-49070-RCE-POC

Contribute to abdoghazy2015/ofbiz-CVE-2023-49070-RCE-POC development by creating an account on GitHub.

👍6🔥3❤2

820 viewsedited 04:31

AP Security

☄️CVE-2023-22524: RCE-уязвимость в Atlassian Companion App для macOS

Злоумышленник может использовать WebSockets для обхода черного списка Atlassian Companion и masOS Gatekeeper с целью удаленного исполнения кода😄

📣

Ссылка на эксплойт:
https://github.com/ron-imperva/CVE-2023-22524/tree/main/PoC

#cve #poc #exploit

Please open Telegram to view this post

VIEW IN TELEGRAM

GitHub

CVE-2023-22524/PoC at main · ron-imperva/CVE-2023-22524

Atlassian Companion RCE Vulnerability Proof of Concept - ron-imperva/CVE-2023-22524

🔥4❤3👍3

854 viewsedited 10:37

AP Security

AP Security pinned «🪲 Хьюстон, у нас account takeover! Команда лаборатории кибербезопасности AP Security рассказала на «Хабре», как искала на нашей платформе баги в программе CloudTips от «Тинькофф». Материал вышел интересным и очень подробным. Советуем почитать о ходе исследования…»

13:32

AP Security

(финал)Атакуем языковые модели.pptx

16.2 MB

В России набирает актуальность тематика,связанная с вопросами безопасности искусственного интеллекта.
Особенно широко этот вопрос освещается на конференциях по информационной безопасности нашим другом @wearetyomsmnv, за своими плечами имеющего опыт докладов на OFFZONE,Positive Hack Days,OSINT Mindset и других крупных конференциях.
Данный доклад посвящён opensource языковым моделям (аналоги chatgpt) - а именно про то как можно тестировать их ,описаны методологии,тулзы и техники.

Более подробно обо всем этом читайте на канале @pwnai

❤4🔥4👍3

846 viewsedited 14:56

AP Security

🌐Google начнет тестировать Tracking Protection в Chrome 4 января 2024

🔄Согласно описанию от самой Google, новая настройка предназначена для ограничений межсайтового отслеживания. Для этого веб-сайтам урежут доступ к сторонним cookies, причем по умолчанию

🔄Компания отметила, что тестеры будут выбраны случайным образом и уведомлены о возможности тестирования нового функционала

🔄По завершении тестирования Google продолжит двигаться в сторону запретов сторонних cookies, с помощью которых владельцы веб-сайтов отслеживают действия пользователей

#itnews #infosec #web

Please open Telegram to view this post

VIEW IN TELEGRAM

👍5🔥2🤔2🍌1

841 views04:48

AP Security

⚡️

Как искать признаки использования Sliver?

Лаборатория кибербезопасности компании AP Security подготовила для вас статью про способы обнаружения C2-фреймворка Sliver. Любому аналитику SOC или цифровому криминалисту важно знать и уметь находить следы работы различных инструментов хакеров🧑‍💻

📣Ссылка на статью:
https://habr.com/ru/articles/781478/

#forensics #tools #soc #byapsecurity

Please open Telegram to view this post

VIEW IN TELEGRAM

Хабр

Иголка в стоге сена: ищем следы работы C2-фреймворка Sliver

Привет, Хабр, на связи лаборатория кибербезопасности компании AP Security! Не так давно на нашем канале вышла статья по использованию фреймворка постэксплуатации Sliver C2 от Bishop Fox. Сегодня мы...

❤6🔥5👍2

799 views04:39

AP Security

🌐Троян QakBot вернулся, атакуя владельцев отелей

🤖После трехмесячного отсутствия в интернете вредонос QakBot вернулся и начал распространяться через спам-ссылки

🤖В конце прошлой неделе исследователи из Microsoft в своем микроблоге сообщили об обнаружении вредоносных рассылок, нацеленных на индустрию отелей

🤖В базах Microsoft образец зловреда не числился, а C2-серверы расположены в Австрии и Финляндии. От старых версий отличается незначительно: вместо расшифровки XOR, теперь используется AES

#itnews #infosec #malware

⚡7🤔4🤨1

750 viewsedited 10:46

AP Security

🌐Загрузчик PikaBot распространяется под видом ПО AnyDesk

🫥Загрузчик состоит из загрузчика и основного модуля, позволяющего ему функционировать в качестве бэкдора или распространителя другого вредоносного ПО

🫥Считается, что PikaBot управляет группировка TA577, которая в прошлом стояла за распространением QakBot

🫥В текущей кампании злоумышленники задействуют рекламу в Google, которая пытается привлечь пользователей, ищущих AnyDesk для удаленного доступа

#itnews #infosec #malware

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥6🤨3🤔2

834 views04:00

AP Security

⚡️Используем Router Scan для тестирования на проникновение беспроводных сетей

Данная статья познакомит вас с функциональными возможностями утилиты Router Scan для проведения различных приемов тестирования Wi-Fi🗣

📣Ссылка на статью:
https://hackware.ru/?p=4321

#pentest #redteam #wifi

Please open Telegram to view this post

VIEW IN TELEGRAM

👍8🤔4❤3

913 views09:05

AP Security

🌐Go-троян JaskaGO атакует пользователей Windows и macOS

😈ВПО впервые попалось исследователям в июле 2023. Как правило операторы маскировали его под установщики легитимного софта вроде CapCut

😈После установки малварь начинает собирать информацию и устанавливать соединение с C2-сервером, после чего подгружает вспомогательные пейлоады

😈На VirusTotal у Windows-версии всего четыре детектирования. А вот masOS-вариант пока не обнаруживается ничем

#itnews #infosec #malware

Please open Telegram to view this post

VIEW IN TELEGRAM

🤔5👏4😱1

994 viewsedited 05:33

About

Blog

Apps

Platform