https://usa-official.com/ - Поиск людей в США. По имени, фамилии и штату даёт данные из множества подключенных БД.

Хотим поделиться с нашими подписчиками отличным скриптом, позволяющим через Shodan находить открытые базы данных MongoDB, Elasticsearch, Gitlab и многие другие.

Если вы IT-журналист или исследователь в области информационной безопасности, этот скрипт поможет вам без особого труда собрать материал для публикаций на год вперед, продвинуться по карьерной лестнице и заслужить славу и уважение.

Всяким доморощенным хакерам этот скрипт тоже пригодится. Вместо того, чтобы вручную в Shodan запросы вбивать, можно будет чем-нибудь полезным заняться, учебой, например. Ну или на phreaker.pro (его, кстати, на прошлой неделе Роскомнадзор заблокировал) рейтинг прокачать.

Ребята всякое разное выкладывают, подпишитесь. Привет их админу✌️🏻
https://t.iss.one/BLACKHATCM

FontoGen

FontoGen — генеративный ИИ для создания новых шрифтов.

Модель принимает описание шрифта в качестве входных данных и создает файл шрифта в качестве выходных данных.

https://github.com/SerCeMan/fontogen

Site: https://serce.me/posts/02-10-2023-hey-computer-make-me-a-font

Local Privilege Escalation in the glibc's ld.so (CVE-2023-4911)

https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt

POC: https://github.com/leesh3288/CVE-2023-4911

#expdev #linux #lpe #Alexs3y

HelloKitty Ransomware Source Code

📚 SQL Injection Strategies.

#SQL #hack #eng

Не знаю, что из этого выйдет...но почему нет))

https://t.iss.one/RalfHackerChannel?boost

В ресерче описана техника инъекции в процессы, которая позволяет обходить некоторые EDR (без создания удалённого потока).

Ресерч: https://www.riskinsight-wavestone.com/en/2023/10/process-injection-using-ntsetinformationprocess/

PoC: https://github.com/OtterHacker/SetProcessInjection

#pentest #redteam #evasion #bypass #maldev

Снова про #1С

Как пишут в документации: "Внешние обработки представляют собой обработки, которые не входят в состав прикладного решения и хранятся в отдельных файлах с расширением *. epf.".
Так же пишут: "В режиме 1С:Предприятие внешнюю обработку можно запустить на выполнение, открыв ее как любой другой файл, хранящийся на диске."

В правом верхнем углу нажимаем на "бутерброд" -> Файл -> Открыть.

Выбираем наш epf и жмём "ок".
Но только 1С может быть не только под Windows, но и под Linux. Поэтому в коллекцию еще один шелл, который универсальный и под любую операционную систему.

>

by Pwn3rzs

Unlike the crack previously shared by the Chinese website, to which we are not linked.

P.S. Только для обучения и анализа

Bash-скрипты, руководство в 11 частях

Сценарии командной строки — это наборы тех же самых команд, которые можно вводить с клавиатуры, собранные в файлы и объединённые некоей общей целью. При этом результаты работы команд могут представлять либо самостоятельную ценность, либо служить входными данными для других команд. Сценарии — это мощный способ автоматизации часто выполняемых действий.

Дополнительно:
Цикл статей на Хабре

#linux #book