C.I.T. Security

😈 Зомби-скриптинг. Используем BeEF для продвинутых XSS-атак

BeEF — это фреймворк, позволяющий централизованно управлять пулом зараженных через XSS клиентов, отдавать команды и получать результат.

Он работает следующим образом:
🔵злоумышленник внедряет на уязвимый сайт скрипт hook.js;
🔵hook.js сигналит C&C (BeEF) о том, что новый клиент онлайн;
🔵злоумышленник входит в панель управления BeEF и удаленно «рулит» зараженными браузерами: исполняет пейлоад и получает ответ.

➡️https://xakep.ru/2016/03/17/beef/

#Scripting #BeEF #XSS // nsis

👍2

1.4K views11:06

C.I.T. Security

1.55K views08:55

C.I.T. Security

Cellebrite_Physical_Analyzer_Ultra_8.1.0.12_Crack.7z.001

3.9 GB

Cellebrite_Physical_Analyzer_Ultra_8.1.0.12_Crack.7z.002

2.4 GB

CellebriteReader.exe

492.9 MB

🔥2

1.94K views08:55

C.I.T. Security

🖥 Репозиторий: SiCat — инструмент для исследования уязвимостей в системе кибербезопасности

SiCat — это продвинутый инструмент поиска эксплойтов, предназначенный для эффективного выявления и сбора информации об эксплойтах как из открытых источников, так и из локальных репозиториев.

— Данный репозиторий имеет цель в упрощении процесса поиска потенциальных уязвимостей и соответствующих им эксплойтов в интернете, чтобы облегчить работу специалистов по кибербезопасности.

⏺ Ссылка на GitHub

#OSINT #Exploit #Vulnerability

1.37K views11:19

C.I.T. Security

#ransomware_everywhere

Extract and execute a PE embedded within a PNG file using an LNK file.

https://github.com/Maldev-Academy/ExecutePeFromPngViaLNK

GitHub

GitHub - Maldev-Academy/ExecutePeFromPngViaLNK: Extract and execute a PE embedded within a PNG file using an LNK file.

Extract and execute a PE embedded within a PNG file using an LNK file. - Maldev-Academy/ExecutePeFromPngViaLNK

1.37K views11:21

C.I.T. Security

OSCP Writeups.rar

187.9 MB

Cybrary - Become an Incident Handler Path.7z.001

2 GB