#Windows

Локальное повышение привилегий Windows с сервисного аккаунта до системных привилегий.

Beginner Bug Bounty Guide - Part 1———————————————
Beginner Bug Bounty Guide - Part 2———————————————
Beginner Bug Bounty Guide - Part 3
———————————————
Beginner Bug Bounty Guide - Part 4
———————————————
Beginner Bug Bounty Guide - Part 5
———————————————
Beginner Bug Bounty Guide - Part 6
———————————————
Beginner Bug Bounty Guide - Part 7

Атаки на API и Web Service

Сегодня познакомимся с двумя уязвимостями при пентесте на API.
В последующих статьях расскажу про другие виды уязвимостей на веб-сервисы и API.

Сервисы для безопасного исследования "подозрительных" ссылок



view-page-source.com - просмотр html-кода страницы.

textise.net - просмотр только текста и гиперссылок.

redirectdetective.com - просмотр цепочки редиректов, которая запускается при открытии ссылки.

https://www.virustotal.com/gui/home/url - проверка на наличие угроз с помощью Virus Total.

scam-detector.com/validator/ - проверка домена на "надежность" (возраст домена, жалобы пользователей, наличие в черных списках).


@user_it_channel

#ЦиклСтатей_Linux

Это продолжение статей с разбором команд Linux. Продвинутые команды часть №3

Часть №1
Часть №2

#КейсИБ

Предыдущий кейс отлично зашёл Вам, поэтому будет и дальше развивать это направление!

Уборщица проводила уборку в серверной комнате (в серверную допуск есть). Немного ранее практиканты там серьезно так натоптали, а техника пыль не любит. Вдруг она к вам прибегает и говорит, что нашла там какое то устройство с торчащими проводами и изолентой. Уборщица встревожена, так как думает, что это может быть взрывное устройство. Ваши действия?

РЕШЕНО

#ЦиклСтатей_Уязвимость

Веб-уязвимости | Уязвимость LFI | Часть 1

Привет! Сегодня познакомимся с уязвимостью LFI, раскроем ее прелести, из-за чего возникает и как и почему это работает, let's root!

#ЦиклСтатей_Уязвимость

Веб-уязвимости | Уязвимость LFI | Часть 2

В предыдущей статье мы познакомились с LFI. В этой части мы с вами познакомимся с тем, что такое wrapper и как их применять к LFI и научимся раскручивать LFI до уязвимости RCE. Let's root!

Всем привет, рады сообщить вам отличную новость новость, мы начали сотрудничество с КиберХакерс 🍾
Это студенческое сообщество РТУ МИРЭА по информационным технологиям и кибербезопасности. (Подробнее смотрите в группе VK)

Мы уже делаем контент для совместного Ютуб канала и как только первый ролик выйдет мы дадим вам знать 😉

Так же мы будем стримить их оффлайн курсы которые они проводят в университете, в дискорде и в этой группе.

#Новости

Долой пароли!
Google запустила технологию беспарольной аутентификации

Технология Passkeys позволяет входить на различные сайты с использованием устройства, которое подтверждает вашу личность — например, смартфона с биометрическим сенсором или ключом доступа.

Для её реализации требуется, чтобы разработчики онлайн-сервиса внедрили поддержку Passkeys. При этом допускается кросс-платформа — например, можно авторизовываться на сайтах в Safari на MacBook через смартфон на Android.

Google сообщает, что все сгенерированные ключи аутентификации хранятся в облаке и синхронизируются в нём с помощью Google Password Manager. (Последнее совсем небезопасное) )

#cve

CVE-2022-40684

В продуктах Fortinet (FortiOS, FortiProxy и FortiSwitchManager) была найдена уязвимость, позволяющая обойти аутентификацию и конфигурацию LDAP, путем извлечения пользователей с привилегиями администратора

Все нужные ресурсы:
🔸https://github.com/carlosevieira/CVE-2022-40684
🔸https://www.usergate.com/ru/security-reports/CVE-2022-40684

#Новости

CISA выпустила open-source инструмент для визуализации C&C-логов с открытым кодом

RedEye – это интерактивный аналитический инструмент с открытым исходным кодом, который полезен как для красной, так и для синей команды. Инструмент и его подробное описание уже доступны на GitHub .
RedEye позволяет оператору оценить и отобразить сложные данные, оценить стратегии смягчения последствий, а также поможет принять правильное решение в ответ на действия специалистов из красной команды.

#ЦиклСтатей_HTB

Writeup HackTheBox Shoppy [EASY]

Доброго времени суток, сегодня мы разберем машину Shoppy на Hack The Box из категории Easy.

#ЦиклСтатей_Linux

Файловая система Linux. В данной статье вы узнаете о разновидностях файловых систем Linux и об устройстве самой файловой системы. Особенно будет полезно тем, кто только начинает изучать линук. А для тех кто пропустил данную тему, советую к прочтению 😉

#CheatSheet

OSCP Cheat Sheet

Commands, Payloads and Resources for the Offensive Security Certified Professional Certification.

#Новости #не_реклама

Госуслуги и кибербезопасность 🤔 Это что-то новенькое 👀

#КейсИБ

От вашего коллеги пришло письмо с ссылкой на Google Drive. По предпросмотру видно, что там папка с видео и каким то вордовским файлом.
Ваши действия?

Не решено. Вас взломали

#ЦиклСтатей_HTB

[CVE-2021-43798 + RCE Consul | HTB Medium | Ambassador]

Доброго времени суток, сегодня мы разберем машину Ambassador на Hack The Box со сложностью Medium.

#ЦиклСтатей_Linux

Сегодня я вам хотел рассказать как действовать на этапе пост эксплуатации, если вы попали в урезанный shell и вам мешает его ограничения. Данную статью можно считать cheat sheet по создание TTY Shell.