SSTImap

Это программное обеспечение для тестирования на проникновение, которое может проверять веб-сайты на наличие уязвимостей Code Injection и Server-Side Template Injection и эксплуатировать их, предоставляя доступ к самой операционной системе.
Этот инструмент был разработан для использования в качестве интерактивного средства тестирования на проникновение для обнаружения и эксплуатации SSTI, что позволяет осуществлять более продвинутую эксплуатацию.

#tools

Github
NetRunner 👾

500+ участников в нашем Discord сервере 🥳
Спасибо что вы с нами 🥹

P.S. Быстренько к Дону на лекции пошли)

Как вы помните, у нас есть CTF команда RHTeam, так вот для них сделали стикеры, разбирайте 😎

Украл мем где то в ВК 😁

Настроение у меня сегодня поделать посты, и есть у меня одна безумная идейка, сделать сложный и длинный CTF, для больших городов.
Пока в список входит:
Москва
Питер
Новосибирск
Да, что бы решить CTF, нужно выйти на улицу) 😉
Напиши свой город в комментариях, если будет много комментариев с одного города, то и там организуем)
А ниже проголосуй, за или против, если наберется 200 за, то мы начнём делать ❤️

Apache-Struts-v4
CVE-2013-2251
CVE-2017-5638
CVE-2017-9805
CVE-2018-11776
CVE-2019-0230

Скрипт содержит 5 различных уязвимостей, эксплуатирующие RCE в Apache Struts. На данный момент он содержит только возможность создания PHP shell.

#CVE #POC

ADRT

Инструмент, используемый сетевыми администраторами и аналитиками безопасности для извлечения информации из Active Directory, такой как: Пользователи, группы, администраторы, контроллеры домена, пароль Never Expire, все компьютеры, все серверы, GPO, последний вход в систему, отключенные пользователи, группы участников и инвентаризация.

#ActiveDirectory #Windows

https://vk.com/cyberhackerss приглашает студентов-спикеров и слушателей посетить встречу-конференцию «Networks and RadioHack Meet-up»!

🗓 Когда: 5 марта в 12:00
📍где: Арт-пространство Графит (Фудхолл Графит
Электродная ул., 2, стр. 32)
🎟 бесплатная проходка для всех спикеров и слушателей
👥 количество мест: 40
📌 регистрация: https://t.iss.one/kibhack_bot

«Networks and RadioHack Meet-up» - это первая встреча-конференция от КибХак, на которой мы послушаем доклады, пообщаемся и, конечно же, выпьем ̶п̶и̶в̶а̶ лимонада (или все-таки пива). А еще это первая для нас встреча, которая будет организована за пределами ВУЗа.

Мероприятие будет полезным и для тех, кто ищет единомышленников для создания проектов, разработок, исследований, и для новичков, только начавших исследовать радиохакинг. Предполагаемые темы докладов для спикеров:
• технология SDR, RFID
• сети
• радиопротоколы, реверс радиопротоколов
• системы контроля доступа
• аппаратное обеспечение и разработка открытого исходный кода для контроллеров от исследователей, экспертов и интересующихся с последующим открытым обсуждением вопросов.

Если ты хочешь выступить с докладом или просто провести время с пользой и послушать выступления — регистрируйся через бота по этой ссылке: https://t.iss.one/kibhack_bot.

Окончательный список тем и другие обновления ты найдешь в беседах митапа и в [club192769069|группе] в ВК.

udon

Инструмент на Go для поиска поддоменов на основе Google Analytics ID

Установка:
go install github.com/dhn/udon@latest

Использование:
udon -silent -json -s UA-ID | jq -c

#tools

💬🤖💉 Chatbot Injections & Exploits🐱‍💻

Добро пожаловать в репозиторий инъекций и эксплойтов ChatBot. Это репозиторий представляет собой коллекцию возможных инъекций и эксплойтов, позволяющих "обмануть" любой ChatBot и заставить его делать то, что он не должен делать. Это репозиторий находится в процессе работы и будет регулярно обновляться. Если у вас есть какие-либо предложения или вы хотите внести свой вклад, пожалуйста, не стесняйтесь открыть проблему или запрос на исправление.

#chatgpt

KrbRelayUp

Оболочка для Rubeus и KrbRelay для упрощения следующих атак:
1. Создание нового аккаунта на локальной машине
2. Принудительная авторизация учетной записи на локальной машине
3. Kerberos relay to LDAP
4. Добавление привилегий RBCD и получение Service Ticket (ST) на локальной машине
5. Используя указанный ST для аутентификации в локальном Service Manager и создания нового процесса, как NT/SYSTEM
6. Kerberos relay to ADCS (HTTP)
7. Генерирование запроса на сертификат от имени учетной записи локальной машины, отправка запроса в ADCS Web Enrollment для получения сертификата для учетной записи локальной машины.
8. Генерирование нового KeyCredential и добавление его к атрибуту msDS-KeyCredentialLink учетной записи локальной машины
9. Использование полученного сертификата и KeyCredential для получения TGT для учетной записи локальной машины через PKInit
10. Использование TGT для получения Service Ticket (ST) на локальной машине через S4U2Self и TGSSUB

#tools

Holehe OSINT - Email to Registered Accounts

Эффективный поиск зарегистрированных учетных записей из электронных писем. Holehe проверяет, прикреплено ли письмо к аккаунту на таких сайтах, как twitter, instagram, imgur и более чем 120 других.

Установка:
pip3 install holehe

или

git clone https://github.com/megadose/holehe.git
cd holehe/
python3 setup.py install

Holehe можно запускать из CLI и быстро встраивать в существующие python-приложения.

#tools #osint

webanalyze

Это порт Wappalyzer в Go. Этот инструмент разработан с учетом производительности и позволяет тестировать огромные списки хостов.

Установка:
Установочный файл с Github

Сбилдить:

go install -v github.com/rverton/webanalyze/cmd/webanalyze@latest
webanalyze -update
webanalyze -h

Использование webanalyze:

  -apps string
  -crawl int
  -host string
  -hosts string
  -output string
  -search
  -silent
  -update
  -worker int

Docker:
git clone https://github.com/rverton/webanalyze.git
docker build -t webanalyze:latest webanalyze
docker run -it webanalyze:latest -h