Выступление на SafeCode

Всем привет!
Сегодня буду выступать на конференции SafeCode.

Хочу поделиться опытом в разведке веб-приложений и периметра в целом.

Будет полезно, если:
- вам нужно быстро прошерстить внешний периметр
- Нужно собрать данные для сканирования и ручных проверок
- у вас огромный скоуп, а часики тикают
- жаждите схватить низкий фрукт на новой багбаунти программе первым

Из плюсов:
- все утилиты написаны на GO, что позволяет спокойно использовать их на Windows и Linux
- скорость

#safecode #conference

[ NTLM и базовые атаки на него ]

Всем привет!

Вчера выступил вместе с @VlaDriev с небольшим докладом о протоколе NTLM в рамках встреч сообщества Ural Cyber Security.
Вступайте в сообщество UCS!

Смотрите доклад!

🔹 Рассмотрели теоретическую часть
🔹 Определились с понятиями LM/NT NTLM/netNTLM
🔹 Увидели недостатки реализации
🔹 Обсудили практические атаки на данный протокол

Презентация в приложении

P/S Влад, спасибо, что сподвигнул выступить вместе!

#internal #ucs #learn

[ BadUSB на платформе Arduino ]

Сегодня наш коллега Семен Тумашев @cucurucuq выступил с докладом на тему BadUSB атак

🔹Семен на примере разобрал, как из обычной Arduino можно эмулировать клавиатуру
🔹Показал как писать скрипты на Arduino и как это можно использовать на реальных проектах
🔹Осветил базовые способы защиты от данного семейства атак

🎁 Особенно привлекает универсальность такой атаки: payload-ы можно генерировать как под Windows/Linux, так и под MacOS

Тема интересная и будет актуальна как при тестированиях методами соц. инженерии в рамках киберучений, так и при RedTeam проектах

#BadUSB #social #UCS #learn

[ Форма восстановления пароля как вектор атаки ]

Стоит отметить, что чаще всего описанное ниже относится к багбаунти или пентесту веба, чем к пентесту внешки.

Что же мы можем вытянуть из этой функциональности?

1️⃣ Захват аккаунта
Векторами для захвата аккаунта как правило являются:

✅ Инъекция в заголовок Host - это достаточно старая уязвимость, но тем не менее ее до сих пор можно встретить при проведении пентеста. Чаще всего ее можно увидеть, если приложение или сервер отражают заголовок Host, переданный в HTTP-запросе, в формах и ссылках веб-приложения. Таким образом, если мы отправим запрос на восстановление пароля с подменённым Host заголовком, то есть шанс, что он отразится на итоговой ссылке на сброс пароля, которая придет на почту. При переходе по ссылке мы сможем получить токен смены пароля;

✅ Брут id - на проектах я встречал случаи, когда URL для сброса пароля включал в себя id пользователя, при переборе которого менялся пароль у другого пользователя;

✅ Доступность функциональности - иногда при прохождении процедуры восстановления пароля основные ручки уже могут быть вам доступны, это стоит проверить;

✅ Слабые токены - я всегда проверяю, не являются ли токены просто хешированными названиями почты. Также стоит проверить как вообще ведется работа с токенами, то есть:
✳️ Можно ли пользоваться истекающим токеном;
✳️ Используется ли общий пул токенов - взять пул и попробовать восстановить у второй тестовой учетной записи;
✳️ Используется ли GUID в качестве токена - если да, то меняем на GUID от второй учетки;

✅ Утечка токена через заголовок Referer - в целом тоже неплохая low бага, особенно в сочетании с open-rediect, если такая возможность есть.


2️⃣ Инъекции в структуру email-адреса - существуют также вариации, когда приложение некорректно обрабатывает название почты, что позволит нам отправить другой адрес, интерпретированный как легитимный. Через использование таких символов как {} . + - + можно поиграться с сокращениями домена @gmail = @googlemail

john.doe+intigriti@example.com → john.doe@example.com
john.doe(intigriti)@example.com → john.doe@example.com
iphones@gmail.com = ipho.nes@gmail.com = i.p.h.o.n.e.s@gmail.com
iphones@gmail.com = iphones+le.com@gmail.com = iphones+yandex.ru@gmail.com
iphones@gmail.com = iphones@googlemail.com

3️⃣ Обход 2FA - после смены пароля приложение зачастую либо перенаправляет нас на страницу авторизации, либо сразу авторизует нас. Если перенаправляет сразу во внутрь приложения и не спрашивает второй фактор, то мы получаем 2FA bypass

4️⃣ Раскрытие информации (токены,id) - иногда при попытке восстановления почты, которая уже существует в системе, могут раскрываться различные идентификаторы пользователя

#WEB

[Кросс-доменные запросы (CORS): защита от кражи данных в сети.]

Всем привет!

Вышел мой комментарий на тему Кросс-доменные запросы (CORS): защита от кражи данных в сети. Совместно с коллегами раскрыли все аспекты CORS:

📌 Что такое CORS и как он работает
📌 Зачем нужен механизм CORS и как он помогает избежать кражи данных
📌 Безопасное использование CORS

#WEB #publication

[ Подборка вопросов по кибербезопасности ]

Всем привет! Насобирал небольшой список вопросов на различные темы из мира Кибербеза

🎯 Вопросы на тему администрирования Linux. Тут представлено много классных вопросов, пересекающихся с тематикой кибербеза, а некоторые из них детально проработаны
🎯 Вопросы на тему DevOps. Здесь аналогично вопросам выше, многое бьется с КБ и DevSecOps-ом как следствие
🎯 Вопросы на тему Pentest/AppSec тут и тут. Есть как вопросы с прямым ответом, так и вопросы на "порассуждать" (такие вопросы позволят увидеть гибкость мышления у кандидата)
🎯 Общие вопросы по нескольким отраслям КБ

Кому будут полезными данные вопросы?

🔹 Тех. специалистам для проведения интервью на позиции intern/junior/ junior+ и проверки hard-skill

🔹 Начинающим специалистам для закрепления/изучения нового

🔹Tech-lead для формирования/совершенствования матрицы компетенций

А вот составлять тесты из данных вопросов не рекомендую: так как они в открытых источниках, то их можно легко нагуглить. Однако как точку опоры точно можно использовать

#learn #start