CVE-2025-1974 Ingress Nightmare (k8s)
*
Вот и POC c detect подвезли
*
POC all in one

#kuber #nginx

Search for All Leaked Keys & Secrets
*
Сила Regex

Релиз моего нового инструмента: Nihilist

Это инструмент аудита безопасности Cisco IOS, который позволяет оценить защищенность маршрутизаторов и коммутаторов Cisco. Nihilist работает путем подключения по SSH и анализа конфигурации с использованием регулярных выражений. Он проводит оценку защищенности IOS, канального и сетевого уровня инфраструктуры.
В отличие от известного CCAT, Nihilist проводит более глубокий аудит конфигурации Cisco, анализируя не только факт включения механизмов защиты, но и их корректность и соответствие сетевой среде.

При создании этого инструмента меня вдохновили экранизация 1958 года "Отцы и Дети" И. Тургенева и книга Ф. Ницше "По ту сторону добра и зла"

Cover Man: Magama Bazarov (Sony ILCE-7M3, f/2.8, ISO 16000, 1/50s, 35mm)
Link: https://github.com/casterbyte/Nihilist

Acunetix v25.1.250204093 - 17 Feb 2025

Windows: https://pwn3rzs.co/scanner_web/acunetix/Acunetix-v25.1.250204093-Windows-Pwn3rzs-CyberArsenal.rar

Linux: https://pwn3rzs.co/scanner_web/acunetix/Acunetix-v25.1.250204093-Linux-Pwn3rzs-CyberArsenal.7z

Password: Pwn3rzs

⚠️ The installers were provided to us publicly from a user in our forum.
While the signature of the windows installer has been verified, the linux one cannot be checked unless you have an installer your own and hashes will match.
SO BE ADVICED AND ALWAYS USE A VIRTUALIZED AND CONTAINED ENVIRONMENT ⚠️

Changelog:

Too long for a post, refer here:
https://www.acunetix.com/changelogs/acunetix-premium/v25-1-2-17-february-2025/

Previous changelogs:
https://www.acunetix.com/changelogs/acunetix-premium/v25-1-1-6-february-2025/
https://www.acunetix.com/changelogs/acunetix-premium/v25-1-0-4-february-2025/

Invicti Professional v25.3.0 - 11 Mar 2025

Download: https://ponies.cloud/scanner_web/invicti/Invicti-Professional-v25.3.0-Pwn3rzs-CyberArsenal.rar
Password: Pwn3rzs

Note:
Use the reg file to fix the Renderer error.

Changelog:

https://www.invicti.com/changelogs/invicti-standard/v25-3-0-25-is-february-2025/

🇺🇸 OSINT USA 🇺🇸

▶️OSINT Investigation Tools
▶️Documents
▶️Social Network Search
▶️Crime & Criminal Records
▶️Search Engines
▶️Reverse Image & Facial Recognition Search
▶️Facebook Tools
▶️Phone Number Lookups
▶️Privacy
▶️Employment
▶️Court Records
▶️Property Search
▶️Auto
▶️MALTEGO and Transforms
▶️User Name Search
▶️Visualizaton Tools
▶️Email Searches
▶️Twitter & Instagram Lookups
▶️Missing Persons
▶️Boat Vessel
▶️Arms Trade
▶️Government Records
▶️Aviation
▶️Map Tools
▶️Reddit Tools
▶️Digital Certificate Search
▶️Timelime
▶️Domain & IP Infos
▶️Social Media
▶️Web Archiving Mirroring
▶️Webcam Search
▶️Genealogy Search
▶️Image & File Metadata Tools
▶️Messaging Apps
▶️Video Game Communities
▶️People Aggregagtors & Search
▶️Politically Exposed Personen
▶️Business Entity Search
▶️Communities Boards
▶️Language Translations
▶️Data Leak Sites
▶️Business Finanical
▶️US Radio Signals
▶️Misc. Tools
▶️E-Commerce
▶️Cryptocurrency

🔗 Link: https://start.me/p/GEQXv7/osint-us

🐍 Cleaned Source Code, don't use it. Just for analysis.

Original Code: https://github.com/cpkarma/xCrack

Приехал подгон от @zero_visibility !
Огонь 🔥🔥🔥

Б1 (бывший EY) выпустил очень неплохой отчет по российскому рынку ИБ 👇 Не буду спойлерить и вытаскивать оттуда всякие цифры, которых там много 📊 Отмечу только, что в отчете также описываются не только российские тенденции, но и зарубежные ↗️

#статистика #тенденции #отчет

LOL... да кто это ваш LOLRMM?! 😠

Последние тенденции крутятся вокруг легитимного или условно легитимного софта, именуемых как LOL (Living of the Land). Данную технику часто применяют Threat Actor'ы, чтобы немного поиграть на нервишках SOC и оставаться в сети максимально долго 🥷

Я уже обозревал некоторые проекты по типу LOLC2, а комьюнити уже выкатило огромный список RMM инструментов (по типу AnyDesk/TeamViewer):

LOLRMM is a curated list of Remote Monitoring and Management (RMM) tools that could potentially be abused by threat actors. Inspired by the original LOLBAS project for tracking binaries and closely associated with LOLDrivers for malicious drivers, this project aims to assist security professionals in staying informed about these tools and their potential for misuse.

Из интересного для TH 🛡

Собрали индикаторов 272 инструментов для удаленного администрирования, что позволит обогатить данные в правилах и с большей долей вероятности поймать плохиша ❗️

Из интересного для Red Team 🎩

Список инструментов которые можно использовать и тихо сидеть в сетке не вызывая шума под носом у Антивируса 😏

🔗 Link: https://lolrmm.io/

@s0ld13r_ch

Scorpio
*
FUD crypters and RAT tools
*
Link
*
Подробные инструкции для бесплатного блэкушного софта , это конечно та еще мышеловка

Invicti Professional v25.4.0 - 8 Apr 2025

Download: https://ponies.cloud/scanner_web/invicti/Invicti-Professional-v25.4.0-Pwn3rzs-CyberArsenal.rar
Password: Pwn3rzs

Note:
Use the reg file to fix the Renderer error.

Changelog:

https://www.invicti.com/changelogs/invicti-standard/v25-4-0-is-8-april-2025/

Простой способ обойти пейволл практически на любом сайте, который требует оформить платную подписку. Сохраняйте

CyberTriage 3.13

Download: https://pwn3rzs.co/forensics/CyberTriage/CyberTriage-3.13.0_Pro_Cracked_(Pwn3rzs).7z

Password: Pwn3rzs

Changelog: https://www.cybertriage.com/blog/releases/3-13-adds-memprocfs-and-extends-the-s3-and-recorded-future-sandbox-integrations/