#ЦиклСтатей_Сети

Продолжаем изучать сети 🕸
Сегодня: UDP протокол простыми словами

Соблюдайте порядок при изучении ❤️

#exploit

0-day RCE vulnerability on Microsoft Exchange Server✉️

Кратко: была найдена новая уязвимость в Microsoft Exchange Server
Как ее задетектить у себя на сервере?
🔸Get-ChildItem -Recurse -Path <Path_IIS_Logs> -Filter "*.log" | Select-String -Pattern 'powershell.*autodiscover\.json.*\@.*200

Сканер по данной уязвимости:
🔸https://github.com/VNCERT-CC/0dayex-checker

Все подробности можно посмотреть здесь:
🔸https://www.gteltsc.vn/blog/warning-new-attack-campaign-utilized-a-new-0day-rce-vulnerability-on-microsoft-exchange-server-12715.html

#BugBounty

Как начать заниматься багхантингом веб-приложений

Компании могут проверять свои продукты, сервисы или инфраструктуру на реальность взлома разными способами: это и пентест (тестирование на проникновение), и редтиминг (Red Team, проверка возможностей компании по выявлению и предотвращению вторжения), и bug bounty (набор условий, в соответствии с которыми белые хакеры получают от организаций вознаграждение за уязвимости, найденные в их IT-сетях, системах и приложениях). Дыры в программном обеспечении могут обернуться убытками для компаний и компрометацией персональных данных (а иногда и финансовыми потерями) для пользователей.

Очень простой способ автоматизировать мониторинг новых поддоменов и IP адресов с уведомлением в телеграмм бот.

./monitor.sh av.ru av.ru.txt

Запускаем в скрине и забываем. По мере необходимости что-то можно убрать отсюда, например, httpx, если нам не только веб хосты нужны. Или наоборот, убрать jfscan, если мы хотим проверять отдельно пару веб портов.

Для отправки уведомлений в телегу, в конфигурационный файл notify нужно положить токен бота.

Если вкратце:
subfinder - для поиска поддоменов
jfscan - для быстрого скана нужных нам портов
httpx - детектим вебчик
anew - сравнивает содержимое первого файла, где уже собрали данные, с новыми хостами и если обнаружили хост, который отсутствовал в файле он и его туда добавляет
notify - а эта тулза этот хост уже отправляет к нам в телегу.

#tools #recon

#Android #IOS

Juice Jacking: Почему следует избегать общественных USB-портов

#ЦиклСтатей_Сети

Продолжаем изучать сети 🕸
Сегодня: TCP протокол простыми словами

Соблюдайте порядок при изучении ❤️

🪙 Как взламывать кошельки криптобирж

Уязвимость, вызванная разной логикой округления десятичных чисел, приводящая к бесконечному фарму денег из воздуха.

Читать статью

#web3

bo.nalog.ru


Государственный информационный ресурс бухгалтерской отчетности (полностью бесплатный)


1. По названию города можно получить список зарегистрированных в нем компаний (для Москвы, например, нашлось 515 тысяч предприятий).
2. Для компании можно посмотреть бухгалтерский баланс и отчет о финансовых результатах (с конкретными цифрами прибыли и выручки).

В базе есть данные только с 2019 года + для некоторых компаний указаны только часть денежных показателей или не указаны вообще, но в целом информации очень много.

@user_it_channel

#Мероприятие

IT SECURITY DAY 2022

Информационная безопасность была и остается одним из столпов корпоративных информационных систем. В последнее время дополнительно усилились геополитические, санкционные риски и риски недобросовестной конкуренции. Каким образом изменение ситуации сказывается на требованиях к ИБ информационных систем компаний и внедряемых ИТ-решений? Вопросы этого планы будут обсуждаться на конференции TAdviser "IT Security Day 2022", которая состоится 18 октября 2022 г. в Москве

#ЦиклСтатей_Сети

Продолжаем изучать сети 🕸
Сегодня: Протокол TCP/IP простыми словами

Соблюдайте порядок при изучении ❤️

#ЦиклСтатей_Сети

Продолжаем изучать сети 🕸
Сегодня: Сетевая модель OSI простыми словами (рерайт старой статьи с картинками))

Соблюдайте порядок при изучении ❤️

#ЦиклСтатей_HTB

Writeup HackTheBox OpenSource [EASY]

Доброго времени суток, сегодня мы разберем машину OpenSource на Hack The Box из категории Easy.

Доброго времени суток, подписчики NetRunner! С сегодняшнего дня начинаем уникальное направление контента: #КейсИБ. Ваша задача будет проявлять активность в поиске ответов и решений для разнообразных инцидентов информационной безопасности.

‌‎#КейсИБ

Вы сидите в офисе, у вас рабочий день в самом разгаре. Вдруг на ноутбуке отваливается wifi сеть. Вы подключаете вручную, но замечаете, что точка доступа, к которой вы подключались, больше не хочет подключаться вручную и требует пароль. Аналогичная ситуация произошла и у ваших коллег. Вопрос: в чем дело? Что произошло? Что это может повлечь?

Вам известно, что пароль не меняли, аутентификация через сервер Radius т.е. по доменным учеткам. При этом на соседнем этаже все нормально.


РЕШЕНО

PowerShell Security book

#Book

PowerShell Security (RU перевод)

Хороший канал ☝️ (рекомендую подписаться)
#не_реклама

#Awesome

Командная работа при пентесте | Илья Шапошников, ПАО Ростелеком RedTeam
Открытая лекция на тему: "Командная работа при пентесте"