запоминаем

#Learn

Геймеры тут ?
PS5 4.xx Kernel Exploit released

* Much higher stability (80-90%)
* 4.50 and 4.51 support
* WIP basic ELF loader
* Path localization support (redirects non-english languages to proper directory)
* Adds stable read/write primitive via pipe
* Minor visual improvements/reduce clutter

Best CTF Platforms
Красивым списком !

#CTF

Блин прикольно
Прогнозирование вероятности выпуска эксплойта после публикации CVE (с помощью алгоритма машинного обучения)
Заявку на победу, ну посмотрим
exploits-predict

OSCP - нечего тут уточнять, полный комплект

НЕкий umair под под Питерским мефедроном просканировал весь Интернет и сгенерировал JARM-отпечатки всех хостов, прослушивающих порт 443.
Скачать закладку

Доверенная ОС на АТМ ! (сертификаты ФСБ ФСТЭК)
все тулзы для зачисления бабла за коммуналку (сертификат ЖЭК )

CVE-2022–35405: Critical ManageEngine RCE
About ====> link
Exploit ====> download

#cve2022 #rce #zoho #passwordmanager #deserialization #unauth #msf #kev

Cobalt-Strike 4.7
НО не простой !!! А выпущенный на десятилетие
Эта статья вам все прояснит
и да - там есть dark mode ))
и да - это полная версия, а не только .jar

!!! доверяй, но проверяй !!! ок ?

#cobaltstrike

AtomPePacker : A Highly Capable Pe Packer
download
В общем сами резберетесь, а я спать хочу

system32 себе заблокируй, пес)
Байден в демении чтоли обновы пишет мелкомягким
😂😂😂

Telegram сливает юзернайм в заголовке TLS
[расширение Server_Name_Indication]
Ночь все интереснее)

быстро))) молодец )

SCCM NTLM Relay Attack
Оно то конечно прикольно, но что в винде SCCM , что в линуксе ansible - дотянувшись, еще не то можно устроить
READ

#sccm

Cobalt Strike - OneDrive DLL injection

Пока пацаны и девченки криптуют свои DLL и всячески пытаются их скрыть от дефендеров, нормальным ходом является уходить к использованию легитимного ПО, например Microsoft OneDriver, и когда ушастый юзер захочет в свое облако - тут то ему и подсунется "нужная" dll.
Своим то продуктам MS доверяет безраздельно,)

Video - OneDrive DLL injection

malware
httpXX://95.213.145.101:8000/
может кому в лабораторных целях нужно

#malware

awesome-mobile-security
В составе:
1. General - Blogs, Papers, How To's
2. Books
3. Courses
4. Tools (static Analysis Dynamic Analysis)
5. Android Online APK Analyzers
6. Labs
7. Talks (ака попизделки на тему сабжа)
8. Misc.
9. iOS (все те же пункты, но только про яблоко)

#mobile

ПАСКАЛЬ жив !
Windows Debugger
PsyloDbg

CVE-2022-40684
FortiOS Authentication Bypass

POC предоставляет доступ по SSH без какого-либо взаимодействия с уязвимыми экземплярами FortiOS