НЕкий umair под под Питерским мефедроном просканировал весь Интернет и сгенерировал JARM-отпечатки всех хостов, прослушивающих порт 443.
Скачать закладку

Доверенная ОС на АТМ ! (сертификаты ФСБ ФСТЭК)
все тулзы для зачисления бабла за коммуналку (сертификат ЖЭК )

CVE-2022–35405: Critical ManageEngine RCE
About ====> link
Exploit ====> download

#cve2022 #rce #zoho #passwordmanager #deserialization #unauth #msf #kev

Cobalt-Strike 4.7
НО не простой !!! А выпущенный на десятилетие
Эта статья вам все прояснит
и да - там есть dark mode ))
и да - это полная версия, а не только .jar

!!! доверяй, но проверяй !!! ок ?

#cobaltstrike

AtomPePacker : A Highly Capable Pe Packer
download
В общем сами резберетесь, а я спать хочу

system32 себе заблокируй, пес)
Байден в демении чтоли обновы пишет мелкомягким
😂😂😂

Telegram сливает юзернайм в заголовке TLS
[расширение Server_Name_Indication]
Ночь все интереснее)

быстро))) молодец )

SCCM NTLM Relay Attack
Оно то конечно прикольно, но что в винде SCCM , что в линуксе ansible - дотянувшись, еще не то можно устроить
READ

#sccm

Cobalt Strike - OneDrive DLL injection

Пока пацаны и девченки криптуют свои DLL и всячески пытаются их скрыть от дефендеров, нормальным ходом является уходить к использованию легитимного ПО, например Microsoft OneDriver, и когда ушастый юзер захочет в свое облако - тут то ему и подсунется "нужная" dll.
Своим то продуктам MS доверяет безраздельно,)

Video - OneDrive DLL injection

malware
httpXX://95.213.145.101:8000/
может кому в лабораторных целях нужно

#malware

awesome-mobile-security
В составе:
1. General - Blogs, Papers, How To's
2. Books
3. Courses
4. Tools (static Analysis Dynamic Analysis)
5. Android Online APK Analyzers
6. Labs
7. Talks (ака попизделки на тему сабжа)
8. Misc.
9. iOS (все те же пункты, но только про яблоко)

#mobile

ПАСКАЛЬ жив !
Windows Debugger
PsyloDbg

CVE-2022-40684
FortiOS Authentication Bypass

POC предоставляет доступ по SSH без какого-либо взаимодействия с уязвимыми экземплярами FortiOS

Так, RCE (CVE-2022-40684 ) вон выше дали, а вы сидите без дела, пятница ? ))))
*
Dork: http://tag.name:(fortinet ИЛИ fortigate_vpn)
Link to search: app.netlas

#fortinet

DEFCON CI/CD
WoW

Cодержит материалы BSides Las Vegas 22 и DEFCON 30
#defcon #hack #devops #eldorado

TalosSecurity
Research в отношении C2Matrix (Alchimist)
Имплантаты под Windows, Linux и macOS, Goшечка. Веб-морда и мультиЮзерМоды.
C2Matrix: docs

CVE-2022-41852
RCE in JXPath Library
Внимательно читаем About

Metasploit Pro 4.21.1 (win version_ exe)


#metasploit

VMware-workstation-full-16.2.4 + keygen
*
Может кто поделится ключом или ломанной версиейпод linux (а то у меня ядро больно свежее) ???

Invicti Professional Edition v6.8.0.38168
Тот который Netsparker
День релизов прям 😜

#netsparker #invicti