Забавный тред))))
link

#humor

Amazon AWS Redshift
remote code execution
download

#aws

утро такое утро

Так, у меня есть вопросы

DragonCastle
PoC, который сочетает в себе технику бокового перемещения AutodialDLL и SSP для извлечения хэшей NTLM из процесса LSASS.
*
POC реализован только для версий:
Windows 7
Windows 8
Windows 10 version: 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 20H1 (2004), 20H2, 21H1, 21H2
DownLoad

#windows #redteam

CVE-2022–34718
Месяц назад мелкомягкие выкатили Patch, патч не только фиксил очередную дырку, но и создает новую дыру в стеке TCP\IP (IPv6 и IPSec).
Сатанисты хакеры из numen путем анализа патча - смогла замутить POC
*
Полный разбор с деталями ТУТ
Видео работы POC RCE тут
А exploit забрать туть

#exploit #windows #tcpip #ipv6 #ipsec

Лилу Даллас мультиПасспорт
CVE-2022-41974: Authorization bypass
CVE-2022-41973: Symlink attack

#bypass #LPE #linux

О ! Очередные мудаки !
Thomson Reuters - случайно ливнула 3 TB данных в инет. А таааам конфиденциальные данные клиентов, компаний, включая пароли сторонних серверов в текстовом формате.
supply-chain attack - по полной программе)), а мы помним, чем обернулась "атака на цепочки поставок" для SolarWind (казалось бы при чем тут JohnTheRipper )
Ну посмотрим)))

Идем на курсы ?

Burp Suite на службе у DevSecOps (или blueTeam)

PortSwigger тут заАнонсил новую тулзу Dastardly.
Это халявный веб-сканер который интегрируется в CI\CD
Для скана будет использоваться ядро Burp Suite Enterprise Edition и Burp Suite Professional
Dastardly

D-Link DIR845L
В его BINнарнике заХардКоженный пасс
выглядит как то так))))

geacon_pro
рефакторинг (byPass win defender) маячка для CobaltStrike и пара плюшек
Нооооо там лучше собирать руками, иииии хз как оно на 4.7.х версиях
В общем Вы почитайте, там интересно
Туть

Fake Zoom

Vidar Stealer
C2: 88.119.169.42
VirusTotal анализ малвари
MalwareBazaar Database - сэмпл

#malware

VMWare NSX Manager - Pre-authenticated Remote Code Execution
CVSS 9.8/10
usage: ./poc.py <target> <connectback:port>

#exploit #vmware

Список OpenSource тулз для AWS: защитные, наступательные, аудит.

my-arsenal-of-aws-security-tools

К слову о КонтрАтаках
Бывает долбят тебя каким нибудь OrbitalDump (Мультипоточный ssh брутфорсер, умеет работать со списками proxy), а ты выгружаешь список IP с которых был произведен неудачный логин и долбишь в ответ))
Загрузить OrbitalDump
Выгрузить список IP для контратаки: grep "authentication failure" /var/log/auth.log | awk '{ print $14 }' | cut -b7- | sort | uniq -c

#linux #ssh

"Чудо кнопка" еще одна
StopDefender

#windows #defender

Войны IDE !
И вообще где midnightCommander и notepad++ а ?
Срач