Рубрика - нам прислали

Backdooring Office Structures. Part 1: The Oldschool
Backdooring Office Structures. Part 2: Payload Crumbs In Custom Parts

#old

Вот так оно все и начинается - отличный тред - "У меня есть друг, друг пишет руткиты, а недавно я купил новый ноут, ноут стал странно себя вести и друг хохочет"
Теперь комьюнити разворачивает детективную серию по поиску черной кошки в темной комнате.
А был ли мальчик ? и был ли rootkit
Почитать на ночь removing-a-rootkit (комменты обязательно)

#idiots #exFriend

значит, случаи были

Кто твой источник ?
Сбор информации из dark-web и темных уголков clearNet в контексте разведки киберугроз.

deepdarkCTI

Откуда:
* Telegram channels, groups and chats
* Discord channels
* ransomware gangs sites
* forums related to cyber criminal activities and data leaks
* markets
* exploits databases
* Twitter accounts
* RaaS (Ransomware As A Service) sites

Некоторые могут найти себя 😎

#osint #Cyber_Threat_Intelligence

kernel r/w exploit for iOS 15 and macOS 12
*
Эксплойт объединяет 4 уязвимости:
CVE-2022-32845 : aned signature check bypass for model.hwx.
CVE-2022-32948 : DeCxt::FileIndexToWeight() OOB Read due to lack of array index validation.
CVE-2022-42805 : ZinComputeProgramUpdateMutables() potential arbitrary read due to Integer overflow issue.
CVE-2022-32899 : DeCxt::RasterizeScaleBiasData() Buffer underflow due to integer overflow issue.

Протестировано на:
iPhone12 Pro (iPhone13,3) with iOS 15.5.
iPad Pro (iPad8,10) with iPadOS 15.5.
iPhone11 Pro (iPhone12,3) with iOS 15.4.1.
MacBookAir10,1 M1 with macOS 12.4.

Рабочий PoC для CVE-2022-41040 and CVE-2022-41082 (A.K.A ProxyNotShell)
*
python poc_aug3.py <host> <username> <password> <command>
*
download POC

Artfuscator
Лучший подход к психологической войне против reverse-инженеров.
Звучит конечно жирно,))
downLoad

будь в курсе
invite to defcon.social

Всем привет !!!
Вчера у нас был день рождения, каналу исполнился один год.
Год был не простой, многое изменилось, приходили и уходили люди, менялась концепция канала, выстраивалась модель поведения.
***
Много интересных людей постучалось в ЛС с интересными предложениями, (спасибо Вам большое), некоторые из них мы начнем реализовывать уже сегодня.
***
Начнем с общего ЧАТа для общения и обмена опытом ЧЯТ
***
Если Вам нравится то что мы делаем, Вы можете нас поддержать
Bitcoin bc1qmrt229eghjyj9wqa7nmr9j8zuq6khz6km2pker

Ethereum 0xa9626b33E39d904b6A48640cA89295323E7402A9

Monero 43rmbgj7gy8fwAzuqWNNAbL3K3Eb54khZhY36gkRM8Vv6EVvEQFvSMBEhGyQDY43DWfEsbBY6msmR3GRGt4cC49yVs2jc8k

С днем рождения proxy-bar !!!

Иногда тут куется контент)))

Active Directory Attack Cheat Sheet

Read

#AD #attack

Прикольно
проверить, подвержены ли вы известной уязвимости в вашем оборудовании (ЦП) при использовании Linux, бонусом статус устранения:
grep -r . /sys/devices/system/cpu/vulnerabilities/

просто положу тут
cypherhound

ViperSoftX: Hiding in System Logs and Spreading VenomSoftX
на почитать

wireguard-initramfs
*
Включает wireguard во время загрузки ядра до монтирования зашифрованных разделов. В сочетании с dropbear это может обеспечить ПОЛНОСТЬЮ ЗАШИФРОВАННУЮ удаленную загрузку без хранения ключевого материала.
Вообще есть конечно способы проще, но мало ли кому пригодится.
download

#security #linux

CVE-2022-41924
RCE in Tailscale (vpn service)
занятный research

#vpn #rce #research

Для Red Team
*
Red Team Management by Joas
Awesome Red Team by yeyintminthuhtut
Awesome Red Team Operations by Joas

MEGA 6500%
в июне 2022 года я обнаружил уязвимость в системе облачного хранения MEGA, которая позволяла мне хранить больше данных, чем разрешено для бесплатных учетных записей. Мне удалось сохранить примерно 1300 ГБ данных в MEGA, несмотря на то, что ограничение на бесплатное хранилище для MEGA составляет 20 ГБ.
Видела ман в сентябре, там был другой подход !
Через яндекс фотки можно было попась в яндекс деньги
Почитать стори

Ох лоооол)))
0day fans
link