Malware Analysis Series
pdf

Рановато, но таки да
ТОП 10 из 2022

1. Follina (CVE-2022-30190)
2. Log4Shell (CVE-2021-44228)
3. Spring4Shell (CVE-2022-22965)
4. F5 BIG-IP (CVE-2022-1388)
5. Google Chrome zero-day (CVE-2022-0609)
6. Old but not forgotten - Microsoft Office bug (CVE-2017-11882)
7. ProxyNotShell (CVE-2022-41082, CVE-2022-41040)
8. Zimbra Collaboration Suite bugs (CVE-2022-27925, CVE-2022-41352)
9. Atlassian Confluence RCE flaw (CVE-2022-26134)
10. Zyxel RCE vulnerability (CVE-2022-30525)

Spartacus
DLL Hijacking Discovery Tool
Тот спартак вроде оскар получил))

#dll

regex GitHub Dorks
/ssh:\/\/.*:.*@.*target\.com/
/ftp:\/\/.*:.*@.*target\.com/

Vulnerability Feed

#vuln #exploits

модуль Metasploit
для удаленного управления для развертывания полезной нагрузки и запуска ее с сервера
Remote Control Collection Remote Code Execution

download

#exploit #remote

такое конечно, но актуальнее с каждым днем

RCE root-уязвимость в утилите ping, поставляемой во FreeBSD
CVE-2022-23093
read

Microsoft Exchange ProxyNotShell RCE
Не POC, а полноценный официальный exploit для metasploit
download

#rce #exploit #microsoft #metasploit

The Linux Kernel Module Programming Guide
November 10, 2022
read

WindowSpy
Это такой Cobalt Strike Beacon который "узконаправленно" следит за действиями пользователя (открытие определенных документов, вкладки браузера, vpn коннекты и тд).
Такая движуха повышает скрытность и снижает обнаружение. Значит - маст хэв.

download

#cobaltstrike #module

Recon Methods
*
part 1 - OSINT Host Discovery
part 2 - OSINT Host Discovery Continued
part 3 - OSINT Employee Discovery
part 4 - Automated OSINT
part 5 - Traffic on the Target

#cybersec #recon

Black Hat 2022 USA/ASIA/Europe
видео
USA
ASIA
EUROPE

The Defender’s Guide to the Windows Registry
read

#widows #defender #registry

концепция удаления/записи произвольного файла в Sysmon (CVE-2022-41120/CVE-2022-XXXXX)
download POC

#windows #LPE #poc

Bug Bounty Wordlists
download

Linux PrivEsc
Злой CRON для самых маленьких - тут

#linux #cron #esc

Random C2 Profile Generator
для cobalt-strike
download

#cobalt

Pentagrid
SMS-шлюз с открытым исходным кодом для пентест проектов
read
install and run

#gsm #gateway #sms #2G/3G/4G/5G

Burp Suite PRO version 2022.12.2