Сегодня раскрыт секретный состав кока-колы.
А завтра, острых куриных ножек полковника Сандерса !
😜

Безопасности много не бывает.
Безопасность это не цель\состояние, это непрерывный процесс.
1.//
2. Вот ТУТ (awesome-security-hardening) ребята сильно заморочились и сделали полноценный гайд по безопасности:
2.1 linux
2.2 windows
2.3 macos
2.4 network device
2.5 virtualization
2.6 containers
2.7 + всякое ( security best-practices от АНБ в комплекте !!!)
ТЫЦ

#security

Gitlab 14.9 - Authentication Bypass
info
bypass with PASS ))) - 123qweQWE!@#000000000

KrbRelayUp
универсальная LPE для windows, работает там, где НЕ применяется подпись LDAP.
(и вроде как патча от нее нет)
В общем вот

#lpe #windows

Acunetix Premium v14.7.220425114

*** версия от 25 апреля 2022 года
*** Upgraded Chromium to v100.0.4896.127


#tools

# Cobalt Strike 4.5 (December 14, 2021)
😎
a5e980aac32d9c7af1d2326008537c66d55d7d9ccf777eb732b2a31f4f7ee523
👌
Cobalt Strike 4.5 Licensed (cobaltstrike.jar)

Поддержать проект:
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82
☕️

shell.cloud.google.com

(docker)
free ? forever free ???

🧐

REtoolkit (ver 2022.04)
***
*** Это автономный установщик кучи инструментов ориентированных на реверс инженеров (ну и для тех кто хочет в малварь потыкать)
install_me

#reverse #tool

SPAM 😋
Beast Bomber

#spam #tools

VMware Exploitation
Сборник (легкая версия) ссылок\эксплоитов\хаков\трюков\ресёрчей по VMWare, от 2007-2021 год
ТЫЦ

#vmware

CVE-2022-1388
INFO
usage:
/home/dev# python3 CVE-2022-1388.py -t 192.168.0.221 -c id

#exploit #rce

Learning Linux kernel exploitation
Part - 1 Laying the groundwork
Part - 2 CVE-2022-0847

#linux #kernel #exploit

Поддержать проект (Donate):
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82
XMR 43rmbgj7gy8fwAzuqWNNAbL3K3Eb54khZhY36gkRM8Vv6EVvEQFvSMBEhGyQDY43DWfEsbBY6msmR3GRGt4cC49yVs2jc8k

BPFdoor
Stealthy Linux malware bypasses firewalls for remote access
READ

#backdoor #linux #bypass

В дополнение к предыдущему сообщению
- Немного разобраться что такое BPF и EBPF поможет эта статья
- Так же мы уже писали про boopKIT который ни разу не бэкдор и который активно юзает в себе eBPF (Self obfuscation at runtime, process hiding).
- BONUS: boopkit обновился час назад (намекает)
#backdoor #linux

Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов
Взлом обучающих сред, online-оболочкек, встроенных обработчиков и т.п. никогда не был проще.
How it works
Download exploit
#exploit #python

Apache Tomcat RCE (web shell)
Action

#apache #tomcat #shell