Вышел хакер из тумана
вынул руткит из кармана
буду блэчить, сливы лить
сервера твои валить (с)
Там на горизонте вывалился новый Linux rootkit - Syslogk. Основанный на стареньком Adore-Ng. Но со своей фишкой - умеет подымать бэкдор из состояния "дрыхлинг" - в боевое положение. И подымает он его - магическими пакетами - на которые все было лет 15 плевать - но нынче в тренде.
Буквально 2 часа назад на гите, появились пара эльфов в стиле "binaries and payloads" - можно потыкать, как оно там.
*
#linux #rootkit

Когда-нибудь бы это случилось. и сегодня тот самый день !
Run Linux containers on FreeBSD with @containerd
support just landed.
https://github.com/containerd/containerd/pull/7000
*
#чертёнокВделе

От RPC до RCE
*
В Active Directory по умолчанию можно удаленно управлять рабочими станциями (Windows 7/10/11). Нужно только чтобы был установлен Desktop Experience и запущена служба WebClient.
И на этом, можно жирно сыграть ! следы конечно тоже будут, как от жирной улитки.))
READ
#AD

Invicti Professional Edition 6.6.0.36485
Он же "Netsparker"
Он же "Нажал и все сломалось готово"
Он же "Свадебный генерал"
Он же "Все бабки на счастливчика Джима"
Он же "А почему менты ломятся, мыж с прокси долбили ?"
Внимание, Элвис входит в здание

Поддержать проект: Donate
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82

XMR 43rmbgj7gy8fwAzuqWNNAbL3K3Eb54khZhY36gkRM8Vv6EVvEQFvSMBEhGyQDY43DWfEsbBY6msmR3GRGt4cC49yVs2jc8k
✌️

Acunetix 14.8.220606174 (windows version)
Посылка от Китайских друзей
Проверка на VirusTotal
*
#acunetix

Это нужно было в пятницу постить))))
A hackers guide to FINDING cybersecurity jobs

CVE-2022-26809
POC exploit
*
#exploit #windows

Пост не по теме НО:
23 года назад (19 июня 1999 года) Джесси Клифф и Минь Ли выпустили бету Counter-Strike 1.0.
было круто !
Глянуть как было - Counter-Strike 1.0 - GamePlay de_dust (1440p)
*
А еще круто было было в:
wolfenstein 3d (1992)
doom 1, doom 2 (1993, 1994)
duke nukem 3D (1996)
Quake (1996)
half-life (original 1998)

scan4all
***
Fast port scan, fingerprint detection function
Fast login password blasting function
Fast POC/CVE detection function
Fast sensitive file detection
Lightweight, open source, cross-platform use
Supports multiple types of input - STDIN/HOST/IP/CIDR/URL/TXT
Supports multiple types of output - JSON/TXT/CSV/STDOUT
github link

#scan

Дотянуться в виндовой сетке до сервера SCCM грозит тем, что у Вас будет прекрасный день, сопряженный со слезами радости. Это почти так же здорово как и сервер ansible в *nix средах))
Но, обо всем по порядку.
На сцене MalSCCM.
Описание
Install and Use

#PostExploitation #redteam

Cobalt-Strike
Arsenal Kit Update: Thread Stack Spoofing
Подмена стека потоков - нацеленная на обход AV и EDR.
Download
*
#cobalt

Ну, бывает))) 😜
http://81.71.163.70
https://www.shodan.io/host/81.71.163.70

Если у Вас нет денег, но есть интернет....
https://auto.pwnspot.com

for Windows and Android !!!!😳

Exploration of the Dirty Pipe Vulnerability (CVE-2022-0847)
Полный разбор что\как\зачем\по_чём

#vuln

Подгружаем наши библиотеки из памяти в хост-процесс !
Ыть

#linux #backdoor

Ракинролл
Объявляем "конкурс говнарьской песни"
Присылайте свои хиты на proxy-bar@proton.me
Тема песен:
1. Наколи мне Docker
2. Я с blackHat'ом не дружу, я в bugBounty хочу
3. Четыре деповса в лодке и джун

Фото выкрано путем тяжелой отаки на твитор

Сначала было смешно, а потом как не смешно !
Есть на гитхабе некий RanSim (линк мы вам конечно же не дадим).
****
Это шляпа на PowerShell, которая моделирует (ога ога) поведение шифровальщика !
А моделирует оно путем рекурсивного шифрования (aes 256) всего чего увидит.
****
Этот же скрипт можно использовать для ДЕшифровки, ЕСЛИ ЭТО НЕОБХОДИМО - говорят нам разработчики))))
Подмена понятий в действии.
#ransomware

Увидеть малварь в Париже и умереть
Malware Dev for Dummies

#malware