​​RFI/LFI Payload List

Як і у випадку з багатьма експлойтами, віддалене та локальне читання файлів є проблемою лише наприкінці кодування. Сподіваємось, ця стаття та лінки з наборами пейлоудів допоможуть вам дати уявлення про те, як захистити свій веб-сайт і, головне, ваш код від експлойту вимкнення файлів.

https://telegra.ph/Web-security-flaw--LFI-10-10
https://telegra.ph/Web-security-flaws--LFI-10-10
https://github.com/payloadbox/rfi-lfi-payload-list
https://raw.githubusercontent.com/emadshanab/LFI-Payload-List/master/LFI%20payloads.txt

Pentest-book

Суперовий чекліст електрона книга для пентестерів, тут ви знайдете все що вам знадобиться для пошуків вразливостей та пошуку різноманітної інформації.

OSINT resources
How to scan Ports
How to test Web Attacks
How to test Cloud
How to test Kerberos
How to test Android
How to test iOS
How to use Burp Suite

https://pentestbook.six2dez.com/enumeration/ports

​​Burp Suite for Pentester

Ця шпаргалка створена для тестувальників проникнення, щоб допомогти їм шукати вразливості від P4 до P1 виключно. Та повністю за допомогою тулзи BurpSuite. Він розроблений таким чином, щоб початківці могли зрозуміти основи, а професіонали могли освіжити свої навички за допомогою розширених параметрів.

https://github.com/Ignitetechnologies/BurpSuite-For-Pentester

​​Як прочитати прихований текст?

На просторах інтернету можна побачити зображення з розмитим текстом. Найчастіше це роблять з метою конфіденційності та цензури. З приходом нових технологій можна просто відновити вихідний вигляд тексту на зображенні.

Інструмент Unredacter бере відредаговане розмите зображення та повертає його оригінал, на якому можна чітко прочитати потрібний текст. Розробники не рекомендують використовувати розмиття тексту для приховування інформації.

Програма має відкритий вихідний код та розміщена на GitHub Для встановлення залежностей вводить npm install, а запуску — npm start.

https://github.com/bishopfox/unredacter

​​Як приховати секретну інформацію у зображенні

Найбезпечніший спосіб сховати конфіденційну інформацію - залишити її на найвиднішому місці. Навряд че хтось додумається шукати якісь приховані дані у звичайній картинці чи навіть тексті. А ось зашифрований диск явно зверне на це увагу.

Саме за допомогою стеганографії можна сховати будь-які дані в будь-якому типі даних, найчастіше це медіа файли. Таке приховування даних дуже безпечне: більшість сервісів шифрують дані за допомогою технології AES-256, підбір ключа для якої займе дуже довго.

Для приховування інформації в тексті є сервіс StegCloak, який ховає у тексті будь-які дані, використовуючи спеціальні символи Unicode та шифрування AES-256-CTR. За допомогою програм QuiickStego, OpenPuff, можна приховати інформацію в більшості медіа файлів.

StegCloak - https://github.com/KuroLabs/stegcloak
QuiickStego - http://quickcrypto.com/free-steganography-software.html
OpenPuff - https://embeddedsw.net

Хочеш зробити сканування за допомогою Nmap, та не знаєш як тулза буде проводити сканування з тими командами, ось наглядна картинка підказка.

А для тих хто пропустив, я викладав відео курс по nmap вище, ось лінки:

Частина 1
https://news.1rj.ru/str/qa_security/552

Частина 2
https://news.1rj.ru/str/qa_security/553

Частина 3
https://news.1rj.ru/str/qa_security/554

Частина 4
https://news.1rj.ru/str/qa_security/558

Частина 5
https://news.1rj.ru/str/qa_security/559

​​DrawNmap

Інструмент, розроблений на Python для перемальовування вмісту сканування Nmap у форматі XML на діаграмі мережі. Вузли представляють кожен зі сканованих активів у мережі з відповідними відкритими портами. Фільтрування портів дозволяє відображати на графіку лише пристрої, у яких цей порт увімкнено.

https://github.com/jor6PS/DrawNmap

​​Список крутих конференцій з кібербезпеки з відосами, які вже пройшли та дати на які заплановані наступні

https://docs.google.com/spreadsheets/d/1lp5JRfC1xKYtAAT2X0ghYoLUZFJh4fpdKfrEE2Fk_RE/edit#gid=0

Купимо 80 дронів для полку «Азов». Новий збір спільноти DOU

https://dou.ua/forums/topic/40709/

​​Доброго дня everybody, сьогодні все по OSINT, тут зібрав великий список різніх інструментів та ресурсів для сбору інфи.

https://svyat.tech/OSINT/

​​Katana

Katana - це новий краулер, який має такі особливості:

- Швидке веб-сканування з можливістю повного налаштування
- Підтримка стандартного та Headless режимів
- Синтаксичний аналіз / сканування JavaScript
- Настроюється автоматичне заповнення форми
- Контроль області дії – попередньо налаштоване поле/регулярний вираз
- Настроювані виводи - попередньо налаштовані поля
- Вхід - STDIN , URL і Список
- Вихід – STDOUT , FILE та JSON

katana вимагає Go 1.18 для успішного встановлення.

Всі інші подробиці тут:
https://github.com/projectdiscovery/katana

Awesome TLS

Це розширення захоплює стек HTTP/TLS в Burp і дозволяє підробити будь-який відбиток браузера , щоб зробити його потужнішим і менш схильним до зняття відбитків усіма видами WAF. Він робить це, не вдаючись до хаків, рефлексії чи роздвоєного коду Burp Suite Community. Увесь код Java у цьому репозиторії використовує лише API Extender від Burp.

https://github.com/sleeyax/burp-awesome-tls

Батарея Скороход Андрія, це мій знайомий, виїхала на схід.
Наразі у підрозділу є потреба в тепловізорі (для нічних чергувань), дизельному генераторі (для зарядки гаджетів), дроні Dji mavic 3 (для корегування/розвідки та в пікапі (для швидкого переміщення).
В кого є можливість допомогти:
* в організації збору коштів
* в пошуку/доставці з-за кордону необхідного
* матеріально
!!!! Будемо вдячні !!!!
Картку додаю!
5168 7573 8417 5990
Скороход А.С.
Слава Україні!!!👍🇺🇦💪

​​Кращі хакерскі програми №1 Паролі

1. John the Ripper - Швидкий зломщик паролів, в даний час доступний на різного роду Unix (офіційно підтримуються 11 крім різних архітектур), Windows, DOS, BeOS і OpenVMS
2. Hydra - Дуже швидкий зломщик входу через мережу, програма підтримує безліч різних служб. Одна з найбільших дірок у безпеці — це паролі, про це говорять усі дослідження безпеки паролів.
3. keimpx - інструмент з відкритим вихідним кодом випущений під модифікованою версією ліцензії Apache License 1.1. Він може бути використаний для швидкої перевірки корисності облікових даних через мережу через SMB.
4. Medusa - призначена для швидкісного, масово паралельного модульного брут-форсу входу. Мета - підтримувати всі служби, які дозволяють віддалену аутентифікацію.
5. RainbowCrack - це багато цільова реалізація теорії райдужних таблиць Philippe Oechslin.
6. Crunch - це генератор списку слів, у якому ви можете задати набір стандартних символів чи будь-яких інших символів за власним бажанням. crunch згенерує всі можливі комбінації та пермутації.
7. Fcrackzip - це програма для злому паролів zip.
8. Bruter - це паралельний брутфорсер мережевого входу для Win32. Мета цього інструменту – продемонструвати важливість вибору сильного пароля. Мета Bruter – це підтримка різних служб, які дозволяють віддалену аутентифікацію.

​​Кращі хакерскі програми №2 Сниффинг

1. Wireshark - Wireshark використовується мережевими фахівцями по всьому світу для вирішення проблем, аналізу, розробки програмного забезпечення та протоколів, а також освіти.
2. Chaosreader - Безкоштовний інструмент для відстеження TCP/UDP/… сесій та вилучення даних додатків із «підглянутих» або здамплених (tcpdump) логів. Це «всесвітня» програма, вона отримує сесії telnet, FTP файли, HTTP передачі (HTML, GIF, JPEG, …), SMTP листи, … із захоплених даних усередині мережевого трафіку.
3. dsniff - це колекція інструментів для мережного аудиту та тестування на проникнення. dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, та webspy пасивно стежать за мережею у пошуках цікавої інформації.
4. Ettercap - це інструмент для атаки людина посередині в LAN. Її особливостями є сніффінг живих сполук, фільтрація контенту на льоту та багато інших цікавих трюків.
5. NetworkMiner - це інструмент для криміналістичного аналізу мережі (Network Forensic Analysis Tool - NFAT) під Windows. NetworkMiner може бути використаний як пасивний мережевий сніффер/перехоплювач пакетів для визначення операційних систем, сесій, імен хостів, відкритих портів тощо.
6. Spike proxy - інструмент професійного рівня для пошуку вразливостей рівня програм у веб-додатках.
7. Tcpdump - виводить заголовки пакетів на мережному інтерфейсі, які відповідають логічному виразу.

6 грудня команда Levi9 запрошує на QA Meetup!

Поговоримо про Playwright, Accessibility testing та техніки тест-дизайну ━
долучайся онлайн або приходь на офлайн нетворк у наш київський офіс😉

Що у програмі?

“Техніки тест-дизайну”, ━ Дмитро Топчій, Test Lead в Levi9.

“Тестування доступності: теорія, інструменти та чому це важливо”, ━ Сергій Собур, Test Lead/ Principal QA Engineer в Levi9, спікер/модератор мітапу.

“Автоматизація тестування доступності за допомогою Playwright” , ━ Віктор Кипоренко, Test Developer Junior в Levi9

Коли: 6 грудня о 19:00 (GMT+2)

Обирай формат участі:
Онлайн — безкоштовно за попередньою реєстрацією

Офлайн нетворк & пивко у Києві
Адреса: БЦ Техно Лофт, вулиця Володимирська, 101
Вхід з організаційним внеском* ₴300
* Всі кошти, отримані з продажу квитків направимо на благодійність💙💛

👉Деталі та реєстрація: http://bit.ly/3V3QMT8

Побачимось!

​​Кращі хакерскі програми №3 Сканери вразливостей

1. Metasploit Framework- це просунута платформа з відкритим вихідним кодом для розробки, тестування та експлуатації коду.
2. OpenVAS - це фреймворк декількох служб та інструментів, що пропонують всебічне та потужне рішення щодо управління скануванням уразливостей.
3. Nessus - сканує та профілює численні пристрої та джерела для збільшення безпеки та відповідності у вашій мережі.
4. Canvas - робить доступними сотні експлойтів, систему автоматичного експлуатування та всебічний, надійний фреймворк з розробки експлойтів для тестувальників на проникнення та професіоналів з безпеки по всьому світу.
5. Social-EngineerToolkit - створений для просунутих атак на "людський фактор". SET був випущений разом із запуском The Official Social Engineering Portal – Security Through Education та швидко став стандартним інструментом в арсеналі пентестерів.
6. Acunetix - це інструмент створений для виявлення дірок у безпеці у ваших веб-додатках, які при атаці, ймовірно, стануть слабкою ланкою, через які буде отримано незаконний доступ до вашої системи та даних. Він шукає безліч вразливостей, включаючи SQL-ін'єкції, міжсайтовий скриптинг та слабкі паролі.
7. Rapid7 NeXpose - це сканер уразливостей, мета якого підтримати повний життєвий цикл управління вразливістю, включаючи виявлення, виявлення, верифікацію, класифікацію ризику, аналіз впливу, опис та пом'якшення. Він інтегрований з Rapid7 від Metasploit для дослідження вразливостей.
8. GFI LanGuard - це сканер безпеки мережі та уразливостей, створений для допомоги в управліннями патчами, мережею та аудиту програмного забезпечення та оцінки вразливостей. Ціна залежить від кількості IP-адрес для сканування. Існує безкоштовна пробна версія для сканування до 5 IP адрес.

​​dwn

dwn - це "докер-компонент для хакерів". За допомогою простого формату «плану» YAML, подібного до docker-compose, визначаються імена зображень, версії та зіставлення томів/портів, щоб налаштувати інструмент для використання.

Просто установка pip3 install dwn.

Щоб отримати список доступних планів, запустіть dwn plans show

👉 https://github.com/sensepost/dwn

​​Кращі хакерскі програми №4 а тепер WEB Сканери вразливостей

1. Burp Suite - це загальна платформа для тестування безпеки веб-додатків.
2. CookieDigger - допомагає виявити слабке створення куки та небезпечні реалізації управління сесіями у веб-додатках. Цей інструмент працює збираючи та аналізуючи кукіз, які генеруються веб-додатком для багатьох користувачів.
3. HTTrack - це безкоштовна та проста у використанні утиліта офлайн браузера. Вона дозволяє вам завантажувати сайт із Всесвітньої мережі на локальний диск, створювати рекурсивну структуру каталогів, отримувати HTML, картинки та інші файли з сервера на ваш комп'ютер.
4. Nikto2 - це сканер веб-серверів з відкритим вихідним кодом (GPL), він виконує повне тестування веб-серверів за безліччю параметрів, включаючи понад 6500 потенційно небезпечних файлів/CGI.
5. Powerfuzzer - це високо автоматизований і повністю настроюється веб-фаззлер (заснований на HTTP протоколі фаззлер додатків), він заснований на багатьох інших доступних фаззлерів з відкритим вихідним кодом та інформації, зібраної з ряду джерел безпеки та веб-сайтів.
6. Sqlmap - це інструмент із відкритим вихідним кодом для тестування на проникнення, який автоматизує процес виявлення та експлуатування пролому SQL-ін'єкцій, при цьому вона дозволяє отримати всі дані з сервера бази даних.
7. OWASP ZAP - є одним із найпопулярніших у світі безкоштовних інструментів безпеки, який активно підтримується спеціальною міжнародною командою волонтерів. Це може допомогти вам автоматично знаходити вразливі місця у ваших веб-додатках під час розробки та тестування ваших додатків.
8. w3af - це фреймворк атаки та аудиту веб-додатків. Мета проекту — створити фреймворк для допомоги у забезпеченні безпеки ваших веб-застосунків, шляхом пошуку та експлуатації вразливостей веб-додатків.
9. Wapiti - дозволяє проводити аудит безпеки веб-додатків. Він виконує сканування «чорну скриньку» (без доступу до вихідного коду), тобто. він не вивчає вихідний код програми, а працює з вже розгорнутими сайтами, він шукає в них скрипти та форми, в які можна було б вставляти дані.
10. Websecurify - це рішення з безпеки веб-застосунків, призначених для запуску виключно з вашого веб-браузера.
11. WhatWeb - Його мета - відповісти на запитання, "Що це за сайт?". WhatWeb розпізнає веб-технології, включаючи системи управління вмістом (CMS), платформи для блогінгу, статистику/аналіз пакетів, JavaScript бібліотеки, веб-сервера та вбудовані пристрої.

Vulnerabilities in web projects: XSS

XSS is one of the most common cybersecurity threats, attacking nearly 90% of large companies. Moreover, almost 50% of all cyberattacks targeted XSS vulnerabilities.

Cross-site noscripting has affected websites run by web giants like eBay, Google, Facebook, and Twitter. But cross-site noscripting is not a new cyber threat. In fact, XSS attacks have been around almost since the dawn of the web itself. In OWASP nominations, XSS is number three of the top ten, and is labeled as Injection.

https://kommunity.com/svitla-systems/events/svitla-smart-talk-vulnerabilities-in-web-projects-xss-e139d1bf

Нещодавно вирішив протестит додаток мобільний написаний на flutter. Зіштовхнувся з новими випробувані для налаштування проксі для перехвату трафіка для мобільних додатків. Страрі методи налаштування в genymotion тепер не працюють, щоб скачати сертифікат Burp через браузер та встановити його в телефон. Знайшов реально діючу інструкцію ось тут . Наступним шагом для мене стало що додатки написані на flutter не перехвачуються, тобто все на телефоні буде перехвачуватись в burp а от трафіку flutter додатку ви взагалі н епобачите, додаток навіть не буде реагувати на кнопку intercept, для того щоб подолати цей пункт вам знадобиться додаток ProxyDroid, та слід його налаштувати так як кажуть тут і вооля у вас повнісю готов девайс для аналізу API в додатку андроїд😉😜

Налаштування проксі - https://www.youtube.com/watch?v=_O_-JQUehEY
Налаштування перехвату flutter - https://alijujara.medium.com/proxying-traffic-on-android-flutter-applications-d3f70655df66