Купимо 80 дронів для полку «Азов». Новий збір спільноти DOU

https://dou.ua/forums/topic/40709/

​​Доброго дня everybody, сьогодні все по OSINT, тут зібрав великий список різніх інструментів та ресурсів для сбору інфи.

https://svyat.tech/OSINT/

​​Katana

Katana - це новий краулер, який має такі особливості:

- Швидке веб-сканування з можливістю повного налаштування
- Підтримка стандартного та Headless режимів
- Синтаксичний аналіз / сканування JavaScript
- Настроюється автоматичне заповнення форми
- Контроль області дії – попередньо налаштоване поле/регулярний вираз
- Настроювані виводи - попередньо налаштовані поля
- Вхід - STDIN , URL і Список
- Вихід – STDOUT , FILE та JSON

katana вимагає Go 1.18 для успішного встановлення.

Всі інші подробиці тут:
https://github.com/projectdiscovery/katana

Awesome TLS

Це розширення захоплює стек HTTP/TLS в Burp і дозволяє підробити будь-який відбиток браузера , щоб зробити його потужнішим і менш схильним до зняття відбитків усіма видами WAF. Він робить це, не вдаючись до хаків, рефлексії чи роздвоєного коду Burp Suite Community. Увесь код Java у цьому репозиторії використовує лише API Extender від Burp.

https://github.com/sleeyax/burp-awesome-tls

Батарея Скороход Андрія, це мій знайомий, виїхала на схід.
Наразі у підрозділу є потреба в тепловізорі (для нічних чергувань), дизельному генераторі (для зарядки гаджетів), дроні Dji mavic 3 (для корегування/розвідки та в пікапі (для швидкого переміщення).
В кого є можливість допомогти:
* в організації збору коштів
* в пошуку/доставці з-за кордону необхідного
* матеріально
!!!! Будемо вдячні !!!!
Картку додаю!
5168 7573 8417 5990
Скороход А.С.
Слава Україні!!!👍🇺🇦💪

​​Кращі хакерскі програми №1 Паролі

1. John the Ripper - Швидкий зломщик паролів, в даний час доступний на різного роду Unix (офіційно підтримуються 11 крім різних архітектур), Windows, DOS, BeOS і OpenVMS
2. Hydra - Дуже швидкий зломщик входу через мережу, програма підтримує безліч різних служб. Одна з найбільших дірок у безпеці — це паролі, про це говорять усі дослідження безпеки паролів.
3. keimpx - інструмент з відкритим вихідним кодом випущений під модифікованою версією ліцензії Apache License 1.1. Він може бути використаний для швидкої перевірки корисності облікових даних через мережу через SMB.
4. Medusa - призначена для швидкісного, масово паралельного модульного брут-форсу входу. Мета - підтримувати всі служби, які дозволяють віддалену аутентифікацію.
5. RainbowCrack - це багато цільова реалізація теорії райдужних таблиць Philippe Oechslin.
6. Crunch - це генератор списку слів, у якому ви можете задати набір стандартних символів чи будь-яких інших символів за власним бажанням. crunch згенерує всі можливі комбінації та пермутації.
7. Fcrackzip - це програма для злому паролів zip.
8. Bruter - це паралельний брутфорсер мережевого входу для Win32. Мета цього інструменту – продемонструвати важливість вибору сильного пароля. Мета Bruter – це підтримка різних служб, які дозволяють віддалену аутентифікацію.

​​Кращі хакерскі програми №2 Сниффинг

1. Wireshark - Wireshark використовується мережевими фахівцями по всьому світу для вирішення проблем, аналізу, розробки програмного забезпечення та протоколів, а також освіти.
2. Chaosreader - Безкоштовний інструмент для відстеження TCP/UDP/… сесій та вилучення даних додатків із «підглянутих» або здамплених (tcpdump) логів. Це «всесвітня» програма, вона отримує сесії telnet, FTP файли, HTTP передачі (HTML, GIF, JPEG, …), SMTP листи, … із захоплених даних усередині мережевого трафіку.
3. dsniff - це колекція інструментів для мережного аудиту та тестування на проникнення. dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, та webspy пасивно стежать за мережею у пошуках цікавої інформації.
4. Ettercap - це інструмент для атаки людина посередині в LAN. Її особливостями є сніффінг живих сполук, фільтрація контенту на льоту та багато інших цікавих трюків.
5. NetworkMiner - це інструмент для криміналістичного аналізу мережі (Network Forensic Analysis Tool - NFAT) під Windows. NetworkMiner може бути використаний як пасивний мережевий сніффер/перехоплювач пакетів для визначення операційних систем, сесій, імен хостів, відкритих портів тощо.
6. Spike proxy - інструмент професійного рівня для пошуку вразливостей рівня програм у веб-додатках.
7. Tcpdump - виводить заголовки пакетів на мережному інтерфейсі, які відповідають логічному виразу.

6 грудня команда Levi9 запрошує на QA Meetup!

Поговоримо про Playwright, Accessibility testing та техніки тест-дизайну ━
долучайся онлайн або приходь на офлайн нетворк у наш київський офіс😉

Що у програмі?

“Техніки тест-дизайну”, ━ Дмитро Топчій, Test Lead в Levi9.

“Тестування доступності: теорія, інструменти та чому це важливо”, ━ Сергій Собур, Test Lead/ Principal QA Engineer в Levi9, спікер/модератор мітапу.

“Автоматизація тестування доступності за допомогою Playwright” , ━ Віктор Кипоренко, Test Developer Junior в Levi9

Коли: 6 грудня о 19:00 (GMT+2)

Обирай формат участі:
Онлайн — безкоштовно за попередньою реєстрацією

Офлайн нетворк & пивко у Києві
Адреса: БЦ Техно Лофт, вулиця Володимирська, 101
Вхід з організаційним внеском* ₴300
* Всі кошти, отримані з продажу квитків направимо на благодійність💙💛

👉Деталі та реєстрація: http://bit.ly/3V3QMT8

Побачимось!

​​Кращі хакерскі програми №3 Сканери вразливостей

1. Metasploit Framework- це просунута платформа з відкритим вихідним кодом для розробки, тестування та експлуатації коду.
2. OpenVAS - це фреймворк декількох служб та інструментів, що пропонують всебічне та потужне рішення щодо управління скануванням уразливостей.
3. Nessus - сканує та профілює численні пристрої та джерела для збільшення безпеки та відповідності у вашій мережі.
4. Canvas - робить доступними сотні експлойтів, систему автоматичного експлуатування та всебічний, надійний фреймворк з розробки експлойтів для тестувальників на проникнення та професіоналів з безпеки по всьому світу.
5. Social-EngineerToolkit - створений для просунутих атак на "людський фактор". SET був випущений разом із запуском The Official Social Engineering Portal – Security Through Education та швидко став стандартним інструментом в арсеналі пентестерів.
6. Acunetix - це інструмент створений для виявлення дірок у безпеці у ваших веб-додатках, які при атаці, ймовірно, стануть слабкою ланкою, через які буде отримано незаконний доступ до вашої системи та даних. Він шукає безліч вразливостей, включаючи SQL-ін'єкції, міжсайтовий скриптинг та слабкі паролі.
7. Rapid7 NeXpose - це сканер уразливостей, мета якого підтримати повний життєвий цикл управління вразливістю, включаючи виявлення, виявлення, верифікацію, класифікацію ризику, аналіз впливу, опис та пом'якшення. Він інтегрований з Rapid7 від Metasploit для дослідження вразливостей.
8. GFI LanGuard - це сканер безпеки мережі та уразливостей, створений для допомоги в управліннями патчами, мережею та аудиту програмного забезпечення та оцінки вразливостей. Ціна залежить від кількості IP-адрес для сканування. Існує безкоштовна пробна версія для сканування до 5 IP адрес.

​​dwn

dwn - це "докер-компонент для хакерів". За допомогою простого формату «плану» YAML, подібного до docker-compose, визначаються імена зображень, версії та зіставлення томів/портів, щоб налаштувати інструмент для використання.

Просто установка pip3 install dwn.

Щоб отримати список доступних планів, запустіть dwn plans show

👉 https://github.com/sensepost/dwn

​​Кращі хакерскі програми №4 а тепер WEB Сканери вразливостей

1. Burp Suite - це загальна платформа для тестування безпеки веб-додатків.
2. CookieDigger - допомагає виявити слабке створення куки та небезпечні реалізації управління сесіями у веб-додатках. Цей інструмент працює збираючи та аналізуючи кукіз, які генеруються веб-додатком для багатьох користувачів.
3. HTTrack - це безкоштовна та проста у використанні утиліта офлайн браузера. Вона дозволяє вам завантажувати сайт із Всесвітньої мережі на локальний диск, створювати рекурсивну структуру каталогів, отримувати HTML, картинки та інші файли з сервера на ваш комп'ютер.
4. Nikto2 - це сканер веб-серверів з відкритим вихідним кодом (GPL), він виконує повне тестування веб-серверів за безліччю параметрів, включаючи понад 6500 потенційно небезпечних файлів/CGI.
5. Powerfuzzer - це високо автоматизований і повністю настроюється веб-фаззлер (заснований на HTTP протоколі фаззлер додатків), він заснований на багатьох інших доступних фаззлерів з відкритим вихідним кодом та інформації, зібраної з ряду джерел безпеки та веб-сайтів.
6. Sqlmap - це інструмент із відкритим вихідним кодом для тестування на проникнення, який автоматизує процес виявлення та експлуатування пролому SQL-ін'єкцій, при цьому вона дозволяє отримати всі дані з сервера бази даних.
7. OWASP ZAP - є одним із найпопулярніших у світі безкоштовних інструментів безпеки, який активно підтримується спеціальною міжнародною командою волонтерів. Це може допомогти вам автоматично знаходити вразливі місця у ваших веб-додатках під час розробки та тестування ваших додатків.
8. w3af - це фреймворк атаки та аудиту веб-додатків. Мета проекту — створити фреймворк для допомоги у забезпеченні безпеки ваших веб-застосунків, шляхом пошуку та експлуатації вразливостей веб-додатків.
9. Wapiti - дозволяє проводити аудит безпеки веб-додатків. Він виконує сканування «чорну скриньку» (без доступу до вихідного коду), тобто. він не вивчає вихідний код програми, а працює з вже розгорнутими сайтами, він шукає в них скрипти та форми, в які можна було б вставляти дані.
10. Websecurify - це рішення з безпеки веб-застосунків, призначених для запуску виключно з вашого веб-браузера.
11. WhatWeb - Його мета - відповісти на запитання, "Що це за сайт?". WhatWeb розпізнає веб-технології, включаючи системи управління вмістом (CMS), платформи для блогінгу, статистику/аналіз пакетів, JavaScript бібліотеки, веб-сервера та вбудовані пристрої.

Vulnerabilities in web projects: XSS

XSS is one of the most common cybersecurity threats, attacking nearly 90% of large companies. Moreover, almost 50% of all cyberattacks targeted XSS vulnerabilities.

Cross-site noscripting has affected websites run by web giants like eBay, Google, Facebook, and Twitter. But cross-site noscripting is not a new cyber threat. In fact, XSS attacks have been around almost since the dawn of the web itself. In OWASP nominations, XSS is number three of the top ten, and is labeled as Injection.

https://kommunity.com/svitla-systems/events/svitla-smart-talk-vulnerabilities-in-web-projects-xss-e139d1bf

Нещодавно вирішив протестит додаток мобільний написаний на flutter. Зіштовхнувся з новими випробувані для налаштування проксі для перехвату трафіка для мобільних додатків. Страрі методи налаштування в genymotion тепер не працюють, щоб скачати сертифікат Burp через браузер та встановити його в телефон. Знайшов реально діючу інструкцію ось тут . Наступним шагом для мене стало що додатки написані на flutter не перехвачуються, тобто все на телефоні буде перехвачуватись в burp а от трафіку flutter додатку ви взагалі н епобачите, додаток навіть не буде реагувати на кнопку intercept, для того щоб подолати цей пункт вам знадобиться додаток ProxyDroid, та слід його налаштувати так як кажуть тут і вооля у вас повнісю готов девайс для аналізу API в додатку андроїд😉😜

Налаштування проксі - https://www.youtube.com/watch?v=_O_-JQUehEY
Налаштування перехвату flutter - https://alijujara.medium.com/proxying-traffic-on-android-flutter-applications-d3f70655df66

​​Вразливі фрагменти коду

Якщо вам цікаво як саме виглядає код розробника який має ту чи іншу вразливість, то таке можно побачити тут

https://github.com/yeswehack/vulnerable-code-snippets

Advanced Security Testing with Kali Linux Kindle Edition by Daniel Dieterle, 2022

Розширене тестування безпеки з Kali Linux — ця книга продовжується з того місця, де зупинилися попередня для новачків, і глибше занурюється в більш складні теми безпеки. Ви дізнаєтеся про обхід AV, інфраструктури командування та контролю (C2), пентестування веб-додатків, «Життя за межами землі», використання пристроїв Інтернет речей у безпеці та багато, багато іншого!

Через 2 тижні стартуємо останій модуль в цьому році Identification and authentication failure, який буде присвячений вразливостям авторизації та аутентифікації, OAuth двухфакторці, зміни паролю та кражам сесій.

Старт модуля: 12 грудня 2022 року
Тривалість: 2 занять по 2 години
Заняття: Пн та ЧТ о 18:00
Група: до 15 людей
Місце проведення: Google meet
Запис відео курсу буде надіслано на пошту
Вартість курсу: 1500 грн

Запис на модуль тут

​​До кінця року залишилось лише місяць, можна вже казати що ось топік експлоетів 2022 року

ТОП 10 из 2022

1. Follina (CVE-2022-30190)
2. Log4Shell (CVE-2021-44228)
3. Spring4Shell (CVE-2022-22965)
4. F5 BIG-IP (CVE-2022-1388)
5. Google Chrome zero-day (CVE-2022-0609)
6. Old but not forgotten - Microsoft Office bug (CVE-2017-11882)
7. ProxyNotShell (CVE-2022-41082, CVE-2022-41040)
8. Zimbra Collaboration Suite bugs (CVE-2022-27925, CVE-2022-41352)
9. Atlassian Confluence RCE flaw (CVE-2022-26134)
10. Zyxel RCE vulnerability (CVE-2022-30525)

​​Канал з нещодавно знайденими вразливостями

Якщо дізнаєшся завчасно про дірку в своєму продукті, то і часу в тебе є достатньо, щоб або оновити ваш додаток, або перейти на іншу версію. Що знатно зменшує ризики для вашого проекту.

https://inthewild.io/feed

​​Цікава історія про XSS яка коштувала Microsoft 6000 баксів, а ще цікавіше ознайомитись з методом обходу фільтрації, яку автор заюзав щоб знайти XSS.

приклади)):
嘍 :- %E5%98%8D
嘊 :- %E5%98%8A
“<” --> 嘼 --> %E5%98%BC
“>” --> 嘾 --> %E5%98%BE

https://infosecwriteups.com/6000-with-microsoft-hall-of-fame-microsoft-firewall-bypass-crlf-to-xss-microsoft-bug-bounty-8f6615c47922

​​Bug-Bounty-Wordlists

Репозиторій, який містить усі важливі списки слів, які використовуються під час пошуку вразливостей.

Ви також можете зробити внесок у цей проект і завантажити власні списки слів.

Примітка: це сховище містить деякі загальнодоступні списки слів, і метою є зібрати всі ці списки слів в одному місці.

https://github.com/YaS5in3/Bug-Bounty-Wordlists

Ethical Hacking in 15 Hours - 2023 Edition - Learn to Hack!

https://www.youtube.com/watch?v=3FNYvj2U0HM