CVE-2023-24055 PoC (KeePass 2.5x)

https://github.com/alt3kx/CVE-2023-24055_PoC

VMware vRealize Log Insight VMSA-2023-0001 Technical Deep Dive

https://www.horizon3.ai/vmware-vrealize-log-insight-vmsa-2023-0001-technical-deep-dive/

Detecting Lateral Movement through Tracking Event Logs

certsync

Сertsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI: it uses golden certificate and UnPAC the hash. It works in several steps:

— https://github.com/zblurx/certsync

What l’ve learned about of Open Source from curl developer Daniel Stenberg

https://youtu.be/jVT37EmND8I

PEP 8 – Style Guide for Python Code

https://peps.python.org/pep-0008/

Linux Privilege Escalation: DirtyPipe (CVE 2022-0847)

https://dirtypipe.cm4all.com/

Базовый курс системного администрирование Linux (г.Астана/Удаленка)

Авторы курса обещают предоставить навыки, которыми должен обладать Junior Linux System Administrator:
• Базовые знания TCP/IP
• Знание базовых системных команд Linux ("без google")
• Понимание функциональных особенностей ОС (Windows , Linux)
• Опыт работы с системами мониторинга
• Знание почтовых и файловые служб основных ОС

-- Каждое занятие завершается тестированием на знание материала. Фиксируется прогресс обучения.
-- Учебный центр готов вести Вас до момента пока не найдется работа. Длительность курса 20 часов, стоимость 200к тенге.
-- Кодовое слово "sys-admin" даст право на скидку

Детали курса и запись на него на сайте учебного центра

NTDLLReflection

Bypass Userland EDR hooks by Loading Reflective Ntdll in memory from a remote server based on Windows ReleaseID to avoid opening a handle to ntdll , and trigger exported APIs from the export table

— https://github.com/TheD1rkMtr/NTDLLReflection

Exploit Party: Bring Your Own Vulnerable Driver Attacks

https://fourcore.io/blogs/bring-your-own-vulnerable-driver-attack

ESXiArgs-Recover is a tool to allow organizations to attempt recovery of virtual machines affected by the ESXiArgs ransomware attacks:

https://github.com/cisagov/ESXiArgs-Recover

/ THREAT ALERT: GootLoader - SEO Poisoning and Large Payloads Leading to Compromise

Full deep dive analyses

Bash noscripting - DNS Tester Tool

DNS Tester Tool can test speed response for IP addresses from list and collect and show speed statistics in terminal:

— IP address
— Average response
— Minimal time of response
— Maximum time of response

• [en] - https://lab.sys-adm.in/blog/tool-dns-tester
• [ru] - https://lab.sys-adm.in/ru/blog/tool-dns-tester

Aqua - IDE for test automation

Aqua provides tools for test automation engineers, along with a combination of language-specific features from IntelliJ IDEA, PyCharm, and WebStorm

Preview release:
— https://www.jetbrains.com/aqua/

Когда внутренний комфорт и осознанность важнее всего остального, даже хорошего заработка

Сотрудничая с одной компанией, где был хороший коллектив, высококлассные специалисты, сервисы с продвинутым стеком и супер-мощное оборудование, в какой-то момент времени я осознал, что меня что-то бесит в этой компании.

Чувство было сначала неосознанным, но со временем оно стало приобретать формы, после внутреннего анализа я понял, что эту проблему для себя я осознал еще на стадии оформления договоренностей сотрудничества, даже нет, на стадии own-ревью этой компании. Был маленький триггер сообщающий о том, что в будущем может возникнуть некий эксепшн, но я на понимал на тот момент времени за счет чего это может произойти, в итоге я на этот эксепшн успешно забил...

И вот проходит примерно полгода, к тому времени я уже много лет пользовался только Linux системами, использовал разные дистрибутивы и в какой-то момент решил перейти на macOS, все примерно то же, но есть свои нюансы, которые давно хотелось попробовать, ранее будучи фанатом технологий Microsoft и двигаясь по его сертификационной лестнице, не думал, что когда-то полностью от него откажусь. И вот спустя N количество лет я здесь.

В этом состоянии, проникшись гибкостью unix-way технологий, которые как оказалось импонировали мне все мое время, буквально это была любовь с первого взгляда.

И вот, формирующееся раздражение в момент сотрудничества и меня осенило - бесит используемый корпоративный стек от компании Microsoft: особенно Teams, который с несколькими аккаунтами ну вообще не фонтан, бесит electron, бесит скорость работы, и даже фиолетовый цвет бесит, идущий там по умолчанию, я потом понял, в психологии фиолетовый довольно часто выражает психологическую незрелость и нестабильность нервной системы, и это просто влияет на подкорку, даже сменив тему на темную, якорь видимо остается...

Далее помимо гибкости, мне нужна скорость, продукты MS здесь явно не фавориты, иной раз возникает подозрение, что время например установки обновлений специально тянется, специально грузится проц и выделяется тепло, или это попустительство и некомпетентность архитекторов и разработчиков? Сомневаюсь.

И вот момент истины, возможно момент зрелости или созревания - ты четко понимаешь с чем не хочешь работать / иметь дело. Сначало это чувство, потом мнение, потом требование, да требование, компании использующие стек Microsoft в своем окружении имеют для меня меньший приоритет, такая вот правда жизни.

Как профессионалу, мне пофиг с каким стеком работать, но эмоциональное и психологическое здоровье дороже, кто еще молод и силен, может многое, но тем кто средних лет+, уже надо беречь свою энергию и эмоциональную составляющую, так как это ресурсы которые не восстанавливаются - сгорают безвозвратно, как и потраченное время на ожидание результатов работы "индусского кода".

Берегите себя и свои нервы. Всем Peace ✌️

#note #create_own_technologies

Моя вторая официальная книга - Сборник рассказов #1. Притчи о жизни

И вот, день “писанины” внезапно продолжился, у меня хорошая и радостная мне новость, которая пришла пару минут назад, спешу поделиться.

Фактически эта книга, я бы назвал брошюра, была готова в ноябре прошлого года, долго тянул с правильным оформлением, в итоге она вышла буквально в этот понедельник. Ряд коротких историй на риторическую тему, притчи или жизненные аналогии или ситуации, которые возможно могуть дать повод для неокторых размышлений о ней же (жизни).

— https://www.litres.ru/author/evgeniy-point/sbornik-rasskazov-1-pritchi-o-zhizni/

На подходе “Сборник рассказов #2. Фантастика и реальность.”, за то и люблю фатастику, что там можно писать все что угодно, что может быть оспорено или привратно понято, если например это назвать “элементы управления реальностью”, в общем крестим пальцы 🤞)

Network Pentesting MindMap

— https://github.com/c4s73r/NetworkNightmare

When is a Perimeter not a Perimeter

Research paper:
— https://www.forescout.com/resources/l1-lateral-movement-report

A maintenance release Git v2.39.2, together with releases for older
maintenance tracks v2.38.4, v2.37.6, v2.36.5, v2.35.7, v2.34.7,
v2.33.7, v2.32.6, v2.31.7, and v2.30.8, are now available at the
usual places.

These maintenance releases are to address two security issues
identified as CVE-2023-22490 and CVE-2023-23946. They both affect
ranges of existing versions and users are strongly encouraged to
upgrade.

https://lore.kernel.org/git/xmqqr0us5dio.fsf@gitster.g/T/

Pre-Auth RCE in Aspera Faspex: Case Guide for Auditing Ruby on Rails

https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/

Emulate and Dissect MSF and *other* attacks

https://github.com/REW-sploit/REW-sploit