Пошла чистка от ботов 🚨🚨

🆘❕ Кто человек и был удален из канала скопом - добавляйтесь вручную или пишите в директ с указанием ника на добавление ⚠️⚠️⚠️

🚨🚨 Битва продолжается, БОТОРЕЗ работает. За сутки наплыв +1к новых так что будем выжигать их священнм огнем.

Случайно может задеть нормальных пользователей, чуть позже всех кого сможем - восстановим 📢📣⚠️

#info

На текущий момент на подписку на канал @w2hack введено ограничение. Кто попадает out of limit автоматически банится. Подозрительные аккаунты вместе с настойчивыми ботами заносятся в blacklist. Кто являются легитимным пользователем и был забанен ошибочно - в blacklist продержится еще пару дней, дальше можно будет подписаться на канал / без ограничений /

Финал розыгрыша Telegram Premium состоится сегодня 06/08 в 12ч мск, так что наплыв должен закончится. После этого будем восстанавливать легитимных пользователей случайно попавших под блокировку. Наберитесь, пожалуйста, терпения, ручной парсинг трудоемок и требуют времени

// UPD [13:25 msk]

Ситуация стабилизирована, наплыв ботов остановлен. Автобан переведен в "тихий режим". Прослеживается авто-откат ботов. Если у кого-то какие то проблемы с доступом - 👋 пишите в w2hack бот обратной связи

// UPD [16:48 msk]

Откат 85% ботов, списки задетектированных аккаунтов переданы в администрацию TG

#info

🔥 РАЗБОР ЧЕЛЛЕНДЖА 🔐 КРИМИНАЛИСТИЧЕСКИЙ ЧЕЛЛЕНДЖ: Охота на ботнет в AWS 🛡

🔍Точка входа: брутфорс SSH (IP 185.94.32.11)→
🔍C2: IRC через 6667 (irc.c2-botnet.eu)→
🔍Маскировка: LD_PRELOAD в nginx + руткит на [kworker]→
🔍Персистентность: cron → /tmp/.cache/update.sh

🏆Победители: Bauk4 (за скорость) и ES за (за чуть большую полноту ответа). Пожалуйста, напиши в директ @w2hack для получения Telegram Premium

На самом деле количество ребят кто успешно справился с челленджем значительно больше, однако, к сожалению, пока нет возможности наградить всех. В этот раз только 2-е победителей. Спасибо всем кто откликнулся! И, до новых встреч на следующих челленджах!

⬇️Ниже приведены PDF файлы с небольшой подсказкой по анализу артефактов атаки и непосредственно сам разбор задания с основными моментами, построения kill chain и выводами эксперта ⬇️

#quiz

👍 Друзья, за крайние пару дней (с 4/08 по 6/08) на наш канал был организован наплыв ботов и фейковых аккаунтов. Приняты меры по блокировке ботов - алгоритм очистки и бана работает автоматически и может цеплять живых пользователей, они временно попадают в blacklist. В течении нескольких дней (ориентировочно до 10/08) мы восстановим по возможности все ошибочно заблокированные аккаунты. Вы сможете переподписаться на канал без ограничений 👌

🆗 Канал работает в прежнем режиме 👍

Для новичков напоминаем, что доступ в чат (w2hack discussion) только по пригласительной ссылке (ищи в закрепе), после вступления в чат необходимо в течении 👍 3️⃣0️⃣ секунд ввести ответ на капчу👍 (решить простой математический пример) иначе вас будет постоянно выкидывать.

Для тех у кого все таки возникли проблемы со входом пишите в 👋бот обратной связи, обязательно указывайте свой ник, сделаем все что сможем для восстановления!

#info

🌟 Друзья, кто хочет поддержать бустами @w2hack - голосуйте по ссылке ниже! 📩

Нам не хватает всего 20 голосов (4 человека, кто может забустить) для возможности публикации сторис!

Розыгрыш Telegram Premium опять может привести к наплыву ботов и фейковых аккаунтов. Ваш вклад будет очень ценен!

🥰 Boost for w2hack 🌟

1010111 1101000 1101001 1110100 1100101 110010 1101000 1100001 1100011 1101011

#info

Форсируем опции безопасности для web серверов на базе Apache и nginx

CORS, CSP, HTTPS и HSTS - это важные компоненты безопасности веб-сайтов. Они работают вместе для защиты данных и предотвращения различных видов атак.

🚨 CORS (Cross-Origin Resource Sharing):
Позволяет контролировать, какие ресурсы на сервере могут быть доступны из разных доменов.
Используется для безопасного обмена данными между разными доменами.
По умолчанию браузеры блокируют междоменные запросы, но CORS позволяет серверам разрешать определенные запросы.

🚨 CSP (Content Security Policy):
Помогает предотвратить атаки, такие как межсайтовый скриптинг (XSS).
Определяет, какие ресурсы (скрипты, стили, изображения и т. д.) браузеру разрешено загружать.
Настраивается через заголовок HTTP Content-Security-Policy.

🚨 HTTPS (Hypertext Transfer Protocol Secure):
Обеспечивает безопасное соединение между браузером и сервером.
Использует шифрование для защиты передаваемых данных.
Необходим для защиты конфиденциальной информации, такой как пароли и данные кредитных карт.

🚨 HSTS (HTTP Strict Transport Security):
Указывает браузеру всегда использовать HTTPS при доступе к сайту.
Предотвращает атаки, такие как downgrade (понижение) соединения до HTTP.
Настраивается через заголовок HTTP Strict-Transport-Security.

💡Дополнительно:
Хабр + Хабр2 + OWASP Cheat Sheet

🔽 Пример настройки опций ИБ для указанных веб северов смотри в файле ниже ⬇️⬇️⬇️

#web #hardering

Credential Dumping mind map 😺

#pentest