👾 Канал про КБ и пентест
Наш Discord: https://discord.gg/Eg8aDS7Hn7
✉️ По сотрудничеству: @OxHaskar
🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Post #7461
134
Channel Public Channel
FS Fsecurity | HH
@hellohackingteam
- Subscribers
- 2.06K
- Photos
- 1.8K
- Videos
- 112
- Links
- 6.8K
Showing posts older than #7462 · Back to latest
Older Posts 19 shown
Post #7460
146
Fsecurity | HH Всем хак! 👾 Обновил Obsidian Pentest Если данный репозиторий оказался полезным, не поленитесь поставить ⭐
Ого, благодарю 😁
P.s. я имел ввиду ⭐ на репозиторий
P.s. я имел ввиду ⭐ на репозиторий
- 🤣 2
Post #7459
171
Всем хак! 👾
Обновил Obsidian Pentest
Если данный репозиторий оказался полезным, не поленитесь поставить ⭐
Обновил Obsidian Pentest
Если данный репозиторий оказался полезным, не поленитесь поставить ⭐
Post #7458
155
Post #7457
147
Post #7456
136
Post #7455
133
Post #7454
122
Post #7453
117
Post #7452
118
Благодарю за подарок на канал 👾
P.s. пропустил этот момент
P.s. пропустил этот момент
Post #7451
133
Weaponizing and Abusing Hidden Functionalities Contained in Office Document Properties🛡️📄
⚠️ Информация 2022 года, однако остаётся полезной
🔗 Ссылка:
https://www.offsec.com/blog/macro-weaponization/
Несколько месяцев назад Microsoft выпустила статью, в которой сообщалось, что в приложениях Microsoft Office, использующих макросы, будут внедрены изменения. 🔄
Это изменение поведения затрагивает Office LTSC, Office 2021, Office 2019, Office 2016 и Office 2013. Учитывая эти меры защиты, которые внедряет Microsoft, я хотел поделиться техникой, которую я использую уже давно и которая работает до сих пор. ⏳ Хотя не стоит ожидать, что эта уязвимость останется навсегда, так как в какой-то момент Microsoft, вероятно, закроет этот обход. Прежде чем я расскажу детали о том, как работает эта техника, нам нужно понять, как она была выявлена и как мы смогли ее использовать. 🔍
Этот Proof of Concept был протестирован с использованием последней версии Windows 11 и Microsoft Office 2021. 💻
⚠️ Информация 2022 года, однако остаётся полезной
🔗 Ссылка:
https://www.offsec.com/blog/macro-weaponization/
Post #7450
119
Post #7449
146
Post #7447
137
Forwarded from Threat Hunting Father 🦔
vSphere and BRICKSTORM Malware: A Defender's Guide
Все пишут что APT атакуют виртуализацию 💀 и это слабое, слепое место без мониторинга и EDR…
Mandiant выпустили тулзу для хардеринга vCenter,
Наверное вы уже читали исследования о BRICKSTORM, где dwell time APT групп составил в среднем 393 дня 😱 вы себе представляете эту цифру, что в вашей сети 393 дня сидит APT группа и выкачивает данные?
Сама цепочка:
Почитать и захардерить:
🔗 https://cloud.google.com/blog/topics/threat-intelligence/vsphere-brickstorm-defender-guide
🔨 https://github.com/mandiant/vcsa-hardening-tool
🦔THF
Все пишут что APT атакуют виртуализацию 💀 и это слабое, слепое место без мониторинга и EDR…
Mandiant выпустили тулзу для хардеринга vCenter,
Наверное вы уже читали исследования о BRICKSTORM, где dwell time APT групп составил в среднем 393 дня 😱 вы себе представляете эту цифру, что в вашей сети 393 дня сидит APT группа и выкачивает данные?
Сама цепочка:
UNC5221 / threat actor → exploit / access → compromised edge appliance → lateral move → valid credentials → SSH login → target: vCenter Server & ESXi Hypervisor → config change → enable SSH service → deploy BRICKSTEAM (Java Servlet Filter), SLAYSTYLE (JSP webshell) и BRICKSTORM backdoor (Go-based SOCKS proxy) → install persistence черезinit.d/rc.local/ system startup → clone sensitive VMs (DCs / vaults) → mount & extract data (ntds.dit/ secrets) → exfiltrate via SOCKS.
Почитать и захардерить:
🔗 https://cloud.google.com/blog/topics/threat-intelligence/vsphere-brickstorm-defender-guide
🔨 https://github.com/mandiant/vcsa-hardening-tool
🦔THF
Post #7446
139
Fsecurity | HH Спустя два месяца затишья сделал ролик про Adaptix C2 👾 Поддержите видео лайком и комментарием, если оно будет вам полезно! Приятного просмотра: https://youtu.be/nbZxp55qs98
👉🏻
Post #7445
146
🔗Ссылка:
https://www.opennet.ru/65130/
www.opennet.ru Неофициальный Telegram-клиент Nekogram отправлял номера телефонов боту разработчика В неофициальном Telegram-клиенте Nekogram выявлен обфусцированный код, скрыто отправляющий боту "@nekonotificationbot" номера телефонов пользователей, вошедших в приложение, в привязке к идентификатору пользователя. Изменение для сбора номеров телефонов присутствует… https://www.opennet.ru/65130/
Post #7444
159
🔗Ссылка:
https://www.opennet.ru/65129/
www.opennet.ru Уязвимость в автопилоте PX4, позволяющая выполнить код без аутентификации В PX4, открытом стеке с реализацией автопилота для дронов и автономных транспортных средств, выявлена уязвимость (CVE-2026-1579), позволяющая выполнить на устройстве произвольные shell-команды без криптографической аутентификации при наличии доступа к интерфейсу… https://www.opennet.ru/65129/
Post #7443
146
🔗Ссылка:
https://www.opennet.ru/65134/
www.opennet.ru Раскрыты подробности захвата учётных данных сопровождающего NPM-пакет axios Сопровождающий NPM-пакет axios, для которого на днях были выпущены вредоносные обновления, раскрыл подробности атаки, в результате которой атакующим удалось получить доступ к его компьютеру и всем учётных данным. Атака была проведена с использованием типового… https://www.opennet.ru/65134/
Post #7442
144
