hello.gif
12.5 MB
Этот канал — личный сборник обработанных знаний о мире безопасности в призме восприятия специалиста по анализу защищённости;
└─$ whoami
qwqoro
[#offense] [#defense] [#enumeration] [#web] [#web3] [#infrastructure] [#ad] [#mobile] [#reverse] [#malware] [#forensics] [#devsecops] [#certification] [#ai] [#iot]
// Добро пожаловать в HaHacking! Please open Telegram to view this post
VIEW IN TELEGRAM
20❤11
Слишком часто наблюдаю ребят, которым бывает трудно разобраться в том, откуда брать информацию, ведь грамотно и сходу оценить качество материала без предварительного знания — действительно нелегко;
[ Их отправляют гуглить и этот подход имеет место быть, без указанного навыка и правда долго не протянуть! ]
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🆒2
Вопросы и упражнения для самоподготовки в области DevOps / DevSecOps!
Сети / Железо / ОС / Скриптинг / Разработка ПО / Тестирование / Мониторинг / БД / Виртуализация / Контейнеризация / Облако / Безопасность / Дизайн систем / Soft Skills / ...
Git / Kubernetes / AWS / Azure / Google Cloud Platform / OpenStack / MongoDB / Terraform / Ansible / Puppet / Grafana / Prometheus / Argo / Elastic / Kafka ...
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
GitHub
GitHub - bregman-arie/devops-exercises: Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform…
Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform, OpenStack, SQL, NoSQL, Azure, GCP, DNS, Elastic, Network, Virtualization. DevOps Interview Questions - bre...
❤6
Мне посчастливилось принять участие сразу в двух мероприятиях Moscow Hacking Week; Умудрилась, среди прочих энтузиастов сферы ИБ:
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6
Собрала 150 статей 2023 года выпуска, которые оставили наиболее яркий след в моей памяти; Благо спектр любопытных для меня тем довольно широкий, так что каждый сможет найти на созданной мною карте уголок, соответствующий его интересам и уровню погружения
⬆️ Организовала для них небольшой город, распределила по категориям и кратко описала каждую статью в карточках внутри зданий‼️
Читайте, вдоволь наевшись салатов, тепло вспоминайте уходящий год и радушно встречайте следующий. С Новым годом!
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
❤22🎄8☃7
ru/en](@hahacking
Уязвимость современной электронной почты к инъекциям;
Поиск и эксплуатация уязвимостей в системах обучения хакеров;
Создание архитектуры и администрирование инфраструктуры для проведения пентестов в формате red teaming, инструменты автоматизации malware development и развертывание атакующей инфраструктуры;
О важности определения верного места для полезной нагрузки, о предотвращении множества детектов антивирусом и о том, как атакующему оставаться скрытым от глаз защитных средств;
Риски безопасности биометрических считывателей;
...
История о самой сложной цепочке атак и шпионском ПО, которые когда-либо были обнаружены специалистами «Лаборатории Касперского»;
Мир управления зависимостями и безопасности открытого программного обеспечения;
...
Спасибо организаторам за организацию площадки, а докладчикам – за их труд и ценный вклад в сообщество!
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
❤21
//
Не секрет, что с каждым годом проблема одиночества становится всё острее и критичнее, причём настолько, что можно говорить о настоящей эпидемии и это, к сожалению, даже не станет преувеличением. Современное решение – интернет-знакомства, но где технологии – там и новые способы атаковать. Жаль, но злоумышленники обязательно воспользуются любой технической возможностью и сугубо человеческой уязвимостью для достижения своей цели. Чтобы взглянуть на ситуацию поближе, я создала Никиту;
Никите в приложении пришло следующее сообщение:
💬: Привет) Впервые здесь и ещё не знаю что да как, давай пообщаемся в телеграме мой телеграм ****
// Время чтения: ~40 минут
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
17❤15
Внутреннее устройство FreeIPA и характерные уязвимости;
Нестандартные методы сохранения вредоносного ПО с помощью модификаций реестра и подмены DLL в Windows Internet Explorer, Win32 API Cryptography, Windows Troubleshooting, Microsoft Teams (исправлено в 2024 году) и Process Hacker 2 (исправлено в v3);
Уязвимости модемов Telit, позволяющие удаленно выполнить произвольный код, обход проверки цифровой подписи, активация Over The Air Provisioning (OTAP) и установка на модем собственного мидлета с привилегиями производителя;
Анализ системы offline‑оплаты, метод удаленной компрометации мобильного терминала (посредством протокола Bluetooth) и перехват данных платежных карт пользователей;
Баги, найденные в программах вознаграждения у вендоров, основная сфера деятельности которых — e‑grocery;
Как небольшие ошибки могут привести к критическим для бизнеса угрозам;
Разработчики все чаще стали оставлять открытые source maps в своих веб‑приложениях. Благодаря этому любой пользователь может просмотреть исходный код в его первозданном виде. Что же могло пойти не так?
‟Безопасность мобильных приложений: что нового в 2024 году?”
Наиболее значимые уязвимости и новости в мобильной безопасности: новые векторы атак, классные баги и ошибки, найденные в приложениях за последние полгода;
‟тRAGедия LLM. Эксплуатируем бэкдоры в базе знаний RAG”
Архитектура RAG в LLM, основные векторы атак через внедрение вредоносного документа и способ их оптимизации;
О звонках спамеров после посещения сайта, о расшифровке BitLocker с помощью логического анализатора, и о том, как получить RCE на кассе самообслуживания, просканировав пару штрихкодов;
...
>
И, конечно, спасибо организаторам и участникам OFFZONE за то, что он был таким!
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10
[ ТЕМЫ ]: Взлом DTP / Побег в другую сеть VLAN / Пентест канального уровня сети / Пентест Ethernet / Пентест сетей Cisco / Защита сетей от спуфинг-атак / Защита сетевого оборудования на примере Cisco IOS / Пентест MikroTik / Защита MikroTik / Использование провайдерских протоколов для пивотинга / Использование виртуального MikroTik для постэксплуатации Windows / Закаляем Kali Linux и не шумим в сети / Пентест сетей с наименьшим ущербом;
🧩 casterbyte/NetworkNightmare — Mind map по атакам на сетевые протоколы;
Traffic Hijacking / MiTM Attacks / Dynamic IGP Routing / Configuration Exfiltration / DoS / NAC/802.1X Bypassing / GRE Pivoting / Cisco EEM for hiding user / Authentication Cracking / Information Gathering / Cisco Passwords / VLAN Bypassing;
🧩 casterbyte/MITMonster — Cheat sheet по MITM-атакам;▪️ [L1] Croc-in-the-middle (@s0i37_channel)▪️ [L2] ARP Cache Poisoning, LLMNR/NBT-NS/mDNS Poisoning, STP Root Spoofing, DHCPv4 Spoofing, DHCPv6 Spoofing;▪️ [L3] Evil Twin against Dynamic Routing, FHRP Spoofing;
🧩 “Курс молодого бойца” (NetSkills)
[Cisco Packet Tracer] Простейшая сеть / Коммутатор / Основы Cisco IOS / VLAN / STP / EtherChannel / L3 коммутатор / Маршрутизатор / Статическая маршрутизация / DHCP / NAT / OSPF / EIGRP / Access-List / Cisco ASA / DMZ / VPN / Syslog, NTP / AAA / TFTP / WiFi;
🧩 Серия статей “СДСМ” (LinkMeUp)
Коммутация / Статическая маршрутизация / STP / NAT и ACL / Динамическая маршрутизация / VPN / BGP и IP SLA / IBGP / Мультикаст / Базовый MPLS / MPLS L3VPN / MPLS L2VPN / MPLS EVPN / EVPN Multihoming / MPLS Traffic Engineering / Путь пакета / QoS / ECMP / Балансировка в датацентрах / Сети современных датацентров / Чипы и буферы;
🧩 Материалы Сетевой академии Netacad (Cisco)
Digital Essentials / Networking / Cybersecurity / Programmable Infrastructure / Packet Tracer; [CCNA,CCNP] [#IoT]
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8🆒5
🧩 ‟Свидание с фишингом и стилерами: киберпреступность в эпоху одиночества”
⬇️ HaHacking_Dating-RU.pdf
🧩 ‟LoveHack You to the Moon and Back: Cybercrime in the Age of Loneliness”
⬇️ HaHacking_Dating.pdf
0️⃣ Not a long time ago in a galaxy not that far away
Введение о проблеме: о том, почему тема отношений – золотая жила для злоумышленников➕ моя фейковая личность;
❌ Loneliness Epidemic
❌ Dating apps
❌ Gender imbalance
❌ Fake identity
1️⃣ Orbital objects
Анализ вредоносных экземпляров: источники ВПО➕ основная функциональность;
❌ Case 1: Phishing
❌ Case 2: Stealer
❌ Case 3: RAT
2️⃣ Hitchhikers & Stranger danger
Немного про анонимность в сети: преимущества и угрозы➕ сохраняющиеся способы идентификации;
3️⃣ Observatory observations
Статистика атак на пользователей и дейтинговые сервисы, тренды и тенденции➕ другие проблемы безопасности;
Одна из самых продуманных конференций. В каждой детали легко читался колоссальный труд, вложенный в организацию мероприятия;
Обязательно берите на заметку, спикеры и CTF'еры!
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
22❤7
bazaar[.]abuse[.]chmalshare[.]comapp[.]any[.]rununpac[.]metria[.]gevx-underground[.]org) – коллекция исходного кода, экземпляров и исследований;atm[.]cybercrime-tracker[.]net) – база сведений о ВПО, нацеленном на ATM;❗️ Создание / использование / распространение вредоносного ПО и нарушение работы систем преследуются по закону.
Будьте благоразумны и занимайтесь исключительно анализом ПО, не выходя за рамки собственной песочницы.
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
Дефенсивам — надёжных паролей и непробиваемых настроек безопасности, получать столько баг-репортов, сколько нужно для совершенствования, и пусть ни один из них не заведётся в инцидент!
Всем нам — только положительных результатов от нашей работы, ещё больше поучительных дисклоузов, прорывных ресерчей, поводов встретиться и обсудить безопасность в новом году! И, конечно, всего общечеловеческого: радостных событий и запоминающихся моментов, сил и уверенности в завтрашнем дне, родных и близких рядом;
✍️ Кратко описала каждую статью в карточках под картинами‼️ ✍️ А сами картины были созданы при участии представителей ИБ сообщества: @Slonser, @renbou, @Caster, @wellenc_lex, @PwnAI, @mimicate😊
Читайте, вдоволь наевшись салатов, тепло вспоминайте уходящий год и радушно встречайте следующий. С Новым годом!
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
1K❤28☃5
Видели историю про BSidesNYC? Выступила с этой статьёй в Нью-Йорке, в колледже уголовного правосудия имени Джона Джея⚡️
А тот самый доклад Neplox из Токио и Сеула про уязвимости, обнаруженные в известных криптокошельках — ‟Атакуем криптокошельки: свежий взгляд на безопасность браузерных расширений”, но в Москве, на PHDays, видели?🤔
Оказалось, что многие из них эксплуатируют фичи TON Connect – прослойки между приложением и кошельком – в свою пользу, а потому разобрала не только архитектуру самих дрейнеров, но и особенности реализации данного интерфейса между приложением и кошельками, благодаря которым скрывать вредоносную активность становится проще. На фоне самих вредоносных приложений рассмотрим такие возможности, как:
0️⃣ Level 0:
Перенаправление, Проблема верификации, Подделка источника, Telegram боты
1️⃣ Level 1.0:
TON, NFT, Jetton, Переписанные библиотеки
1️⃣ Level 1.1:
Перерисовка UI, Произвольные кошельки, Имперсонация легитимных кошельков
1️⃣ Level 1.2:
Вызов действий, Отслеживание событий
2️⃣ Level 2:
Local Storage, Компоненты TON Connect, TON Connect Bridge MitM
💻 Продукты: TON Connect, Tonkeeper, MyTonWallet, TON Wallet, Telegram Wallet, XTON Wallet, ...
// Время чтения: ~30 минут
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
3
Media is too big
VIEW IN TELEGRAM
[1080p][480p] К слову, обновила статью: с момента написания ВСЕ упомянутые браузерные расширения кошельков подтянулись и реализовали UI элементы, которые бы показывали пользователю домен, с которого пришёл запрос, вместо того, что указал разработчик dApp'а в TON манифесте! Жаль, что в остальных форматах это пока неприменимо;
🌐 ‟Down the Drain: Unpacking TON of Crypto Drainers”
Что ж, работаем дальше!
А вот Павел Дуров удивился, что кого-то скамили через мини-приложения в Telegram – о чём он узнал на форуме Blockchain Life, опросив аудиторию;
💬 Кстати, в этот раз на Pentest Awards был крутой кейс, занявший 1 место в номинации "Ловись рыбка":
🌐 ‟OTP — не проблема! Прокачиваем фишинг при помощи дыры в Exchange, Telegram-бота и Evilginx2”
В рамках него рассматривается использование мини-приложений Telegram в фишинговых кампаниях и redteam проектах.
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
47
HaHacking
Подробное описание безопасных паттернов для разработки конкретных фич от Dragonfly;
➡ Описание узких моментов, где легко допустить ошибку;
➡ Схемы, код и описание процессов;
➕ Включает в себя обзор популярных уязвимостей с подробным описанием способов их митигации!
Гайдлайны и тренировочный материал – продолжение репозитория crytic/not-so-smart-contracts от Trail of Bits;
➡ Критерии оценки и универсальные практики разработки;
➡ Необходимая техническая база об EVM;
➡ Способы использования инструментов для обеспечения безопасности.
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
37❤9☃7
HaHacking
const tonConnectUI = new TonConnectUI({
buttonRootId: '<ID>',
manifestUrl: 'https://neplox.security/tonconnect-manifest.json',
...
});tonconnect-manifest.json:{
"url": "https://neplox.security",
"name": "Neplox dApp",
"iconUrl": "https://neplox.security/icons/neplox.svg"
...
}Некоторые – не предупреждают пользователей об опасностях, некоторые – недостаточно нормализуют данные, в связи с чем оказываются уязвимы; Сообщили вендорам, а теперь – вам!
1️⃣ Wallet impersonation:
Особенности протокола, благодаря которым возможна подделка кошелька➡️ вектор для правдоподобного фишинга❗️
2️⃣ DApp impersonation:
Особенности протокола, благодаря которым вредоносные приложения успешно притворяются легитимными;
3️⃣ Redirects from trusted context:
Недостатки реализации кошельков, из-за которых пользователи доверяют приложениям;
4️⃣ UI Redressing:
Перерисовка UI кошельков из-за некорректного парсинга манифестов➡️ вектор для Clickjacking❗️
5️⃣ XSS:
Внедрение полезной нагрузки в контекст кошельков из-за некорректного парсинга манифестов➡️ взаимодействие с хранилищами / API вызовы / утечка данных / утечка средств / ...❗️
// Время чтения: ~20 минут
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9
• SERVER-SIDE
• CLIENT-SIDE
• ADVANCED
Сборники информации:🔖 DingyShark/BurpSuiteCertifiedPractitioner🔖 botesjuan/Burp-Suite-Certified-Practitioner-Exam-Study
Райтапы лабораторий:📖 frank-leitner/portswigger-websecurity-academy📖 thelicato/portswigger-labs
Сделайте доброе дело – докиньте свои райтапы в базу!
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
51❤16
▪️ Kerberos Enumerationalert tcp any any -> any 88 (
msg:"[TCP] High Rate of Kerberos AS-REQ, Possible Enumeration";
content:"|a1 03 02 01 05 a2 03 02 01 0a|";
content:"|6b 72 62 74 67 74|";
fast_pattern;
threshold:type limit, track by_src, count 5, seconds 10;
sid:100001;
rev:1;
)
▪️ Kerberos Bruteforcealert tcp any any -> any 88 (
msg:"[TCP] High Rate of Kerberos AS-REQ with PA-DATA, Possible Bruteforce or Spray Attack";
content:"|a1 03 02 01 05 a2 03 02 01 0a|";
content:"|a1 03 02 01 02|";
content:"|6b 72 62 74 67 74|";
fast_pattern;
threshold:type limit, track by_src, count 5, seconds 10;
sid:100004;
rev:1;
)
▪️ Kerberoasting
#️⃣ Поиск подходящих пользователей:alert tcp any any -> any 389 (
msg:"Searching Kerberoastable users via LDAP - Possible Kerberoasting";
flow:to_server, stateless;
content:"|a3 18 04 0e 6f 62 6a 65 63 74 43 61 74 65 67 6f 72 79 04 06 70 65 72 73 6f 6e|";
content:"|87 14 73 65 72 76 69 63 65 50 72 69 6e 63 69 70 61 6c 4e 61 6d 65|";
content:"|a2 31 a9 2f 81 16 31 2e 32 2e 38 34 30 2e 31 31 33 35 35 36 2e 31 2e 34 2e 38 30 33 82 12 75 73 65 72 41 63 63 6f 75 6e 74 43 6f 6e 74 72 6f 6c 83 01 32|";
fast_pattern;
sid:100004;
rev:1;
)
#️⃣ Для отлова подозрительных TGS-REQ:alert tcp any any -> any 88 (
msg:"[TCP] Suspicious Kerberos TGS-REQ — stage 1";
flow:to_server;
content:"|a1 03 02 01 05 a2 03 02 01 0c|";
fast_pattern;
content:"|6b 72 62 74 67 74|";
content:"|a0 07 03 05 00 40 81 00 10|";
content:"|a0 03 02 01 17|";
content:"|30 23 a0 04 02 02 ff 80|";
flowbits:set,kerb.tgsreq.rc4;
noalert;
sid:100006;
rev:1;
)
#️⃣ Для отлова ответа TGS-REQ:alert tcp any 88 -> any any (
msg:"[TCP] Kerberos TGS-REP after SPN request — Possible Kerberoasting";
flow:to_client;
content:"|a0 03 02 01 05 a1 03 02 01 0d|";
fast_pattern;
content:"|a0 03 02 01 17|";
flowbits:isset,kerb.tgsreq.rc4;
flowbits:unset,kerb.tgsreq.rc4;
sid:100008;
rev:1;
)
▪️ AS-REP Roastingalert tcp any any -> any 88 (
msg:"Suspicious AS-REQ Packet, Possible AS-REP Roasting";
flow:to_server, stateless;
content:"|a0 07 03 05 00 50 80 00 00 a1|";
content:"|6b 72 62 74 67 74|";
fast_pattern;
content:!"|a1 03 02 01 02|";
sid:100009;
rev:1;
)
mitm6#web
💬 Если посмотреть из-под другого угла: когда-то поднимался вопрос корректности реализации парсинга IPv6 в разных ЯП + вытекающих уязвимостей — подробнее в статье @slonser_notes:
🧩 ‟Exploring IPv6 Zone Identifier”
▪️ Обход белого списка поддоменов
▪️ Инъекция с обходом формата URL
▪️ Инъекция произвольных команд
▪️ Инъекция CRLF-конструкций
▪️ Внедрение XSS пейлоада
▪️ Обход чёрного списка IP адресов
▪️ Использование особенностей для SSRF
▪️ . . .
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
Возможно, прозвучит громко, но всё же — это та книжка, что должна стоять на полке у каждого внутрянщика; Аж ± 460 страниц чистой техники с упором на "нападение": необходимая теоретическая база для понимания атак
Из оглавления:▪️ Атаки на доверенные отношения доменов и лесов AD▪️ Эксплуатация небезопасных групповых политик▪️ Пентест Read-only Domain Controller'ов▪️ Привилегии в Windows▪️ Извлечение учётных данных➕ кража сессий▪️ Обход UAC▪️ Методы дампа тикетов➕ Ручная инъекция тикетов▪️ WinAPI для пентестеров➕ Обфускация вызовов▪️ Обращение к нативному коду➕ Варианты исполнения стороннего кода▪️ ...
[Совсем свежо!
Техническая книга о защите инфраструктуры от атак, внутри которой 2 части (Внешний нарушитель + Внутренний нарушитель) & 2 стороны (Хакер / Абстрактная компания): обнаружение и анализ атакующего, противодействие хакерской разведке, выявление атак и противостояние им.
Из оглавления:▪️ Атаки из Интернета:
что ищет хакер? где он? какие у него ресурсы? как противодействовать?▪️ Атаки в радиоэфире:
обнаружение + противодействие (деаутентификации, PMKID, брутфорсу, Evil Twin, GTC downgrade, KARMA)▪️ Атаки в локальной сети:
обнаружение снифферов, сканирования, перехвата трафика, вредоносных серверов, NetBIOS спуфинга, NTLM-relay + размещаем honeypot'ы▪️ Атаки в AD:
обнаружение атак на пользователей / хосты / групповые политики / группы / ...
С юмором о наболевшем, но с пользой для проектов: обзор проблем безопасности в рамках жизненного цикла разработки ПО с точки зрения того, кому придётся с этими проблемами разбираться;
Здесь про: организацию процессов, инциденты, харденинг инфраструктуры, код-ревью и написание тестов, буковки QA, SAST, SCA, OSA, ...
Реальные истории, громкие инциденты и вредоносные кампании, но красивыми словами, и
Здесь [популярно] про: эволюцию вредоносного ПО, инфицирование компьютерными червями Stuxnet КИИ + Carbanak банков, шпионское ПО DarkHotel, троян Turla / Uroboros, операцию "Триангуляция", ...
Художественное произведение на случай, если захочется разгрузить голову от взрослых задач и взамен ощутить себя подростком в 00-х: та самая романтика "андерграунда", форумов со всем им причитающимся и, конечно, трудностями юности – куда ж без этого?
Займёт пару вечеров, но сделает тепло на душе!
@HaHacking
Please open Telegram to view this post
VIEW IN TELEGRAM
❤16