ℹ️
🧩Приветствую!
Этот канал — личный сборник обработанных знаний о мире безопасности в призме восприятия специалиста по анализу защищённости;

   └─$ whoami
   qwqoro


🧩Дополняющаяся навигация: ⬇️
✍️ #наработки
📖 #литература
📍 #мероприятия
⚙️ #инструменты
📌 #заметки
🔔 #события

[#offense]  [#defense]  [#enumeration]  [#web]  [#web3]  [#infrastructure]  [#ad]  [#mobile]   [#reverse]  [#malware]  [#forensics]  [#devsecops]  [#certification]  [#ai]  [#iot]


➡️НЕ используем ИИ для создания постов;
➡️Репостов / рекламы нет;

➡️Групп и ботов нет;
➡️Анонимная* форма обратной связи:
💬 forms.yandex.ru


   // Добро пожаловать в HaHacking!  🐇

🔗 #мероприятия #заметки #web #mobile #infrastructure #malware #reverse #offense #defense

⚡️ MOSCOW HACKING WEEK; Ретроспектива (ч.1)

Мне посчастливилось принять участие сразу в двух мероприятиях Moscow Hacking Week; Умудрилась, среди прочих энтузиастов сферы ИБ:

#️⃣ Насладиться докладами на первых рядах Talks
#️⃣ Пережить 2 недели➕финал priv8-ивента Hacks


🔗 Если не присутствовали очно, обязательно просмотрите записи докладов!😊:

   🧩   ‟Standoff Talks #4”

▪️ Продвинутые Client-Side атаки 🐘
▪️ Pivoting 🌚
▪️ Purple Teaming и обход СЗИ
▪️ Прошивки и CVE
▪️ WASM и защита облака
▪️ Малвари и криптография
▪️ Безопаснки VS юристы
▪️ BugBounty: Мобилки
▪️ BugBounty: Систематизация с помощью аномалий
▪️ Кибербитва: Алгоритм мониторинга инцидентов
▪️ Кибербитва: Инфраструктура команды Cult


   @HaHacking  🐇

🎄 #события #заметки #web #infrastructure #mobile #offense #defense #devsecops #malware #reverse #forensics #iot

➡️От лица HaHacking хочу поздравить каждого с наступившим Новым годом (дракона, кстати 💻)! 🔔⭐️

⭐️ Желаю срабатывания своих кавычек и несрабатывания чужих WAF'ов, побольше ивентов и инвайтов на ивенты, а также моральных сил, чтобы стойко переносить любой инцидент или статус отчёта! И, конечно, всего общечеловеческого: родных и близких рядом, искристой улыбки на лице и тепла на душе;


🎁 В честь праздника – символический подарок:


🧩 Бот @HaHacking2023bot


Собрала 150 статей 2023 года выпуска, которые оставили наиболее яркий след в моей памяти; Благо спектр любопытных для меня тем довольно широкий, так что каждый сможет найти на созданной мною карте уголок, соответствующий его интересам и уровню погружения 🚗

⬆️ Организовала для них небольшой город, распределила по категориям и кратко описала каждую статью в карточках внутри зданий ‼️

Читайте, вдоволь наевшись салатов, тепло вспоминайте уходящий год и радушно встречайте следующий. С Новым годом!


➡️Enjoy! 🐇

   @HaHacking  🐇🎄

🆘 #литература #malware #mobile #reverse

Добрый день! Давно не виделись :)

➡️Делюсь своим конспектом о анализе мобильного [вредоносного] ПО для Android по мотивам книг:

📖 ‟The Android Malware Handbook” (Nov, 2023)
📖 ‟Intelligent Mobile Malware Detection” (Dec, 2022)
➕и не только!


🧩 qwqoro/Android-Malware-Analysis

⬇️ HaHacking_Android-Malware-Analysis.pdf ⬇️

Бывает тяжело ориентироваться в информации, когда негде взять структурированную выжимку. Для таких, как я, – этот конспект, разбитый по главам;

И он мне уже пригодился на практике, stay tuned! ❗️

Книги служили основными источниками знаний➕ориентирами по темам / подтемам, которые стоит включить; информация была обработана и дополнена некоторыми деталями и ссылками на связанные источники из разряда "See also" для более увлекательного погружения, в частности на:
➖ видео от известных создателей
➖ официальную документацию
➖ связанные статьи / блоги
➖ научные работы
➖ репозитории / инструменты, которые могут пригодиться

▪️Основы ОС Android➕Модель безопасности
▪️Песочницы, эмуляторы, инструменты, ...
▪️Семейства мобильного вредоносного ПО

▪️Статический анализ вредоносного ПО
▪️Инструменты, обратная разработка, анализ вызовов, прав, кода, ...

▪️Динамический анализ вредоносного ПО
▪️Инструменты, анализ системных метрик, сетевого трафика, вызовов, ...

// #ai: Не вошло в конспект, но в книгах / упомянутых научных работах также подробно разбирается использование машинного обучения для гибридного анализа мобильного вредоносного ПО; Интересно, есть смысл взглянуть! 👏


➡️Enjoy!

@HaHacking  🐇

🆘 #заметки #malware #mobile #reverse

➡️Некоторые из упомянутых ресурсов, рекомендованных для ознакомления внутри конспекта для погружения в темы:

✅Анализа мобильного вредоносного ПО
✅Анализа защищённости мобильных приложений
✅Обеспечения приватности & безопасности


🧩 Посмотреть:

➖Intigriti:   ‟Mobile Hacking”
➖LiveOverflow: ‟Android App Bug Bounty Secrets”
➖John Hammond:   ‟Malware”
➖John Hammond: ‟Hacking MOBILE APPS: iOS & Android w/ 7ASecurity”


🧩 Почитать:

➖Android: Design for Safety

Официальная документация Android о принципах (не)безопасного дизайна приложений, лучших практиках и частых рисках безопасности;

➖Hacktricks: Android Applications Pentesting | iOS
➖OWASP: Mobile Application Security
➖OWASP: Mobile Application Security Testing Guide Gitbook
➖DevSecOpsGuides: Attacking Android | iOS

Подробные гайды об анализе защищённости мобильных приложений;

➖arXiv: search for "Android Malware"
➖ResearchGate: Android | Malware | Malware Research

Мои любимые хранилища научных работ по самым разнообразным темам, включая и Анализ мобильного вредоносного ПО! Есть возможность поиска по статьям, просмотра PDF с текстом работы, ссылок на связанный код, топа цитируемых авторов по категориям, ...

🧩 Использовать:

➖MobSF/Mobile-Security-Framework-MobSF
➖NotSoSecure/android_application_analyzer

➖ashishb/android-security-awesome
➖saeidshirazi/awesome-android-security
➖Swordfish-Security/awesome-android-security


@HaHacking  🐇

🥰 #наработки #defense #reverse #malware #web #mobile

➡️Любовь – это... на самом деле много что, но явно НЕ отправка своих стихов с целью получить удалённый контроль над его смартфоном; 🗝

// Я же упоминала, что мне пригодились полученные знания об анализе вредоносного ПО для Android? 🤔

Не секрет, что с каждым годом проблема одиночества становится всё острее и критичнее, причём настолько, что можно говорить о настоящей эпидемии и это, к сожалению, даже не станет преувеличением. Современное решение – интернет-знакомства, но где технологии – там и новые способы атаковать. Жаль, но злоумышленники обязательно воспользуются любой технической возможностью и сугубо человеческой уязвимостью для достижения своей цели. Чтобы взглянуть на ситуацию поближе, я создала Никиту;

Никите в приложении пришло следующее сообщение:

💬:  Привет) Впервые здесь и ещё не знаю что да как, давай пообщаемся в телеграме мой телеграм ****

💬  Завязался разговор, потом следующий, а в результате.. пришлось полистать вправо, заняться обратной разработкой, анализом вредоносного ПО, отправкой жалоб + написанием статьи:


🧩 ‟Свидание с фишингом и стилерами: киберпреступность в эпоху одиночества”

⬇️ HaHacking_Dating.pdf ⬇️


➡️Вместе подробно разберём деликатное, двигаясь от простого к сложному; В моём отчёте:

❌ Фишинговый сайт
❌ Мобильный стилер
❌ Мобильный RAT

❌ Прочие виды вредоносных экземпляров
❌ Статистика подобных атак


//   Время чтения: ~40 минут
➡️Enjoy!  🙇‍♂️

@HaHacking  🐇

🥰   #наработки #reverse #malware #web #mobile

➡️Краткое превью анализа вредоносных экземпляров, полная история изучения которых приводится в статье:

   🧩   ‟Свидание с фишингом и стилерами: киберпреступность в эпоху одиночества”

⬇️  HaHacking_Dating.pdf ⬇️



✉️ СИТУАЦИЯ №1 [PHISHING]

📍 Из чат-бота для знакомств
❓ Веб-приложение, "Драматический театр"
❗️ Фишинг с кражей платёжной информации

Обзор интерфейса сайта, который внушает пользователю иллюзию легитимности, и функциональности, которая обеспечивает сбор платёжной информации атакуемого;

// Тут же был обнаружен сюрприз – интерфейс по пути /generate, в котором любезно оставлена инструкция мошеннической схемы 🐇



💸 СИТУАЦИЯ №2 [STEALER]

📍 Из приложения для знакомств
❓ Мобильное приложение, "Знакомства 18+"
❗️ Стилер банковских SMS с элементами RAT и вымогательства

Извлечение из мобильного приложения, которое было создано с помощью Tasker, XML файла с данными и его импорт в Tasker в качестве проекта для комфортного изучения функциональности;

➖ Несколько режимов работы (стилер SMS и файлов, рассылка спама, шантаж, RAT)
➖ Триггер на банковские номера
➖ Обнаружение отладки и общение с C&C сервером
➖ Уведомления в Telegram боте
➖ . . .

💬 В отчёте показываю каждый вредоносный модуль и рассказываю, что это за (местный) зверь такой;



🐭 СИТУАЦИЯ №3 [RAT] ⚡️

📍 Из чат-бота для знакомств
❓ Мобильное приложение, "Стриминговый сервис"
❗️ RAT, удалённое управление заражённым устройством

Моё лучшее предположение, исходя из собранных данных, – что мне на анализ попался представитель CraxsRAT;

CraxsRAT представляет из себя наиболее свежего наследника CypherRAT, SpyNote и SpyMax. Он вобрал в себя многообразие функций, включая, например:
   ➖ Автозапуск
   ➖ Обнаружение отладки
   ➖ Управление файлами
   ➖ Управление камерой
➖ Управление микрофоном
➖ Управление SMS и звонками
➖ Отслеживание локации
   ➖ Управление прикосновениями
   ➖ Инъекции в WebView
   ➖ . . .

💬 В статье показываю образцы кода, отвечающие за каждую функцию, и рассказываю, что это за (иностранный) зверь такой;



🌳 ПРОЧИЕ СИТУАЦИИ

🔗 Другие варианты фишинга
🔗 Zscaler: ‟Album Stealer”➡️кража данных из браузеров
🔗 eSentire: ‟OnlyDcRatFans”➡️DcRAT
🔗 Zscaler: ‟Steal-It Campaign”➡️кража информации о системе



//   Читать полностью... 😥
➡️Enjoy! 

   @HaHacking  🐇

🚀  #мероприятия #наработки #defense #reverse #malware #web #mobile

➡️Вспоминая моё исследование вредоносного ПО, нацеленного на русскоговорящую аудиторию и распространяющегося через сервисы знакомств, прикрепляю слайды связанного доклада, презентованного мной на Security Analyst Summit 2024, организованном Лабораторией Касперского!


➕Статья, на которой был основан доклад:

🧩 ‟Свидание с фишингом и стилерами: киберпреступность в эпоху одиночества”

⬇️ HaHacking_Dating-RU.pdf

➕Сами слайды презентации:  ⬇️

🧩 ‟Love Hack You to the Moon and Back: Cybercrime in the Age of Loneliness”

   ⬇️  HaHacking_Dating.pdf

➡️Внутри:

0️⃣ Not a long time ago in a galaxy not that far away
Введение о проблеме: о том, почему тема отношений – золотая жила для злоумышленников➕моя фейковая личность;

❌ Loneliness Epidemic
❌ Dating apps
❌ Gender imbalance
❌ Fake identity


1️⃣ Orbital objects
Анализ вредоносных экземпляров: источники ВПО➕основная функциональность;

❌ Case 1: Phishing
❌ Case 2: Stealer
❌ Case 3: RAT


2️⃣ Hitchhikers & Stranger danger
Немного про анонимность в сети: преимущества и угрозы➕сохраняющиеся способы идентификации;

3️⃣ Observatory observations
Статистика атак на пользователей и дейтинговые сервисы, тренды и тенденции➕другие проблемы безопасности;

➡️Пара слов про сам Security Analyst Summit 2024: невероятно круто!

Одна из самых продуманных конференций. В каждой детали легко читался колоссальный труд, вложенный в организацию мероприятия;

Обязательно берите на заметку, спикеры и CTF'еры!


➡️Thanks for having me! Stay safe, xx

   @HaHacking  🐇

😊  #мероприятия #заметки #offense #web #web3 #infrastructure #ad #mobile #reverse

➡️Вчера в моём любимом городе, Санкт-Петербурге, прошёл долгожданный ZeroNights – посещала доклады, а потому насохраняла полезной информации оттуда:


🟢 [  WEB3 HONEYPOT'ы  ] — Н. Микрюков & В. Азерский:

▪️ ‟An analysis of a couple Ethereum honeypot contracts”
▪️ ‟The phenomenon of smart contract honeypots”
▪️ ‟Tricked by a honeypot contract or beaten by another hacker”

   🧩  thec00n/smart-contract-honeypots
   🧩  crytic/not-so-smart-contracts/.../honeypots*
            (*это уже от меня, упоминала ресурс раньше)

Примеры горшочков из доклада:

➖ Фейковый прокси:
newsletter.blockthreat.io/p/blockthreat-week-28-2025

➖ Ошибка эксплорера:
samczsun.com/paradigm-ctf-2021-swap

➖ Пробелы:
github.com/thec00n/smart-contract-honeypots/.../TestToken.sol

➖ Утёкший seed:
0xb7605ddc0327406a7ac225b9de87865e22ac5927

➖ Баг или фича:
0x8685631276cfcf17a973d92f6dc11645e5158c0c

➖ Кто больше?
0x5aa88d2901c68fda244f1d0584400368d2c8e739#code

➖ Загадка:
0x3caf97b4d97276d75185aaf1dcf3a2a8755afe27

➖ Private Bank:
0x95d34980095380851902ccd9a1fb4c813c2cb639

🟢 [  УЯЗВИМОСТИ BOOTROM  ] — ValdikSS:

Рассмотрели уязвимости в цепочке загрузки SoC Kirin и Balong:

   🧩   github.com/forth32 – утилиты для работы с Balong; а вот тут PR от ValdikSS

▪️ hhj4ck.github.io
▪️ labs.taszk.io/articles
▪️ ‟Test Point Break: Analysis of Huawei’s OTA Fix For BootROM Vulnerabilities”


🟢 [  CODE INJECTION + SSTI  ] — В. Корчагин:

Было интересно послушать про применение идей, которые стали базовыми для тех же SQL инъекций, но редко рассматриваются из-под других углов: например, Error-based и Time-based подходы, но в рамках SSTI – для идентификации шаблонизатора и подбора эффективного способа эксплуатации;

   🧩   vladko312/SSTImap
   🧩   vladko312/extras


🟢 [  ОБФУСКАЦИЯ LDAP  ] — В. Ротанов:

Рассмотрели рабочие и нерабочие способы модификации LDAP запросов:

   🧩   MaLDAPtive/Invoke-Maldaptive
   🧩   macmod/ldapx

   🧩   ‟MaLDAPtive: Diving Deep Into LDAP Obfuscation, Deobfuscation & Detection”  (Black Hat @ USA, 2024)


⬜➖⬜➖⬜➖

Хочу сказать спасибо тем, кто подходил поздороваться или поболтать! Было приятно увидеть знакомые лица❤️

И отдельное спасибо девушкам – вы все солнышки, успехов вам огромных во всём, за что возьмётесь! ❤️

   @HaHacking  🐇