infosec
62.7K subscribers
2.74K photos
162 videos
87 files
2.47K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
📶 Подборка материала для изучения компьютерных сетей.

• Решил собрать весь материал по сетям, который публиковался в этом канале, в один репозиторий. Вся информация и источники являются бесплатными и доступны каждому для изучения (кроме книг, их можно найти в свободном доступе или купить, если хотите поддержать авторов).

• Этот репозиторий будет всегда поддерживаться в актуальном состоянии и если у Вас есть желание дополнить список, то пишите по контактам в описании на github.

➡ https://github.com/SE-adm/Awesome-network/

• На данный момент содержание следующее:

- Литература;
- Курсы;
- Шпаргалки;
- Шпаргалки по протоколам;
- Статьи;
- Теоретический материал для изучения различных инструментов;
- Telegram каналы;
- Telegram чаты;
- Telegram комьюнити разных вендоров;
- Telegram боты;
- Подкасты.

#Сети
Please open Telegram to view this post
VIEW IN TELEGRAM
👍38❤‍🔥8🔥6❤2
👨‍💻 Bitrix Ultimate Pentest Guide.

• Автор этого материала собрал очень объемный гайд по пентесту CMS Bitrix, который включает в себя большое кол-во техник и различных методов. Вот содержание:

- Основы битриксологии:
➡Встроенный WAF;
➡Многосайтовость.
- Определение версии;
-
Множественные эндпоинты для авторизации:
➡Лайфхак через burp.
- Интересные эндпоинты;
-
Content Spoofing;
-
Account Enumeration;
-
Non-legitimate registration;
-
Open Redirect;
-
XSS уязвимости;
-
SSRF;
-
LFI;
-
RCE:
➡RCE vote_agent.php (CVE-2022-27228);
➡RCE html_editor_action.php;
➡RCE Landing;
➡CVE-2022-29268 (Rejected).
- BDU:2024-01501:
➡Reflected XSS;
➡Local File Read.
- WAF Bypass;
-
LPE;
-
Bitrix24:
➡XSS bitrix 24;
➡CVE-2022-43959;
➡CVE-2023-1713;
➡CVE-2023-1714;
➡CVE-2023-1718.
- Уязвимые модули:
➡Реестр уязвимостей сторонних модулей;
➡Директория /local/;
➡Структура самописного модуля;
➡Aspro;
➡Интернет-магазины;
➡Корпоративные сайты;
➡Отраслевые сайты;
➡Устаревшие модули;
➡RCE by Insecure deserialization;
- Поиск интересных директорий и файлов.
-
Сканер под bitrix - “huitrix”:
➡Структура сканера:
➡Fast scan;
➡Full Scan;
➡Detect Version;
➡Entrance Finder;
➡RCE modules;
➡Enum Bitrix Users;
➡Spawn Bitrix User;
➡Detect custom modules.
- References:
➡Github;
➡BDU;
➡Habr & Telegra.ph;
➡Telegram;
➡Other.

➡️ https://pentestnotes.ru/notes/bitrix_pentest_full

#Bitrix #Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
❤34🔥16👍12⚡3😁22🤮1
• А жить становится всё веселее... Комментировать эту новость нет смысла. Вы все прекрасно понимаете, ради чего это делается.

#Новости #Telegram
🤬12034🤣1110😭8💊6❤4👍4👎1🤔1🍌1
• В свете последних новостей, Telegram стал предлагать пользователям в РФ альтернативный способ авторизации - через электронную почту. Найти нужный раздел можно если перейти в "Настройки" - "Конфиденциальность" - "Почта для входа".

• К слову, данный функционал уже был в Telegram и был доступен пользователям в других странах, причем года 2, а теперь распространяется и на РФ.

#Telegram
22👍7429❤6✍6🤝4🤡3😁1💩1
• Telegram нашел способ полностью отказаться от SMS-кодов для входа. В следующей версии мессенджера пользователям будет доступен вход по Passkey, без ввода кодов и номера телефона.

• Как и вход по почте, новую функцию нужно будет предварительно настроить в настройках конфиденциальности Telegram. Ключ будет сохранён на телефон, с которого вы его создавали, но он может быть синхронизирован с другими устройствами через Google Password Manager, iCloud Passwords или другие приложения.

• Этот функционал не только повышает безопасность, но и делает вход доступным даже в тех ситуациях, когда SMS от Telegram блокируются операторами связи.

#Новости #Telegram
2👍116🔥34❤11🤔64👎32
• В Telegram стал доступен вход по Passkey, без ввода кодов и номера телефона. Функционал есть в крайней версии мессенджера на Android и iOS.

• Чтобы подключить новую функцию, потребуется зайти в «Настройки» - «Конфиденциальность» - «Ключ доступа».

• Данный функционал не только повышает безопасность, но и делает вход доступным даже в тех ситуациях, когда SMS от Telegram блокируются операторами связи.

#Новости #Telegram
1👍50❤19🔥117👎3⚡1
• Забавный троллинг от Telegram: в описании крайнего обновления телеги можно встретить отсылку к одному из мессенджеров...

Ключи доступа работают всегда и везде — и при перебоях с СМС, и в заграничных поездках, и даже в лифтах на парковках.


➡️ https://telegram.org/blog/passkeys-and-gift-offers/ru

#Новости #Telegram #Юмор
Please open Telegram to view this post
VIEW IN TELEGRAM
10😁102🔥13❤96🤣4⚡2👎1
infosec
• Telegram предоставил ответ касательно "уязвимости" с раскрытием ip-адресов через прокси-серверы. #Telegram
• В Beta-версии Telegram для Android под номером 12.3.1 мессенджер начал предупреждать пользователей о возможном раскрытии IP-адреса при переходе по ссылкам для подключения прокси.

• До этого клик по ссылке на прокси обрабатывался иначе: приложение сразу пыталось соединиться с сервером для проверки его доступности, минуя предупреждение.

• Ранее этот недочёт стал поводом для обсуждений среди пользователей, беспокоящихся за приватность своего IP-адреса.

• Данный функционал скоро завезут на десктопные приложения, а также на мобильные приложения iOS и Android.

#Android #Telegram
3👍71🤝7😁6❤5🔥3
• Ну что, если верить Baza, то блокировка Telegram запланирована на 1 апреля, в День Дурака. Символично?

• К слову, в РКН уже косвенно подтвердили данную информацию:

«Ведомству нечего добавить к ранее опубликованной информации по данному вопросу».


#Новости #Telegram
95😡25😁19🫡8💩7🖕5🤔4🔥3⚡1❤1🤬1
✈️ Telegram-пейджер на Raspberry Pi через Mesh-сеть.

• С помощью двух библиотек (Meshtastic и Telethon) и Raspberry Pi, энтузиаст реализовал работу Telegram через mesh-сеть! Решение работает как мост: запрос идёт с переносного устройства - приходит на домашний узел - тот тянет данные из Telegram и отдаёт обратно. В итоге получился Telegram без сети: можно читать каналы и получать сообщения. Но есть и минусы - текущая сборка пока что очень сильно расходует батарею во время работы.

Я забиндил несколько каналов, они автоматически считываются через мой аккаунт, посты кэшируются и ждут запроса. Потом могу обновлять когда надо — можно по таймеру, можно вручную. Можно и личные сообщения получать автоматом. Короче, возможностей много.

Но здесь не про это. А про то, что на Meshtastic можно зацепить вообще всё что угодно. Любой сервер, любые данные. В чём плюс — mesh-сети в городах уже большие, и вы можете очень далеко получать любую информацию.
Например, серверное оборудование — по запросу получаете статус и метрики.

Или навороченный автомобиль — вешаете кучу датчиков и издалека опрашиваете, и даже управляете через mesh-сеть.

Для безопасности лучше создать зашифрованный канал, чтобы пакеты шли закрытыми. Конечно, лазейки всегда есть, это не супер-секретная тема — но зато получается рабочий инструмент, который можно адаптировать практически под всё что угодно.


➡️ Источник | Автор.

#Telegram #Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
57🔥16👍1513❤6💩1
• Вчера команда Telegram выпустили обновление, в котором появилась плашка безопасности в профилях пользователей неофициальных клиентов. Ранее такой функционал был реализован только в beta-версии.

• Предупреждение информирует собеседника, что отправленные этому человеку сообщения "могут быть менее безопасны". На данный момент не совсем понятно, будет ли предупреждение применяться ко всем сторонним клиентам - включая существующие Plus Messenger и iMe - или только к тем, которые Telegram сочтет небезопасными (например - Telega).

➡️ https://telegram.org/blog/ai-editor-mighty-polls-and-more

#Новости #Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
👍32🔥8❤5❤‍🔥2😁1
• Реакция #Telegram на последние новости...
6109🔥34😁1211👍5🖕4❤3🤡3🤣3💩22
• Новый тип прокси будет реализован в будущих версиях Telegram для десктопа (описание на скриншотах или по ссылке ниже). Я пока не совсем понимаю, на сколько сложнее теперь будет блокировать новую проксю, но борьба продолжается...

➡️ Источник.

#Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
4❤52🔥27👍169🤔4👎1