Чтиво на вечер.
https://n0a.pw/telegram-get-remote-ip/

"Рассказываю о том, как мне удалось определить IP адрес своего собеседника в Telegram при помощи аудио вызова в мессенджере. Плюс написал bash-скрипт для автоматизации."

“Сравниваем адреса с нашим публичным адресом и получаем IP адрес удаленного клиента (по пути сравнивая IP на принадлежность к AS Telegram). Бонусом скрипт делает запрос для получения информации об IP адресе, так как не обязательно IP клиента будет принадлежать сотовому оператору. Это может быть и корпоративная сетка тоже.”

Приколитесь: немцы снифали и расшифровывали зашифрованный трафик на серверах jabber.ru в датацентре Hetzner.

Выпустили отдельный SSL сертификат и проксировали коннекты к TCP:5222. Ого! Вскрылось случайно из-за ошибки их админов. Если бы не эта ошибка, скорее всего, так никто бы и не заметил.

Скорее всего это правительственная атака и хостеров просто обязали накручивать эти редиректы. Интересно сколько таких джаббер серверов прослушивается в данный момент. Ведь кулхацкеры скамеры чаще всего используют именно джаббер. Еще один эпизод оправдывающий параною красноглазых криптоманьяков.

Мораль:

1. Проверяйте фингерпринты сертификатов даже если лень.

2. Безопаснее E2E шифрования ничего не придумали, но и там всем лень проверять отпечатки ключей.

Лично мне больше все нравится подход Телеграм с 4 эмоджи в качестве отпечатка ключа, это не сложно сверить при звонке.

Пост на HN: https://news.ycombinator.com/item?id=37955264

Само расследование https://notes.valdikss.org.ru/jabber.ru-mitm/

10x Your AppSec Program with this One Simple Trick

https://securing.dev/posts/10x-your-appsec-program/

Улучшенная защита Google Play от сканирования установленных приложений в режиме реального времени.

http://security.googleblog.com/2023/10/enhanced-google-play-protect-real-time.html

Обход 2FA для сброса пароля.
Интересный ресерч с выплатой в 500$

https://medium.com/@a13h1/bypassing-2fa-for-password-reset-by-request-manipulation-500-bug-3c6ed909322f

Статья от portswigger о том "что должен уметь ваш веб сканер". (Конечно же в идеале).
Просто для закладки. Новое тут вряд ли что-то почерпнешь для себя.

https://portswigger.net/research/how-to-build-custom-scanners-for-web-security-research-automation

Подкаст

Записали выпуск для аудитории IT и разработчиков, а также для всех начинающих присоединяться к теме, с ребятами из Yandex Cloud. Получилось очень лампово и с толком. Приятного просмотра)

Анонс:
«Пентесты: о чём безопасникам и разработке разговаривать с хакерами

Наконец-то позвали в гости настоящих хакеров. Но есть нюанс. В этом выпуске рассказываем про тех, кто выбрал светлую сторону: как становятся пентестерами, какие специфические моменты есть в этой профессии, почему компании доверяют тестирование своих ИТ-инфраструктур внешним специалистам.»

Ссылка: https://youtu.be/YRpEA5q1fqY?si=Yv0appCHKsWmb5CY

GitHub - devploit/debugHunter: Discover hidden debugging parameters and uncover web application secrets

https://github.com/devploit/debugHunter

Рано или поздно это должно было появиться в одном месте.
Кто-то держит свои. Кто-то ищет чужие.

github.com/friuns2/BlackFriday-GPTs-Prompts

Даже не пытаться наладить трансфер буфера обмена c VNC. Сразу делай доступ по ssh.
Особенно касается дешевых VDS, VPS, etc
Нервы востановишь, а потраченое время не вернешь.
#заметки #администрирование

Если решился поднять свой shadowsocks, но возиться с конфигами, настройкой и доступами не хочешь, то вот отличное решение в 3 строчки терминала. Буквально.

wget https://raw.githubusercontent.com/unixhostpro/shadowsocks-simple-install/master/shadowsocks-simple-install.sh

chmod +x shadowsocks-simple-install.sh

./shadowsocks-simple-install.sh

Готово. У вас свой shadowsocks.

источник

#vpn #заметки #администрирование