Caster

SUBLIMINAL VERSE WHEN I’M TALKIN’ MY SHIT THAT’S MY MYSTIQUE, YUH

Я обзавелся графическим планшетом для создания нового оформления презентаций. Теперь всё создается вручную.

В данный момент я работаю над новыми релизами и разработкой нового визуального сопровождения для своих работ

Следите за новостями

На крупном международном ресурсе HelpNetSecurity по кибербезопасности вышел обзор-интервью о моей утилите Sara, где я сказал о ней несколько слов

https://www.helpnetsecurity.com/2025/01/09/sara-open-source-routeros-security-inspector

То, что вдохновляло меня в последнее время

Релиз моей статьи о пивотинге на Windows с использованием Nebula в условиях присутствия NAT.
Эта работа стала 20-й в этом году, завершая этот год на высокой ноте. Спасибо за поддержку и любовь.

Caster - Übermensch

Genre: Offensive, Experimental
Label: exploit.org
Release Date: 30 December 2024

Performed by: Caster
Written by: Magama Bazarov
Mastered by: Magama Bazarov, Anastasia Graves
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/5.6, 1/3 sec)

https://blog.exploit.org/caster-ubermensch

Завтра

Caster - Übermensch (WIP)

Я решил пойти дальше и усложнить сценарий в рамках этого метода перемещения. Теперь атакующий находится в Интернете, а скомпрометированный хост за NAT и имеет всего один интерфейс. Контекст пост-эксплуатации предполагает, что атакующий получил удалённое исполнение кода на машине жертвы (например, через фишинг или иные методы проникновения)
Однако и в данном случае перемещение с Nebula тоже возможно, благодаря UDP Hole Punching для обхода NAT. Это решение создаёт динамическое соединение между атакующим и жертвой, поддерживая "сердцебиения" - короткие UDP-датаграммы с нагрузкой длиной 1 байт, которые передаются каждые 1-5 секунд. Такая тактика сохраняет запись в таблице трансляций NAT и обеспечивает стабильное соединение. После установления связи используется тот же трюк с Internet Connection Sharing, позволяющий атакующему получить доступ к внутренней сети скомпрометированного хоста.

Релиз этой работы состоится уже скоро, и она станет моей 20-й работой в этом году.

Релиз моего исследования о пивотинге на Windows с использованием Nebula.

Работая над этой статьей, я вдохновлялся трудами философа Фридриха Ницше, поэтому посвящаю этот ресерч его памяти. Его философия, насыщенная стремлением к пониманию сути вещей и преодолению внутренних трудностей, оказала на меня влияние и подарила силы на поиск решения множества проблем, с которыми я сталкивался по ходу написания этой работы.

Caster - Philosophy of Nietzsche

Genre: Offensive, Experimental
Label: exploit.org
Release Date: 20 December 2024

Performed by: Caster
Written by: Magama Bazarov
Mastered by: Magama Bazarov
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/3.2, 1/100 sec, ISO 320)

https://blog.exploit.org/caster-philosophy-of-nietzsche

Caster - Philosophy of Nietzsche

20.12.2024

Я готовлю релиз своей новой работы - "Philosophy of Nietzsche"

9 сентября 2024 года я выпустил статью "Violence", в которой я продемонстрировал технику пивотинга на Linux с использованием Nebula. В новой статье я повторю этот подход на Windows, добавив использование специфического метода, основанного на Internet Connection Sharing, для соединения интерфейса Windows с интерфейсом Nebula. Это позволит реализовать эффект MASQUERADE, аналогичный правилу iptables в Linux.

У моей утилиты Sara в Kali Linux появилась своя иконка. В разделе "Vulnerability Analysis" вы сможете найти её и запустить с помощью иконки.

caster@kali:~$ sudo apt install kali-menu --only-upgrade

Релиз моей статьи о пивотинге с использованием TailScale

Caster - Bipolar Disorder

Genre: Offensive, Experimental
Label: exploit.org
Release Date: 15 November 2024

Performed by: Caster
Written by: Magama Bazarov
Mastered by: Magama Bazarov, Anastasia Graves
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/5.6, 1/3 sec)
Cover Edit: Caster

https://blog.exploit.org/caster-bipolar-disorder

Caster - Bipolar Disorder

15.11.2024

15.11.2024

Project News

- В работе две новые статьи о пивотинге (ID + VIP Edit)
- Above и Sara скоро получат обновления
- Sara обзаведется своим логотипом в Kali Linux, начиная с версии 2024.4
- Сборник моих работ "Сети глазами хакера" распродан тиражом в 1000+ копий (bhv)

Covers processing

Caster - ??????? (WIP)

С начала года мне удалось выпустить 17 работ в различных жанрах.
В данный момент я работаю над новыми релизами, следите за новостями.

Релиз моей статьи о пентесте маршрутизаторов MikroTik

Caster - Against

Genre: Offensive, Experimental
Label: exploit.org
Release Date: 27.09.2024

Performed by: Caster
Written by: Magama Bazarov
Mastered by: Magama Bazarov, Anastasia Graves
Cover Man: Magama Bazarov (Sony ILCE-7M3, 1/160 sec, f/2.8, ISO 1250)

https://blog.exploit.org/caster-against

Завтра

Я обновил свой сниффер Above до версии v2.7

Release Date: 23.08.2024
Added to Kali: 19.09.2024
Codename: Adagio for Strings

Из нововведений:
- Косметические изменения кода
- Добавлена поддержка протоколов RADIUS и SNMP
- Для некоторых протоколов переписан код для обработки их пакетов
- Добавлена функция поиска сегментов VLAN
- Доработана функция Passive ARP для бесшумного поиска хостов в сегменте
- Поправки в советах по устранению найденных проблем

Новая версия уже доступна в Kali Linux, для обновления выполни:

caster@kali:~$ sudo apt update
caster@kali:~$ sudo apt install --only-upgrade above

https://github.com/casterbyte/Above/releases/tag/v2.7
https://pkg.kali.org/pkg/above

Sara стала второй моей утилитой, которая была добавлена в Kali Linux. Это автономный анализатор конфигураций RouterOS (MikroTik), разработанный для поиска проблем сетевой безопасности. Теперь вы можете установить её напрямую из репозиториев Kali Linux.

https://pkg.kali.org/pkg/sara

Мой инструмент Sara в нескольких шагах от добавления в Kali Linux

Релиз моего руководства по пивотингу с использованием Nebula

Caster - Violence

Genre: Offensive
Label: exploit.org
Release Date: 09.09.2024

Performed by: Caster
Written by: Magama Bazarov
Mastered by: Magama Bazarov
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/5.6, 1/3 sec)

https://blog.exploit.org/caster-violence

Релиз моего руководства по пивотингу с использованием ZeroTier

Caster - Axis Shift

Genre: Offensive
Label: exploit.org
Release Date: 04.09.2024

Performed by: Caster
Written by: Magama Bazarov
Mastered by: Magama Bazarov
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/5.6, 1/3 sec)

https://blog.exploit.org/caster-axis-shift

Я выпустил первую свою книгу "Сети глазами хакера", в которой 12 лучших моих работ, которые я писал для Xakep.ru
Многие из статей выпущены в 2022 и 2023 году, и теперь, с течением времени, мне кажется, что они могли бы быть лучше. Но каждая из них по-прежнему остается для меня особенной, в каждую статью я вложил свою душу.
Купить книжку вы сможете на сайте BHV по данной ссылке:

https://bhv.ru/product/seti-glazami-hakera

Релиз моей работы о безопасности уровня доступа компьютерной сети

Caster - Nihilism

Genre: Defensive
Label: exploit.org
Release Date: 31.08.2024

Performed by: Caster
Written by: Magama Bazarov
Mastered by: Magama Bazarov
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/5.6, 1/3 sec)

https://blog.exploit.org/caster-nihilism

Рад вам представить Sara. Это автономный анализатор конфигураций RouterOS для поиска проблем безопасности на оборудовании MikroTik.
Ранее я выпускал инструмент Vex, который тоже выполнял эту задачу, но я решил написать новый инструмент с чистого листа, так как меня не устраивал дизайн кода.

Sara написана на Python 3 и использует регулярные выражения для тщательного анализа конфигураций. Она автоматически обнаруживает потенциальные проблемы, такие как небезопасные RMI-службы, активность SMB, Port Forward, проблемы с OSPF, VRRP, DNS и др. В общей сложности, Sara проводит 20 различных проверок безопасности, помогая выявлять проблемы безопасности на оборудовании.

    _____                 
   / ____|                
  | (___   __ _ _ __ __ _ 
   \___ \ / _` | '__/ _` |
   ____) | (_| | | | (_| |
  |_____/ \__,_|_|  \__,_|  v1.0

    RouterOS Security Inspector. Designed for Security Professionals

    Author: Magama Bazarov, <[email protected]>

Link: https://github.com/casterbyte/Sara

Релиз моей статьи об осторожном пентесте сетевой инфраструктуры

Caster - Stockholm Syndrome

Genre: Offensive
Label: exploit.org
Release Date: 29 July 2024

Performed by: Caster
Written by: Magama Bazarov
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/5.6, 1/3 sec)

https://blog.exploit.org/caster-stockholm-syndrome

Эта таблица содержит информацию о сетевых протоколах, которая может быть полезна пентестеру при анализе трафика.

Caster - Neuromosaic
Release Date: 27 July 2024

Релиз моей статьи о пентесте Cisco IOS

Caster - Lyrica

Genre: Offensive
Label: exploit.org
Release Date: 3 July 2024

Performed by: Caster
Written by: Magama Bazarov
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/5.6, 1/3 sec)

https://blog.exploit.org/caster-lyrica

Сегодня мне исполняется 22 года. Я хотел бы сказать вам спасибо за то, что следите за моим творчеством. В каждую свою работу я вкладываю душу.

Caster.

Релиз моей работы о бесшумном анализе защищенности сети на основе анализа трафика.

Caster - Funeral

Genre: Offensive
Label: exploit.org
Release Date: 1 June 2024

Performed by: Caster
Written by: Magama Bazarov
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/2.8, 1/100 sec)

https://blog.exploit.org/caster-funeral

Релиз моей статьи об обнаружении атак на Active Directory с помощью Suricata.

Caster - If You Hadn't

Genre: Defensive
Label: exploit.org
Release Date: 27 May 2024

Performed by: Caster
Written by: Magama Bazarov
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/5.6, 1/3 sec)

https://blog.exploit.org/caster-ifyouhadnt

Завтра

Релиз моей статьи об обнаружении атак на протокол Kerberos с использованием Suricata IDS.

Caster - Kerbhammer

Genre: Defensive
Label: exploit.org
Release Date: 19 May 2024

Performed by: Caster
Written by: Magama Bazarov
Cover Man: Magama Bazarov (Sony ILCE-7M3, f/22, 5 sec)

https://blog.exploit.org/caster-kerbhammer

Релиз моей статьи об обнаружении сетевых атак на Windows с использованием Suricata. В этой работе я продемонстрировал возможности сигнатур Suricata для обнаружения активности инструментов Responder и mitm6.

Caster - Neurotransmitter

Genre: Defensive
Label: exploit.org
Release Date: 12 May 2024

Performed by: Caster
Written by: Magama Bazarov

https://blog.exploit.org/caster-neurotransmitter