Камеры видеонаблюдения, уязвимые для взлома
#CCTV #IoT #camera
#CCTV #IoT #camera
Security
@manual_pentesting
Бот для обращений: @itinfobez_bot
Реклама / сотрудничество: @itinfobez_bot
YouTube:
https://www.youtube.com/channel/UCSESPWvIonIpee3Oa5wUcJA
BTC: bc1qxyuvlz6xnaaspwxlvrnwlsz6cvpslzs4vxu7ah
Security (Russian)
Канал Security представляет собой уникальное пространство для всех, кто интересуется безопасностью информации и хочет углубить свои знания в этой области. Один из ключевых элементов канала - участие в ручном пентестировании под руководством экспертов. Пользователи могут получить доступ к инструкциям, рекомендациям и кейсам из мира пентестинга, что позволяет им развиваться и повышать свой уровень компетенции. Бонусом к каналу является бот для обращений, который помогает взаимодействовать с участниками и получать дополнительную информацию. Кроме того, канал активно взаимодействует с аудиторией через YouTube-канал, где публикуются уроки, обзоры и другой полезный контент. Рекламодатели и партнеры могут обратиться по указанным контактам для сотрудничества. Присоединяйтесь к каналу Security, чтобы стать частью сообщества, которое ценит безопасность и профессионализм в онлайн-мире.
Security
18 Nov, 14:57
PasteHakk — атака с отравлением буфера обмена
🛠 Об инструменте:
Злоумышленник использует возможность, которую браузеры теперь предоставляют разработчикам, для автоматического добавления контента в буфер обмена пользователя. При таком виде атаки вредоносные веб-сайты захватывают буфер обмена на вашем устройстве и изменяют его содержимое без вашего ведома.
Если пользователь копирует и вставляет содержимое в терминал, вредоносный код будет иметь приоритет над легитимным кодом, и злоумышленник сможет выполнить удаленный код на хосте пользователя.
🐱 Github: https://github.com/3xploitGuy/pastehakk.git
👉 Подписаться 👈
🛠 Об инструменте:
Злоумышленник использует возможность, которую браузеры теперь предоставляют разработчикам, для автоматического добавления контента в буфер обмена пользователя. При таком виде атаки вредоносные веб-сайты захватывают буфер обмена на вашем устройстве и изменяют его содержимое без вашего ведома.
Если пользователь копирует и вставляет содержимое в терминал, вредоносный код будет иметь приоритет над легитимным кодом, и злоумышленник сможет выполнить удаленный код на хосте пользователя.
👉 Подписаться 👈
Security
15 Nov, 14:16
Fortimanager
Неаутентифицированное удаленное выполнение кода, также известное как fortijump CVE-2024-47575
Концепции (POC) для уязвимости с оценкой CVSS 9.8 в FortiManager, их инструменте для централизованного управления устройствами FortiGate.
#CVE #CVE2024
👉 Подписаться 👈
Неаутентифицированное удаленное выполнение кода, также известное как fortijump CVE-2024-47575
Концепции (POC) для уязвимости с оценкой CVSS 9.8 в FortiManager, их инструменте для централизованного управления устройствами FortiGate.
#CVE #CVE2024
👉 Подписаться 👈
Security
10 Nov, 17:29
Force Admin
Создаем бесконечные запросы UAC, заставляющие пользователя работать от имени администратора.
🐱 Github: https://github.com/Chainski/ForceAdmin
👉 Подписаться 👈
Создаем бесконечные запросы UAC, заставляющие пользователя работать от имени администратора.
👉 Подписаться 👈
Security
10 Nov, 14:48
Кофе для автора ☕️
Нравится канал? Поддержите автора, угостив чашкой кофе. Больше энергии — больше контента!
Нравится канал? Поддержите автора, угостив чашкой кофе. Больше энергии — больше контента!
Security
08 Nov, 20:09
Sploitscan
Предустановлен с версии 2024.1 в Kali Linux
🟢 Для чего используется:
Sploitscan находит уязвимости безопасности в ОС и приложениях.
🟢 Функции:
- Простой интерфейс командной строки
- Сканирует несколько ОС и приложений
- Обнаруживает множество уязвимостей
- Предоставляет подробную информацию
- Настраиваемый
Установка:
Сканирование ОС:
Показывает уязвимости с подробностями, такими как идентификатор CVE ID, описание, серьезность, влияние и решения.
Сканирование приложениe:
Информация об уязвимости:
Замените на идентификатор CVE ID.
✍️ Примечание:
- Для некоторых уязвимостей требуются дополнительные инструменты.
- Используйте ответственно, чтобы избежать повреждений.
- Сочетайте с другими инструментами для полной защиты.
🐱 Github: https://github.com/xaitax/SploitScan
🐧 Скачать с официального сайта: https://www.kali.org/tools/sploitscan/
👉 Подписаться 👈
#CVE
Предустановлен с версии 2024.1 в Kali Linux
Sploitscan находит уязвимости безопасности в ОС и приложениях.
- Простой интерфейс командной строки
- Сканирует несколько ОС и приложений
- Обнаруживает множество уязвимостей
- Предоставляет подробную информацию
- Настраиваемый
Установка:
sudo apt install sploitscan
Сканирование ОС:
sploitscan scan
Показывает уязвимости с подробностями, такими как идентификатор CVE ID, описание, серьезность, влияние и решения.
Сканирование приложениe:
sploitscan scan --target <target_address> --port <port_number> --service <service_name>
Информация об уязвимости:
sploitscan info <vulnerability_id>
Замените на идентификатор CVE ID.
- Для некоторых уязвимостей требуются дополнительные инструменты.
- Используйте ответственно, чтобы избежать повреждений.
- Сочетайте с другими инструментами для полной защиты.
👉 Подписаться 👈
#CVE
Security
06 Nov, 12:33
DeepFaceLive
Вы можете заменить своё лицо на видео с веб-камеры или лицо на видео с помощью обученных моделей лиц.
GitHub🐱 : https://github.com/iperov/DeepFaceLive
👉 Подписаться 👈
Вы можете заменить своё лицо на видео с веб-камеры или лицо на видео с помощью обученных моделей лиц.
GitHub
👉 Подписаться 👈
Security
01 Nov, 22:20
Шпионский арсенал. История оперативной техники спецслужб, Владимир Алексеенко, Кит Мелтон, 2016
Скачать статью в PDF можно тут
👉 Подписаться 👈
#PDF
Скачать статью в PDF можно тут
👉 Подписаться 👈
Security
29 Oct, 16:30
Дорогие друзья!
Спасибо за покупку книги!
По многочисленным просьбам, а также от себя лично, хочу сделать вам подарок — скидку в5️⃣ 0️⃣ 🔣
⚡️ Поддержка в шапке бота, писать только по техническим вопросам.⚡️
Спасибо за покупку книги!
По многочисленным просьбам, а также от себя лично, хочу сделать вам подарок — скидку в
Security
27 Oct, 23:14
OverTheWire: Развиваем навыки кибербезопасности играя | Задание 11-14 Часть 3
#wargame #CTF
#wargame #CTF
Security
23 Oct, 22:33
Критическая уязвимость #CVE-2024-21216 в Oracle #WebLogic Server - Позволяет неаутентифицированному злоумышленнику, имеющему доступ к сети через T3 и IIOP привести к полному захвату сервера.
CVSS 3.1 Score: 9.8
Уязвимы версии: с 12.2.1.4.0 по 14.1.1.0.0
🐱 GitHub CVE-2024-21216
#CVE
👉 Подписаться 👈
CVSS 3.1 Score: 9.8
Уязвимы версии: с 12.2.1.4.0 по 14.1.1.0.0
🐱 GitHub CVE-2024-21216
#CVE
👉 Подписаться 👈
Security
21 Oct, 20:14
OverTheWire: Развиваем навыки кибербезопасности играя | Задание 6-10 Часть 2
#wargame #CTF
#wargame #CTF
Security
19 Oct, 01:14
Wargame — это интерактивная игра или соревнование, которое фокусируется на обучении и практике в области кибербезопасности, хакерства и информационных технологий. Wargames состоят из различных задач и уровней, которые участники должны решить, используя свои навыки.
Wargames — это отличный способ развивать навыки и накапливать опыт в области кибербезопасности в увлекательной и конкурентной атмосфере.
#wargame #CTF
OverTheWire: Развиваем навыки кибербезопасности играя | Задание 0-5
Wargames — это отличный способ развивать навыки и накапливать опыт в области кибербезопасности в увлекательной и конкурентной атмосфере.
#wargame #CTF
OverTheWire: Развиваем навыки кибербезопасности играя | Задание 0-5
Security
12 Oct, 22:17
Forensics: подборка инструментов по криминалистике
Форензика отставала от пентестинга по числу удобных общедоступных инструментов, но этот разрыв сокращается. Расследование киберпреступлений становится доступнее для энтузиастов и начинающих специалистов.
— В подборке собраны инструменты для работы с памятью и образами системы:
1. Volatility 3 — один из самых популярных фреймворков для исследования дампов оперативной памяти. Поддерживает 18 операционных систем, умеет работать с дампами ядра Virtualbox и снэпшотами VMware.
2. AVML — сбор данных из энергонезависимой памяти Linux-систем. Его можно использовать для получения данных «вслепую», не зная версию дистрибутив целевой ОС.
3. Sleuth Kit— библиотека для низкоуровневого исследования образов дисков, файловых систем и поиска улик.
4. nTimetools — инструментарий для работы с временными метками в Windows. Позволяет экспертам-криминалистам проверять метки в файловой системе NTFS с точностью до 100 наносекунд.
5. dof — извлекает и помогает интерпретировать криминалистические артефакты из Docker-контейнеров. Отображает историю сборки образа, монтирует файловую систему контейнера в заданном месте, распределяет артефакты по временной шкале и т.д.
👉 Подписаться 👈
Форензика отставала от пентестинга по числу удобных общедоступных инструментов, но этот разрыв сокращается. Расследование киберпреступлений становится доступнее для энтузиастов и начинающих специалистов.
— В подборке собраны инструменты для работы с памятью и образами системы:
1. Volatility 3 — один из самых популярных фреймворков для исследования дампов оперативной памяти. Поддерживает 18 операционных систем, умеет работать с дампами ядра Virtualbox и снэпшотами VMware.
2. AVML — сбор данных из энергонезависимой памяти Linux-систем. Его можно использовать для получения данных «вслепую», не зная версию дистрибутив целевой ОС.
3. Sleuth Kit— библиотека для низкоуровневого исследования образов дисков, файловых систем и поиска улик.
4. nTimetools — инструментарий для работы с временными метками в Windows. Позволяет экспертам-криминалистам проверять метки в файловой системе NTFS с точностью до 100 наносекунд.
5. dof — извлекает и помогает интерпретировать криминалистические артефакты из Docker-контейнеров. Отображает историю сборки образа, монтирует файловую систему контейнера в заданном месте, распределяет артефакты по временной шкале и т.д.
👉 Подписаться 👈
Security
09 Oct, 20:36
Хотите узнать, как работают системы безопасности и какие уязвимости могут скрываться в них? Тогда книга «Хакинг на примерах» — это именно то, что вам нужно!
Что вы найдете в книге?
Почему стоит купить?
Купить книгу
👉 Подписаться 👈
Security
08 Oct, 22:10
ТОП-5 ИБ систем обнаружения и предотвращения вторжений (IPS/IDS)
IDS/IPS – системы обнаружения и предотвращения вторжений используются для защиты от сетевых атак. Основное различие между ними в том, что IDS — это система мониторинга, а IPS – система управления. Они так тесно связаны друг с другом, что их часто объединяют в названии – IDPS.
1. Snort — это бесплатная система предотвращения сетевых вторжений (NIPS) и система обнаружения сетевых вторжений (NIDS). В 2009 году Snort вошел в Зал славы открытого исходного кода InfoWorld как один из «величайших [предметов] программного обеспечения всех времен».
2. OSSEC — всеобъемлющий HIDS с открытым исходным кодом. Выполняет анализ журнала, проверку целостности файлов, мониторинг политик, обнаружение руткитов, оповещение в реальном времени и активное реагирование.
3. Security Onion — это дистрибутив Linux для обнаружения вторжений, мониторинга сетевой безопасности и управления журналами. Он основан на Ubuntu и содержит Snort, Suricata, Bro, OSSEC, Sguil, Squert, Snorby, ELSA, Xplico, NetworkMiner.
4. Zeek — это мощная структура сетевого анализа, которая сильно отличается от типичных IDS, которые вы, возможно, знаете.
5. AIEngine — это механизм проверки пакетов Python/Ruby/Java/Lua следующего поколения с возможностями обучения без вмешательства человека, функциями NIDS, классификацией доменов DNS, сетевым сборщиком, сетевой криминалистикой и др.
#security #cybersec #подборка
IDS/IPS – системы обнаружения и предотвращения вторжений используются для защиты от сетевых атак. Основное различие между ними в том, что IDS — это система мониторинга, а IPS – система управления. Они так тесно связаны друг с другом, что их часто объединяют в названии – IDPS.
1. Snort — это бесплатная система предотвращения сетевых вторжений (NIPS) и система обнаружения сетевых вторжений (NIDS). В 2009 году Snort вошел в Зал славы открытого исходного кода InfoWorld как один из «величайших [предметов] программного обеспечения всех времен».
2. OSSEC — всеобъемлющий HIDS с открытым исходным кодом. Выполняет анализ журнала, проверку целостности файлов, мониторинг политик, обнаружение руткитов, оповещение в реальном времени и активное реагирование.
3. Security Onion — это дистрибутив Linux для обнаружения вторжений, мониторинга сетевой безопасности и управления журналами. Он основан на Ubuntu и содержит Snort, Suricata, Bro, OSSEC, Sguil, Squert, Snorby, ELSA, Xplico, NetworkMiner.
4. Zeek — это мощная структура сетевого анализа, которая сильно отличается от типичных IDS, которые вы, возможно, знаете.
5. AIEngine — это механизм проверки пакетов Python/Ruby/Java/Lua следующего поколения с возможностями обучения без вмешательства человека, функциями NIDS, классификацией доменов DNS, сетевым сборщиком, сетевой криминалистикой и др.
#security #cybersec #подборка
Security
02 Oct, 22:38
Использование WeBaCoo для создания бэкдора PHP
WeBaCoo — этот скрипт Perl для создания бэкдора и удаленного скрытого подключения к веб-серверу. Инструмент был разработан для работы под радаром современных антивирусов, NIDS (систем обнаружения), IPS (систем предотвращения вторжений), сетевых брандмауэров и брандмауэров приложений.
#pentest #web
WeBaCoo — этот скрипт Perl для создания бэкдора и удаленного скрытого подключения к веб-серверу. Инструмент был разработан для работы под радаром современных антивирусов, NIDS (систем обнаружения), IPS (систем предотвращения вторжений), сетевых брандмауэров и брандмауэров приложений.
#pentest #web
Security
22 Aug, 23:44
Ласты для дельфина. Что могут внешние модули для Flipper Zero
#FlipperZero #flipper
#FlipperZero #flipper
Security
07 Aug, 23:51
USBNinja представляет собой очень скрытую СИСТЕМУ ЭКСПЛУАТАЦИИ USB, позволяющую беспроводному удаленному запуску пользовательских полезных нагрузок. Во время сна USBNinja функционирует как обычный USB кабель: передача данных, подзарядка и т.д.
🔗 GitHub
🔗 Aliexpress
Автор канала не несёт ответственности за ПО в GitHub и продавца на Aliexpress.
👉 Подписаться 👈
🔗 GitHub
🔗 Aliexpress
Автор канала не несёт ответственности за ПО в GitHub и продавца на Aliexpress.
👉 Подписаться 👈
Security
27 Jul, 11:33
PoC, который показывает реализацию удалённого шелла на смс-сообщениях.
https://github.com/persistent-security/smshell
https://github.com/persistent-security/smshell
Security
20 Jul, 12:20
😈 Flipper Zero — мнение пентестера после двух лет «полевой» эксплуатации
«Дельфин-тамагочи» от Flipper Devices Inc. не нуждается в представлении, но популярность вокруг этого хакерского мультитула уже поутих. Теперь пользователи разделились на два лагеря: одни считают Flipper Zero крутым инструментом, другие не понимают, зачем его купили.
Ссылка на статью тут
«Дельфин-тамагочи» от Flipper Devices Inc. не нуждается в представлении, но популярность вокруг этого хакерского мультитула уже поутих. Теперь пользователи разделились на два лагеря: одни считают Flipper Zero крутым инструментом, другие не понимают, зачем его купили.
Ссылка на статью тут
4,191
subscribers
165
photos
27
videos
