#AD #course #pentest #redteam #blueteam

Новости, которые не очень часто встречаются в этом канале. Группировка, которая отвечала за вирус-вымогатель Shade (Troldesh), закрылась, и в качестве жеста доброй воли опубликовала более 750 тыс ключей для расшифровки зашифрованных их вирусом данных. Shade являлся одним из самых старых подвидов вирусов-шифрователей - его первые версии были замечены ещё в районе 2014 года.

https://github.com/shade-team/keys

Исследователи компании ЛК подтвердили аутентичность ключей и работают над разработкой бесплатной утилиты для расшифровки.

https://twitter.com/k1k_/status/1254773729642475520

Введение в IDAPython
https://habr.com/ru/company/inforion/blog/499382/

ссылка от читателя: Данные желающих взять кредит россиян выставили на продажу в интернете
Данные оформлявших микрозаймы в 2017–2019 годах россиян выставили на продажу. По уверению продавца, в базе 12 млн записей — с номерами паспортов, телефонами и сведениями об электронных кошельках. Утечку могла допустить одна из МФО

В бесплатном пробнике содержатся данные около 1,8 тыс. клиентов: Ф.И.О., паспортные данные, дата рождения, номер телефона, адрес электронной почты, регион проживания, номера электронных кошельков и сумма займа.

https://www.rbc.ru/finances/29/04/2020/5ea808ed9a79471aa6bb91fd

«Утечка» базы специалистов Хабр Карьеры
https://habr.com/ru/post/499740/?utm_campaign=499740&utm_source=habrahabr&utm_medium=rss

Коллекция скриптов Aggressor для Cobalt Strike. Чтобы иметь примеры для написания, если кому-то интересно)

#cobaltstrike #soft #redteam

Представляем последнюю Preview-версию Windows Terminal — 0.11
https://habr.com/ru/company/microsoft/blog/499128/

Вышел новый Sysmon:

https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon

Для чего он и как может быть полезен в работе системного администратора / специалиста информационной безопасности:

https://m.habr.com/ru/company/microsoft/blog/352692/

​​Релиз YARA 4.0.0

https://github.com/VirusTotal/yara/releases/tag/v4.0.0
https://yara.readthedocs.io/en/stable/

[Перевод] Маленькие хитрости SSH
https://habr.com/ru/post/499920/?utm_campaign=499920&utm_source=habrahabr&utm_medium=rss

Новый релиз Parrot 4.9, дистрибутив для проведения пентестов, альтернатива Kali Linux. В качесте DE используется MATE. В качестве ключевых обновлений:
- Linux 5.5
- Испраления ошибок WIFI / intel GPU
- Включает исправления Debian
- Включает исправления для Anonsurf
- GUI фиксы

Новости релиза:
https://parrotsec.org/blog/parrot-4.9-release-notes/

Вчера Apple выпустила бета-версию iOS 13.5 (для разработчиков и публичных тестировщиков), в рамках которой появилась первая реализация уведомлений о контактах с зараженными коронавирусом. (я писал об этой технологии тут https://t.me/alexmakus/3432)

сама технология представляет собой API в системе, и предполагается, что разработчики различных медицинских госорганов будут создавать на разных локальных рынках приложения, которые будут это API использовать. А дальше уже благодаря информации о ключах, полученных через Bluetooth, пользователи смогут получать информацию о том, находились ли они поблизости с кем-то, кто мог быть носителем вируса.

И все бы хорошо, но 3 из 5 опрошенных пользователей в США утверждают, что не хотят или не смогут участвовать в такой системе обмена информацией. Это и проблемы отсутствия смартфонов, и вопрос недоверия к технологическим компаниям, с которым Apple и Google еще, видимо, долго придется бороться. (наверняка, отказываются участвовать примерно те же люди, которые радостно заливают на ФБ всю свою личную жизнь с фотками и координатами). Интересно, что в некоторых странах уже существуют свои собственные приложения, которые гораздо более активно используют информацию о местоположении и, возможно, представляют собой потенциально больше опасности для персональных данных. Но кто там будет разбираться.

https://www.washingtonpost.com/technology/2020/04/29/most-americans-are-not-willing-or-able-use-an-app-tracking-coronavirus-infections-thats-problem-big-techs-plan-slow-pandemic/

Offensive OSINT s01e04 - Intelligence gathering on critical infrastructure in Southeast Asia
https://www.offensiveosint.io/offensive-osint-s01e03-intelligence-gathering-on-critical-infrastructure-in-southeast-asia/

BGram T6.0.1-B6.8.0:
Stable

• Source code updated to Telegram 6.0.1.
• Tor codes and engine updated to Tor-0.4.2.5-rc.
• Translation API in mini, full screen and text editor item.
• Direct chats: now you can make new folder and set it as Direct chats, which will be shown in sidebar and as a tab. Syncing is supported.
• Folder limitation had been increased, but only initial 10 folders will be synced.
• Set custom icon for tabs.
• Show or hide All tab.
• Icon and text for tab all.
• Swipe up and down actions for floating button.
• Ability to disable go to next photo by edge tapping.
• Ability to replace the New Message button with Saved Messages.
• Maps preview forced to use Yandex.
• Remove single item from search history.
• Hide proxy sponsor.
• Buttons for sending photo as a file and without grouping in attach panel.
• Add member now moved to 3-dot menu in profile.
• Pins are revert back to 5 pins for main tab.
• Hidden reading removed.

‼️Note:
This version has major changes in codes, it is suggested to clean install.
By installing this version all BGram settings, hidden chats, favourite chats, etc. will be reverted to stock.
Do not restore the old backups, since they won’t work.

Download

#new_version #stable #update
@BGramChannel
@BGramOfficial

“Psychic Paper” - history about one 0day bug for bypass security https://siguza.github.io/psychicpaper/

PoC application on Swift: https://wojciechregula.blog/post/stealing-your-sms-messages-with-ios-0day/

#ios #exploit #dukeBarman

Qemu 5.0 is out! https://wiki.qemu.org/ChangeLog/5.0 #dukeBarman

А раз уж мы пошли по статьям, недавняя RCE в ClickHouse