Телеграмм чат группы antichat страница 421

2020 July 18

[Перевод] Кто стоит за случившимся в среду эпичным взломом Твиттера?
https://habr.com/ru/post/511498/?utm_campaign=511498&utm_source=habrahabr&utm_medium=rss

Хабр

Кто стоит за случившимся в среду эпичным взломом Твиттера?

Прим. перев.: статья с сайта krebsonsecurity.com от автора Брайана Кребса, в прошлом журналиста The Washington Post, ныне независимого специалиста по кибербезопа...

источник

56703:56пожаловаться #1

ANTICHAT Channel

https://habr.com/ru/post/511472/

Хабр

HackTheBox. Прохождение Sauna. LDAP, AS-REP Roasting, AutoLogon, DCSync атака

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. В данной статье находим действующего пользователя с помощью LDAP, работа...

источник

54018:45пожаловаться #2

ANTICHAT Channel

Watch "HackTheBox - Sauna" on YouTube
https://youtu.be/uLNpR3AnE-Y

YouTube

HackTheBox - Sauna

00:00 - Intro
01:05 - Running Nmap
02:07 - Poking at SMB with CrackMapExec, SMBMap, and RPCClient to get nothing
04:15 - Checking out the web page
06:00 - Playing with user input in the website and getting an error "HTTP VERB used is not allowed"
08:20 - Copying names from the website
10:50 - Using some VIM/VI Magic (macro) to convert names into potential usernames
12:40 - Identifying valid usernames by using KerBrute which can enumerate valid usernames
16:00 - Running some Impacket scripts and performing an ASREP Roast to extract password hash
18:20 - Running GetNPUsers to get the hash for a user and then using hashcat to crack ASREP$23
20:50 - Seeing a RICOH printer share, pulling EXIF data off website to get an idea if it may be exploitable
23:10 - Using Evil-WinRM to log into the box with FSMITH and run WinPEAS to get saved credentials
29:00 - Running BloodHound
34:25 - Identifying that svc_loanmgr can perform a DCSYNC
35:40 - Running SecretsDump with svc_loanmgr to perform a DCSYNC
37:45 - Performing a Pass…

источник

209320:37пожаловаться #3

ANTICHAT Channel

Radare2 4.5.0 Codename: "Organized Chaos" released https://github.com/radareorg/radare2/releases/tag/4.5.0 Enjoy! #reverse #radare2 #dukeBarman

GitHub

Release 4.5.0 Codename: Organized Chaos · radareorg/radare2

Release Notes
Version: 4.5.0
Previous: 4.4.0
Commits: 426
Contributors: 58
Highlights
Analysis

Initial API for base type kinds (enum, struct, union)
Rename PowerPC to PPC
Improve RISC-V analysis f...

источник

62522:01пожаловаться #4

2020 July 20

ANTICHAT Channel

Провайдеры VPN, обещавшие не собирать логи активности пользователей, оказались врунишками. Хуже того, 1,2ТБ логов пользователей оказались в интернете

https://www.theregister.com/2020/07/17/ufo_vpn_database/

The Register

Seven 'no log' VPN providers accused of leaking – yup, you guessed it – 1.2TB of user logs onto the internet

Maybe it was the old Lionel Hutz play: 'No-logging VPN? I meant, No! Logging VPN!'

источник

70305:10пожаловаться #5

ANTICHAT Channel

Lua Decompiler for lua 5.1 , 5.2 and 5.3 https://github.com/viruscamp/luadec #reverse #dukeBarman

GitHub

viruscamp/luadec

Lua Decompiler for lua 5.1 , 5.2 and 5.3. Contribute to viruscamp/luadec development by creating an account on GitHub.

источник

72714:39пожаловаться #6

ANTICHAT Channel

Девайсы для пентеста. Обзор хакерских девайсов из дарквеба. Часть 2: RF
https://habr.com/ru/post/511758/?utm_campaign=511758&utm_source=habrahabr&utm_medium=rss

Хабр

Девайсы для пентеста. Обзор хакерских девайсов. Часть 2: RF

Дисклеймер: эта статья носит исключительно образовательный характер. Мы не поддерживаем и осуждаем любые киберпреступления. Надеемся, что эта статья поможет ва...

источник

77116:33пожаловаться #7

ANTICHAT Channel

«Я_не_специально»_Какие_отмазки_хакеров_могут_сработать_в_суде_—.pdf

(2.31 Мб)

«Я не специально». Какие отмазки хакеров могут сработать в суде — «Хакер»

источник

258916:34пожаловаться #8

2020 July 21

ANTICHAT Channel

Смотри. Иногда есть <input>, но нельзя закрыть тег, как сделать срабатывание javascript без пользовательского действия?

Вот тебе пример.

Самый частый вариант - связка события onfocus и autofocus рушится, если autofocus стоит в другом месте. А всякие onmouseover, не подойдут, потому что нужно, чтобы пользователь задел курсором уязвимое поле.

...

На самом деле можно поместить в ссылку якорь (не говори эти слова в общественных местах, а то подумают, что с тобой что-то не так).
Якорем называется закладка с уникальным именем на определенном месте веб-страницы, предназначенная для создания перехода к ней по ссылке. Якоря удобно применять в документах большого объема, чтобы можно было быстро переходить к нужному разделу. Например, после перехода по ссылке и загрузки страницы https://en.wikipedia.org/wiki/Wikipedia#Privacy, браузер перейдет к заголовку "Privacy".

Для создания якоря необходимо поместить в URL символ решетки, а за ним значение уникального идентификатора, который задается в атрибуте id. В wikipedia это был <span class="mw-headline" id="Privacy">Privacy</span>.

Сослаться можно и на другие html теги, браузер будет сфокусирован на них.

А теперь попробуй в первой ссылке вызвать alert при открытии! Но если надо, то решение тут.

Wikipedia

Wikipedia (/ˌwɪkɪˈpiːdiə/ (listen) wik-ih-PEE-dee-ə or /ˌwɪki-/ (listen) wik-ee-) is a free, multilingual open-collaborative online encyclopedia created and maintained by a community of volunteer contributors using a wiki-based editing system. Wikipedia is the largest general reference work on the Internet, and one of the 15 most popular websites as ranked by Alexa; in 2021, it was ranked as the 13th most visited. The project carries no advertisements and is hosted by the Wikimedia Foundation, an American non-profit organization funded mainly through donations, 80% of which are small donations from individual users.

источник

85615:02пожаловаться #9

ANTICHAT Channel

CVE-2020-6287-exploit-master.zip

(1.89 Кб)

CVE-2020-6287 SAP RCE exploit

https://github.com/duc-nt/CVE-2020-6287-exploit

источник

87218:00пожаловаться #10

ANTICHAT Channel

Как_прокачать_мышь_Ставим_суперконденсатор_в_беспроводную_мышь,.pdf

(29.49 Мб)

Как прокачать мышь. Ставим суперконденсатор в беспроводную мышь, чтобы заряжать ее за секунды — «Хак

источник

228322:17пожаловаться #11

2020 July 22

ANTICHAT Channel

Пушка https://t.co/O8i8DuO2qv

research.securitum.com

The Curious Case of Copy & Paste - on risks of pasting arbitrary content in browsers - research.securitum.com

This writeup is a summary of my research on issues in handling copying and pasting in: browsers, popular WYSIWYG editors, and websites. Its main goal is to raise awareness that the following scenario can make users exposed to attacks: The victim visits a malicious site, The victim copies something from the site to the clipboard, ...

источник

109413:44пожаловаться #12

ANTICHAT Channel

Есть знаменитый словарик rockyou.txt который используют для перебора паролей. Время идет. Кто-то использует сервисы предоставляющие утёкшие пароли. А кто-то агрегирует это и составляет свой топ паролей который на 80% не пересекается с rockyou.txt. Рекомендую.
https://github.com/FlameOfIgnis/Pwdb-Public

GitHub

FlameOfIgnis/Pwdb-Public

A collection of all the data i could extract from 1 billion leaked credentials from internet. - FlameOfIgnis/Pwdb-Public

источник

118613:44пожаловаться #13

ANTICHAT Channel

Атака_на_облака_Гайд_по_методам_взлома_приложений_в_Azure_и_AWS.pdf

(7.95 Мб)

Атака на облака. Гайд по методам взлома приложений в Azure и AWS — «Хакер»

источник

290715:05пожаловаться #14

2020 July 23

ANTICHAT Channel

Синтетический_закат_Проходим_виртуалку_Sunset_decoy,_чтобы_отточить.pdf

(6.14 Мб)

Синтетический закат. Проходим виртуалку Sunset decoy, чтобы отточить навыки пентеста — «Хакер»

источник

257417:12пожаловаться #15

2020 July 24

ANTICHAT Channel

https://tjournal.ru/tech/190863-zdnet-servisy-i-proizvodstvo-garmin-perestali-rabotat-iz-za-ataki-virusa-vymogatelya-ot-russkih-hakerov-evil-corp

TJ

ZDNet: сервисы и производство Garmin перестали работать из-за атаки вируса-вымогателя от русских хакеров Evil Corp

Устройства компании популярны среди профессиональных спортсменов, которые теперь рискуют потерять все свои данные.

источник

280601:23пожаловаться #16

2020 July 26

ANTICHAT Channel

Смотрите "HackTheBox - Cascade" на YouTube
https://youtu.be/mr-fsVLoQGw

YouTube

HackTheBox - Cascade

00:00 - Intro
00:50 - Begin of nmap
02:45 - Enumerating RPC to identify usernames
04:45 - Setting up a bruteforce and creating a custom wordlist with hashcat
08:45 - Enumerating LDAP with LDAPSEARCH
10:55 - Discovering the cascadeLegacyPwd LDAP Attribute which has a password
12:45 - Using CrackMapExec to test the credential found in LDAP
14:30 - Installing the latest CrackMapExec to gain access to the Spider_Plus Module
17:30 - Using the spider_plus module of CME (CrackMapExec) to crawl the SMB Share as R.Thompson
20:10 - Mounting the SMB Share as R.Thompson in order to view the files in Data share
26:10 - Discovering the VNC Install.reg file which contains an encrypted password
30:10 - Using Metasploit IRB to decrypt TightVNC's password
32:30 - Using the VNC Password to gain a WinRM Session to Cascade as s.smith discovering he is in the Audit Group
37:20 - Using DNSPY to decompile the CascAudit DotNet application
39:50 - Setting a breakpoint in DNSPY where the password is decrypted and viewing the variable…

источник

235904:31пожаловаться #17

ANTICHAT Channel

HackTheBox. Прохождение Cascade. LDAP и удаленные объекты Active Directory
https://habr.com/ru/post/512424/?utm_campaign=512424&utm_source=habrahabr&utm_medium=rss

Хабр

HackTheBox. Прохождение Cascade. LDAP и удаленные объекты Active Directory

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. В данной статье мы покопаемся в LDAP, декодируем VNC пароль, декомпилиру...

источник

243510:43пожаловаться #18

2020 July 27

ANTICHAT Channel

Только_самое_нужное_Избавляем_Linux_от_багажа_прошивок_для_оборудования.pdf

(1.32 Мб)

Только самое нужное. Избавляем Linux от багажа прошивок для оборудования — «Хакер»

источник

247823:33пожаловаться #19

2020 July 28

ANTICHAT Channel

Интересная уязвимость в некоторых приложениях для macOS об обходе встроенного карантина файлов (за ссылку спасибо читателю)
https://medium.com/@metnew/exploiting-popular-macos-apps-with-a-single-terminal-file-f6c2efdfedaa

Medium

A story about macOS File Quarantine, 10years old bug, OneDrive entitlements and UX Security in apps.

источник

207715:24пожаловаться #20