Телеграмм чат группы antichat страница 429

2020 September 27

https://www.youtube.com/watch?v=_zMg0fHwwfw

01:15 - Doing nmap quickly by not running scripts to get open ports, then using that output to run scripts.
04:50 - Checking out the webserver, discovering robots.txt
07:55 - Running gobuster on the admin-dir with the extensions txt and php
11:15 - Finding credentials.txt within that admin-dir
13:15 - Logging into FTP to discover the web directory source
21:30 - Running gobuster again on utility-scripts to discover adminer.php
24:55 - Going to adminer and trying to login
27:10 - Bypassing adminer authentication by creating a MySQL Database
31:45 - Failing to drop a file in adminer
34:30 - Using LOAD DATA LOCAL to insert a file into our database
38:05 - Uploading the servers index.php to our database and discovering the password
39:00 - SSH into the server with the password found before
41:50 - Sudo allows us to set environment variables, using PYTHONPATH to hijack a python library... Failing to get a rev shell
49:00 - Switching to nc for a revshell and getting a root shell!

источник

246804:05пожаловаться #1

ANTICHAT Channel

https://github.com/projectdiscovery/subfinder/releases/tag/v2.4.5
обновился субфайндер

GitHub

Release v2.4.5 · projectdiscovery/subfinder

Changelog

3883cf0 Added Riddler source by @vzamanillo
8b83c05 Added ThreatBook source by @vzamanillo
fdd6235 Added Cebaidu source by @vzamanillo
0518d13 Added Robtex source by @vzamanillo
3822412 ...

источник

263323:27пожаловаться #2

2020 September 28

ANTICHAT Channel

Собирали $60k, а вышло $5M. Хакеры на Kickstarter https://youtu.be/gp3W8cL_nKc

YouTube

Интервью с Flipper Zero: тамагочи для хакеров: который собрал $5M на KickStarter

Всем здравствуйте! Это Силиконовая правда. Меня зовут Иван. Я предприниматель. Живу в Кремниевой Долине. Этот блог про долину, бизнес, предпринимательство, з...

источник

219813:52пожаловаться #3

ANTICHAT Channel

Не все информационные угрозы внешние. Вот у Shopify два сотрудника украли информацию о клиентах примерно 200 торговцев (платформа Shopify предоставляет услуги по созданию онлайн магазинов мелким бизнесам). Имена, адреса, заказы, во многих случаях ещё и 4 последние цифры банковских карт. Shopify не называет количество именно затронутых пользователей, но потенциально речь может идти о миллионах юзеров

https://community.shopify.com/c/Shopify-Discussion/Incident-Update/td-p/888971

Shopify

Incident Update

Recently, Shopify became aware of an incident involving the data of less than 200 merchants. We immediately launched an investigation to identify the issue--and impact--so we could take action and notify the affected merchants. Our investigation determined that two rogue members of our support team ...

источник

226714:59пожаловаться #4

2020 September 29

ANTICHAT Channel

Хеш_четкий_и_хеш_нечеткий_Как_средства_защиты_ловят_и_классифицируют.pdf

(6.23 Мб)

Хеш четкий и хеш нечеткий. Как средства защиты ловят и классифицируют малварь — «Хакер»

источник

274217:49пожаловаться #5

ANTICHAT Channel

NFTables_Разбираем_преимущества_перехода_с_iptables_на_новый_файрвол.pdf

(1.71 Мб)

NFTables. Разбираем преимущества перехода с iptables на новый файрвол — «Хакер»

источник

274817:49пожаловаться #6

2020 September 30

ANTICHAT Channel

Сверкай,_ПК!_Делаем_кастомный_корпус_для_компьютера_с_мини_экраном.pdf

(19.56 Мб)

Сверкай, ПК! Делаем кастомный корпус для компьютера с мини-экраном и LED-подсветкой — «Хакер»

источник

239416:47пожаловаться #7

ANTICHAT Channel

Доступен новый Nginx (1.19.3)

И соответственно несколько нововведений и правок:
https://mailman.nginx.org/pipermail/nginx-announce/2020/000280.html

источник

221616:47пожаловаться #8

ANTICHAT Channel

Полезный совет с Реддита: при регистрации на сайтах в поле имени (или отчества, если есть), указывать название сайта. Тогда при получении спама можно вычислить, кто слил инфу. Фокус с + в адресе почты тоже можно применять, но он работает не везде
https://reddit.com/r/LifeProTips/comments/j2mm1b/lpt_when_you_sign_up_for_anything_online_put_the/

источник

218020:14пожаловаться #9

ANTICHAT Channel

На Pastebin появились функции защиты паролем и самоуничтожения контента
https://xakep.ru/2020/09/30/burn-after-read/

xakep.ru

На Pastebin появились функции защиты паролем и самоуничтожения контента

ИБ-специалисты критикуют Pastebin за введение ряда новых функций, которые определенно очень понравятся киберпреступниками.

источник

221021:59пожаловаться #10

2020 October 01

ANTICHAT Channel

Такое лайтовое бла-бла.
Выпуск про кардинг в США с Аркадием Бухом, адвокатом №1 в США по делам хакеров.
https://youtu.be/Ap1esyoyDg4

YouTube

КАРДИНГ 2020: ПОРА ИДТИ НА ЗАВОД ИЛИ ЕСТЬ ШАНС? | Аркадий Бух | Russian OSINT

Ввыпуск про кардинг в США с Аркадием Бухом, адвокатом №1 в США по делам хакеров. В новом видео вы узнаете в каких случаях FBI и Secret Service начинают охоту за кардерами. Почему в конечном счёте страдает Россия, а не США? Почему иногда кардерами занимается только полиция, а не специальные службы? Какие страны идеальны для кардеров? Могут ли выкрасть кардера из РФ и доставить в США? Ответы на эти вопросы узнаем у Аркадия

Если вам понравился выпуск, большая просьба бахнуть в колокол и поставить лукас 👍Напишите в комментах что думаете про карж и жив ли он в 2020?

☎️ Как связаться с Аркадием Бухом:
└ www.bukhglobal.com - официальный сайт
└ honorable@usa.com - задать вопрос/предложение
└ Cвязаться по телефону +16462204697, Skype, Viber,What’s up, WeChat, Telegram, Wire, FaceTime, Facebook messenger, Signal

👽 Telegram канал:
https://t.me/Russian_OSINT

⚔️ Лаборатория Russian OSINT
https://boosty.to/russian_osint

💌Стать гостем, сотрудничество и предложить новость:
russian_osint@cryptolab.net

🥃 Пожертвования…

источник

215412:57пожаловаться #11

ANTICHAT Channel

Как написать правила для Checkmarx и не сойти с ума
https://habr.com/ru/post/521396/?utm_campaign=521396&utm_source=habrahabr&utm_medium=rss

Хабр

Как написать правила для Checkmarx и не сойти с ума

Привет, Хабр!В своей работе наша компания очень часто имеет дело с различными инструментами статического анализа кода (SAST). Из коробки они все работают средне.

источник

215812:59пожаловаться #12

2020 October 02

ANTICHAT Channel

Достойный материал про напрасно позабытый метод HTTP Request Smuggling, который позволил управлять корпоративными мобильными устройствами (вплоть до полного сброса), отправляя поддельные запросы на MDM сервер Citrix, и получить $17,000+ в качестве вознаграждения по Bug Bounty.

https://medium.com/@ricardoiramar/the-powerful-http-request-smuggling-af208fafa142

Medium

The Powerful HTTP Request Smuggling 💪

TL;DR: This is how I was able to exploit a HTTP Request Smuggling in a Mobile Device Management (MDM) servers and send any MDM command to…

источник

198414:50пожаловаться #13

ANTICHAT Channel

Тестирование / Скрапинг сайтов

Книги, документация (en):

- Selenium Testing Tools Cookbook
- Selenium Practical Guide
- Wedsite Scraping with Python

(см. файлы ниже)

- https://t.me/sysadm_in_up/154
- https://t.me/sysadm_in_up/155
- https://t.me/sysadm_in_up/156

#selenium #scrapy #docs

Sys-Admin Up

источник

228115:43пожаловаться #14

2020 October 03

ANTICHAT Channel

Netsparker Standard 5.9 - 30th of September 2020.zip

(247.03 Мб)

pass: h0nus-reign
```Netsparker Standard 5.9 - 30th of September 2020
NEW FEATURES
https://www.netsparker.com/web-vulnerability-scanner/changelog/

thanks much to h0nus https://raidforums.com/Thread-Netsparker-Standard-5-9-30th-of-September-2020

источник

435716:13пожаловаться #15

ANTICHAT Channel

CobaltStrike 4.1.7.zip