Telegram-канал "Profile_links" — @profile_links

Profile_links

20 May 2024, 17:32

#почитать #report #exchange

ресерч ПТ по встроенному через proxyshell кейлоггеру.

Обновляться не забываем!!!
Халатное отношение к обновлениям «отложенным на потом» может принести не только репутационные, но и значительные финансовые риски.

https://www.ptsecurity.com/ru-ru/research/pt-esc-threat-intelligence/ehksperty-positive-technologies-obnaruzhili-seriyu-atak-cherez-microsoft-exchange-server/

Эксперты Positive Technologies обнаружили серию атак через Microsoft Exchange Server

36 0 0

Profile_links

20 May 2024, 17:00

В этом году мне посчастливилось познакомиться с ребятами из команды культ.

В команде много старожилов, которые уже не первый год играют на полях кибербитвы, однако, к новичкам команды все относятся с уважением и при необходимости оказывают методическую и менторскую помощь, основанную на их опыте!

Культ - это не только про технические скилы, но и про ламповое обсуждение тем, находящихся далеко за рамками иб :)

Это непередаваемо круто!

Хочу пожелать команде успеха в грядущих соревнованиях! 🫡

109 2 5 6

Profile_links

15 May 2024, 22:17

Репост из: Ralf Hacker Channel

intro.gif

860.0Кб

Почему-то только сегодня обратил внимание на эту удобную штуку (ох, два года уже репозиторию)😅

https://github.com/aniqfakhrul/powerview.py

#ad #pentest #enum

95 0 2

Profile_links

15 May 2024, 09:15

#pwn #re #reverse #stack #ctf #writeup

Шестая задача с exploit.education - Stack Five. Вот мы и добрались до внедрения шелл-кодов.

https://telegra.ph/Izuchenie-PWN-6-05-14

Изучение PWN #6

Полезная информации по ИБ и разборы задачек CTF. Предыдущая задача - Изучение PWN #5. Шестая задача с exploit.education - Stack Five. Исходники: char *gets(char *); void start_level() { char buffer[128]; gets(buffer); } int main(int argc, char **argv) { printf("%s\n", BANNER); start_level(); } В...

97 0 0 4

Profile_links

8 May 2024, 09:15

#pwn #re #reverse #stack #ctf #writeup

Пятая задача с exploit.education - Stack Four. В этой задаче вновь передадим выполнение на неиспользуемую функцию, но сначала рассмотрим три способа вычисления смещения, необходимого для перезаписи переменной.

https://telegra.ph/Izuchenie-PWN-5-05-07

Изучение PWN #5

Полезная информации по ИБ и разборы задачек CTF. Предыдущая задача - Изучение PWN #4. Пятая задача с exploit.education - Stack Four. Исходники: char *gets(char *); void complete_level() { printf("Congratulations, you've finished " LEVELNAME " :-) Well done!\n"); exit(0); } void start_level() { ch...

135 0 0 1

Profile_links

5 May 2024, 23:10

#pwn #re #reverse #stack #ctf #writeup

Четвертая задача с exploit.education - Stack Three. Вызов неиспользуемой в коде функции.

https://telegra.ph/Izuchenie-PWN-4-05-05

Изучение PWN #4

Полезная информации по ИБ и разборы задачек CTF. Предыдущая задача - Изучение PWN #3. Четвертая задача с exploit.education - Stack Three. Исходники: char *gets(char *); void complete_level() { printf("Congratulations, you've finished " LEVELNAME " :-) Well done!\n"); exit(0); } int main(int argc, ...

129 0 3 1

Profile_links

5 May 2024, 23:08

#pwn #re #reverse #stack #ctf #writeup

После небольшого перерыва на Киберколизей Codeby возвращаемся к изучению пывна. Третья задача с exploit.education - Stack Two.

https://telegra.ph/Izuchenie-PWN-3-05-05

Изучение PWN #3

Полезная информации по ИБ и разборы задачек CTF. Предыдущая задача - Изучение PWN #2 После небольшого перерыва на Киберколизей Codeby возвращаемся к изучению пывна. Третья задача с exploit.education - Stack Two. int main(int argc, char **argv) { struct { char buffer[64]; volatile int changeme; ...

109 0 2 1

Profile_links

2 May 2024, 02:00

139 0 1

Profile_links

2 May 2024, 02:00

#pwn #re #reverse #ctf #writeup #codeby

Закину еще файлы тасков по пывну, по которым написаны райтапы, чтобы можно было самим ручками потыкать)

139 0 1

Profile_links

2 May 2024, 01:57

#pwn #re #reverse #ctf #writeup #codeby

Последний легкий таск PWN с Киберколизея Codeby (название сейчас уже не помню)

https://telegra.ph/Kiberkolizej-CODEBY-04-2024-Writeup-PWN-3-05-01

Киберколизей CODEBY 04-2024. Writeup PWN #3

Полезная информации по ИБ и разборы задачек CTF. Киберколизей CODEBY 04-2024. Writeup PWN #1 Киберколизей CODEBY 04-2024. Writeup PWN #2 При запуске видим, что нам предлагают ввести название категории таска, вводим "PWN", программа отвечает "No !!" и закрывается. Открываем файл в IDA, смотрим декомп...

132 0 4 1

Profile_links

2 May 2024, 01:56

#pwn #re #reverse #ctf #writeup #codeby

Таск PWN с Киберколизея Codeby "Купи слона"

https://telegra.ph/Kiberkolizej-CODEBY-04-2024-Writeup-PWN-2-05-01

115 0 4

Profile_links

2 May 2024, 01:56

#pwn #re #reverse #ctf #writeup #codeby

Таск PWN с Киберколизея Codeby "Вход не для всех"

https://telegra.ph/Kiberkolizej-CODEBY-04-2024-PWN-1-05-01

Киберколизей CODEBY 04-2024. Writeup PWN #1

Полезная информации по ИБ и разборы задачек CTF. Киберколизей CODEBY 04-2024. Writeup PWN #2 Киберколизей CODEBY 04-2024. Writeup PWN #3 "Вход не для всех" При запуске у нас запрашивается сначала логин, после ввода "admin" нам предлагается ввести пароль, при неверно введенном пароле программа заверш...

108 0 4

Profile_links

25 Apr 2024, 10:12

#pwn #re #reverse #stack #ctf #writeup

Второй writeup по задачам с exploit.education

https://telegra.ph/Izuchenie-PWN-2-04-25

Изучение PWN #2

На очереди вторая задача с exploit.education - Stack One. Предыдущая статья - Изучение PWN #1. Stack One int main(int argc, char **argv) { struct { char buffer[64]; volatile int changeme; } locals; printf("%s\n", BANNER); if (argc < 2) { errx(1, "specify an argument, to be copied into the ...

150 0 6

Profile_links

23 Apr 2024, 18:56

sticker.webp

25.3Кб

145 0 0 1 3

Profile_links

23 Apr 2024, 14:37

#pwn #re #reverse #stack #ctf #writeup
На днях начал изучать способы эксплуатации уязвимостей исполняемых файлов (pwn или пывн) на задачках с сайта https://exploit.education
Первый writeup о вводной задаче - https://telegra.ph/Izuchenie-PWN-1-04-23

Изучение PWN #1

Введение Начал изучать PWN с помощью задач с https://exploit.education/phoenix/. Сегодня рассмотрим вводную задачку по PWN - Stack Zero. Удобнее всего скачать виртуалку (формат qcow2), поскольку там уже скомпилированы с нужными флагами все бинари. Качаем, запускаем через qemu или VirtualBox (здесь и...

150 0 7 3

Profile_links

12 Apr 2024, 16:31

#почитать

https://7odamoo.medium.com/how-i-got-5-000-for-out-of-scope-xss-f96938a8c561

How I Got $5,000 for Out-of-Scope XSS

A few months ago, I received an invitation to a private bug bounty program on HackerOne. Initially, I did my usual testing and I discovered…

181 0 0

Profile_links

31 Mar 2024, 21:41

#dorks #web

https://github.com/Proviesec/github-dorks

GitHub - Proviesec/github-dorks: Useful Github Dorks for BugBounty -

Useful Github Dorks for BugBounty -. Contribute to Proviesec/github-dorks development by creating an account on GitHub.

242 0 2

Profile_links

31 Mar 2024, 21:37

Репост из: S.E.Book

📝 HackerOne reports.

• Держите ссылки на очень объемный и полезный репозиторий, который включает в себя топ отчеты HackerOne. Репо постоянно поддерживают в актуальном состоянии, что поможет вам узнать много нового и полезного (варианты эксплуатации различных уязвимостей, векторы атак и т.д.).

Tops 100:
• Top 100 upvoted reports;
• Top 100 paid reports.

Tops by bug type:
• Top XSS reports;
• Top XXE reports;
• Top CSRF reports;
• Top IDOR reports;
• Top RCE reports;
• Top SQLi reports;
• Top SSRF reports;
• Top Race Condition reports;
• Top Subdomain Takeover reports;
• Top Open Redirect reports;
• Top Clickjacking reports;
• Top DoS reports;
• Top OAuth reports;
• Top Account Takeover reports;
• Top Business Logic reports;
• Top REST API reports;
• Top GraphQL reports;
• Top Information Disclosure reports;
• Top Web Cache reports;
• Top SSTI reports;
• Top Upload reports;
• Top HTTP Request Smuggling reports;
• Top OpenID reports;
• Top Mobile reports;
• Top File Reading reports;
• Top Authorization Bypass reports;
• Top Authentication Bypass reports;
• Top MFA reports.

Tops by program:
• Top Mail.ru reports;
• Top HackerOne reports;
• Top Shopify reports;
• Top Nextcloud reports;
• Top Twitter reports;
• Top X (formerly Twitter) reports;
• Top Uber reports;
• Top Node.js reports;
• Top shopify-scripts reports;
• Top Legal Robot reports;
• Top U.S. Dept of Defense reports;
• Top Gratipay reports;
• Top Weblate reports;
• Top VK.com reports;
• Top New Relic reports;
• Top LocalTapiola reports;
• Top Zomato reports;
• Top Slack reports;
• Top ownCloud reports;
• Top GitLab reports;
• Top Ubiquiti Inc. reports;
• Top Automattic reports;
• Top Coinbase reports;
• Top Verizon Media reports;
• Top Starbucks reports;
• Top Paragon Initiative Enterprises reports;
• Top PHP (IBB) reports;
• Top Brave Software reports;
• Top Vimeo reports;
• Top OLX reports;
• Top concrete5 reports;
• Top Phabricator reports;
• Top Localize reports;
• Top Qiwi reports;
• Top WordPress reports;
• Top The Internet reports;
• Top Open-Xchange reports;

#Отчет #Пентест

191 0 4

Profile_links

24 Mar 2024, 15:37

Репост из: Омский багхантер

BUG BOUNTY. С ЧЕГО НАЧАТЬ НОВИЧКУ

Багхантинг - одно из наиболее перспективных и быстрорастущих направлений инфобеза с довольно низким порогом вхождения для новичков. Очень часто мне пишут в личку сообщения с просьбой посоветовать литературу и интересные ресурсы для старта в ББ. В своей статье собрал небольшой список материалов, которые в свое время использовал и до сих пор использую для изучения.

BUG BOUNTY. С ЧЕГО НАЧАТЬ НОВИЧКУ

Багхантинг - одно из наиболее перспективных и быстрорастущих направлений инфобеза с довольно низким порогом вхождения для новичков. Очень часто мне пишут в личку сообщения с просьбой посоветовать литературу и интересные ресурсы для старта в ББ. Собрал небольшой список материалов, которые в свое врем...

176 0 2

Profile_links

15 Mar 2024, 00:02

#vnc #windows #pentest

В природе встречаются ситуации, когда администратор по каким-либо причинам не хочет использовать встроенные возможности винды по подключению к удаленному рабочему столу и вместо него использует утилиту VNC. В целом, а почему бы и нет?

Но что делать, если нам ну очень хочется погулять по тачкам организации, а рдп не работает?
1. Находим внс сервер (вероятно == берем домен, т.к. чаще всего внс сервер находится на контроллере)
2. Читаем ветку реестра, где хранится пароль
3. Расшифровываем пароль
4. Через mobaxterm -> session -> vnc ходим по тачкам
5. Будьте аккуратны, т.к. сессией такого вида управляет только один пользователь => если вы начнете какие-либо действия - сразу будете обнаружены. Советую выжидать или дождаться конца рабочего дня и пойти по тачкам, очень часто их оставляют включенными.

утилита для брута пароля и скрин ветки реестра вот здесь -> https://flammlin.com/blog/2019/10/12/tightvnc-password-regedit/

218 0 5 2

Profile_links

Гео и язык канала

Категория

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

Profile_links

63

Язык сайта

Profile_links

Гео и язык канала

Категория

63