[pentest Wi-Fi]

Всем привет!

Начинающий пентестер должен учиться работать с сетями Wi-Fi, в современном мире они находятся повсюду и их распространение увеличивается с каждым днем. Соответственно практически в каждой компании, где проводится пентест, встречается своя сеть Wi-Fi.

В интернете есть вся необходимая для этого теория, не так давно я постарался объединить ее всю. Из этого получилась небольшая лекция про пентест Wi-Fi.

На мой взгляд за 45 минут успел осветить основные аспекты, поделиться инструментами и необходимой теорией.

#WiFi #learn

[KazHackStan 2023]

Всем привет!

На youtube наконец появилась запись моего выступления Эксплуатация в контексте NTLM Relay на KazHackStan 2023.

Всем, кто интересуется темой ИБ, однозначно рекомендую к просмотру смежные доклады!🤓

#speech

[Опять мошенники: что такое «фишинг» и как его избежать]

Всем привет!

Недавно поучаствовал в записи подкаста Ural Cyber Security Talk на тему фишинга и социальной инженерии🎙

🟣 Обсудили актуальные техники мошенников
🟣 Осветили интересные кейсы из реальных тестирований
🟣 Поговорили о способах защиты и повышении осведомленности в вопросах ИБ

Приятного прослушивания, надеюсь, будет интересно!

#talk

[Пентест 1С]

Всем привет!

Ни для кого не секрет, что подавляющее количество IT-инфраструктур в СНГ включают в себя системы 1С. Это крайне удобный инструмент для решения широкого спектра задач автоматизации учета и управления.

Однако данная система имеет ряд недостатков и мисконфигов, на которые точно следует обращать внимание при проведении внутреннего пентеста. Да и в целом полезно не останавливаться лишь на взятии одних контроллеров домена, а смотреть "по сторонам". Так как именно на "сторонах" могут оказаться те самые критичные для заказчика данные.

Делимся с вами крутым сборником материалов по пентесту 1С от канала Внутрянка

P/S В данном сборнике представлена работа нашей коллеги 😎

#internal #1C

[Roadmap для специалиста по пентесту внутренней инфраструктуры]

Всем привет!

Как говорил на пару постов выше мой коллега @VlaDriev, часто у начинающих энтузиастов разбегаются глаза от обилия информации по проведению пентеста внутренней инфраструктуры. Решил поделиться интересным на мой взгляд сборником наиболее актуальных и популярных техник по пентесту Active Directory.

Наглядная визуализация, которая точно поможет систематизировать знания, а также откроет что-то новое для тебя.

И всё это оформлено в приятную карточку

#AD #learn

Выступление на SafeCode

Всем привет!
Сегодня буду выступать на конференции SafeCode.

Хочу поделиться опытом в разведке веб-приложений и периметра в целом.

Будет полезно, если:
- вам нужно быстро прошерстить внешний периметр
- Нужно собрать данные для сканирования и ручных проверок
- у вас огромный скоуп, а часики тикают
- жаждите схватить низкий фрукт на новой багбаунти программе первым

Из плюсов:
- все утилиты написаны на GO, что позволяет спокойно использовать их на Windows и Linux
- скорость

#safecode #conference

[ NTLM и базовые атаки на него ]

Всем привет!

Вчера выступил вместе с @VlaDriev с небольшим докладом о протоколе NTLM в рамках встреч сообщества Ural Cyber Security.
Вступайте в сообщество UCS!

Смотрите доклад!

🔹 Рассмотрели теоретическую часть
🔹 Определились с понятиями LM/NT NTLM/netNTLM
🔹 Увидели недостатки реализации
🔹 Обсудили практические атаки на данный протокол

Презентация в приложении

P/S Влад, спасибо, что сподвигнул выступить вместе!

#internal #ucs #learn

[ BadUSB на платформе Arduino ]

Сегодня наш коллега Семен Тумашев @cucurucuq выступил с докладом на тему BadUSB атак

🔹Семен на примере разобрал, как из обычной Arduino можно эмулировать клавиатуру
🔹Показал как писать скрипты на Arduino и как это можно использовать на реальных проектах
🔹Осветил базовые способы защиты от данного семейства атак

🎁 Особенно привлекает универсальность такой атаки: payload-ы можно генерировать как под Windows/Linux, так и под MacOS

Тема интересная и будет актуальна как при тестированиях методами соц. инженерии в рамках киберучений, так и при RedTeam проектах

#BadUSB #social #UCS #learn

[ Форма восстановления пароля как вектор атаки ]

Стоит отметить, что чаще всего описанное ниже относится к багбаунти или пентесту веба, чем к пентесту внешки.

Что же мы можем вытянуть из этой функциональности?

1️⃣ Захват аккаунта
Векторами для захвата аккаунта как правило являются:

✅ Инъекция в заголовок Host - это достаточно старая уязвимость, но тем не менее ее до сих пор можно встретить при проведении пентеста. Чаще всего ее можно увидеть, если приложение или сервер отражают заголовок Host, переданный в HTTP-запросе, в формах и ссылках веб-приложения. Таким образом, если мы отправим запрос на восстановление пароля с подменённым Host заголовком, то есть шанс, что он отразится на итоговой ссылке на сброс пароля, которая придет на почту. При переходе по ссылке мы сможем получить токен смены пароля;

✅ Брут id - на проектах я встречал случаи, когда URL для сброса пароля включал в себя id пользователя, при переборе которого менялся пароль у другого пользователя;

✅ Доступность функциональности - иногда при прохождении процедуры восстановления пароля основные ручки уже могут быть вам доступны, это стоит проверить;

✅ Слабые токены - я всегда проверяю, не являются ли токены просто хешированными названиями почты. Также стоит проверить как вообще ведется работа с токенами, то есть:
✳️ Можно ли пользоваться истекающим токеном;
✳️ Используется ли общий пул токенов - взять пул и попробовать восстановить у второй тестовой учетной записи;
✳️ Используется ли GUID в качестве токена - если да, то меняем на GUID от второй учетки;

✅ Утечка токена через заголовок Referer - в целом тоже неплохая low бага, особенно в сочетании с open-rediect, если такая возможность есть.


2️⃣ Инъекции в структуру email-адреса - существуют также вариации, когда приложение некорректно обрабатывает название почты, что позволит нам отправить другой адрес, интерпретированный как легитимный. Через использование таких символов как {} . + - + можно поиграться с сокращениями домена @gmail = @googlemail

[email protected] → [email protected]
john.doe(intigriti)@example.com → [email protected]
[email protected] = [email protected] = [email protected]
[email protected] = [email protected] = [email protected]
[email protected] = [email protected]

3️⃣ Обход 2FA - после смены пароля приложение зачастую либо перенаправляет нас на страницу авторизации, либо сразу авторизует нас. Если перенаправляет сразу во внутрь приложения и не спрашивает второй фактор, то мы получаем 2FA bypass

4️⃣ Раскрытие информации (токены,id) - иногда при попытке восстановления почты, которая уже существует в системе, могут раскрываться различные идентификаторы пользователя

#WEB

[Кросс-доменные запросы (CORS): защита от кражи данных в сети.]

Всем привет!

Вышел мой комментарий на тему Кросс-доменные запросы (CORS): защита от кражи данных в сети. Совместно с коллегами раскрыли все аспекты CORS:

📌 Что такое CORS и как он работает
📌 Зачем нужен механизм CORS и как он помогает избежать кражи данных
📌 Безопасное использование CORS

#WEB #publication

[ Подборка вопросов по кибербезопасности ]

Всем привет! Насобирал небольшой список вопросов на различные темы из мира Кибербеза

🎯 Вопросы на тему администрирования Linux. Тут представлено много классных вопросов, пересекающихся с тематикой кибербеза, а некоторые из них детально проработаны
🎯 Вопросы на тему DevOps. Здесь аналогично вопросам выше, многое бьется с КБ и DevSecOps-ом как следствие
🎯 Вопросы на тему Pentest/AppSec тут и тут. Есть как вопросы с прямым ответом, так и вопросы на "порассуждать" (такие вопросы позволят увидеть гибкость мышления у кандидата)
🎯 Общие вопросы по нескольким отраслям КБ

Кому будут полезными данные вопросы?

🔹 Тех. специалистам для проведения интервью на позиции intern/junior/ junior+ и проверки hard-skill

🔹 Начинающим специалистам для закрепления/изучения нового

🔹Tech-lead для формирования/совершенствования матрицы компетенций

А вот составлять тесты из данных вопросов не рекомендую: так как они в открытых источниках, то их можно легко нагуглить. Однако как точку опоры точно можно использовать

#learn #start