#брутфорс — Public Fediverse posts

Рекон как помощник багхантера в поиске скрытых активов

Наверняка вы замечали, что одни багхантеры находят уязвимости одну за другой, а многим это дается с бо́льшим (или даже больши́м) трудом. Хусейн Дахер, известный под ником hussein98d , считает, что дело не в технических навыках. Все решает рекон. Хусейн Дахер — основатель и CEO компании Web Immunify, родом из Ливана. В багбаунти он больше десяти лет: за это время он нашел и зарепортил более тысячи уязвимостей на разных платформах. Хусейн также входит в топ исследователей на площадке Standoff Bug Bounty. Один из самых громких результатов — первое место в программе Fidelity National Information Services меньше чем за полгода. Сам Хусейн объясняет это не удачей, а умением находить активы, до которых не добираются другие. С ним можно связаться на webimmunify.com и daherhussein.com . В этой статье мы расскажем четыре реальные истории из его практики, когда Хусейну удавалось находить уязвимости там, где, казалось бы, уже все исследовано вдоль и поперек. В одной из них «мертвый» IP-адрес, который все обходили стороной, оказался приложением с захватом аккаунта в один клик. В другой старая сборка Android-приложения отдала ключи ко всей инфраструктуре компании. А еще был домен, который находился только через одну поисковую систему, и открыл доступ к базе данных. Чтобы подробнее разобрать каждый кейс, заглядывайте под кат!

https://habr.com/ru/companies/pt/articles/1094540/

#sql #брутфорс #краулинг #фаззинг #bug_bounty #багбаунти #дорки #багхантинг #рекон #standoff_365

Даже HTTPS выдает атакующего. Артефакты для поиска хакера на каждом этапе атаки

Привет, Хабр! На связи Александр Уваров, я ведущий архитектор систем информационной безопасности в «Гарде». Еще несколько лет назад шифрованный трафик был скорее исключением. Сейчас весь внешний трафик компании идет по зашифрованным каналам. Например, через HTTPS на уровне приложений или VPN на уровне сети. Внутри корпоративной сети, по нашим оценкам, зашифровано 70–80% трафика. Пользователям это удобно и безопасно, а для ИБ-команд это означает, что анализировать содержимое трафика напрямую уже не представляется возможным. Расшифровать весь TLS-трафик звучит как очевидное решение проблемы, но на практике это дорого и технически болезненно. Хорошая новость — зашифрованный трафик оставляет след. На каждом этапе атаки в сетевом трафике появляется узнаваемый паттерн, который видно в метаданных сессий даже без расшифровки. Под катом — метрики для детектирования четырех типичных этапов атаки. В статье я разобрал, на что смотреть и где чаще всего могут возникать ложные срабатывания.

https://habr.com/ru/companies/garda/articles/1059372/

#сетевая_безопасность #атаки_в_зашифрованном_трафике #ndr #биконинг #брутфорс #детектирование_атак #гарда_ndr

Брут-форс на квантах

Рассмотрим классическую задачу криптографии Алиса отправляет шифрсообщение Бобу с использованием публично известного алгоритма шифрования и ключа известного Бобу Эвил перехватила шифрсообщение и хочет прочитать его содержимое Как квантовые вычисления помогут Эвил с её задачей?

https://habr.com/ru/articles/1017196/

#криптография #квантовые_вычисления #брутфорс

Как появилось шифрование паролей

первая и несколько последующих версий математической библиотеки; множество интересных приложений для обработки текста, таких как typo и др.; ряд программ crypt , которые поставлялись с ранними версиями Unix; схема шифрования паролей, которая в основных чертах применяется до сих пор. История создания механизма паролей (с шифрованием) наиболее интересна, потому что Моррис и Томпсон заложили фундамент современной информационной безопасности. Они разработали и внедрили базовые принципы шифрования и хранения секретов.

https://habr.com/ru/companies/globalsign/articles/994188/

#Unix #Деннис_Ритчи #Роберт_Моррис #crypt #шифрование_паролей #соль_паролей #брутфорс #DES

От подбора пароля к WiFi до пентеста серверов Apple: разговор с топовыми багхантерами из Synack и HackerOne

Привет! На связи команда Standoff Bug Bounty. Недавно мы провели откровенный разговор с топовыми багхантерами — теми, кто превратил поиск уязвимостей в профессию. Они рассказали, как начинали свой путь, поделились личными историями и профессиональными секретами. В этой статье вас ждет рассказ иностранных исследователей о самых запоминающихся репортах в их практике, уязвимостях, которые всегда в топе у исследователей, must-have инструментах для поиска багов и о роли ИИ в багхантинге. Читать

https://habr.com/ru/companies/pt/articles/914018/

#интервью #багхантеры #standoff_365 #standoff_bug_bounty #багбаунти #ssrf #xss #burp_suite #брутфорс #парольная_защита

Взлом уязвимой операционной системы Vulnix. Уязвимая служба/протокол smtp

Всех приветствую, читатели Хабра! В сегодняшней статье я поделюсь примером взлома уязвимой ОС Vulnix и энумерацией порта/сокета/службы smtp. После чего опять же пример брутфорса паролей Примечание Правовая информация: Данная статья создана исключительно в ознакомительных/образовательных/развивающих целях. Автор статьи не несет ответственности за ваши действия. Автор статьи ни к чему не призывает, более того напоминаю о существовании некоторых статей в уголовном кодексе РФ, их никто не отменял: УК РФ Статья 272. Неправомерный доступ к компьютерной информации УК РФ Статья 273. Создание, использование и распространение вредоносных компьютерных программ УК РФ Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей В данной статье, я атаковал (взламывал) систему запущенную виртуально на собственном компьютере, в собственной локальной сети, то есть все действия легитимны.

https://habr.com/ru/articles/910846/

#пентестинг #информационная_безопасность #nmap #сканирование #virtualbox #enum #брутфорс #доступ #энумерация #smtp

Атака на уязвимую систему Deathnote Vulnhub. Получение доступа к системе пользователя и суперпользователя root. Часть 7

Всех приветствую, читатели Хабра! Седьмая часть анализа защищенности, правда в этот раз системы (серверной) Vulnhub. Система я поднимал на virtualbox, а не на докер, то есть иной метод виртуализации. Вот ссылки на первые четыре части уязвимых веб-приложений, советую ознакомиться: https://habr.com/ru/articles/894508/ https://habr.com/ru/articles/895092/ https://habr.com/ru/articles/895856/ https://habr.com/ru/articles/897296/ https://habr.com/ru/articles/898918/ (это уязвимая ОС на virtualbox) https://habr.com/ru/articles/902248/ Примечание Правовая информация: Данная статья создана исключительно в ознакомительных/образовательных/развивающих целях. Автор статьи не несет ответственности за ваши действия. Автор статьи ни к чему не призывает, более того напоминаю о существовании некоторых статей в уголовном кодексе РФ, их никто не отменял: УК РФ Статья 272. Неправомерный доступ к компьютерной информации УК РФ Статья 273. Создание, использование и распространение вредоносных компьютерных программ УК РФ Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей Все атаки я проводил на локальный сервер, внутри моего сетевого интерфейса, на моем компьютере, то есть все действия легитимны. И как всегда просьба не переходить на личности в комментариях, если вы обнаружили ошибку недочет или неточность, просто без оскорблений напишите комментарий или напишите мне личным сообщением. здесь я всего лишь делюсь опытом взлома уязвимой машины

https://habr.com/ru/articles/909112/

#пентестинг #nmap #сканирование #virtualbox #enum #информационная_безопасность #брутфорс #доступ #энумерация #passwd

[Перевод] Ох уж эти скрытные ботнеты

Вот очередной день, когда ботнеты пытаются взломать мой скромный почтовый сервер брутфорсом для рассылки спама. Такое случается волнами, но волны эти возникают постоянно и являются частью жизни системного администратора (естественно, они терпят неудачу ;). IP-адреса, с которых происходят попытки использовать мой сервер для отправки спама IP-адреса, с которых совершаются попытки подобрать имя пользователя/пароль для авторизации на моём почтовом сервере и рассылки спама

https://habr.com/ru/companies/ruvds/articles/903450/

#ruvds_перевод #спам #брутфорс #smtp #sasl #infatica #ботнеты #разработка_приложений

Некоторые базовые примеры атаки на уязвимую машину Metasploitable2. Небольшая шпаргалка по Metasploit-Framework

Всех приветствую, читатели Хабра! В сегодняшней статье я поделюсь своей базовой практикой пентеста уязвимой машины Metasploitable2. В одной из прошлых статей https://habr.com/ru/articles/850188/ я уже показывал методы брутфорса данной машины. В этой статье будет еще немного брутфорса и иных методов обнаружения и эксплуатации уязвимостей. Поднимал машину я на virtualbox. В приведенной статье я показывал как поднять машину, в этой статье я еще раз напомню как это сделать. Примечание Правовая информация: Данная статья создана исключительно в ознакомительных/образовательных/развивающих целях. Автор статьи не несет ответственности за ваши действия. Автор статьи ни к чему не призывает, более того напоминаю о существовании некоторых статей в уголовном кодексе РФ, их никто не отменял: УК РФ Статья 272. Неправомерный доступ к компьютерной информации УК РФ Статья 273. Создание, использование и распространение вредоносных компьютерных программ УК РФ Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей Все атаки я проводил на локальный сервер, внутри моего сетевого интерфейса, на моем компьютере, то есть все действия легитимны. И как всегда просьба не переходить на личности в комментариях, если вы обнаружили ошибку недочет или неточность, просто без оскорблений напишите комментарий или напишите мне личным сообщением. Здесь я делюсь своим опытом, и не более, это своего рода онлайн-шпаргалка. Алгоритм атаки будет следующий:

https://habr.com/ru/articles/900414/

#пентестинг #nmap #metasploit_framework #сканирование #virtualbox #enum #информационная_безопасность #брутфорс #доступ #passwd

Атака на уязвимую систему SkyTower Vulnhub. Эксплуатация уязвимостей и получение доступа к системе. Часть 5

Всех приветствую, читатели Хабра! Пятая часть анализа защищенности, правда в этот раз системы (серверной) Vulnhub. Да в этот раз, я поднял целую ОС на virtualbox, а не докер контейнер, соответсвенной в этой статье совершенно иной метод виртуализации, и соответсвенно способ атаки. Соответсвенно в этой части я расскажу где скачать данную ОС, как ее запустить, как атаковать, и как получить доступ. Однако как и предидущие примеры, эта система так же относится к Vulnhub. И да, сразу скажу, что при атаке я опирался на статьи, написанные в зарубежных сегментах интернета (на английском языке), и здесь я делюсь своим опытом. Вот ссылки на первые четыре части уязвимых веб-приложений, советую ознакомиться: https://habr.com/ru/articles/894508/ https://habr.com/ru/articles/895092/ https://habr.com/ru/articles/895856/ https://habr.com/ru/articles/897296/ Примечание Правовая информация: Данная статья создана исключительно в ознакомительных/образовательных/развивающих целях. Автор статьи не несет ответственности за ваши действия. Автор статьи ни к чему не призывает, более того напоминаю о существовании некоторых статей в уголовном кодексе РФ, их никто не отменял: УК РФ Статья 272. Неправомерный доступ к компьютерной информации УК РФ Статья 273. Создание, использование и распространение вредоносных компьютерных программ УК РФ Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей Все атаки я проводил на локальный сервер, внутри моего сетевого интерфейса, на моем компьютере, то есть все действия легитимны.

https://habr.com/ru/articles/898918/

#пентестинг #nmap #сканирование #virtualbox #enum #информационная_безопасность #брутфорс #инъекции #доступ #passwd

Как атакуют системы 1С: серверные элементы

Мы - ЛианМедиа и на протяжении 5-ти лет информационная безопасность наша главная специализация! В этой статье мы раскрываем тему уязвимостей в 1С на desktop версиях. В прошлой статье мы поделились с вами о практике пентеста приложения 1С для клиентских версий, в этот раз мы поделимся опытом об атаках через менеджер кластера 1С.

https://habr.com/ru/companies/lmsecurity/articles/861006/

#1с #информационная_безопасность #брутфорс #энумерация #расшифровка_паролей #менеджер_кластера #epf

История создания **Brain Wallet** (мозгового кошелька) тесно связана с эволюцией криптовалют, особенно **Биткойна**, и развитием способов хранения приватных ключей. Brain Wallet позволяет пользователям генерировать приватные ключи, а соответственно и кошельки, на основе запоминаемой фразы, что делает его привлекательным с точки зрения удобства и автономности.
### Основные этапы истории Brain Wallet:
1. **Рождение концепции (2009–2011 годы)**
После создания Биткойна в 2009 году пользователи начали искать способы упростить управление приватными ключами. Первые криптовалютные кошельки хранили ключи в файлах на компьютере (например, `wallet.dat`), что создавало риски потери данных или хищения.
Концепция Brain Wallet появилась как альтернатива: вместо хранения ключа, пользователь запоминает **мнемоническую фразу** (passphrase), которая затем используется для математического генерирования ключа с помощью алгоритмов, таких как SHA-256.
2. **Появление инструментов (2011–2013 годы)**
В 2011 году был создан веб-сервис **http://bitaddress.org**, который предлагал возможность создания Brain Wallet. Пользователь вводил фразу, а сайт генерировал на ее основе приватный ключ и соответствующий публичный адрес. Это сделало Brain Wallet популярным среди технически подкованных энтузиастов криптовалют.
3. **Популяризация и проблемы безопасности (2013–2015 годы)**
Несмотря на простоту использования, Brain Wallet столкнулся с серьезной проблемой: многие пользователи выбирали слабые или предсказуемые фразы. Хакеры начали использовать **словари** и методы **брутфорса**, чтобы угадывать фразы и красть средства.
Одним из известных примеров является использование цитат из книг, песен или очевидных словосочетаний (например, "password123"), что делало кошельки уязвимыми. Исследователи безопасности даже доказали, что Brain Wallet с предсказуемыми фразами легко взламываются.
4. **Упадок популярности (2015–2020 годы)**
Из-за множества краж и случаев потерь средств разработчики начали отговаривать пользователей от использования Brain Wallet. Вместо этого стали рекомендоваться **аппаратные кошельки** и **мнемонические фразы BIP39**, которые автоматически генерируют ключи и делают их более устойчивыми к атакам.
5. **Современное состояние (с 2020 года)**
Сегодня Brain Wallet практически не используется из-за своих известных уязвимостей. Однако его идея продолжает жить в других формах: современные кошельки используют схожие принципы запоминания, но с улучшенными методами генерации ключей, например, на основе энтропии.
### Уроки Brain Wallet:
- Безопасность ключей напрямую зависит от сложности и уникальности вводимой пользователем информации.
- Автономность и удобство всегда должны балансироваться с вопросами защиты от атак.
- Brain Wallet стал важной вехой в истории криптографии, продемонстрировав, как удобные технологии могут быть уязвимы без строгих стандартов безопасности.
Если вам интересны технические подробности или исторические примеры, могу подготовить дополнительную информацию.
#BrainWallet #Криптовалюты #ИсторияКриптовалют #Биткойн #БезопасностьКрипто #ПриватныеКлючи #Криптография #КошелькиБиткойн #Брутфорс #ЦифроваяБезопасность #ЭволюцияКрипто

https://bastyon.com/index?s=dde563c7499d951858976aef933401a08f3fc7737cdd3cdc980965284e1273a3&ref=PLnYfkF5nRoPAbw9QbiKAvqNnhdtjjiGVs

[Перевод] Полный захват аккаунта в одной из крупнейших компаний электронной коммерции

Привет всем, Сегодня я хочу поделиться своим опытом обнаружения уязвимости, позволяющей захватить учетную запись (ATO) с помощью отравления ссылки для сброса пароля. Во время участия в программе, охватывающей миллионы пользователей — крупной компании в сфере электронной коммерции, которую я буду называть redacted.com — я тестировал функции аутентификации и наткнулся на функцию «Запрос на сброс пароля». Эта функция предлагает пользователям ввести адрес электронной почты для получения ссылки для сброса пароля. Когда я начал исследовать эту программу, я находился в аэропорту в ожидании рейса. Имея немного свободного времени, я решил углубиться в вопросы безопасности программы. Если бы я знал, что эта неформальная сессия тестирования приведет к важному открытию! :))

https://habr.com/ru/articles/856060/

#bugbounty #уязвимости #sql #брутфорс

Как устроены серийники для Windows, и как восстановить стёршийся COA

Эта история начинается с того, что я попытался переустановить Windows на ноутбуке, доставшемся мне вот с такой наклейкой Certificate of Authenticity (COA): часть символов серийника видны хорошо, остальные – в большей или меньшей степени угадываются; но несколько попыток ввести серийник «на глаз» успехом не увенчались. Пришлось углубляться в вопрос подробнее.

https://habr.com/ru/companies/timeweb/articles/843386/

#windows #certificate_of_authenticity #брутфорс #product_key #timeweb_статьи

Взлом паролей методом брутфорса, уязвимой машины в Kali GNU/Linux с hydra, medusa, ncrack — просто

Всех приветствую читатели Хабра! Сегодня я поведую о том как установить, настроить, и эксплуатировать уязвимости заранее уязвимой машины Metasploitable2-Linux. В данной статье я скорее даже поделюсь своим опытом взлома уязвимого хоста в виртуальной машине. Но для начали правовая информация: Данная статья создана исключительно в ознакомительных/образовательных/развивающих целях. Автор статьи не несет ответственности за ваши действия. Автор статьи ни к чему не призывает, более того напоминаю о существовании некоторых статей в уголовном кодексе РФ, их никто не отменял: УК РФ Статья 272. Неправомерный доступ к компьютерной информации УК РФ Статья 273. Создание, использование и распространение вредоносных компьютерных программ УК РФ Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей Естественно для целей изучения указанного софта я и использую виртуальную машину у себя на своем личном компьютере, а не удаленный хост или сервер. Моя основная система Kali GNU/Linux, цель моей атаки - виртуальная машина Metasploitable2-Linux. Вообще Metasploitable2-Linux была создана для тестирования на проникновения (пенстест, белый хакинг) другого известного фреймворка - metasploit-framework. Но metasploit-framework я использовать в данном случае не буду, а буду пробовать атаковать уязвимый хост программами для брутфорса - hydra, medusa, ncrack. Итак у нас имеются две задачи сейчас: I "Поднять" уязвимую машину в virtual box, и настроить ее. II Проэксплуатировать уязвимости машины.

https://habr.com/ru/articles/850188/

#хакинг #информационная_безопасность #брутфорс #виртуализация

Стеганография в Linux — просто

Сегодня я хотел бы познакомить читателей Хабра с цифровой стеганографией. В нынешнем примере мы создадим, протестируем, проанализируем и взломаем стегосистемы. Я использую операционную систему Kali GNU/Linux, но кому интересна тема на практике, тот может повторить все то же в любом другом дистрибутиве Линукс. Но для начала совсем немного теории. Как сообщает википедия: Стеганогра́фия — способ передачи или хранения информации с учётом сохранения в тайне самого факта такой передачи (хранения). Цифровая стеганография — направление классической стеганографии, основанное на сокрытии или внедрении дополнительной информации в цифровые объекты, вызывая при этом некоторые искажения этих объектов. Стеганографическая система (стегосистема) — объединение методов и средств, используемых для создания скрытого канала для передачи информации. Стегоанализ или Стеганоанализ — раздел стеганографии; наука о выявлении факта передачи скрытой информации в анализируемом сообщении. Приступим к практике. Установим необходимые утлиты: sudo apt update; apt install stegcracker steghide stegosuite binwalk stegseek Далее будут примеры работы с утилитами стеганографии, стегоанализа и взлома паролей стегосистемы. Создадим папку с файлами внутри нее (см скриншот ниже, содержимое папки выводим командой ls). Создаем стегосистему утилитой steghide (естественно задаем пароль): steghide embed -cf 1.jpg -ef secret.txt

https://habr.com/ru/articles/848048/

#стеганография #стеганоанализ #стеганоконтейнеры #брутфорс

Результаты эксперимента с honeypot Chameleon — что нового мы узнали о хакерских атаках за 24 часа

Мы в mClouds постоянно тестируем различные утилиты и инструменты, которые помогают повысить безопасность наших систем. На днях разместили в тестовой среде комплексный honeypot Chameleon от qeeqbox и проверили несколько разных сервисов. Благодаря honeypot мы определили географическое распределение атак и выяснили, какие логины и пароли злоумышленники использовали чаще всего. В статье делимся результатами тестирования и рассказываем, как защитились от брутфорса.

https://habr.com/ru/companies/mclouds/articles/838062/

#безопасность #хакерская_атака #ханипот #honeypot #инфраструктура #брутфорс #эксперимент

Как расследовать брутфорс в SOC

Привет! Меня зовут Дмитрий Каплунов. Я работаю младшим аналитиком SOC в команде Анастасии Федоровой в К2 кибербезопасность и более года занимаюсь анализом и расследованием инцидентов ИБ. Один из самых частых видов атаки, с которым встречается команда SOC, — это брутфорс. Злоумышленники используют его для взлома систем, учетных записей, зашифрованных данных и т.д. Под катом я собрал всю полезную информацию про расследование брутфорса в SOC, в т.ч. про то, как отличить реальные атаки от сработок, которые вызваны проблемами в инфраструктуре.

https://habr.com/ru/companies/k2tech/articles/837830/

#информационная_безопасность #soc #брутфорс #брутфорс_паролей #брутфорсатаки #кибербезопасность #центр_мониторинга #инциденты #атаки #хакерские_атаки

Защита от брутфорса и эксплоитов OpenSSH

В последних версиях OpenSSH появилась защита от брутфорса (перебора) паролей, а также от попыток эксплоита. Это очень ценные настройки, которыми разработчики рекомендуют воспользоваться всем. Нужно отметить, что новая функция OpenSSH фундаментально отличается от fail2ban , sshguard и подобных инструментов, поскольку она не парсит логи и не изменяет правила файрвола, а применяет опции только внутри одной программы, не обращаясь никуда через ядро, что делает её гораздо безопаснее вышеупомянутых утилит.

https://habr.com/ru/companies/globalsign/articles/835316/

#SSH #OpenSSH #sshd #PerSourcePenalties #PerSourcePenaltyExemptList #sshkeyscan #брутфорс #подбор_паролей #fail2ban #sshguard #Endlessh

Хакер из Набережных Челнов взламывал сайты крупных организаций #взлом, #киберпреступность, #брутфорс-атака https://www.securitylab.ru/news/513829.php https://twitter.com/SecurityLabnews/status/1324726997222858753/photo/1

Из-за COVID-19 возросло число атак на АСУ ТП через RDP #RDP, #брутфорс-атака https://www.securitylab.ru/news/512442.php https://twitter.com/SecurityLabnews/status/1309452641248989184/photo/1

Баг в Zoom позволял за считанные минуты взломать код доступа #уязвимость, #брутфорс-атака, #Zoom, #SearchPilot, #пароль https://www.securitylab.ru/news/510649.php https://twitter.com/SecurityLabnews/status/1288803927576793088/photo/1

Баг в Zoom позволял за считанные минуты взломать код доступа #уязвимость, #брутфорс-атака, #Zoom, #SearchPilot, #пароль https://www.securitylab.ru/news/510649.php https://twitter.com/SecurityLabnews/status/1288751086229233664/photo/1