"Freedom F0x" — @freedomf0x Telegram-kanali

Freedom F0x

21 Nov, 08:46

XPanamas - Better call Paul dan repost

⚠ Центр ФСБ по компьютерным инцидентам расторг соглашение с Positive Technologies #POSI

Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный ФСБ России, расторг сотрудничество с компанией Positive Technologies (АО «Позитивные технологии»), разрабатывающей решения в сфере информационной безопасности. В сообщении НКЦКИ говорится, что договор о сотрудничестве расторгнут из-за «отсутствия взаимодействия по предусмотренным соглашением направлениям»

5.2k 0 253 75

Freedom F0x

20 Nov, 22:44

Hannibal

A #Mythic Agent written in fully position independent (#PIC) C (plus a tiny bit of C++). It is based off the Stardust template created by C5pider.

Articles:
• https://silentwarble.com/posts/making-monsters-1/
• https://silentwarble.com/posts/making-monsters-2/
• https://silentwarble.com/posts/making-monsters-3/

#1N73LL1G3NC3

6.4k 0 90 48

Freedom F0x

20 Nov, 21:28

RELAYING KERBEROS OVER SMB USING KRBRELAYX

Although NTLM relay is often possible within an Active Directory domain, some servers may refuse NTLM authentication. Shortly after investigating this, one of our experts encountered a scenario where the IIS HTTP server from the ADCS only allowed #Kerberos authentication. This technique was therefore used to compromise the domain.

Разбор для славян: HABR

#1N73LL1G3NC3

6.1k 0 84 31

Freedom F0x

20 Nov, 13:13

#КардингЖив #Хуй_Вам_а_не_приватность #НаЗлобуДня #Яндекс #Юмор

Естественно данные массивы информации можно приобрести - ведь Яндекс это бизнес, а не благодать ;)

пы.сы. Секретные чаты тоже читают ;)

7.1k 2 101 115

Freedom F0x

20 Nov, 10:42

PanGPA_Extractor

Tool to extract username and password of current user from PanGPA in plaintext under Windows

Blog: Extracting Plaintext Credentials from Palo Alto Global Protect

#PaloAlto #пальто #чушпаны

6.6k 0 71 21

Freedom F0x

20 Nov, 07:21

Exploit module for PAN-OS management interface unauth #RCE (CVE-2024-0012 + CVE-2024-9474)

A critical vulnerability chain in Palo Alto PAN-OS, combining an authentication bypass (CVE-2024-0012) and a command injection flaw (CVE-2024-9474) in the management web interface, allows unauthenticated attackers to execute arbitrary code with root privileges.

Blog: https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/

Affected Versions:

— PAN-OS 11.2 (up to and including 11.2.4-h1)
— PAN-OS 11.1 (up to and including 11.1.5-h1)
— PAN-OS 11.0 (up to and including 11.0.6-h1)
— PAN-OS 10.2 (up to and including 10.2.12-h2)

P.S. One more exploit:
https://github.com/Chocapikk/CVE-2024-9474

#PaloAlto #пальто #чушпаны

6.8k 0 98 38

Freedom F0x

18 Nov, 11:44

cyber_security_in_the_age_of_artificial_Intelligence_and_Autonomous.pdf

13.0Mb

А ты уже с нами!

7.7k 0 173

Freedom F0x

18 Nov, 11:44

Incident Response for Windows.pdf

13.8Mb

А ты уже с нами!

7.6k 0 194

Freedom F0x

18 Nov, 11:44

Techlife News.pdf

86.7Mb

А ты уже с нами!

7.5k 0 167 41

Freedom F0x

18 Nov, 11:44

7.4k 0 57

Freedom F0x

18 Nov, 11:44

7.3k 0 53

Freedom F0x

18 Nov, 11:44

#AI #DFIR #magazine

7.4k 0 57 1

Freedom F0x

18 Nov, 11:23

RustiveDump

#LSASS memory dumper using only #NTAPIs, creating a minimal minidump, built in Rust with no_std and independent of the C runtime (CRT). It supports XOR encryption and remote file transmission.

GitHub - safedv/RustiveDump: LSASS memory dumper using only NTAPIs, creating a minimal minidump, built in Rust with no_std and independent of the C runtime (CRT). It can be compiled as shellcode (PIC), supports XOR encryption, and remote file transmission.

LSASS memory dumper using only NTAPIs, creating a minimal minidump, built in Rust with no_std and independent of the C runtime (CRT). It can be compiled as shellcode (PIC), supports XOR encryption,...

7.4k 0 87 29

Freedom F0x

18 Nov, 11:13

RpcInvestigator

Exploring RPC interfaces on Windows

#1N73LL1G3NC3

7.1k 0 111 31

Freedom F0x

17 Nov, 13:55

От чего же сиё мнение?
От непосвящености!

Расширенная версия "Предсказания Жириновского" включает инсайты вплоть до наступления имперского матриархата 2030 года. Представители мировых клановых элит обладают этими сакральными текстами!

При желание обладания данным толмутом - жмите Бустер!!!

#ФартуМастиИнтернета

/#София/