Слышали об этичных хакерах? 🌐 Это те самые ребята, которые ищут уязвимости, но не извлекают из этого выгоды и не совершают преступлений. Познакомиться с ними было можно на прошедшем в Москве форуме, где эксперты по информационной безопасности общались с этичными хакерами со всего мира.

Впервые за 12 лет существования форума провели его в формате киберфестиваля с зонами для широкой аудитории и панелями для профессионалов. Разумеется, выступали и наши коллеги:
💚 В шатре с говорящим названием «Зал боевых искусств» обсуждали offensive security. Александр Коротин представил исследование «Компрометация сети через средства резервного копирования», а Владислав Тушканов прочитал лекцию «Prompt Injection и все-все-все: вытаскиваем максимум из AI-сервиса».
💚 В шатре «Школа самообороны» говорили о противоположном подходе. Сергей Голованов из Kaspersky и Евгений Волошин из BIZONE представили доклад «Долгие атаки».

Всего команда Kaspersky презентовала более 10 докладов и исследований. Больше записей исследований от экспертов Kaspersky можно посмотреть здесь: https://kas.pr/vx43

Хотите ещё больше изучить тему кибербезопасности? Почитайте нашу новую статью «А у вас в окнах дырки! Пентесты Windows-приложений: кейсы, инструменты и рекомендации» на «Хабре» 👈🏼

#Kaspersky_events

📢 Уважаемые подписчики!

🦈 Хочу поделиться с вами своим собственным Open Source решением для генерации CSRF PoC под названием CSRFShark!

✨ Изначально я задумывал его для своих личных нужд, но понял, что он может быть полезен и другим исследователям в области информационной безопасности. Поэтому было принято решение опубликовать код инструмента на GitHub. CSRFShark полностью бесплатный, распространяется по лицензии MIT.

💡 Что делает этот инструмент особенным? Его отличительной особенностью является возможность генерации постоянной ссылки на результат. Это означает, что вы можете просто указать ссылку в своем отчете, а команда безопасности сможет легко и быстро проверить работоспособность PoC. Удобство в действии! 👌

🔒 Ах да, чуть не забыл. Все необходимые данные передаются в хэше URL, а следовательно, сервер не знает никаких подробностей о вашем запросе.

💪 Надеюсь, CSRFShark сможет стать незаменимым помощником для ваших исследований в сфере веб безопасности!

✉️ Если у вас есть какие-либо вопросы или предложения, не стесняйтесь обращаться ко мне. Актуальный контакт для связи всегда можно найти в GitHub репозитории.

🔗 Ссылки:
👉 https://csrfshark.github.io/
👉 https://github.com/csrfshark/app/

​Отлично! Теперь шелл можно и через SMS пропихнуть.
Пока безопасники бьются с DLP, настраивают политики и заливают порты эпоксидкой, просто отправь SMS на номер.TCPoverSMS, my ass.
https://github.com/persistent-security/SMShell

Awillix создали Pentest Awards - первую в России премию исключительно для пентестеров.

▫️6 номинаций для разных частей имитации хакерских атак;
▫️Топовые профессионалы в совете жюри;
▫️Заявка — это обезличенный рассказ про лучший проект в свободной форме;
▫️Награда — техника Apple для 1,2,3 места + билеты на Offzone, обучение в школе CyberED, много мерча, и самое главное — респект всего комьюнити :)

Отправляйте заявки на сайте — https://award.awillix.ru/, время органиченно.

#промо

https://habr.com/ru/articles/744316/
Максимальный репост пж

Bonus Hacking #2. Race Condition в бонусах

В современных сервисах бонусные системы используются в разных обличиях. И я уверен, многие не допускают того, что в тех или иных ситуациях возможно состояние гонки.

Давайте для начала разберем, где вообще может быть состояние гонки.

✅ Оплата товара/услуги бонусами.
✅ Активация промокода
✅ Обмен бонусов на фиат
✅ Активация услуг
✅ Перевод бонусов

Кроме этого, в некоторых сервисах может быть специфический функционал работы с бонусам. Резюмируя, состояние гонки при работе с бонусами может быть практически везде, где происходит обмен, оплата, вывод, активация и перевод.

Разберем один из кейсов, с которым я столкнулся около полугода назад.

При оплате заказа можно было выбрать количество бонусов, которыми мы могли оплатить заказ. При выборе количества бонусов также каждый раз отправлялся новый запрос, который говорил бэкенду, что из общей стоимости заказа бонусами нужно вычесть вот столько.

В этом запросе и было состояние гонки. Имея на счету 10 бонусов с помощью состояния гонки мы могли их накрутить, например, до 90. В итоге, если товар у нас стоил 100 рублей, то со счета деньгами списывалось 10 рублей, если быть точнее, то эти деньги замораживались на счету в банке.

Но в то же время, самое интересное происходило на бекенде, бекенд не понимал, что происходит, откуда взялись эти бонусы и в итоге оплата этих 10 рублей также до конца не проходила и они обратно возвращаются на счет, а заказ уже у меня на пороге.

Почему так произошло?
Все потому что, есть разные уровни обработки этого платежа. На первом уровне, когда мы совершили оплату накрученными бонусами с помощью состояния гонки, бекенд принял это как легитимный запрос. Но на последующих уровнях уже посыпались ошибки потому что не сходится, происходит отмена, но уже поздно, товар то уже на пороге. В итоге бухгалтерия в недоумении.

#bonus #logic