💻 🔄 Harden Windows Security v1.0.68

Harden Windows Safely, Securely using Official Supported Microsoft methods and proper explanation

This repository only uses the features that have already been implemented by Microsoft in Windows OS to fine-tune it towards the highest security and locked-down state, without relying on any 3rd party component or dependency, using well-documented, supported, recommended and official methods. Continue reading for comprehensive info

Установка в Winget:

winget install --id 9p7ggfl7dx57 --exact --accept-package-agreements --accept-source-agreements --force --source msstore

😹 Repo
📔 Docs
🔗 Site

#windows #hardening #security

✈️ Telegram 💬 MAX

🐙 Squidbleed - CVE-2026-47729

Критическая уязвимость в популярном прокси-сервере Squid. При проверке корректности входных данных происходит чтение за пределами буфера (out-of-bounds read). Бага тянется все лишь с 1997 года 😅

Heartbleed-style vulnerability that leaks internal memory from every version of Squid Proxy, in its default configuration

🔗 Review
💻 PoC
💻 Commit fix

#cve #vuln #pentest #squid

✈️ Telegram 💬 MAX

🐸 Знакомьтесь - prowl

Открытая бета

Помните мой позапрошлый пост про ИИ-позорников? Про тех, кто закидывает промпт, нейронка делает всё за них, а они ставят подпись и идут на конфу? Так вот. Самое время показать, как это, по моему мнению, делается не по-позорному. И заодно подставиться под критику, потому что да - я тоже писал это с ИИ и готов разминировать первый позор после моего поста

Двойные стандарты знаете?
- я задал

Обязательно стоит обговорить, что я не вайбкодил вслепую и не выдаю чужой высер за своё. Я понимаю каждую строчку (ну почти, кроме части верификаторов и правил, потому что часть была написана ИИ и специально оставлен промт, чтобы вы могли быстро генерить правила/валидаторы под свои задачи), каждое решение в архитектуре - моё, и я за него отвечаю головой, репутацией и жепой. И главное, что я не "придумал, что работает", а протестил в нескольких разных бенчах и интересных сценариях (как-нибудь попробуйте запустить его на последних 10к репозиториях гитхаб) - залутал несколько ключей для нейронок, но это плохо - не делайте так

Теперь по делу

У меня давно зудело сделать что-то своё для сообщества аппсеков, девсеков и подобных людей с отклонением на безопасность. Ага, начиная ещё с вк, когда вёл маленькие посты про "наши успехи и неудачи". По всем скучаю, вы крутые. И вот дошли руки и технологии, чтобы мои кривые подделки, похожие на работающие сканнеры (мой лид не даст соврать, что оно работало, хоть и было написано странно) стали действительно превращаться в то, чем можно и хочется пользоваться


Так, ладно, много лирики. Что такое этот ваш prowl?? Это сканер утёкших секретов. API-ключи, токены, пароли, приватные ключи, строки подключения - всё то, что мы регулярно случайно коммитят, а мы ловим сканнерами. Только это не очередной grep по регуляркам и с 10000 FP

Чем он отличается от gitleaks и trufflehog, которыми вы пользуетесь:

🔵 Три отдельных, самостоятельных слоя - регулярки и контрольные суммы, потом текстовая модель, потом энкодер. На моём бенчмарке это даёт 95% точность при 82% полноты.

Тут нужен перевод на человеческий - меньше той самой боли, когда сканер выдаёт тебе 500 "секретов", из которых 480 - плейсхолдеры и примеры

🔵 Секреты текут не только в git. Они в Jira, в Confluence, и ваши мессенджерах (для обучения модели больше всего брался slack), в логах, в образах. prowl умеет туда

🔵 Живая, быстрая, точная, настраиваемая шаблонами верификация

🔵 Совместим с вашими .gitleaks.toml и trufflehog.yaml, вывод в JSON/SARIF/DefectDojo. Мигрировать будет не так больно

И да, всё это открыто, полноценной экосистемой, чтобы у вас было всё то, что поможет забрать это к себе и может помочь вам сделать первый вклад в OpenSource

🔵 сам prowl - ТЫК
🔵 159 правил-темплейтов - ТЫК
🔵 prowlbench, тот самый честный бенч на 24.6к кейсов - ТЫК
🔵 ML-энкодер на HuggingFace - ТЫК
🔵 и корпус, на котором он учился - ТЫК

Это открытая бета. Значит где-то оно ещё косячит, что-то не ловит, на чём-то спотыкается. Так и должно быть. Поэтому я кидаю это в ВАС - гоняйте на своих сценариях, ломайте, кидайте issue, ругайте по делу или просто потому что я вам не нравлюсь.

Лицензия некоммерческая, это не продукт на продажу, это для комьюнити.
Увижу или узнаю - пойдем судиться, а все деньги отправлю в фонд поддержки опенсорса

Не закидывайте помидорами. И покажите prowl своим секретам, вдруг найдёт что-нибудь, о чём вы давно забыли

📧 CVE-2026-45504 - Microsoft Exchange SSRF via File Read

🔗 https://hawktrace.com/blog/CVE-2026-45504/
💻 PoC

#exchange #cve #poc #windows

✈️ Telegram 💬 MAX

🦎 Sleeping Beauty: Putting Adaptix to Bed with Crystal Palace

Adaptix C2 ships a default agent DLL. Out of the box, it’s a standard PE - it gets loaded into memory with RWX permissions everywhere, no IAT hooking, no sleep obfuscation, nothing fancy

🔗 Research
💻 Repo

#adaptixc2 #dll #c2

✈️ Telegram 💬 MAX

🖼️ 🔄 Grafana Final Scanner v3.0

Сканер уязвимостей в популярной платформе для визуализации данных

Grafana scanner with all public CVEs
15 + CVE Vulnerability Checks - Comprehensive coverage from 2018-2025

Новое в v3.0 - подробнее

Auto-Search (--auto-search)
Vulnerability Management (--db)
Web Dashboard (--serve)
15+ CVE Checks 
Enhanced Detection
Risk Scoring

Установка:

pip install -r requirements.txt

git clone https://github.com/Zierax/Grafana-Final-Scanner.git
cd Grafana-Final-Scanner
python scanner.py -u https://grafana.example.com

python scanner.py -u https://grafana.example.com

💻 Repo

#grafana #web #scanner #pentest

✈️ Telegram 💬 MAX

💻 Using WinGet to proxy execution and evade detection

DSCourier is a PoC that uses the WinGet Configuration COM API to apply DSC configurations through Microsoft-signed binaries

🔗 Обзор
💻 Repo

#winget #pentest #dscourier #windows

✈️ Telegram 💬 MAX

Задача для собеседования №7

Недавно в одном чате меня спросили "когда будет новая задачка?". Я ответил, что когда придет время.

И вот это время пришло! Представляю новую задачку.

Приятного решения 😉

#Внутрянка #Задачи

🔄 🐉 Kali Linux 2026.2

Обновили Gnome, KDE и добавили 9 новых инструментов. Ядро 6.19

🐥arsenal-ng
🐥hydra-gtk
🐥legba (оч. быстрый брутфорсер)
🐥oletools
🐥penelope
🐥shell-gpt
🐥tailscale
🐥tookie-osint
🐥uro

Для перехода на новый релиз:

sudo apt update && sudo apt -y full-upgrade

Проверяем:

grep VERSION /etc/os-release

VERSION="2026.2"
VERSION_ID="2026.2"
VERSION_CODENAME="kali-rolling"

🔗 Blog

#kali #update

✈️ Telegram 💬 MAX

🖥 sqlz v 1.1

Инструмент для поиска, анализа и работы с MSSQL. Аналог PowerUpSQL написанный на 👩‍💻

sqlz discover -dc 10.0.0.1 -d corp.local -u user -p pass
sqlz info -H 10.0.0.5 -u adm -p Pass -d corp.local --auth windows
sqlz logins -H 10.0.0.5 -u sa -p Password1
sqlz privs  -H 10.0.0.5 -u sa -p Password1

💻 Repo

#windows #sqlz #enum

✈️ Telegram 💬 MAX