Fsecurity | HH
@HelloHackingTeam
2.06K subscribers
1.74K photos
105 videos
62 files
6.19K links
Канал про ИБ
Наш Discord: https://discord.gg/Eg8aDS7Hn7
Пожертвовать:
> https://www.donationalerts.com/r/xackapb
Download Telegram
About
Blog
Apps
Platform
Join
Fsecurity | HH
2.06K subscribers
Fsecurity | HH
Bitget
История о том, как карма настигла хакера платформы zkLend | Новости Bitget
На рынке криптовалют ежедневно появляются новости о краже денег, но далеко не всегда | Криптоновости Bitget!
🔗Ссылка:
https://www.bitget.com/ru/news/detail/12560604677680
156 views
Fsecurity | HH
SecurityLab.ru
Смертоносный баг с рейтингом 10.0 парализует гигантов Big Data
Простой документ становится оружием против защищённых дата-центров.
🔗Ссылка:
https://www.securitylab.ru/news/558021.php=1
178 views
Fsecurity | HH
Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
155 views
Fsecurity | HH
SecurityLab.ru
Через архив — к системе: в WinRAR нашли лазейку для атак
WinRAR позволял запускать код без защиты Windows.
🔗Ссылка:
https://www.securitylab.ru/news/558030.php?r=1
159 views
Fsecurity | HH
Forwarded from Похек
Подборка roadmap-ов по ИБ
#cert #карьера #пентест #roadmap #сертификаты #карта_развития

На канале то тут, то там рассматривались отдельные карты, однако, ещё не было полноценного поста с подборкой.

▪️Подробный роадмап от PT, содержащий ссылки на различные ресурсы и курсы.
▪️Пожалуй, популярнейший роадмап. Классика.
▪️Компактный роадмап от SANS, содержащий их курсы по разделам
▪️Сертификации в области ИБ
▪️Ещё один роадмап от PT — карта компетенций

Пентест-роадмапы:
▪️Статья-роадмап по пентесту
▪️Пентест AD от orangesec - 2025 год

🌚 @poxek | 🌚 @poxek_backup | 📺 YT | 📺 RT | 📺 VK | 🌚 Магазин мерча
Please open Telegram to view this post
VIEW IN TELEGRAM
158 views
Fsecurity | HH
Forwarded from Информационная опасность
⚠️ Windows Event IDs Attacks

Лист важных Event ID для отслеживания потенциальных угроз и атак на основе журналов Windows. PDF версия.
Please open Telegram to view this post
VIEW IN TELEGRAM
154 views
Fsecurity | HH
Forwarded from Информационная опасность
Events ID attacks.pdf
52.5 KB
148 views
Fsecurity | HH
Хабр
Обход 2FA на HackerOne из-за состояния гонки
Эта статья о том, как я обнаружил уязвимость состояния гонки, которая позволила мне отключить 2FA любой учетной записи HackerOne. Я не знаю, как долго там присутствовала эта уязвимость, пока я ее не...
🔗Ссылка:
https://habr.com/ru/articles/888004/
❤2
159 views
Fsecurity | HH
Аналитический отчет

Managed Detection
and Response

🔗Ссылка:
https://content.kaspersky-labs.com/fm/site-editor/2c/2c91a79372c7adb17dbc361ce3573313/source/10680reportmdr-irfairy-tale-3291mdrru-03-27.pdf
152 views
Fsecurity | HH
Хабр
Что будет, если не использовать TCP или UDP?
Коммутаторы, маршрутизаторы, брандмауэры — все это устройства, на которых держится интернет. Они перекидывают, фильтруют, дублируют и вырезают трафик такими способами, о которых большинство даже не...
🔗Ссылка:
https://habr.com/ru/companies/basis/articles/897224/
164 views
Fsecurity | HH
Хабр
В начале был принтер. Как получить привилегии администратора домена, начав с принтера
Еще в прошлом году мы c командой решили поделиться несколькими интересными векторами получения привилегий администратора домена. По отзывам, первая статья оказалась полезной и интересной. Настало...
🔗Ссылка:
https://habr.com/ru/post/725008/
171 views
Fsecurity | HH
Forwarded from Whitehat Lab
🖥 OWASP SamuraiWTF 5.3

Виртуальная лаборатория, основанная на 🐧 для тренировки веб пентеста с открытым исходным кодом

Предустановленные лабы и инструменты:

▪️ OWASP Juice Shop
▪️ WebGoat
▪️ Mutillidae
▪️ bWAPP
▪️ DVWA
▪️ Burp Suite
▪️ Nikto
▪️ SQLMap


➡️ Home
➡️ Download
🖥 Source
🖥 Docs

#web #pentest #samurai

✈️ Whitehat Lab
Please open Telegram to view this post
VIEW IN TELEGRAM
175 views
Fsecurity | HH
Fsecurity | HH
Ролик на канале 🍷 Приятного просмотра 🍿 🔗Ссылка: https://youtu.be/goNOkFLHzFs
👆Накидайте комментариев под ролик для продвижения 📈
165 views
Fsecurity | HH
This media is not supported in your browser
VIEW IN TELEGRAM
162 views
Fsecurity | HH
Хабр
Не только для райсеров. Arch Linux на Hyprland для работы и гейминга
Дисклеймер: некоторые высказывания автора несут исключительно развлекательный характер и не имеют отношения к реальности. Мотивация Уже почти год я являюсь Linux-юзером. Не сказать что супер прошарил...
🔗Ссылка:
https://habr.com/ru/articles/897858/
162 views
Fsecurity | HH
Хабр
Как один разработчик предотвратил крупнейшую кибератаку: история взлома XZ Utils
Прошел ровно год с момента, когда мир с открытым ртом следил за расследованием одного из самых изощрённых бэкдоров в истории Linux. История с библиотекой xz Utils напоминала триллер: внедрение под...
🔗Ссылка:
https://habr.com/ru/companies/first/articles/897764/
183 views
Fsecurity | HH
Хабр
Platformless: как Choreo создала защищенную Kubernetes-платформу с GitOps
Внутренняя платформа разработки (IDP) с открытым исходным кодом, построенная на основе Kubernetes, GitOps, и более чем 20 CNCF-инструментов, — безопасная, масштабируемая и удобная в использовании....
🔗Ссылка:
https://habr.com/ru/companies/otus/articles/897574/
159 views
Fsecurity | HH
Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
140 views
Fsecurity | HH
Хабр
Топ самых интересных CVE за март 2025 года
⚠ Внимание ⚠ Вся информация, представленная ниже, предназначена только для ознакомительных целей. Автор не несет ответственности за вред, который может быть причинен с помощью предоставленной им...
🔗Ссылка:
https://habr.com/ru/companies/tomhunter/articles/891488/
154 views
Fsecurity | HH
Хабр
Разбор CVE-2025-24071
Привет, Хабр! Меня зовут Илья Ефимов, я ведущий аналитик SOC компании BI.ZONE. В этой статье поговорим о нашумевшей CVE-2025-24071 , которая позволяет атакующим получить NetNTLMv2-хеш-суммы паролей в...
🔗Ссылка:
https://habr.com/ru/companies/bizone/articles/897062/
147 views
Fsecurity | HH
Хабр
Инновационные технические решения и баги в исходном коде PowerShell
PowerShell — известный инструмент от Microsoft. Но какие секреты сможет найти статический анализатор в его исходном коде? Посмотрим в этой статье. PowerShell — это инструмент автоматизации от...
🔗Ссылка:
https://habr.com/ru/companies/pvs-studio/articles/897402/
140 views