📻Курс лекций по изучению SDR посредством GNUradio и бюджетных SDR-решений: RTL-SDR и PlutoSDR(ADALM-PLUTO), которые составил профессор из Калифорнийского колледжа Harvery Mudd - Джейсон.
После осваивания курса на практике, юный а может и не очень любитель высоких частот научится как очень простому и не очень: принимать сигналы с формой модуляции FM(FM-радио), понимание и использование цифровой модуляции, каким образом формируются импульсы, что такое DSP и как это применительно с SDR, актуальный сейчас как никогда - прием GPS сигналов и доплеровский радар с вышеупомянутой PlutoSDR.

📺Плейлист с курсом на YouTube
📒Лекции в текстовом формате
💾Блок-схемы GNURadio из лекций

📻A course of lectures on the study of SDR through GNUradio and budget SDR solutions: RTL-SDR and PlutoSDR (ADALM-PLUTO), which were compiled by professor from the California College of Harvery Mudd - Jason.
After mastering the course in practice, a young or maybe not very fan of high frequencies will learn both very simple and not very: to receive signals with the form of FM modulation (FM radio), understanding and using digital modulation, how pulses are formed, what is DSP and how it is applied to SDR, relevant now more than ever - GPS signal reception and Doppler radar with the aforementioned PlutoSDR.

📺 Playlist with a course on YouTube
📒Lectures in text format
💾GNURadio flowcharts from lectures

#SDR #DSP #GPS #GNURadio #FM

Поговорим о C&C (С2)
Многие часто спрашивают, какой C2 выбрать, может CobaltStrike или Metasploit, а может даже Sliver ?
*
Для начала читаем статью - Что такое Command and Control?
*
И смотрим сравнительную таблицу C&C (С2) , таблица хоть и далеко не полная, но из нее хорошо видно:
1. на каком ЯП C2 написан
2. какие каналы связи используют агенты
3. что предлагает саппорт
4. ссылки на ГИТы и твиттеры разрабов
5. API and MultiUsering
и тд.
*
Начитавшись - переходим к практике, ставим VM\docker\vagrant или прости господи на 127.0.0.1 и начинаем тестить.
Удачного вкатывания ! 😜

#c&c #c2

​​Passy

Passy — это автономный менеджер паролей для Android с кроссплатформенной синхронизацией.

▫️Вся ваша информация зашифрована с помощью AES и хранится на ваших устройствах
▫️Синхронизация — Обменивайтесь данными между отдельными устройствами за считанные секунды.
▫️Автономная биометрия — быстро разблокируйте приложение с помощью отпечатка пальца.
▫️Многофункциональность — храните пароли, платежные карты, заметки, удостоверения личности и удостоверения личности в одном месте.
▫️Автозаполнение. Быстро заполняйте поля в приложениях и на веб-сайтах, не открывая приложение.

https://github.com/GlitterWare/Passy

F-droid: https://f-droid.org/packages/com.glitterware.passy/

Site: https://glitterware.github.io/Passy/

Запись стрима про Extreme Evil. (Атака Базарова)

awesome-security-hardening
*
Когда то мы уже публиковали что то подобное, но контент постоянно обновляется.
Всегда найдется не прочитанная раздел\глава\абзац.
Привет blueTeamы и DevSecOpsы)))
Download

#security #blueteam #devsecops

Анализ наличия вредоносного кода в эксплоитах, опубликованных на GitHub
Исследователи из Лейденского университета (Нидерланды) изучили вопрос размещения на GitHub фиктивных прототипов эксплоитов, содержащих вредоносный код для атаки на пользователей, попытавшихся использовать эксплоит для проверки наличия уязвимости. Всего было проанализировано 47313 репозиториев с эксплоитами, охватывающих известные уязвимости, выявленные с 2017 по 2021 год. Анализ эксплоитов показал, что в 4893 (10.3%) из них присутствует код, совершающий вредоносные действия. Пользователям, решившим воспользоваться публикуемыми эксплоитами, рекомендуется предварительно изучить их на предмет наличия подозрительных вставок и запускать эксплоиты только в изолированных от основной системы виртуальных машинах.

​​DEFCON-CICD-pipelines-workshop

In this fully hands-on workshop, we’ll guide you through multiple vulnerabilities that we witnessed during numerous penetration tests. You’ll learn how to:

▫️ Get a foothold within a CI/CD pipeline
▫️ Find interesting secrets and other information within code repositories
▫️ How to pivot and exploit weak configuration on the orchestrator
▫️ Compromise building nodes in order to add backdoors to artifacts
▫️ Pivot on cloud infrastructure
▫️ Escape kubernetes thanks to common misconfiguration
▫️ Perform a privilege escalation in AWS

https://github.com/wavestone-cdt/DEFCON-CICD-pipelines-workshop