ULTIMATE HACKING PACKAGE

1. Cyber security analyst training

2. Cyber security advanced test detecting techniques

3. Cyber security Malicious software detector

4. Cyber security source code defender

5. Cyber security threat intelligence research

6. Cyber security web application defender

7. Cyber training 365 certified ethical Hacker

8. Cyber training 365 computer hacker and forensics

9. Cyber training 365 kali 101



Total size: 36.90 GB

https://mega.nz/folder/HGg2TCTA#CjyPNP3bktKV9w4_g2xUDg/folder/vfgiDK4T

SIGRed: vulnerabilidad crítica en el servidor DNS de Windows (CVE-2020-1350)

https://www.hackplayers.com/2020/07/sigred-vulnerabilidad-critica-en-dns-windows.html

Apache today released updated versions of Tomcat Server to patch two DoS vulnerabilities residing in the WebSocket (CVE-2020-13935) and HTTP/2 (CVE-2020-13934) implementations.

http://mail-archives.us.apache.org/mod_mbox/www-announce/202007.mbox/%3C39e4200c-6f4e-b85d-fe4b-a9c2bd5fdc3d%40apache.org%3E

http://mail-archives.us.apache.org/mod_mbox/www-announce/202007.mbox/%3Cad62f54e-8fd7-e326-25f1-3bdf1ffa3818%40apache.org%3E

📕 PDF Revista UnderDOCS - Diciembre 2019, Número 5
https://underc0de.org/foro/e-zines/t41366/msg137616/#msg137616

📕 PDF Revista UnderDOCS - Enero 2020, Número 6
https://underc0de.org/foro/e-zines/t41548/msg138108/#msg138108

📕 PDF Revista UnderDOCS - Febrero 2020, Número 7
https://underc0de.org/foro/e-zines/t41728/msg138492/#msg138492

📕 PDF Revista UnderDOCS - Marzo 2020, Número 8
https://underc0de.org/foro/e-zines/t41893/msg138943/#msg138943

📕 PDF Revista UnderDOCS - Abril 2020, Número 9
https://underc0de.org/foro/e-zines/underdocs-abril-2020-numero-9/msg139527/#msg139527

📕 PDF Revista UnderDOCS - Mayo 2020, Número 10
https://underc0de.org/foro/e-zines/underdocs-mayo-2020-numero-10/msg140117/#msg140117

📕 PDF Revista UnderDOCS - Junio 2020, Número 11
https://underc0de.org/foro/e-zines/underdocs-junio-2020-numero-11/msg140607/#msg140607

Red Team Tactics:
Bypassing LSA Protection
(aka Protected Process Light) without Mimikatz
on Windows 10 1903/1909/2004
https://www.redcursor.com.au/blog/bypassing-lsa-protection-aka-protected-process-light-without-mimikatz-on-windows-10
PoC:
https://github.com/RedCursorSecurityConsulting/PPLKiller

DNSdumpster.com-- https://dnsdumpster.com/
Hunter-- https://hunter.io/
Intelligence X --https://intelx.io/
Pastebin --https://pastebin.com/
GitHub -- https://github.com/
Shodan – https://www.shodan.io/
FOFA -- https://fofa.so/
Google Hacking Database (GHDB) -- https://www.exploit-db.com/google-hacking-database

Bootstrap MITM en HTTPs y la directiva preload en HSTS

http://feedproxy.google.com/~r/ElLadoDelMal/~3/nOQv6hEL37c/bootstrap-mitm-en-https-y-la-directiva.html

CVE-2020-6512:
Google Chrome <84.0.4147.89 - Type Confusion in V8
PoC:
https://chromium.googlesource.com/v8/v8.git/+/c16f62d6e943756d8b4170a36f61e666ced82e6d/test/mjsunit/compiler/regress-1084820.js

Bypassing LSA Protection (aka Protected Process Light) without Mimikatz on Windows 10
https://www.redcursor.com.au/blog/bypassing-lsa-protection-aka-protected-process-light-without-mimikatz-on-windows-10

Windows Server Containers Are Open, and Here’s How You Can Break Out
https://unit42.paloaltonetworks.com/windows-server-containers-vulnerabilities/

AD Attack

1) Performing domain recon using PS
https://t.co/Pt6VpJqGdO

2) Attack mapping with bloodhound
https://t.co/CpmB4XW3pq

3) Extracting passwd hashes
https://t.co/f55XUSyx1k

4) Pass-the-hash attacks with mimikatz
https://t.co/PPkBjPpVgK

https://t.co/9RxAVyidDw

Curso: Curso Udemy Hacking Ético Profesional Ingreso al Sistema
Descarga--
Mega: https://mega.nz/folder/BM5xQYKA#ICxzGuO6DhdB8Bp_DFNTbg

ya que en esta ocacion les muestro como actua con una prueba real y como crearlo donde les muestro actualmente una lista de todos los rasomware que existen actualmente y probamos un de los mas potente aparte de WannaCry . que con este termine infetandome yo entre otras maquinas ya que este video lo hago solo con fines "educativos para poder entender un poco mas su funcionamiento". mis recomendaciones serian si desiden hacer las pruebas en sus maquinas les recomiendo que configuren bien su maquinas virtual que no sea en modo compartido... https://www.youtube.com/watch?v=mXLD1_ocCc8

CCNA Tutorials

1 - CCNA Cloud: https://mega.nz/#F!h8J1Rb5L!5Yr9Uc2deHaAcRe2cl1qMg

2 - CCNA Collaboration: https://mega.nz/#F!xloRCCKR!T6grMYndq4x30YDPdQBSpQ

3 - CCNA Cyber Ops: https://mega.nz/#F!E8ZznLjK!7svH9q5kuygqXoeRSgGwmQ

4 - CCNA Data Center: https://mega.nz/#F!Ek5RABhR!ex2c5WgXAxzA3U8AUDnLvg

5 - CCNA Routing and Switching: https://mega.nz/#F!44RBVLBD!Rz7MhffUkRKA3KT-X0f4Ng

6 - CCNA Security: https://mega.nz/#F!VooVWb5b!SYOifjCW569KQ5pkpe4taA

7 - CCNA Service Provider: https://mega.nz/#F!R4Q3hZpI!qKYBgyYPz5IbvGJp_2TNvA

8 - CCNA Wireless: https://mega.nz/#F!5k5RiBZD!3euwAjHUwTT2uDjSNd62PQ

RAASNet :-- #OpenSource #Ransomware como un #Servicio para #Linux, #MacOS y #Windows.

Características :-
1. Genera una carga útil de ransomware
2. Con o sin #GUI #carga útil
3. #FUD (Totalmente indetectable por Anti-Virus)
4. Funciona en Windows, MacOS y Linux
5. Codificación súper rápida con PyCrypto
6. Compila para EXE, APP o ejecutable Unix / Linux
7. icono personalizado para tu carga útil EXE
8. Recibe llaves de las víctimas
9. Descifrar archivos
10. modo demo (la carga útil no cifra nada)
11. modo pantalla completa (advertencia se apodera de la pantalla)
12. mensaje de advertencia personalizado para tu víctima
13. imagen personalizada en tu carga útil
14. modo fantasma (renombrar añadiendo. Extensión DEMON en lugar de cifrar los archivos)
15. Múltiples métodos de codificación
16. Seleccione extensiones de archivo para dirigirse
17. Decide si la carga útil debe autodestruirse (modo consola solamente)
18. Decide qué impulso se dirige a objetivo para codificar (directorio de trabajo)
19. Acceso verificado del servidor a través de reenvío de puerto VPN

#Download #Link:-

https://github.com/leonv024/RAASNet

Buenas noches les comparto un script que cree espero les guste.

Un saludo.

Aggresive Footpriting

La idea del script Aggressive Footpriting es de ahorrar tiempo en las auditorias de seguridad informatica en la primer fase que es la recopilacion de informacion, Aggresive Footpriting solo requiere la URL y el dominio para funcionar la IP del sitio la genera el mismo script, tambien en la parte final Aggresive Footpriting instala dos scripts automaticamente (Infoga - recoleccion de correos y Sublist3r - recoleccion de subdominios) para ayudar a recopilar aun mas informacion, los instala y los ejecuta por lo cual no es necesario que ingreses a darles permiso ya que todo esto lo hace el script de forma automatizada.
https://github.com/Anonimo501/Aggressive-Footpriting

https://twitter.com/Aldana_Angel/status/1283965215965687809?s=09

Muchas gracias por el aporte a la comunidad!

Complete Ethical Hacking Course With ParrotOS


https://drive.google.com/uc?id=1hu2Z2u9EjP4XnlVSxmb1os4IxcAfLArT&export=download

Suite de penetración de ataques para WiFi https://github.com/entynetproject/ehtools

CVE-2020-8958:
Arbitrary OS Command Injection on V-SOL Home Routers
https://www.karansaini.com/os-command-injection-v-sol/
PoC:
https://github.com/qurbat/gpon