Привет, друзья! 🤡

Спешим сообщить, что ввиду замедления мессенджера Telegram наш канал полностью переезжает на российские площадки. Текущий канал будет удален через 2 недели

Ссылка на канал в Max: 🔗Тык

Мы учли вашу обратную связь в виде реакций к первоапрельскому посту и приняли решение не удалять канал, спасибо за фидбек. 🔥

А теперь главная новость. Мы долго ждали и (не без участия канала, админ которого часто комментирует наши посты) пробили отметку в ⚡1.000⚡ хацкеров.

Благодарим всех новых подписчиков за проявление интереса к нашему творчеству, а старых — за длительное присутствие и создания комьюнити, мы и дальше будем пилить новости, посты, статьи и гайды по темам из мира ИБ, с уклоном в технику.

С уважением,
Команда канала RedTalk

Привет! 🔥

Последний месяц был сильно загружен, плюс майские праздники, но сейчас мы все в сборе, и готовы пилить контент.

Хочу рассказать про свой опыт работы с платформой для автоматизации написания отчетов по пентестам — Sysreptor.

В жизни каждого пентестера наступает момент, когда он понимает, что больше не может писать драфты в Ворде, и начинает искать альтернативы. Таких альтернатив на самом не мало, есть и полностью опенсурсные, и коммерческие, и гибридные. Я таким образом познакомился с двумя из них — 🔗 Pentest Collaboration Framework (PCF) и 🔗 Sysreptor.

Первая является полным опенсурсом с лицензией от MIT (код можно использовать в любых целях), а еще создана нашими слонярами, за что им почет и уважение. 🥺

Вторая - зарубежными коллегами из германской компании Syslifters, с кастомной лицензией и про-версией.

Несмотря на свою любовь к открытому исходному коду, Sysreptor мне понравился больше. Про функционал рассказывать не буду, он и так описан на странице проекта. Напишу про отдельные фичи, которые особенно зашли и реально помогают в работе:

* Я работаю с Pro-версией. Не будем винить людей за монетизацию их опенсурс-продукта. Большая часть этих фич есть и в бесплатной, но исходники содержат всё.

*️⃣В первую очередь — это очень удобный интерфейс и текстовый редактор. Наверное именно из-за этого я и смотрю больше в сторону сисрептора, нежели PCF. Есть поддержка Markdown и вставка скриншотов.
*️⃣Большое комьюнити, 2.5к звезд на гитхабе и отдельная документация.
*️⃣Много отдельных небольших фич, помогающий в рутине. Например, спеллинг (проверка орфографии) текста (в частности и русского) и возможность одновременного редактирования. Все вместе они сильно бустят процесс написания отчетов
*️⃣Я еще не трогал, но есть возможность подключения API для open-webui. Можно прямо не отходя от кассы редактировать отчет через LLM.
*️⃣Мощный гибкий редактор шаблонов отчета на VueJS. Через несколько дней курения мануалов я стал джуном фронтендером в смог вставить в шаблон отчета очень нестандартные хотелки.

В целом инструмент отличный. Я с его помощью сделал отчет по HTB CTPS и несколько полноценных пентестов полностью без использования MS Word.

Конечно, в отличие от PCF, Sysreptor не является прям платформой для коллаборации и единого управления пентестами, но необходимый минимум имеется. Также, как и для любых других бесплатных проектов, необходимо выделить время на изучение инструмента и его развертывание.

Привет! 🖥

Хочу поделиться своим опытом в популярной ныне теме - 3D-печати. За 9 месяцев она эволюционировала от небольших рабочих задач до полноценного хобби.

За это время я приобрел бесценный опыт на своих ошибках и завернул его в отдельный пост, в котором показаны несколько примеров моделей, в частности, применяющихся в работе пентестера.

Читать: 🔗 Тык!

Пока все хакеры празднуют первое сентября, настоящие пентестеры отмечают день рожденья самого лучшего сетевого сканера в мире 😆

Теневая блокировка (также известная как теневой бан, англ. shadowban) — скрытая блокировка пользователя, при которой его посты не видит никто, кроме его самого

Теневой бан часто применяется в играх и соцсетях. Его основное отличие от бана в том, что вас об этом не осведомят, а причину либо не скажут, либо абстрактно сошлются на несоблюдение лицензионного соглашения при использовании ресурса.

Именно на такой бан я наткнулся летом в Github после публикации репозитория с Minecraft-модом. Бот, не смотря ни на дисклеймер в README и исходники, увидел слово Malware в названии, и сразу же отправил меня далеко и надолго. Я узнал про блокировку аккаунта почти сразу же, так как был готов пост про этот мод, и уже сидя на кнопке "отправить", я заметил, что превью ссылки на репу не загружается. Первым же делом был создан тикет в поддержку с описанием проблемы, и что в репозиторий не содержит вредоносного кода. Прошел месяц, ответа не последовало никакого. Не уверен, связано ли это со страной проживания, судя по отзывам других пользователей, на подобные проблемы поддержка редко реагирует.

Забавно то, что помимо управления репами, у меня всё еще осталась возможность комментировать и создавать issue на других проектов, но все они будут невидимы для остальных пользователей.

В данном случае я не сильно заморачиваюсь. С данного аккаунта не было больших контрибьютов и создано всего 1-2 issue за всё время, а репы можно перенести в другое место. Возможность использования аккаунта для OAUTH вроде как тоже осталась. Лишь пропала иллюзия свободного кода на платформе от конторы сами знаете кого

При работе с внешними площадками важно понимать, что вы играете по их правилам, а также помнить, что если вы не приносите им прибыль, то в одиночном порядке с вашими проблемами разбираться никто не будет. А для любых исходных материалов, будь то исходный код, видеоконтент или 3д-модели, необходимо всегда создавать резервные копии

Будьте бдительны! Не называйте ваш репозиторий Malware repo 👻