Я тут подумал, мы сделаем все три видео 😉

Но, что делать первым, выбирать вам

🔥Уже через 24 часа состоится наш вебинар по теме: «Организация рабочего процесса - Obsidian»

Вебинар будет проходить в нашем ютуб канале в формате трансляции - https://youtu.be/sHhOBa8jIAU ❤️‍🔥

Время начала вебинара: 18:00 (мск)

❗️Вебинар будет проводить:
Обладатель сертификата PRTT
Действующий кодер и пентестер
Админ и спикер - под ником: E1TEX

🔥Остался всего час до нашего вебинара по теме: «Организация рабочего процесса - Obsidian»

Вебинар будет проходить в нашем ютуб канале в формате трансляции - https://youtu.be/sHhOBa8jIAU ❤️‍🔥

Ждем всех через час в нашем ютуб канале!

❗️5 минут - https://youtu.be/sHhOBa8jIAU

Сегодня поговорим немного об актуальных уязвимостях системы, а именно CVE-2021-4034 aka Pwnkit

CORS | E7PENTEST SUBSCRIBE

#Уязвимости #CVE

Сегодня ждём поста 😉

Модель сетевой безопасности

Программы могут представлять два вида угроз:
• Угрозы доступа к информации: перехват или изменение данных от имени пользователей, которые не должны иметь доступа к этим данным

•Сервисные угрозы: использование сервисных ошибок на компьютерах для запрета использования законными пользователями

Вирусы и черви — два примера программных атак

Подробнее: https://www.brainkart.com/article/A-Model-For-Network-Security_8384/

#Разное
#Сети

Повышаем привилегии в Windows с Juicy Potato

Сегодня я расскажу об инструменте повышения привилегий Windows под названием Juicy Potato. Мы можем использовать его чтобы повысить свои привилегии от локального пользователя до администратора.

Читать

CORS | E7PENTEST SUBSCRIBE

#Привелегии
#Обход

Это скрипт на Python, который будет генерировать статистику использования паролей из хэшей паролей, сброшенных с контроллера домена, и файла взлома пароля, такого как hashcat.potfile, созданного с помощью инструмента Hashcat во время взлома пароля

GitHub

Tadn3wb | E7SUBSCRIBE

#Python
#Разное

SSH ЧЕРЕЗ TOR

С вами сегодня разберём уже заезжанную тему как ssh через сеть tor. Многие не знают о такой функции пуска трафика тор, речь идёт про новичков

Читать

Tadn3wb | E7 SUBSCRIBE

#Анонимность
#Linux

FILE UPLOAD

#Разное

Mac Changer на python

В данной статье мы вспомним что такое мак адресс , для чего он нужен и как нам его поменять. Для изменения своего мак адреса мы напишем свой mac changer

Читать

#Python
#Разное

🔥Инвентарь инструментов киберсека от Rawsec

Ссылка - https://inventory.raw.pm/tools.html

Tadn3wb | E7 SUBCRIBE

CVE-2022-40684

Cтал доступен код эксплойта для недавно раскрытого критического дефекта безопасности, затрагивающего Fortinet FortiOS, FortiProxy и FortiSwitchManager, поэтому пользователям необходимо быстро применить исправления. Уязвимость касается обхода аутентификации, которая может позволить удаленное выполнение кода (RCE).

Подробнее

E7 SUBSCRIBE

#Уязвимости #CVE #Эксплоиты #Обход

Почистить логи после exploitation?
Автоматизировано

Прекрасный, малоизвестный инструмент для чистки логов после эксплуатации

https://github.com/MrEmpy/Nullog

#Разное #Инструменты

E7SUBCRIBE

🌐OSINT FRAMEWORK | PENTEST

В этом видео, наш спикер E1TEX расскажет вам о веб инструмент osint framework. Этот веб инструмент будет полезен на любом этапе разведки. От начала разведки, до окончательной стадии

Смотреть

#Osint #Инструменты

CVE-2022-22965 aka Spring4Shell

В конце марта 2022 года была обнародована уязвимость удаленного выполнения команд (RCE) в Java Spring Framework. Уязвимость позволяет загрузить вебшелл на уязвимый сервер, добиваясь удаленного выполнения команд.

Подробнее

#Уязвимости #CVE

CORS | E7 SUBSCRIBE