Roadmap:

• Frontend : https://roadmap.sh/frontend
• Backend : https://roadmap.sh/backend
• Devops : https://roadmap.sh/devops
• Reactjs : https://roadmap.sh/react
• Android : https://roadmap.sh/android
• Angular : https://roadmap.sh/angular
• Python : https://roadmap.sh/python
• Golang : https://roadmap.sh/golang
• Java : https://roadmap.sh/java

#Roadmap

RomBuster.

• Инструмент, который позволяет узнать пароль администратора используя уязвимости в большинстве популярных маршрутизаторов: D-Link, Zyxel, TP-Link, Cisco и Huawei.
• Оптимизирован для одновременного использования нескольких маршрутизаторов из списка.
• Простое использование интерфейса командной строки и API.

https://github.com/EntySec/RomBuster

Гугл дорки, большой и полезный список — http://www.google-dorking.com/

В дополнение, можно найти интересные дорки вот тут: https://www.exploit-db.com/google-hacking-database

и тут: https://t.me/Social_engineering/1787

🔖 Хорошая подборка материала по информационной безопасности и этичному хикингу (тулзы, мануалы и другая информация): https://github.com/thelikes/ownlist

https://github.com/thelikes/ownlist/blob/master/2021/ownlist_024.md

#ИБ #Red_Team

🔝 Windows Privileges.
A #cheatsheet about Microsoft Windows Privileges.

https://speakerdeck.com/fr0gger/windows-privileges

#Docket #Cheatsheet

https://dockerlux.github.io/pdf/cheat-sheet-v2.pdf

Аппаратный взлом жёсткого диска.

https://habr.com/ru/post/523054/

Docker Penetration Testing.

• Docker for Pentester: Pentesting Framework
• Docker for Pentester: Abusing Docker API
• Docker for Pentester: Image Vulnerability Assessment
• Docker Privilege Escalation

#Docker

Security Vision выпустила обновленный модуль взаимодействия с НКЦКИ. Модуль взаимодействия с НКЦКИ платформы Security Vision 5 является надежным средством обеспечения автоматизированного информационного обмена между организациями и ГосСОПКА. Информирование ГосСОПКА о киберинцидентах уже несколько лет обязательно для субъектов КИИ. В начале осени вступает в силу Федеральный закон от 14.07.2022 № 266-ФЗ, который делает взаимодействие с ГосСОПКА обязательным и для операторов персональных данных.

​🔖 Подборка бесплатных курсов. Этичный хакинг и ИБ.

🖖🏻 Приветствую тебя user_name.

• Небольшая подборка бесплатных и познавательных курсов для этичных хакеров и ИБ специалистов. Описание каждого курса можно найти по соответствующей ссылке:

• RU: Зеркало интернета. Курс для Социальных инженеров и специалистов в области OSINT: https://t.me/search_info1/3

• RU: Введение в реверсинг с нуля, используя IDA PRO: https://yutewiyof.gitbook.io/intro-rev-ida-pro/chast-01

• RU: Курс по компьютерным сетям начального уровня: https://www.asozykin.ru/courses/networks_online

• RU: Программирование на python. Этичный хакинг: https://youtu.be/nCmTEeb2RTc

• RU, Eng: Red Team Operations with Cobalt Strike. Курс по изучению фреймворка Cobalt Strike: https://t.me/Social_engineering/2205

• RU: Python для сетевых инженеров: https://t.me/Social_engineering/2322

• RU: Безопасность компьютерных систем: https://habr.com/ru/company/ua-hosting/blog/435948/

• RU: Cisco ССNA 200-301 и Comp TIA A+: https://t.me/Social_engineering/2002

• Eng: Linux for Ethical Hackers (Kali Linux Tutorial): https://youtu.be/lZAoFs75_cs

• Eng: Metasploit Unleashed – Free Ethical Hacking Course: https://www.offensive-security.com/metasploit-unleashed/

Твой S.E.

Active Directory Kill Chain Attack & Defense — https://github.com/infosecn1nja/AD-Attack-Defense #AD

PowerShell для пентестера — https://www.youtube.com/playlist?list=PLJQHPJLj_SQatUsJy3O4k-VQlllquDmDr

Pentesting Web checklist

https://pentestbook.six2dez.com/others/web-checklist

#Web #Пентест

kerbrute.

An script to perform #kerberos bruteforcing by using the Impacket library.

https://github.com/TarlogicSecurity/kerbrute

EXOCET - AV-evading, undetectable, payload delivery tool

https://github.com/tanc7/EXOCET-AV-Evasion

Bash Introduction for Hackers

https://hakin9.org/bash-introduction-for-hackers-part-1/

https://hakin9.org/bash-introduction-for-hackers-part-2/