​​Киберкомандование США вместе с CISA и ФБР поздравляет российских государственных хакеров с Хеллоуином!

По заявлению Киберкомандования США, ими было обнаружило восемь новых образцов вредоносного ПО, которые разработаны и развернуты российскими хакерами в ходе недавних атак.

Шесть из восьми образцов относятся к вредоносному ПО ComRAT (используется хакерской группой Turla), а два других являются образцами вредоносного ПО Zebrocy (используется хакерской группой APT28).

Первые жертвы этих вредоносных программ выявлены в Восточной Европе и Центральной Азии.

По заявлению ZDnet, цель правительства США - поделиться последними версиями этих хакерских инструментов с широкой публикой, чтобы системные администраторы и другие защитники обновили меры защиты.

https://www.virustotal.com/en/user/CYBERCOM_Malware_Alert/
https://us-cert.cisa.gov/ncas/analysis-reports/ar20-303b
https://us-cert.cisa.gov/ncas/analysis-reports/ar20-303a

И обязательный атрибут в конце любой статьи про русских хакеров это медведь, жаль без водки и закуски!

Вышел новый курволинукс курвосплоет пятый


https://www.kali.org/news/kali-linux-2020-4-release/

CVE-2020-12352. Продолжаю работу над эксплойтом по лику стэка структуры struct a2mp_info_rsp. Чет пока что хз как это использовать, но есть идеи. Так как, там структура __packed получается такие байты при лике.

Я нашел и отдебажил один образец шифровальщика Hermes, который прекращает работу, если язык украинский или белорусский, но не русский (423 - белорусский, 422 - украинский), что тоже странно) Или забыли, или убрали хз

это к https://t.me/OrderOfSixAngles/897

У нас для вас еще один подгон - Linux.Kropotkine.

Этот 64 битный ELF вирус назван в честь Петра Кропо́ткина - русского революционера-анархиста.

Авторы: S01den, sblip

https://github.com/vxunderground/MalwareSourceCode/blob/main/Linux/Linux.Kropotkine.asm

Курс для прокачки 💪
https://cyberschool.tech/courses/cisco-cybersecurity-deep-learning-course

📜 Искусство форензики
✏️ Неплохая вводная статья с пачкой ссылок, утилит и основами расследования

Архив всех отобранных статей

Linux for Network Engineers: Practical Linux with GNS3
Linux for Networking Engineers (CCNA, CCNP, CCIE etc). Practical Linux with GNS3 = network programmability & automation

22 sections • 125 lectures • 13h 11m total length


FREE for 2 days

Rating: 4.7 (2,230 ratings)
https://www.udemy.com/course/linux-for-network-engineers-practical-linux-with-gns3/?couponCode=THANKSGIVING

Тут наши знаменитости, амбасадоры дисишки, напилили тулзу для энума AWS. Эт полезно, эт юзабельно.
https://github.com/shabarkin/aws-enumerator

Обучающий видео курс eLearnSecurity WAPT v3, язык английский, релиз 2020 года

The Web Application Penetration Testing course (WAPT) is an online, self-paced training course that provides all the advanced skills necessary to carry out a thorough and professional penetration test against modern web applications

• Module 1: Penetration Testing Process
• Module 2: Introduction to Web Applications
• Module 3: Information Gathering
• Module 4: Cross-Site Scripting
• Module 5: SQL Injection
• Module 6: Authentication and Authorization
• Module 7: Session Security
• Module 8: Flash Security
• Module 9: HTML5
• Module 10: File and Resource Attacks
• Module 11: Other Attacks
• Module 12: Web Services
• Module 13: XPath
• Module 14: Penetration Testing Content Management Systems
• Module 15: Penetration Testing NoSQL Databases

Официальный сайт
https://bit.ly/3ql77Ur

YouTube
https://bit.ly/3sohzMq

PDF
https://bit.ly/2N0gWZw

#education #web

Обучающий видео курс eLearnSecurity WAPT v3, язык английский, релиз 2020 года

Обучающий видео курс Reverse Engineering Of Software by eLearnSecurity, язык английский, релиз 2020