DLL Hijacking - Red Teaming Experiments
https://www.ired.team/offensive-security/privilege-escalation/t1038-dll-hijacking

Презенташка от F-Secure по методам латераля в сети

#pentest #redteam #blueteam

Книга - дело хорошее.
[https://cocomelonc.github.io/book/2022/07/16/mybook.html]

ACUNETIX

Best of Red Teaming and Blue Teaming Cheatsheet.

#RedTeam #BlueTeam #CheatSheet

@BlueRedTeam

#news Объем утечек данных в России вырос в первом полугодии на порядок, а основным их источником стал взлом серверов баз данных, тогда как раньше ключевой причиной были действия сотрудников. В общем числе утечек доля таких взломов составила 68%, а в объеме похищенных данных — 83%. В прошлом году источниками данных были преимущественно инсайдерские утечки, происходившие по вине недобросовестных сотрудников. В январе—июне общий объем утечек ценных данных увеличился до 61 млн уникальных записей по сравнению с 6 млн за тот же период 2021 года. И это только те данные, которые стали известны исследователям. Реальность гораздо интереснее...

@tomhunter

https://www.mil.gov.ua/news/2022/07/29/minoboroni-provede-naczionalnij-oboronnij-hakaton-dlya-podalshoi-borotbi-z-rosieyu-u-kiberprostori-%E2%80%93-oleg-gajduk/

Тут збираються замутити "Національний оборонний хакатон", але поки що без конкретики

Крутой чувак из dc8044 делает крутые видосы по реверсу. Кто хочет вкатиться в реверс - рекомендую ознакомиться с его каналом

Наша наступна ціль: дуже відоме програмне забеспечення в світі віртуалізації - vmware workstation 16. Перший сезон нашого курсу прямує до свого завершення, а що то за сезон, в якому не було сюжету на декілька серій. Дослідження цього продукту буде поділено на частини - в першій частині ми подивимося, як досліджувати вікна програми, чим це робити, та яку інформацію вікна можуть нам надати. Дивіться відео за посиланням:

https://youtu.be/obAzr-qYr7g

Анализ стилера RedLine, в котором рассмотрены методы сбора информации из браузеров, криптокошельков, различного ПО (включая Телеграм и ВПНы), ну и другую информацию с хоста.

#pentest #redteam #report #malware #blueteam

Час назад обновили данное чудо средство. Если вкратце, загружает/инжектит шеллкод, при этом обходя AV/EDR.

https://github.com/icyguider/Shhhloader

#redteam #git

Крутая и большая база DLL-ек для хайджека и сайдлоада:

https://hijacklibs.net

#redteam #blueteam #pentest

А вы не хотели бы себе на рабочий стол такую обоину..?

Ну что господа реаерсеры-бинарщики-трапы-трансы, новый потолок цены на продукт по удаленному доступу к iOS/Android обновлен.
И это 8🍋, за такие бабки я думаю можно сменить пол двум-трем аджайл командам(в смысле по 5 человек в команде), купить остров и устраивать оргии на нем сутками, ну а как бабло закончится то можно снова зиродеев напилить.

Когда уже у нас такое будет?

The United States Military (Army) are hiring for Nation State hackers for offensive and defensive operations.

tl;dr want to become an APT?

https://twitter.com/ArmyChiefCyber/status/1563295564380250113