Российские безопасники такая же вкусная еда для хакеров как и российские "гениальные" программисты и админы. Они умеют объяснять сложные вещи простым языком, умеют в комплаенс, установку всяких вундерваффе и тренинги. Единственное чего они не умеют - применять всё перечисленное на практике. В этот раз DumpForums попался Bi.Zone - четыреста "защищенных" клиентов (включая Сбер, Вконтакт и Норникель), "больше тысячи завершенных проектов", единственная неудача - их собственная компания https://t.me/dumpforums/231

Caster - Above 2.0

Network Vulnerability Scanner for Network Attacks

Direction: Penetration Testing, Network Security
Genre: Offensive
Release Date: 1 May 2023
Label: Github
Version: 2.0
Codename: Joanna

Link: github.com/c4s73r/Above
Release Link: github.com/c4s73r/Above/releases/tag/2.0release

Мій знайомий, і колишній resource manager, Віталій Балашов, створив свій власний блог по кібербезпеці в телеграм, так що в нашій банді сек'юрщиків-блогерів поповнення. Я особисто підписався, і вам дуже рекомендую 👍

https://t.me/uappsec

#stack #crypt #av #bypass

[ StackMask ]

Masking the Implant with Stack Encryption

https://whiteknightlabs.com/2023/05/02/masking-the-implant-with-stack-encryption/

+ POC: https://github.com/WKL-Sec/StackMask

#edr #bypass #suspend

[ Freeze.rs ]

Freeze.rs is a payload toolkit for bypassing EDRs using suspended processes, direct syscalls written in RUST 

Thanks to: @KelsaDim

https://github.com/optiv/Freeze.rs

На честь сьогоднішніх обстрілів пропоную всім завзято скинутись на літачки. Будуть літать, бомбить русню

Another brave soldier have fallen
🫡🫡🫡

Press donate to pay respect
https://send.monobank.ua/jar/7Mr8wc433f

Создатель "Тетриса" Алексей Пажитнов в интервью высказался о том, нужно ли программистам уезжать из России:
"Надо нестись со всех ног сейчас из этого места, там совсем ничего не светит. А уж с санкциями это совершенно безнадежно, никакой перспективы — ни жизненной, ни карьерной."

Абсолютная правда, касающаяся и всех, кто имеет отношение к кибербезу. Мы знаем нескольких человек, покинувших последнее время рашку, и воспринимающих войну какой она есть и русский фашизм таким, какой он есть. Это не одна история. И эти люди на практике уже поняли, что сделали правильный выбор. Жить и работать в россии это жить в полном говне, обмазываться им и притворяться, что от тебя не смердит. Никаких перспектив и ничего хорошего ИТ отрасль в рашке не ждет, это уже понятно. Не съебывают из этой клоаки только полные дебилы.
Почему мы об этом написали? Да просто по-кайфу макать второсортных лаптеногих в унитаз.

Для початківців. Сьогодні останній день для реєстрації

https://www.coursera.org/professional-certificates/google-cybersecurity

Плейлист с докладами Security Fest 2023, который прошел недавно в Швеции. Хорошие слайды у STÖK по автоматизацией рекона с кучей однострочников (и не только).

https://www.youtube.com/playlist?list=PL0Jph6SmWIuMmZpl5NVjPQ_uDXHYw5Jii

Мій колега, з яким ми за одною партою розбирались із метасплоітом, циско iOS та реверс інжинірингом, завів власний канал в телеграм. Вийшло цікаво, як на мене, рекомендую підписатись

https://t.me/diary_of_deapul

Почав займатись багбаунті по вечорам. Вже є перший баг який пройшов попередню перевірку з 9.6 cvss. Тепер чекаю остаточних результатів тріажа...

Болеем за обе стороны!
Охуенная бойня. Хороших выходных!

https://www.bugbountyhunting.com/

Поисковик по Bug Bounty райтапам. На сайте собрано почти 2.5к ссылок на отчеты.

Лабы на мисконфиги в Amazon Web Service.

http://flaws.cloud/
http://flaws2.cloud/


Взято с @f10vv

На россии лег спутниковый провайдер с боевитым названием ДоZор-Телепорт, который подключает клиентов через спутники "Экспресс" и "Ямал". Как и в случае с атакой на Viasat в день вторжения, хакеры возможно повредили клиентское оборудование и ядро сети. Найти прошивку к спутниковым модемам и коммутаторам, когда ты плывешь на газпромовском танкере посреди льдов будет нелегко. Клиенты спутникового интернета (включая МО, ФСБ, Газпром, Россети) обычно находятся в такой жопе мира, что там можно разве что медведя позвать в качестве консультанта по Cisco. Полагаю, что для того чтобы восстановить ядро сети уйдет от нескольких дней до нескольких недель, а на восстановление терминалов уйдут месяцы. Даже жаль, что такой прекрасный провайдер достался пригожинским бандитам. С другой стороны, спутниковые провайдеры не закончатся никогда, да и смотреть как россияне бомбят Воронеж можно вечно 🙂 https://t.me/RichardWgn