Та хто такий цей ваш рмрф? 😁

Today the United States Department of Justice unveiled the leader of Lockbit ransomware group.

Чудова книга для початківців

Junior Penetration Tester в Iterasec
Ukraine, No experience
Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.
We are looking for a talented and ...
https://djinni.co/jobs/193552
Subscription: security

Middle/Senior Penetration Tester в Iterasec
Ukraine, 3 years of experience
Iterasec works with clients worldwide, helping them find vulnerabilities and secure their products. Our projects range from mobile/web applications to complex modern automotive stacks. We work with both small product companies as well as Fortune 500 enterprises.
We are looking for a Middle/Senio...
https://djinni.co/jobs/458069
Subscription: security

Одна з небагатьох вакансій в Україні, на яких беруть джун пентестерів без досвіду, і де ти реально будеш займатись пентестами

Крч, вирішив зробити міні-івент, орієнтований на те щоб новачки трохи повчились, а задроти понетворкались один з одним

В цю суботу ми будемо розбирати таски на CSRF з portswigger web academy! Розберемось, що це взагалі таке, потикаємо стенди. Поговоримо про кібербезпеку загалом. Активних і скілових учасників, за бажанням, зможу відрекомендувати роботодавцям

Час проведення - субота 01.06, 18:00 за київським часом. Орієнтуємось на пару годин етеру, а там як піде вже

Місце проведення - таємний діскорд сервер. Я вирішив що раз нас буде людей ~15-20, то нам комфортніше буде в діскорді ніж на твічі

Пиши + під цим постом або мені в лс, щоб отримати завтра-післязавтра інвайт на діскорд сервер, і взяти участь в івенті в суботу

До зустрічі!

Скоро починаємо!

По результатам івента - трохи не вмер від крінжу, коли portswigger почав люто лагати, але наче непогано пройшло

Мабуть, на наступний раз буду підіймати селфхост лаби якісь пробувати, подивимось

Всім хто прийшов - дуже дякую! Вийшло прикольно. Люди зрозуміли що таке CSRF, трохи понетворкались між собою

Треба буде точно робити ще! Чекайте анонсів на каналі і не переключайтесь)

Народилась в нас з товаришем ще одна цікава ідея. Поки що тримаємо завісу таємниці, очікуйте анонс ближче до вівторка-середи

Має бути цікаво, і краще ніж минулого разу)

І все таки, хто такий цей ваш рмрф?🌝🌝🌝

Не так давно зі мною сталася дивовижна історія - прям повноцінне пентестерське родео

Отримав дозвіл на частковий disclosure, і тепер можу поділитись нею з вами

Приємного читання 🌝

https://telegra.ph/Ne-bag-a-f%D1%96cha-%D0%86stor%D1%96ya-hitrozhopoi-vrazlivost%D1%96-06-05

Капець часу пройшло з тих пір...

Wow! Microsoft Recall reviews!

"⭐️⭐️⭐️⭐️⭐️, it helped our customers get more and faster" - Redline stealer

"⭐️⭐️⭐️⭐️⭐️, helped us optimize our code base. Love it!" - Formbook stealer

"⭐️⭐️⭐️⭐️⭐️, so easy to use! Required no work to get information" - Rhadamanthys stealer

Скоро...

Слоупоки, активуємось

https://t.me/+GcQNt2sx2oo3MTUy

Починаємо через 15 хвилин

Тема - рекон на широкому скоупі

Всім дякую, хто прийшов, вийшло круто)

Презентація
https://docs.google.com/presentation/d/1djoggJYuu-enFAdJGHj9L-Fz8BtBw0i0DRU2M4MNOkQ/edit?usp=sharing

Репа з кодом (обережно, треба бути некромантом щоб запрацювало)
https://github.com/Morronel/reconutils/tree/main

Послухайте розумну людину)