Первый словарь, по которому нужно прогнать свой хеш.

https://github.com/FlameOfIgnis/Pwdb-Public

Нет, сам Binance взламывать не надо. Для торгов там не нужен пароль, достаточно API Key, который не привилегирован на вывод средств.
Нужно просто собрать пароли, сделав сервис по аналитике, торговле, форум по интересам или заработку. На примере выше - информационный ресурс по алгоритмической торговли на binance. Фреймворк по-умолчанию хранит все пароли в хэшах, но администратору достаточно немного изменить код.
Пароли и так уже бич 21 века, люди слишком ленивые, чтобы использовать их разные.

Разные ресурсы - разные пароли. Двухфакторка может не спасти. С пятницей!

PHDays 10

#bypassav #windows
https://github.com/9emin1/charlotte

#proxylogon #exchange #rce free scanner
https://pentest-tools.com/network-vulnerability-scanning/proxylogon-scanner

Когда у тебя установлен скрипт для автообновления, спишь лучше 😴

На днях вышло обновление безопасности MikroTik, закрывающее уязвимость WiFI FragAttacks

MAJOR CHANGES IN v6.48.3:
----------------------
!) wireless - fixed all affecting 'FragAttacks' vulnerabilities (CVE-2020-24587, CVE-2020-24588, CVE-2020-26144, CVE-2020-26146, CVE-2020-26147);

Инструментарий для пентестеров:
https://github.com/vanhoefm/fragattacks

Гайд по настройкам безопасности в telegram

https://github.com/tgsecurity/guide/blob/main/README_RU.md

Классный видос от liveoverflow
про work-life balance в ИТ/ИБ индустрии

(и лойс ему, что следит 👀 за соц. сетью, где его отмечают)


https://youtu.be/ErgIWeP6dXQ?t=596

Web attacks payloads collections

https://0xsp.com/offensive/web-attacks-payloads-collections

История отца конференций DEF CON и Black Hat, техконсультанта сериала "Мистер Робот" и специалиста по инфобезопасности, очень много сделавшего для хакерского сообщества - Джеффа Мосса

Оригинал
Перевод

#mcafee #howto

https://www.youtube.com/watch?v=bKgf5PaBzyg

⁠
Отчет о прошедшем Open SysConf’21

Открытая идея, как продолжение идеи Open SysConf, которая направлена на шаринг знаний, awareness в области ИТ всех заинтересованных людей, инициировало создание данного документа, в котором формально выражены ответы на полученный фидбек, анализ прошедшего мероприятия, организационные аспекты.

• https://docs.google.com/document/d/1uIRJFHdDoBORmM4DpwejoHKc7EToyY_nftQsWe-NMO4/edit?usp=sharing

Доп. ссылки:
• Оставить фидбек можно здесь - https://docs.google.com/forms/d/e/1FAIpQLScixOHh5pCNJseuRT4a04B1703vC8ux5Btrba2rismJ-lUwJA/viewform?usp=sf_link
• Стрим был здесь - https://t.me/sysadm_in_channel/3199
• Сайт - https://sysconf.io

Всем Peace ✌️
⁠

thx @quadrapassel for sharing these amazing tools https://github.com/projectdiscovery