#kali
#kali_linux
#harvester


Курс Ultimate Kali Linux — #30 The Harvester.

Здравствуйте, дорогие друзья.

Представьте, что Вы можете использовать Интернет для сбора сведений о сотрудниках конкретной организации, таких как их имена, адреса электронной почты и даже поддомены организации. Такая информация ценна для тестировщика на проникновение, поскольку она может привести к проведению атак социальной инженерии на конкретных сотрудников организации. В Kali Linux предустановлен Harvester — инструмент, предназначенный для использования возможностей Интернета и информации, хранящейся на различных общедоступных платформах, таких как социальные сети.

Подробнее: https://timcore.ru/2024/03/31/kurs-ultimate-kali-linux-30-the-harvester/

#kali
#kali_linux
#OSINT
#Osintgram


Курс Ultimate Kali Linux — #31 Разведка в социальных сетях. Сбор информации в Instagram*. (*Meta — признана экстремистской сетью в РФ)

Здравствуйте, дорогие друзья.

Сотрудники организации часто сливают слишком много информации о себе и их компании. Хотя многие сотрудники очень рады работать в своих организациях, иногда они делятся информацией, которая может быть использована злоумышленником во время кибератак. Начинающие тестировщики на проникновение могут также использовать эту информацию во время теста на проникновение в целевой организации.

Подробнее: https://timcore.ru/2024/04/02/kurs-ultimate-kali-linux-31-razvedka-v-socialnyh-setjah-sbor-informacii-v-instagram-meta-priznana-jekstremistskoj-setju-v-rf/

#kali
#kali_linux
#OSINT
#Sherlock

Курс Ultimate Kali Linux — #32 Разведка в социальных сетях. Автоматизация с помощью Sherlock.

Здравствуйте, дорогие друзья.

Sherlock — это инструмент OSINT, который помогает тестировщикам на проникновение быстро определить, есть ли у их объекта какие-либо аккаунты в социальных сетях и платформы, на которых они могут существовать. Этот инструмент поддерживает более 200 веб-сайтов социальных сетей, автоматизирует процесс проверки каждого сайта и формирует отчет о результатах.

Подробнее: https://timcore.ru/2024/04/02/kurs-ultimate-kali-linux-32-razvedka-v-socialnyh-setjah-avtomatizacija-s-pomoshhju-sherlock/

#kali
#kali_linux
#OSINT
#shodan

Курс Ultimate Kali Linux — #33 Сбор данных об инфраструктуре компании. Shodan.

Здравствуйте, дорогие друзья.

Хотя многие организации считают, что их сетевая инфраструктура скрыта за общедоступным IP-адресом и что злоумышленники не в состоянии определить их внутреннюю инфраструктуру, общественности доступны различные онлайн-сервисы для сбора информации о многих системах и сетях в Интернете.

Подробнее: https://timcore.ru/2024/04/02/kurs-ultimate-kali-linux-33-sbor-dannyh-ob-infrastrukture-kompanii-shodan/

🔐 Всё, что Вам нужно знать об уязвимости CSRF 🔐

Здравствуйте, дорогие друзья! Сегодня мы поговорим об одной хитрой угрозе в мире кибербезопасности - Cross Site Request Forgery (CSRF). Этот тип атаки может заставить Вас совершать действия на сайтах, где Вы уже вошли в систему, без Вашего ведома. От смены пароля администратора до отправки запросов от Вашего имени - угроза реальна и требует Вашего внимания.

Книга состоит из 4-х глав:

Глава 1. Что такое CSRF?
CSRF - это когда злоумышленник может использовать аутентифицированное состояние Вашего браузера, чтобы совершать действия за Вас. Представьте, что, посещая невинный на первый взгляд сайт, Вы неосознанно меняете свои настройки на другом сервисе.

Глава 2 и 3. Смена пароля администратора как пример атаки
Самым шокирующим примером использования CSRF может стать смена пароля администратора на важном сайте. Атакующий создает специальную ссылку, которая, будучи активирована, может перенаправить запросы так, что Вы невольно подарите злоумышленнику доступ к учетной записи администратора.

Глава 4. Как мы можем защититься?
Хорошие новости - защититься от CSRF возможно. Использование токенов безопасности, атрибутов SameSite для cookies, и корректная настройка заголовков HTTP могут значительно сократить риск атак. Важно регулярно обновлять программное обеспечение и следить за тем, чтобы все защитные механизмы были активированы.

🛡 Помните, безопасность в интернете начинается с Вас. Будьте бдительны, и не позволяйте злоумышленникам использовать Вас в своих корыстных целях. Если Вам понравилась эта информация, не забудьте поделиться ею с друзьями. Давайте заботиться о кибербезопасности вместе!

Для того, чтобы получить бесплатную книгу, пишите по контакту: @timcore1

#kali
#kali_linux
#censys
#maltego
#osint

Курс Ultimate Kali Linux — #34 Сбор данных об инфраструктуре компании. Censys. Maltego.

Здравствуйте, дорогие друзья.

Censys может собирать информацию в любой общедоступной системе или сети в Интернете. Чтобы начать сбор данных об объекте, воспользуйтесь следующими инструкциями.

Подробнее: https://timcore.ru/2024/04/03/kurs-ultimate-kali-linux-34-sbor-dannyh-ob-infrastrukture-kompanii-censys-maltego/

#kali
#kali_linux
#netcraft
#osint

Курс Ultimate Kali Linux — #35 Сбор данных об инфраструктуре компании. Netcraft.

Здравствуйте, дорогие друзья.

Netcraft позволяет собирать информацию о целевом домене, такую как: информация о сетевых блокировках, информация о регистраторе, контакты электронной почты, операционная система хостинг-сервера и веб-платформа.

Подробнее: https://timcore.ru/2024/04/03/kurs-ultimate-kali-linux-35-sbor-dannyh-ob-infrastrukture-kompanii-netcraft/

#kali
#kali_linux
#osint

Курс Ultimate Kali Linux — #36 Изучение возможностей активного сбора информации. Что такое активная разведка?

Здравствуйте, дорогие друзья.

Чем больше информации известно о цели, тем лучше специалисты по тестированию на проникновение готовы имитировать реальные кибератаки с более высокой вероятностью успешного подрыва активов организации. Хотя методы пассивного сбора информации очень хороши, нам нужно копать еще глубже, чтобы собрать конкретную информацию о цели, хотя она не всегда доступна общественности.

Подробнее: https://timcore.ru/2024/04/04/kurs-ultimate-kali-linux-36-izuchenie-vozmozhnostej-aktivnogo-sbora-informacii-chto-takoe-aktivnaja-razvedka/

#ctf
#vulnhub

[VulnHub] Mr. Robot 1. CTF Walkthrough. Решение CTF - Часть 1.

На VulnHab нашел интересную виртуальную машину, которая называется «Mr Robot:1». Как Вы уже догадались из названия, она основана по мотивам одноименного сериала «Мистер Робот», по первому сезону.
Автор машины так и пишет об этом: «Based on show Mr.Robot».

Суть заключается в том, что нужно найти три флага, получив доступ к машине с привилегиями.
Файл машины лежит с расширением «.ova», что предполагает установку на виртуальную машину. Я буду использовать
VirtualBox.


https://youtu.be/_jXWZ6Yc12Y

Здравствуйте, дорогие друзья. Внимание!!!

Апрельская распродажа видеокурса - «Этичный взлом.», 4 дня, с 7 по 10 апреля включительно.
Скидка 84%, и итоговая цена в этот период составляет 4000 рублей.

Предоставляю Вашему вниманию видеокурс, который состоит из 18-ти модулей. Курс ориентирован как для начинающих этичных хакеров, так и для более опытных специалистов.

Итого продолжительность: 31 час 14 минут.
Выжимка из моего 7-ми летнего опыта.

Стоимость: 4 000 рублей.
Отзывы вот тут: https://vk.com/topic-44038255_49120521

1 модуль — Видеокурс — «Пентест с помощью Kali Linux.» — 6 часов.
2 модуль — Видеокурс — «Kali Linux для начинающих». — 7 часов.
3 модуль — Видеокурс — «Тестирование на проникновение (пентест) с помощью Nmap, OpenVAS и Metasploit». — 3 часа 30 минут.
4 модуль — Видеокурс — Уязвимости DVWA (Полное прохождение). — 3 часа 19 минут.
5 модуль — Миникурс «Хакинг систем» ~ 1 час.
6 модуль — Видеокурс — «SQL-Инъекция» — : 1 час 50 минут.
7 модуль — Видеокурс: «Курс молодого бойца. Решение CTF.» — 1 час 15 минут.
8 модуль — Миникурс. CTF. Web. Задания с Root-Me для не новичков. ~ 1 час.
9 — 18 модуль. Бонус: Видеокурс: «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.» — 8 часов

В курсе мы рассмотрим инструменты для начинающего пентестера, и пройдемся по основным векторам атак на системы. Также взглянем и попрактикуемся с уязвимостями веб-приложения DVWA, и познакомимся с SQL-инъекциями. Также мы примем участие в CTF-соревнованиях на начальном и среднем уровне. И в завершении курса будет разбор 10-ти
категорий уязвимостей, по методологии OWASP Top-10.

Итого продолжительность: 31 час 14 минут.

Стоимость: 4000 рублей.
Отзывы о курсе вот здесь: https://vk.com/topic-44038255_49120521
Содержание вот тут: https://timcore.ru/kurs-jeticheskij-vzlom/

Для приобретения пишите по контакту: @timcore1
Вот ссылка на цифровой товар: https://vk.com/hacker_timcore?w=product-44038255_6082367%2Fquery

#kali
#kali_linux
#dns

Курс Ultimate Kali Linux — #38 Выполнение перечисления DNS.

Здравствуйте. дорогие друзья.

В Kali Linux Вы найдете множество инструментов, которые могут выполнять перечисление DNS целевого домена. Хотя предпочтение использования такого инструмента обычно зависит от личного выбора тестировщика проникновения, я настоятельно рекомендую Вам попробовать все доступные инструменты и принять к сведению, какие из них подходят Вам лучше всего. Однако в этом упражнении Вы узнаете, как использовать DNSRecon для автоматизации задачи выполнения перечисления DNS, а также проверки того, не был ли неправильно настроен целевой DNS-сервер, разрешающий передачу зон без проверки подлинности.

Подробнее: https://timcore.ru/2024/04/08/kurs-ultimate-kali-linux-38-vypolnenie-perechislenija-dns/

#kali
#kali_linux
#osint
#spiderfoot

Курс Ultimate Kali Linux — #39 Автоматизация OSINT.

Здравствуйте, дорогие друзья.

Spiderfoot — очень популярный инструмент OSINT, который может помочь тестировщикам на проникновение автоматизировать свои процессы и рабочие нагрузки при сборе информации о своих целях. Этот инструмент обеспечивает отличную визуализацию всех собранных данных в виде графиков и таблиц, что помогает вам легко считывать и перехватывать собранные данные.

Подробнее: https://timcore.ru/2024/04/08/kurs-ultimate-kali-linux-39-avtomatizacija-osint/

#news

В протоколе HTTP/2 нашли ряд уязвимостей, получивших общее название Continuation Flood

Специалист обнаружил серию уязвимостей в протоколе HTTP/2, получивших общее название Continuation Flood. Эти проблемы могут привести к атакам на отказ в обслуживании (DoS) и способны вывести из строя веб-серверы в некоторых имплементациях при помощи одного TCP-соединения. По словам эксперта, Continuation Flood гораздо опаснее похожей проблемы Rapid Reset, обнаруженной прошлой осенью.

Источник: https://xakep.ru/2024/04/05/continuation-flood/