#ctf
#capture_the_flag
#capturetheflag

Решение CTF. Silky-CTF_0x02.

Здравствуйте, дорогие друзья.
Продолжаем рассматривать решение заданий CTF, и сейчас рассмотрим вторую часть Silky-CTF, и она так и называется Silky-CTF_0x02.

https://timcore.ru/2021/11/01/reshenie-ctf-silky-ctf_0x02/

Вебчик решаю.

Путь прохождения CompTIA PenTest+ состоял из 4х направлений, в которые включались следующие темы:

1. Penetration Testing Tools
- Tutorial
- Nmap
- Burp Suite
- Metasploit
- Nessus
- Hydra

2. Application-based vulnerabilities
- Web Fundamentals
- OWASP Top 10
- OWASP Juice Shop
- Vulnversity

3. Network-based vulnerabilities
- Introductory Networking
- Network Services
- Network Services 2
- Kenobi

4. Local-host vulnerabilities
- Active Directory Basics
- Attacktive Directory
- Attacking Kerberos
- Post-Explotation Basics

Offensive Pentesting - уровень сложности (средний).

Данный учебный курс разделен на 5 направлений:

1. Getting Started
- Tutorial
- Vulnversity
- Blue
- Kenobi

2. Advanced Exploitation
- Steel Mountain
- Alfred
- HackPark
- Game Zone
- Skynet
- Daily Bugle
- Overpass 2 - Hacked
- Revelant
- Internal

3. Buffer Overflow Exploitation
- Buffer Overflow Prep
- Brainstorm
- Gatekeeper
- Brainpan 1

4. Active Directory
- Active Directory Basics
- Attacking Kerberos
- Attacktive Directory
- Post-Explotation Basics

5. Extra Credit
- Hacking with PowerShell
- Corp
- Mr Robot CTF
- Retro

Атака Trojan Source опасна для компиляторов большинства языков программирования

Ученые из Кембриджского университета опубликовали информацию о концепте атаки Trojan Source, которую можно использовать для внедрения вредоносного кода в легитимные приложения через поля комментариев.

Источник: https://xakep.ru/2021/11/02/trojan-source/

#books
#git

Автор: Фишерман Л.В.
Название: Git. Практическое руководство. Управление и контроль версий в разработке программного обеспечения.
Год: 2021

Git в настоящее время нужен практически всем программистам, которые занимаются разработкой программного обеспечения. Git - это система управления версиями, с помощью которой вы сможете вести и контролировать разработку нескольких версий одного приложения, осуществлять совместную разработку одного приложения несколькими разработчиками (учитывать изменения, которые делаются на том или ином шаге разработки тем или иным разработчиком).

С помощью системы Git у вас будет полная иерархия всех версий программного кода разрабатываемого приложения.

Данная книга представляет собой подробное практическое руководство по Git, в котором описывается Git и приводится разбор конкретных ситуаций и применений, например , как изменения из одной ветки разработки включить в другую ветку, но не все.
Скачать книгу

Курс - Jr Penetration Tester

Заявленное время прохождения - 56 часов.
Уровень сложности - "средний".

Этот путь обучения охватывает основные технические навыки,
которые позволят Вам преуспеть в качестве младшего тестировщика на проникновение.
Пройдя этот путь, Вы получите практические навыки,
необходимые для выполнения оценки безопасности веб-приложений и корпоративной инфраструктуры.

Курс - Complete Beginner.

Курс для новичков, который направлен на широкое введение в различные области компьютерной безопасности.
Заявленное время прохождения - 64 часа.

В курсе рассматриваются следующие направления:

- Базовый Linux - ознакомьтесь с командной строкой Linux.
- Безопасность веб-приложений - изучите концепции безопасности веб-приложений из 10 лучших веб-приложений OWASP.
- Сетевая безопасность - использование основных инструментов, таких как NMAP, для перечисления инфраструктуры.
- Проблемы со сценариями - использование Python и Bash для выполнения различных задач.
- Повышение привилегий

После того, как Вы пройдете путь для новичков, Вы должны изучить фундаментальные знания для каждой конкретной
области и использовать эти основные концепции для понимания более сложных тем в этой области.

#news

Власти США предлагают 10 млн долларов за информацию об операторах DarkSide

Правительство США предложило вознаграждение в размере 10 000 000 долларов за любую информацию, которая может привести к идентификации или аресту участников хак-группы DarkSide.

Источник: https://xakep.ru/2021/11/08/darkside-reward/

Качаю скиллы на TryHackMe.
Пока 12 уровень Гуру.
Немного осталось до 13-го.
Всего на площадке около 750 000 пользователей, а я вхожу в топ 1% и нахожусь на 3186 месте.
Комнат с тасками еще завались, поэтому продолжу развиваться дальше на сервисе.

Подпишитесь на «Хакер» и прокачайте свои скиллы в ИБ!

Оформляйте годовую подписку на электронный журнал «Хакер», и
получайте 20%-ю скидку, перейдя по ссылке:

https://xakep.ru/paywall/form/?init&code=xakep-promo-Timcore

Стоимость годовой подписки: 9 300 руб. (без скидки).

После оформления подписки, Вы сможете:

- читать новые актуальные материалы об информационной безопасности,
реверс-инжиниринге, хаках и компьютерных трюках;

- получить доступ к статьям, опубликованным на сайте за все время;

- скачивать PDF со всеми вышедшими номерами.