#news

Власти США и Великобритании ввели санкции против лиц, связанных с малварью Conti и Trickbot

Власти США и Великобритания наложили санкции на семь россиян, которых считают причастными к деятельности хак-группы TrickBot, чье вредоносное ПО использовалось для поддержки вымогательских атак Conti и Ryuk.

Источник: https://xakep.ru/2023/02/10/coni-trickbot-sanctions/

#kali_linux

#53 Kali Linux для продвинутого тестирования на проникновение. Атака на беспроводные маршрутизаторы с помощью Reaver.

Здравствуйте, дорогие друзья.

WPA и WPA2 также уязвимы для атак на защищенную настройку Wi-Fi (WPS) и PIN.

Большинство точек доступа поддерживают протокол WPS, который стал стандартом в 2006 году, чтобы пользователи могли легко устанавливать и настраивать точки доступа, а также добавлять новые устройства в существующую сеть, без необходимости повторного входа, и ввода больших и сложных паролей.

Подробнее: https://timcore.ru/2023/02/12/53-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ataka-na-besprovodnye-marshrutizatory-s-pomoshhju-reaver/

#kali_linux
#dos

#54 Kali Linux для продвинутого тестирования на проникновение. Атаки типа «отказ в обслуживании» (DoS) против беспроводных сетей.

Здравствуйте, дорогие друзья.

Последняя атака на беспроводные сети, которую мы будем рассматривать, — это DoS-атаки, когда злоумышленник лишает законного пользователя доступа к беспроводной сети или делает сеть недоступной, вызывая ее сбой. Беспроводные сети чрезвычайно уязвимы для DoS-атак.

Подробнее: https://timcore.ru/2023/02/13/54-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ataki-tipa-otkaz-v-obsluzhivanii-dos-protiv-besprovodnyh-setej/

#pentest
#kali_linux

#16 Пентест с помощью Kali Linux. Разведка машины Kioptrix 2014.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в разведке, на виртуальной машине Kioptrix 2014.


https://youtu.be/Q43gDCRJUf8

​​🌟MediLight - уникальные медитации системы Energy🌟

✅Пробовали ли вы настоящие медитации?
✅Здесь речь пойдёт о тех медитациях, от которых достигается эффект с первого раза!

MediLight 🌈 происходит от двух слов Meditation (медитация) и Light (лёгкий, светлый) потому что MediLight 🌸– это не просто набор медитативных техник, а эффективный и лёгкий способ сделать Вашу жизнь светлой во всех сферах, так как развивая и укрепляя Ваши энергоцентры 🌕

Вы добиваетесь успеха в делах и любви, совершенствуйтесь в своей красоте и укрепляете здоровье, а также наполняете Вашу жизнь радостью и счастьем.

MediLight ❤️Вы можете использовать как полноценный и лёгкий в освоении способ самопознания и улучшения качества своей жизни, которого Вам будет вполне достаточно для реализации всех своих планов и целей, а также это может быть началом Вашего пути к совершенству и открытию своих сверхспособностей в системе Energy на более высоких уровнях ⚡️

Уровень MediLight ❤️системы Energy
состоит из шести уникальных эзотерических медитационных практик :

Первая методика Energy Catharsis
(Катарсис в переводе на русский означает очищение) – позволяет очистить свою энергетику (ауру) и психику от энергоинформационных загрязнений, что позволит Вам снять раздражительность и внутреннее напряжение.

Вы обретёте лёгкость, спокойствие, уверенность и заряд энергии, а также Вы получите особое состояние, особое приятное ощущение которое можно получить, только выполняя технику Energy Catharsis уровня MediLight системы Energy

Эта методика погружает Вас в загадочный и таинственный первобытный мир техник древних жрецов и шаманов, которая приводит Вас в волшебное состояние расслабленности, покоя и умиротворения.

В этом состоянии Вы будете защищены от агрессии современного мира. Это состояние не заменимо для людей, занимающихся в сфере бизнеса, образования, психологии и других сферах и профессиях, связанных с общением с людьми, а также для всех людей , которые хотят обрести гармонию, спокойствие и уверенность 🔥

⚡️ОБРАТИТЕ ВНИМАНИЕ!⚡️ При покупке медитаций, вы получите 10 сеансов бесплатно от очень сильных целителей - практикующих в системе на уровнях Магистра (4-й уровень @ck555555555 - телеграмм Константин, Мастера (5-й уровень @Forward1221 - телеграмм Вадим и Высшем уровне (6-й уровень - ваш покорный слуга Анатолий @energyage777).

За 10 сеансов можно решить много проблем по здоровью, и даже наладить социальную жизнь. Это фантастический волшебный бонус И главное даже не это. А сами медитации - как первый, базовый уровень системы. Ими можно заниматься всю жизнь - я 12 лет практикую эти техники, почти каждый день, оторваться очень сложно.

До того как Алексей Батяев сделал MediLight - я практиковал ошовские практики, суфийские и тибетские техники. И вот могу с уверенностью сказать - что MediLight легче в выполнении и эффективнее названных выше методик. Из сторонних практик я использую медитацию (концентрацию на свет чакр из Лайя-йоги (йоги света) - с музыкой Алексея Батяева⭐️) - и нашу топовую шаманскую технику "Огонь жизни" 🔥 - рай для первой 💥 и второй чакр 🌷

Всё остальное со всего рынка медитаций в принципе больше не требуется. MediLight ❤️ полностью закрывает все потребности медитирующего, для мощного ресурсного, успешного состояния психики практика, да и просто делает жизнь волшебной шаг за шагом Пользуйтесь во БЛАГО! Ссылка на информацию о системе Energy

Вторая техника Energy Chakra’s Songs
(Пение чакр) – эта методика погружает Вас в экзотический и волшебный мир древней Индии. Техника наполнена восточными ароматами.

Практикуя Energy Chakra’s Songs, Вы разовьёте Ваши энергоцентры – в Индии на священном языке (санскрите) они называются чакрами.

Каждая чакра 🌕 отвечает за свои органы и системы организма, поэтому занимаясь по этой методике, Вы получите оздоровление всех систем организма, также чакры отвечают за разные сферы жизни человека.

Продолжение статьи на Яндекс.Дзен

🔥 С Уважением Анатолий ❤️ Система Energy
@energyage777 (Telegram), energyage@yandex.ru, +79111-310-777

#news

Операторы Clop якобы взломали 130 организаций, используя баг в GoAnywhere MFT

Операторы шифровальщика Clop утверждают, что стоят за недавними атаками на 0-day уязвимость в инструменте для безопасной передачи файлов GoAnywhere MFT. Хакеры заявляют, что благодаря этому багу похитили данные 130 организаций.

Источник: https://xakep.ru/2023/02/13/goanywhere-clop/

#books
#linux

Название: Astra Linux. Руководство по национальной операционной системе и совместимым офисным программам
Автор: Елена Вовк
Год: 2022

Практическое руководство по использованию российской операционной системы Astra Linux.
Книга знакомит с особенностями операционной системы, набирающей популярность в последние годы. Вы научитесь работать с текстовым редактором LibreOffice Writer, с электронными таблицами LibreOffice Calc и презентациями LibreOffice Impress. Кроме того, автор рассказывает о специальных настройках, действиях с файлами и папками, а также дает советы, как сделать работу с Astra Linux комфортной.

Скачать.

Немного романтики к 14 февраля от Midjourney.

#pentest
#kali_linux

#17 Пентест с помощью Kali Linux. Разведка машины HackinOS.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в разведке, на виртуальной машине HackinOS.

https://youtu.be/FkASdS3TNOk

#news

Встроенный в Bing чат-бот на базе ИИ дезинформирует пользователей и иногда «сходит с ума»

Совсем недавно компания Microsoft, совместно с OpenAI, представила интеграцию чат-бота на базе ИИ прямо в браузер Edge и поисковик Bing. Как теперь отмечают пользователи, которым уже доступна эта новинка, чат-бот может распространять дезинформацию, а также может впасть в депрессию, подвергнуть сомнению свое существование и отказаться продолжать разговор.

Источник: https://xakep.ru/2023/02/15/bing-openai-chat-bot/

Обход сигнатур WAF

Докладчик расскажет о байпасах WAF, для которых невозможно написать правила блокировки так, чтобы они не выдавали ложные срабатывания на легитимных запросах.

#pentest
#kali_linux

#18 Пентест с помощью Kali Linux. Разведка машины Sunset Nightfall.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в разведке, на виртуальной машине Sunset Nightfall.

https://youtu.be/Wt2H1F5wXRE

#news

«Сбер» позволит клиентам возвращать деньги, отправленные мошенникам

В мае 2023 года Сбербанк запустит проект по возврату клиентам денежных средств, переведенных мошенникам. По словам зампредседателя правления кредитной организации Станислава Кузнецова, срок возврата средств удалось сократить до одного месяца, в дальнейшем вернуть деньги будет можно за несколько дней.

Источник: https://xakep.ru/2023/02/17/sber-money-back/

#waf

WAF глазами хакеров

Привет, Хабр! Сегодня мы поговорим об одном из современных механизмов защиты веб-приложений, а именно о WAF, Web Application Firewall. Мы расскажем, на чем основываются и как работают современные WAF, какие существуют способы обхода и bypass-техники, как их применять, а также почему ни в коем случае не стоит всецело полагаться на WAF. Мы представим свой взгляд пентестеров, которые никогда не принимали участие в разработке WAF и которые собирали информацию из открытых источников и на основе своего опыта, поэтому о некоторых тонкостях работы WAF мы можем даже и не подозревать.

Источник: https://habr.com/ru/company/dsec/blog/340144/

#chat_gpt

В этом весь ChatGPT. 🤣😎

#kali_linux
#bettercap
#wifiphisher

#55 Kali Linux для продвинутого тестирования на проникновение. Работа с Bettercap. Атака Evil Twin с использованием Wifiphisher.

Здравствуйте, дорогие друзья.

Bettercap — это один из инструментов, который злоумышленники могут использовать для лучшего выполнения рукопожатия Wi-Fi, и провести атаку в течение нескольких минут. Инструмент поставляется с модулями для взлома Wi-Fi, что может быть очень удобно во время упражнений красной команды или пентеста.

Подробнее: https://timcore.ru/2023/02/20/55-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-rabota-s-bettercap-ataka-evil-twin-s-ispolzovaniem-wifiphisher/

#pentest
#kali_linux

#19 Пентест с помощью Kali Linux. Разведка машины Mumbai.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в разведке, на виртуальной машине Mumbai.

https://youtu.be/2gYHw6gnS3c

#news

Хакеры взломали GoDaddy и оставались в системах компании несколько лет

Один из крупнейших в мире хостеров и регистраторов доменных имен, GoDaddy, сообщает о новой атаке на свою инфраструктуру. Хуже того, в компании пришли к выводу, что это лишь один из серии связанных инцидентов. Оказывается, неизвестные злоумышленники несколько лет имели доступ к системам компании, смогли установить малварь на ее серверы и украли исходный код.

Источник: https://xakep.ru/2023/02/20/godaddy-hacked-again/

Дорогие друзья, Внимание!!!

Временная 3-х дневная скидка 84% в честь праздника, Дня Защитника Отечества на Видеокурс - «Этический взлом» + Видеокурс - «Тестирование на проникновение с нуля с помощью Kali Linux».

Временная цена до 23 февраля: 4000 руб.

Выжимка из моего 5-ти летнего опыта.

Курс, состоит из 6 модулей + бонус - 28 видеоуроков по новому курсу по пентесту с помощью Кали Линукс.

Курс ориентирован как для начинающих этичных хакеров, так и для более опытных специалистов.

В курсе мы рассмотрим инструменты для начинающего пентестера, и пройдемся по основным векторам атак на системы. Также взглянем и попрактикуемся с уязвимостями веб-приложения DVWA, и познакомимся с SQL-инъекциями.
Завершающим этапом будет участие в CTF-соревнованиях на начальном и среднем уровне.

Содержание:
001 Введение.
002 VirtualBox и VMware загрузка и установка.
003 Kali Linux Загрузка и установка.
004 Metasploitable2 - загрузка и установка.
005 Nmap методология и общие сведения.
006 Nmap - Установка и определение портов.
007 Базовое сканирование с помощью Nmap.
008 Nmap - Зондирование Firewall - перечень служб.
009 Nmap - сканирование UDP портов и OS.
010 Nmap - Объединение нескольких задач в одну.
011 Nmap - Сценарии - HTTP методы.
012 Nmap - Перечисление SMB.
013 Nmap - Перечисление DNS.
014 Nmap - Перечисление FTP.
015 Nmap - Перечисление MySQL.
016 Nmap - Перечисление SSH.
017 Nmap - Перечисление SMTP.
018 Nmap - Перечисление VNC.
019 Nmap - Сервисный баннерный захват.
020 Nmap - Обнаружение уязвимостей.
021 Nmap - Вывод Nmap.
022 Итоги первой части.
023 OpenVAS – Введение.
024 OpenVAS – установка.
025 OpenVAS - Обновление ленты.
026 OpenVAS - Управление пользователями.
027 OpenVAS - Панель приборов - Мусорная корзина.
028 OpenVAS - Сканирование уязвимостей.
029 OpenVAS - Дополнительные настройки - Производительность – Отчеты.
030 Итоги второй части.
031 Metasploit – Введение.
032 Metasploit - Анатомия и структура.
033 Metasploit - Основные команды и конфигурация Часть 1.
034 Metasploit - Основные команды - Часть 2.
035 Metasploit - Сканирование и использование сервисов с помощью Auxiliaries DNS.
036 Metasploit - Сканирование и использование с помощью Auxiliaries FTP.
037 Metasploit - Сканирование и использование с помощью Auxiliaries HTTP.
038 Metasploit - Сканирование и использование с помощью Auxiliaries RDP.
039 Metasploit - Сканирование и использование с помощью Auxiliaries SMB.
040 Metasploit - Сканирование и использование с помощью Auxiliaries SSH.
041 Metasploit - Сканирование и использование с помощью Auxiliaries VNC.
042 Основы Meterpreter - Основные команды.
043 Основы Meterpreter - Системные команды.
044 Основы Meterpreter - Команды интерфейса пользователя - Команды веб-камеры.
045 Meterpreter - Использование и команды.
046 Тестирование на проникновение сервера.
-----------------------------------------------------------------------
047 Хакинг роутеров и IoT девайсов с помощью Routersploit.
048 Использование шлюза по умолчанию с помощью RouterSploit.
049 Установка Metasploitable2.
050 Хакинг с помощью Metasploit.
051 Использование msfconsole.
052 Рабочий процесс Metasploit.
053 Взлом Linux. Выполнение DoS-атаки без root-доступа.
----------------------------------------------------------------------------------
054 Уязвимость DVWA. SQL-injection (Уровень Low).
055 Уязвимость DVWA Brute Force (Уровень Low).
056 Уязвимость DVWA File Upload (Уровень Low).
057 Уязвимость DVWA File Upload (Уровень Medium).
058 Уязвимость DVWA File Upload (Уровень High).
059 Уязвимость DVWA Brute Force (Уровень Medium).
060 Уязвимость DVWA Command Execution (Уровень Low).
061 Уязвимость DVWA Command Execution (Уровень Medium).
062 Уязвимость DVWA CSRF (Уровень Low).
063 Уязвимость DVWA CSRF (Уровень Medium).
064 Уязвимость DVWA - Local File Inclusion (Уровень Low).
065 Уязвимость DVWA LFI (Уровень Medium).
066 Уязвимость DVWA. LFI - Local File Inclusion (Уровень High).
067 Уязвимость DVWA Command Execution (Уровень High).
068 Уязвимость DVWA SQL Injection (Уровень Medium).
069 Уязвимость DVWA Brute Force (Уровень High).