Новая книга по пентесту к изучению, но я её читал уже в электронном формате. В основном для начинающих, но некоторые техники для более опытных специалистов.

Решил приобрести, чтобы всегда была под рукой. К слову сказать, это самая дорогая книга в моей библиотеке. Стоит на озоне 3558 рублей.

#pentest
#kali_linux

#23 Пентест с помощью Kali Linux. Сканирование служб HackinOS.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в сканировании служб, на виртуальной машине HackinOS.

https://www.youtube.com/watch?v=G_FbCtCcSGk

#news

Малварь Hiatus атакует роутеры бизнес класса, превращая их в устройства для шпионажа

ИБ-специалисты обнаружили вредоносную кампанию Hiatus, в рамках которой злоумышленники заразили около устаревших 100 маршрутизаторов DrayTek Vigor 2960 и 3900 с целью кражи данных их владельцев и создания скрытой прокси-сети. Эксперты предупреждают, что в рамках этой кампании, распространившейся на Северную и Южную Америку, а также Европу, хакеры могут перехватывать электронную почту жертв и похищать файлы.

Источник: https://xakep.ru/2023/03/09/hiatus/

#pentest
#kali_linux

#24 Пентест с помощью Kali Linux. Сканирование служб Sunset Nightfall.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в сканировании служб, на виртуальной машине Sunset Nightfall.

https://youtu.be/bP4JqYmSmAs

#bug_bounty

Рынок bug bounty в России на пороге бурного роста: предпосылки и перспективы.

https://www.youtube.com/watch?v=JDCGu45A8Lc

#bug_bounty

37 слайдов про багбаунти

Истории из багбаунти, интересные и нестандартные векторы, идеи и советы от багхантера circuit.

https://www.youtube.com/watch?v=vuXtJjbxqZg

#kali_linux
#waf

#59 Kali Linux для продвинутого тестирования на проникновение. Обнаружение брандмауэра веб-приложений и балансировщиков нагрузки.

Здравствуйте, дорогие друзья.

Следующим шагом является определение наличия сетевых защитных устройств, таких как брандмауэры и IDS/IPS, для того, чтобы выявлять любые мошеннические технологии (honeypots). Все более распространенное защитное устройство — это брандмауэр веб-приложений (WAF) и сеть доставки содержимого DNS (CDN). Если используется WAF, тестировщики должны убедиться, что атаки, особенно те, которые полагаются на созданный ввод, кодируются для обхода WAF.


Подробнее: https://timcore.ru/2023/03/13/59-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-obnaruzhenie-brandmaujera-veb-prilozhenij-i-balansirovshhikov-nagruzki/

#news
#flipper

Бразильские власти конфискуют Flipper Zero, чтобы устройства не использовались в преступных целях

СМИ сообщают, что Агентство связи Бразилии (Anantel) конфискует устройства Flipper Zero, поступающие в страну, якобы опасаясь, что гаджеты будут использованы преступниками. При этом покупатели уверяют, что власти отклонили все попытки сертифицировать оборудование, а EFF критикует Anantel за криминализацию устройств для ИБ-экспертов.

Источник: https://xakep.ru/2023/03/13/flipper-brazil/

#pentest
#kali_linux

#25 Пентест с помощью Kali Linux. Сканирование служб Mumbai.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в сканировании служб, на виртуальной машине Mumbai.


https://youtu.be/QKLsmU7WHMU

#news
#kali_linux

Представлен дистрибутив Kali Purple, предназначенный для безопасников

Компания Offensive Security выпустила Kali Linux 2023.1, первую в 2023 году версию (к тому же приуроченную к десятилетию проекта) с новым дистрибутивом Kali Purple, который предназначен для blue и purple team, то есть ориентирован на оборонительную безопасность.

Источник: https://xakep.ru/2023/03/14/kali-purple/

#kali_linux
#burp_suite
#burp

#60 Kali Linux для продвинутого тестирования на проникновение. Зеркалирование веб-сайта из командной строки. Burp Proxy.

Здравствуйте, дорогие друзья.

Злоумышленникам может потребоваться потратить много времени на выявление уязвимостей на определенных страницах/URL-адресах. Распространенная тактика включает клонирование или загрузку всей доступной информации веб-сайта локально, чтобы сузить правильную точку входа для использования и проведения атак социальной инженерии, для сбора адресов электронной почты и другой соответствующей информации. Также возможно скопировать веб-сайт непосредственно в местоположение тестера. Это позволяет тестировщику просматривать структуру каталогов и их содержимое, извлекать метаданные из локальных файлов и использовать содержимое сайта в качестве входных данных для такой программы, как crunch, которая создаст персонализированный список слов для поддержки взлома паролей.

Источник: https://timcore.ru/2023/03/15/60-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-zerkalirovanie-veb-sajta-iz-komandnoj-stroki-burp-proxy/

#pwn

Pwn 5. Как работают указатели и зачем их перетирать

0:00 Указатели — такие же числа в памяти
12:14 Как выглядит в ассемблере работа с поинтерами
17:24 Как используют указатели в Си
21:06 Переезжаем указатели, получаем RIP control

https://www.youtube.com/watch?v=2JdQb4yFVQs

#bug_bounty

#1 Bug Bounty. Введение.

Здравствуйте, дорогие друзья.
В этом видео будет краткая информация по поводу такого направления в этичном хакинге, как Баг Баунти.

Более подробнее в видео.
Благодарю за внимание.

https://www.youtube.com/watch?v=sirWuxfoWAc

#pwn

Pwn 6. Адрес возврата и стековая канарейка

0:00 Как работает call и ret. Адрес возврата на стеке
9:05 Переезжаем адрес возврата и захватываем управление
17:22 Как защищаются от перетирания ret-адреса
24:54 Демо: стековая канарейка в действии
30:09 Способы обхода защиты канарейкой

https://www.youtube.com/watch?v=Ptv1obNjn1o&list=PLLguubeCGWoY12PWrD-oV3nZg3sjJNKxm&index=7

#pentest
#kali_linux

#26 Пентест с помощью Kali Linux. Исследование уязвимостей DC7.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в исследовании уязвимостей, на виртуальной машине DC7.

https://youtu.be/VsqjfOncbOs

#xss

How to Find XSS | Cross-site scripting

https://www.youtube.com/watch?v=TzNpr921UhY

Статья, с небольшой доработкой (смотреть P.S.) https://dzen.ru/a/ZBc1bLy-TEnWsTQS

#kali_linux
#commix

#61 Kali Linux для продвинутого тестирования на проникновение. Сканирование веб-сайтов и атаки методом перебора каталогов. Commix.

Здравствуйте, дорогие друзья.

Веб-сканирование — это процесс получения определенной информации с веб-сайтов с помощью бота или автоматизированного сценария. Kali предоставляет встроенные приложения для выполнения этой деятельности. Преимущество веб-сканирования заключается в том, что что оно позволяет Вам очищать данные без необходимости выполнять атаки вручную, одну за другой.

Злоумышленники также могут использовать OWASP, DirBuster, dirb, wfuzz и CutyCapt для выполнения тех же действий.

Подробнее: https://timcore.ru/2023/03/20/61-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-skanirovanie-veb-sajtov-i-ataki-metodom-perebora-katalogov-commix/

#bug_bounty

#2 Bug Bounty. Выбор программы Bug Bounty.

Здравствуйте, дорогие друзья.
В этом видео будет краткая информация по поводу выбора программы Bug Bounty, а также краткий экскурс в историю данного типа взаимодействия компаний и багхантеров.

Более подробнее в видео.
Благодарю за внимание.

https://youtu.be/cqJ34N-pM_8