Статья, с небольшой доработкой (смотреть P.S.) https://dzen.ru/a/ZBc1bLy-TEnWsTQS

#kali_linux
#commix

#61 Kali Linux для продвинутого тестирования на проникновение. Сканирование веб-сайтов и атаки методом перебора каталогов. Commix.

Здравствуйте, дорогие друзья.

Веб-сканирование — это процесс получения определенной информации с веб-сайтов с помощью бота или автоматизированного сценария. Kali предоставляет встроенные приложения для выполнения этой деятельности. Преимущество веб-сканирования заключается в том, что что оно позволяет Вам очищать данные без необходимости выполнять атаки вручную, одну за другой.

Злоумышленники также могут использовать OWASP, DirBuster, dirb, wfuzz и CutyCapt для выполнения тех же действий.

Подробнее: https://timcore.ru/2023/03/20/61-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-skanirovanie-veb-sajtov-i-ataki-metodom-perebora-katalogov-commix/

#bug_bounty

#2 Bug Bounty. Выбор программы Bug Bounty.

Здравствуйте, дорогие друзья.
В этом видео будет краткая информация по поводу выбора программы Bug Bounty, а также краткий экскурс в историю данного типа взаимодействия компаний и багхантеров.

Более подробнее в видео.
Благодарю за внимание.

https://youtu.be/cqJ34N-pM_8

#news

Group-IB: количество кибератак в 2022 году выросло в три раза

Специалисты Group-IB исследовали высокотехнологичные преступления прошлого года на базе проведенных реагирований на инциденты в российских компаниях. Как оказалось, подавляющее большинство из них (68%) составили атаки программ-вымогателей. Также отмечается возросшая активность хактивистов, целью которых является кибердиверсия — остановка работы инфраструктуры организации.

Источник: https://xakep.ru/2023/03/20/group-ib-2022-attacks/

#cve
#exploit
#bug_bounty

A PoC for the CVE-2022-44268 - ImageMagick arbitrary file read
https://github.com/voidz0r/CVE-2022-44268

#xss
#reflected_xss
#burp

Как найти Reflected XSS? Решение лаборатории с сайта Portswigger.

Здравствуйте, дорогие друзья.

В рамках данной статьи, я покажу Вам, как можно искать уязвимости Reflected XSS, на примере решения лабораторий с сайта Portswigger.

Подробнее: https://timcore.ru/2023/03/21/kak-najti-reflected-xss-reshenie-laboratorii-s-sajta-portswigger/

#quotes

«Мне очень нравится изучать технологии. Я прям кайфую от этого.» © Михаил Тарасов (Timcore)

#pentest
#kali_linux

#27 Пентест с помощью Kali Linux. Исследование уязвимостей Digitalworld local Joy.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в исследовании уязвимостей, на виртуальной машине Digitalworld local Joy.

https://youtu.be/ltripStwFDQ

#kali_linux
#sqlmap

#62 Kali Linux для продвинутого тестирования на проникновение. Sqlmap.

Здравствуйте, дорогие друзья.

Наиболее распространенной и используемой уязвимостью на веб-сайтах является инъекция, которая происходит, когда сайт-жертва не отслеживает ввод пользователя, тем самым позволяя злоумышленнику взаимодействовать с бэкенд-системами. Злоумышленник может обработать входные данные, чтобы изменить или украсть содержимое из базы данных, поместить исполняемый файл на сервер или отдать команды операционной системе.

Подробнее: https://timcore.ru/2023/03/23/62-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-sqlmap/

#news

Ferrari сообщила об утечке данных. У компании требуют выкуп

Компания Ferrari получила сообщение от злоумышленников, которые заявляют, что проникли в ИТ-системы компании и теперь требуют выкуп. Производитель предупреждает клиентов об утечке данных, включая имена, адреса, email-адреса и номера телефонов.

Источник: https://xakep.ru/2023/03/21/ferrari-leak-2/

#news

Кардеры внедрили малварь в модуль системы процессинга платежей

Расследуя атаку на одного из своих клиентов, специалисты Sucuri обнаружили необычную кардерскую кампанию, в ходе которой хакеры скрыли свой вредоносный код внутри модуля платежного шлюза Authorize[.]net для WooCommcerce, стараясь избежать обнаружения.

Источник: https://xakep.ru/2023/03/23/authorize-net-malware/

#news

На Pwn2Own успешно взломаны Tesla, Windows 11, Ubuntu и macOS

В рамках хакерского соревнования Pwn2Own Vancouver 2023 исследователям удалось продемонстрировать 0-day эксплоиты и скомпрометировать Tesla Model 3, Windows 11, macOS и Ubuntu. В первый день состязания участники уже заработали 375 000 долларов (и забрали себе Tesla Model 3), а второй день принес им еще 475 000 долларов.

Источник: https://xakep.ru/2023/03/24/pwn2own-vancouver-2023/

#burp_suite
#burp

Знакомство с Burp Suite, часть 1: Proxy, Scanner, Repeater

https://www.youtube.com/watch?v=aP_CsSV57Nk

#pentest
#kali_linux

#28 Пентест с помощью Kali Linux. Исследование уязвимостей Kioptrix 2014.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в исследовании уязвимостей, на виртуальной машине Kioptrix 2014.

https://youtu.be/VGTjymuNoYY

#kali_linux
#xml
#xml_injection

#63 Kali Linux для продвинутого тестирования на проникновение. XML-инъекция.

Здравствуйте, дорогие друзья.

В настоящее время существует множество приложений, использующих Extensible Markup Language (XML), которые определяют набор правил кодирования документов, понятных как людям, так и машинам. Внедрение XML — это способ использовать логику приложения или службы XML путем внедрения неожиданных сообщений в структуру или содержимое XML.

Подробнее: https://timcore.ru/2023/03/28/63-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-xml-inekcija/

#news

Исходники Twitter утекли в сеть. Компания ищет тех, кто их скачал

Компания Twitter добилась удаления с GitHub внутренних исходных кодов своей платформы и инструментов, которые утекли в открытый доступ несколько месяцев назад. Теперь Twitter требует от GitHub раскрыть данные человека, который «слил» исходники и всех, кто получал к ним доступ.

Источник: https://xakep.ru/2023/03/28/twitter-github-leak/

О целителях, немного с другого ракурса: https://dzen.ru/a/ZCMGELK-E2ON2MRQ

Изучаю дискретную математику. Очень интересная книга 📚.

#kali_linux

#64 Kali Linux для продвинутого тестирования на проникновение. Атака bit-flipping.

Здравствуйте, дорогие друзья.

Большинство злоумышленников не уделяют особого внимания атакам криптотипа, поскольку они требуют много времени, и, значительной вычислительной мощности для взлома зашифрованного текста, и извлечения значимой информации. Но в некоторых случаях логику реализованной криптографии можно легко понять.

Подробнее: https://timcore.ru/2023/03/31/64-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ataka-bit-flipping/

Дорогие друзья, Внимание!!!

Временная 2-х дневная скидка 84% сегодня и 1-го апреля на Видеокурс - «Этический взлом»

Временная цена: 4000 руб.

Выжимка из моего 6-ти летнего опыта.

Курс, состоит из 6 модулей.

Курс ориентирован как для начинающих этичных хакеров, так и для более опытных специалистов.

В курсе мы рассмотрим инструменты для начинающего пентестера, и пройдемся по основным векторам атак на системы. Также взглянем и попрактикуемся с уязвимостями веб-приложения DVWA, и познакомимся с SQL-инъекциями.
Завершающим этапом будет участие в CTF-соревнованиях на начальном и среднем уровне.

Содержание:
001 Введение.
002 VirtualBox и VMware загрузка и установка.
003 Kali Linux Загрузка и установка.
004 Metasploitable2 - загрузка и установка.
005 Nmap методология и общие сведения.
006 Nmap - Установка и определение портов.
007 Базовое сканирование с помощью Nmap.
008 Nmap - Зондирование Firewall - перечень служб.
009 Nmap - сканирование UDP портов и OS.
010 Nmap - Объединение нескольких задач в одну.
011 Nmap - Сценарии - HTTP методы.
012 Nmap - Перечисление SMB.
013 Nmap - Перечисление DNS.
014 Nmap - Перечисление FTP.
015 Nmap - Перечисление MySQL.
016 Nmap - Перечисление SSH.
017 Nmap - Перечисление SMTP.
018 Nmap - Перечисление VNC.
019 Nmap - Сервисный баннерный захват.
020 Nmap - Обнаружение уязвимостей.
021 Nmap - Вывод Nmap.
022 Итоги первой части.
023 OpenVAS – Введение.
024 OpenVAS – установка.
025 OpenVAS - Обновление ленты.
026 OpenVAS - Управление пользователями.
027 OpenVAS - Панель приборов - Мусорная корзина.
028 OpenVAS - Сканирование уязвимостей.
029 OpenVAS - Дополнительные настройки - Производительность – Отчеты.
030 Итоги второй части.
031 Metasploit – Введение.
032 Metasploit - Анатомия и структура.
033 Metasploit - Основные команды и конфигурация Часть 1.
034 Metasploit - Основные команды - Часть 2.
035 Metasploit - Сканирование и использование сервисов с помощью Auxiliaries DNS.
036 Metasploit - Сканирование и использование с помощью Auxiliaries FTP.
037 Metasploit - Сканирование и использование с помощью Auxiliaries HTTP.
038 Metasploit - Сканирование и использование с помощью Auxiliaries RDP.
039 Metasploit - Сканирование и использование с помощью Auxiliaries SMB.
040 Metasploit - Сканирование и использование с помощью Auxiliaries SSH.
041 Metasploit - Сканирование и использование с помощью Auxiliaries VNC.
042 Основы Meterpreter - Основные команды.
043 Основы Meterpreter - Системные команды.
044 Основы Meterpreter - Команды интерфейса пользователя - Команды веб-камеры.
045 Meterpreter - Использование и команды.
046 Тестирование на проникновение сервера.
-----------------------------------------------------------------------
047 Хакинг роутеров и IoT девайсов с помощью Routersploit.
048 Использование шлюза по умолчанию с помощью RouterSploit.
049 Установка Metasploitable2.
050 Хакинг с помощью Metasploit.
051 Использование msfconsole.
052 Рабочий процесс Metasploit.
053 Взлом Linux. Выполнение DoS-атаки без root-доступа.
----------------------------------------------------------------------------------
054 Уязвимость DVWA. SQL-injection (Уровень Low).
055 Уязвимость DVWA Brute Force (Уровень Low).
056 Уязвимость DVWA File Upload (Уровень Low).
057 Уязвимость DVWA File Upload (Уровень Medium).
058 Уязвимость DVWA File Upload (Уровень High).
059 Уязвимость DVWA Brute Force (Уровень Medium).
060 Уязвимость DVWA Command Execution (Уровень Low).
061 Уязвимость DVWA Command Execution (Уровень Medium).
062 Уязвимость DVWA CSRF (Уровень Low).
063 Уязвимость DVWA CSRF (Уровень Medium).
064 Уязвимость DVWA - Local File Inclusion (Уровень Low).
065 Уязвимость DVWA LFI (Уровень Medium).
066 Уязвимость DVWA. LFI - Local File Inclusion (Уровень High).
067 Уязвимость DVWA Command Execution (Уровень High).
068 Уязвимость DVWA SQL Injection (Уровень Medium).
069 Уязвимость DVWA Brute Force (Уровень High).
070 Уязвимость DVWA. SQL-Injection (Уровень High).
071 Уязвимость DVWA CSRF (Уровень High).
072 Уязвимость DVWA JavaScript (Уровень Low).
073 Уязвимость DVWA. JavaScript (уровень Medium).