#kali_linux
#nac
#78 Kali Linux для продвинутого тестирования на проникновение. Post-admission NAC.
Здравствуйте, дорогие друзья.
Post-admission NAC — это набор устройств, которые уже авторизованы и находятся между пользователем, и, распределительным свитчем. Заметной защитой, которую злоумышленники могут попытаться обойти, является брандмауэры и системы предотвращения вторжений.
Подробнее: https://timcore.ru/2023/05/04/78-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-post-admission-nac/
#nac
#78 Kali Linux для продвинутого тестирования на проникновение. Post-admission NAC.
Здравствуйте, дорогие друзья.
Post-admission NAC — это набор устройств, которые уже авторизованы и находятся между пользователем, и, распределительным свитчем. Заметной защитой, которую злоумышленники могут попытаться обойти, является брандмауэры и системы предотвращения вторжений.
Подробнее: https://timcore.ru/2023/05/04/78-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-post-admission-nac/
Этичный хакинг с Михаилом Тарасовым (Timcore)
#78 Kali Linux для продвинутого тестирования на проникновение. Post-admission NAC. - Этичный хакинг с Михаилом Тарасовым (Timcore)
Post-admission NAC - это набор устройств, которые уже авторизованы и находятся между пользователем, и, распределительным свитчем. Заметной защитой, которую злоумышленники могут попытаться обойти, является брандмауэры и системы предотвращения вторжений.
По книге «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.», разобрал 2 уязвимости категории А5 - Security Misconfiguration:
Уязвимость Insecure SNMP Configuration - уровень low.
Уязвимость Insecure WebDAV Configuration - уровень low.
Всего планирую разобрать 105 - 110 уязвимостей. Может и больше, зависит от моего усердия.
На данный момент описал 70 уязвимостей.
Все идет к логическому завершению, да и самому в кайф заниматься. Лишняя тренировка еще никому не помешала.
Уязвимость Insecure SNMP Configuration - уровень low.
Уязвимость Insecure WebDAV Configuration - уровень low.
Всего планирую разобрать 105 - 110 уязвимостей. Может и больше, зависит от моего усердия.
На данный момент описал 70 уязвимостей.
Все идет к логическому завершению, да и самому в кайф заниматься. Лишняя тренировка еще никому не помешала.
Forwarded from Система Energy / волшебство есть 🌈 🌈 🌈 (Chakra.plus)
🌟НЛП «могёт». Что такое погружение в НЛП: 6-я часть.
✅Какие сюрпризы несёт НЛП?
✅Кем можно стать практикуя НЛП?
Заметка о том, как сложно влиться в качественное НЛП. В конце статьи интересный бонус 😊
НЛП - это всегда практика, и желательно, чтобы у вас был хороший тренер. Я слышал, люди просто делают деньги.
За 12 дней тренингов вы можете получить сертификат НЛП-практика. А ещё видимо, через 21 день – сертификат мастера-практика НЛП. Сказать, что это несерьёзно, – ничего не сказать. Это даже не смешно, это грустно.
Ироничная драма жизни. Это всё равно, что купить диплом о высшем образовании. Возможно, это тоже выход, чтобы вас приняли на работу. Однако ту системность знаний, что вы получите, обучаясь в вузе, ничем не заменить.
Главное, вас научат правильно, системно и вдумчиво работать с любой информацией. Если вы, конечно, учились в вузе, а не заказывали курсовые и дипломы сторонним специалистам. Помню, будучи молодым, в 22 года я сам подрабатывал написанием дипломов и курсовых на заказ.
Хорошо, кстати, платили, и в основном заочники. Подготовка диплома по гуманитарным дисциплинам иногда занимала 3–5 дней :) Об уровне специалистов, выпускающихся с таких кафедр, где принимали «мои» дипломы, можно не писать :). И так всё понятно :) Просто диплом для галочки.
Так и с НЛП. Например, вы профессиональный дипломированный психолог, у вас есть квалификационное удостоверение и куча различных аттестатов. К тому же вы прошли множество тренингов, вся стена увешана соответствующими документами.
А сертификат НЛП-практика нужен для галочки. В этом случае, конечно, можно его купить. Вроде это что-то там новомодное, и в СМИ о НЛП иногда пишут. Пусть висит ещё одна бумага на стеночке.
Для хорошего же НЛП-специалиста даже начальный уровень НЛП-практика достигается годами постоянного труда и наработок. Оттачиванием мастерства в различных моделях, на разных клиентах.
Я два года учился по 10–12 часов в неделю (в основном практика, частично разбавленная лекциями) и уже больше года практикую НЛП, работая с клиентами. НЛП – это очень интересный мир, позволяет ресурсировать и оздоравливать психику.
Убирать фобии, депрессии, зависимости. Системно подходить к бизнесу, большим проектам и менеджменту персонала. НЛП может практически всё в психологии, бизнесе и социологии.
Продолжение статьи на Яндекс.Дзен
🔥 С Уважением Анатолий ❤️ Система Energy
@energyage777 (Telegram), energyage@yandex.ru, +79111-310-777
✅Какие сюрпризы несёт НЛП?
✅Кем можно стать практикуя НЛП?
Заметка о том, как сложно влиться в качественное НЛП. В конце статьи интересный бонус 😊
НЛП - это всегда практика, и желательно, чтобы у вас был хороший тренер. Я слышал, люди просто делают деньги.
За 12 дней тренингов вы можете получить сертификат НЛП-практика. А ещё видимо, через 21 день – сертификат мастера-практика НЛП. Сказать, что это несерьёзно, – ничего не сказать. Это даже не смешно, это грустно.
Ироничная драма жизни. Это всё равно, что купить диплом о высшем образовании. Возможно, это тоже выход, чтобы вас приняли на работу. Однако ту системность знаний, что вы получите, обучаясь в вузе, ничем не заменить.
Главное, вас научат правильно, системно и вдумчиво работать с любой информацией. Если вы, конечно, учились в вузе, а не заказывали курсовые и дипломы сторонним специалистам. Помню, будучи молодым, в 22 года я сам подрабатывал написанием дипломов и курсовых на заказ.
Хорошо, кстати, платили, и в основном заочники. Подготовка диплома по гуманитарным дисциплинам иногда занимала 3–5 дней :) Об уровне специалистов, выпускающихся с таких кафедр, где принимали «мои» дипломы, можно не писать :). И так всё понятно :) Просто диплом для галочки.
Так и с НЛП. Например, вы профессиональный дипломированный психолог, у вас есть квалификационное удостоверение и куча различных аттестатов. К тому же вы прошли множество тренингов, вся стена увешана соответствующими документами.
А сертификат НЛП-практика нужен для галочки. В этом случае, конечно, можно его купить. Вроде это что-то там новомодное, и в СМИ о НЛП иногда пишут. Пусть висит ещё одна бумага на стеночке.
Для хорошего же НЛП-специалиста даже начальный уровень НЛП-практика достигается годами постоянного труда и наработок. Оттачиванием мастерства в различных моделях, на разных клиентах.
Я два года учился по 10–12 часов в неделю (в основном практика, частично разбавленная лекциями) и уже больше года практикую НЛП, работая с клиентами. НЛП – это очень интересный мир, позволяет ресурсировать и оздоравливать психику.
Убирать фобии, депрессии, зависимости. Системно подходить к бизнесу, большим проектам и менеджменту персонала. НЛП может практически всё в психологии, бизнесе и социологии.
Продолжение статьи на Яндекс.Дзен
🔥 С Уважением Анатолий ❤️ Система Energy
@energyage777 (Telegram), energyage@yandex.ru, +79111-310-777
#news
Полиция закрыла сервис Try2Check, которым пользовались кардеры
Американские власти объявили о закрытии сервиса для проверки кредитных карт Try2Check, который, по их словам, был популярен среди киберпреступников. Также заочные обвинения были предъявлено гражданину России, который якобы является владельцем и создателем сервиса.
Источник: https://xakep.ru/2023/05/05/try2check/
Полиция закрыла сервис Try2Check, которым пользовались кардеры
Американские власти объявили о закрытии сервиса для проверки кредитных карт Try2Check, который, по их словам, был популярен среди киберпреступников. Также заочные обвинения были предъявлено гражданину России, который якобы является владельцем и создателем сервиса.
Источник: https://xakep.ru/2023/05/05/try2check/
XAKEP
Полиция закрыла сервис Try2Check, которым пользовались кардеры
Американские власти объявили о закрытии сервиса для проверки кредитных карт Try2Check, который, по их словам, был популярен среди киберпреступников. Также заочные обвинения были предъявлено гражданину России, который якобы является владельцем и создателем…
#news
Backblaze: средний возраст отказа HDD составляет менее трех лет
Американская компания Backblaze, которая специализируется на услугах резервного копирования и облачного хранения, представила масштабный отчет, изучив 17 155 сбоящих жестких дисков. Оказалось, что сейчас средний возраст отказа равен 2 годам и 6 месяцам.
Источник: https://xakep.ru/2023/05/05/backblaze-stats/
Backblaze: средний возраст отказа HDD составляет менее трех лет
Американская компания Backblaze, которая специализируется на услугах резервного копирования и облачного хранения, представила масштабный отчет, изучив 17 155 сбоящих жестких дисков. Оказалось, что сейчас средний возраст отказа равен 2 годам и 6 месяцам.
Источник: https://xakep.ru/2023/05/05/backblaze-stats/
XAKEP
Backblaze: средний возраст отказа HDD составляет менее трех лет
Американская компания Backblaze, которая специализируется на услугах резервного копирования и облачного хранения, представила масштабный отчет, изучив 17 155 сбоящих жестких дисков. Оказалось, что сейчас средний возраст отказа равен 2 годам и 6 месяцам.
#hackthebox
#htb
#hacking
Hack The Box - Flight
00:00 - Introduction
01:00 - Start of Nmap
03:00 - Playing with the web page, but everything is static doing a VHOST Bruteforce to discover school.flight.htb
07:10 - Discovering the view parameter and suspecting File Disclosure, testing by including index.php and seeing the source code
09:20 - Since this is a Windows, try to include a file off a SMB Share and steal the NTLMv2 Hash of the webserver then crack it
13:30 - Running CrackMapExec (CME) checking shares, doing a Spider_Plus to see the files in users
18:30 - Running CrackMapExec (CME) to create a list of users on the box then doing a password spray to discover a duplicate password
20:20 - Checking the shares with S.Moon and discovering we can write to the Shared Directory
21:30 - Using NTLM_Theft to create a bunch of files that would attempt to steal NTLM Hashes of users when browsing to a directory getting C.Bum's creds with Desktop.ini
26:18 - C.Bum can write to Web, dropping a reverse shell
29:30 - Reverse shell returned as svc_apache, discovering inetpub directory that c.bum can write to
32:40 - Using RunasCS.EXE to switch users to cbum
37:30 - Creating an ASPX Reverse shell on the IIS Server and getting a shell as DefaultAppPool
48:00 - Reverse shell returned as DefaultAppPool, showing it is a System Account
50:05 - Uploading Rubeus and stealing the kerberos ticket of the system account, which because this is a DC we can DCSync
52:50 - Running DCSync
https://www.youtube.com/watch?v=Jor8DNWLmiM
#htb
#hacking
Hack The Box - Flight
00:00 - Introduction
01:00 - Start of Nmap
03:00 - Playing with the web page, but everything is static doing a VHOST Bruteforce to discover school.flight.htb
07:10 - Discovering the view parameter and suspecting File Disclosure, testing by including index.php and seeing the source code
09:20 - Since this is a Windows, try to include a file off a SMB Share and steal the NTLMv2 Hash of the webserver then crack it
13:30 - Running CrackMapExec (CME) checking shares, doing a Spider_Plus to see the files in users
18:30 - Running CrackMapExec (CME) to create a list of users on the box then doing a password spray to discover a duplicate password
20:20 - Checking the shares with S.Moon and discovering we can write to the Shared Directory
21:30 - Using NTLM_Theft to create a bunch of files that would attempt to steal NTLM Hashes of users when browsing to a directory getting C.Bum's creds with Desktop.ini
26:18 - C.Bum can write to Web, dropping a reverse shell
29:30 - Reverse shell returned as svc_apache, discovering inetpub directory that c.bum can write to
32:40 - Using RunasCS.EXE to switch users to cbum
37:30 - Creating an ASPX Reverse shell on the IIS Server and getting a shell as DefaultAppPool
48:00 - Reverse shell returned as DefaultAppPool, showing it is a System Account
50:05 - Uploading Rubeus and stealing the kerberos ticket of the system account, which because this is a DC we can DCSync
52:50 - Running DCSync
https://www.youtube.com/watch?v=Jor8DNWLmiM
YouTube
Hack The Box - Flight
00:00 - Introduction
01:00 - Start of Nmap
03:00 - Playing with the web page, but everything is static doing a VHOST Bruteforce to discover school.flight.htb
07:10 - Discovering the view parameter and suspecting File Disclosure, testing by including index.php…
01:00 - Start of Nmap
03:00 - Playing with the web page, but everything is static doing a VHOST Bruteforce to discover school.flight.htb
07:10 - Discovering the view parameter and suspecting File Disclosure, testing by including index.php…
#kali_linux
#veil
#79 Kali Linux для продвинутого тестирования на проникновение. Обход антивируса с файлами. Использование фреймворка Veil. Часть 1.
Здравствуйте, дорогие друзья.
Этап эксплуатации kill chain является наиболее опасным для тестировщика на проникновение или злоумышленника, поскольку он напрямую взаимодействует с целевой сетью или системой, и существует высокий риск регистрации его активности или раскрытия личности пентестера, либо злоумышленника. Опять же, скрытность должна быть использована, чтобы свести к минимуму риск для тестировщика. Хотя конкретная методология или инструмент могут быть обнаружены, существуют некоторые изменения конфигурации и специальные инструменты, которые усложняют обнаружение.
Подробнее: https://timcore.ru/2023/05/10/79-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-obhod-antivirusa-s-fajlami-ispolzovanie-frejmvorka-veil-chast-1/
#veil
#79 Kali Linux для продвинутого тестирования на проникновение. Обход антивируса с файлами. Использование фреймворка Veil. Часть 1.
Здравствуйте, дорогие друзья.
Этап эксплуатации kill chain является наиболее опасным для тестировщика на проникновение или злоумышленника, поскольку он напрямую взаимодействует с целевой сетью или системой, и существует высокий риск регистрации его активности или раскрытия личности пентестера, либо злоумышленника. Опять же, скрытность должна быть использована, чтобы свести к минимуму риск для тестировщика. Хотя конкретная методология или инструмент могут быть обнаружены, существуют некоторые изменения конфигурации и специальные инструменты, которые усложняют обнаружение.
Подробнее: https://timcore.ru/2023/05/10/79-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-obhod-antivirusa-s-fajlami-ispolzovanie-frejmvorka-veil-chast-1/
Этичный хакинг с Михаилом Тарасовым (Timcore)
#79 Kali Linux для продвинутого тестирования на проникновение. Обход антивируса с файлами. Использование фреймворка Veil. Часть…
Этап эксплуатации kill chain является наиболее опасным для тестировщика на проникновение или злоумышленника, поскольку он напрямую взаимодействует с целевой сетью или системой, и существует высокий риск регистрации его активности или раскрытия личности пентестера…
#news
У теневой библиотеки Z-Library снова конфисковали домены
ФБР продолжает бороться с крупнейшей в мире теневой библиотекой Z-Library и опять конфискует у проекта домены. В частности, власти захватили singlelogin[.]me, который является основным способом для входа и регистрации новых участников. Тем не менее, личные домены продолжают работать, и администрация уже предложила пользователям новую singlelogin-страницу.
Источник: https://xakep.ru/2023/05/10/z-library-fbi/
У теневой библиотеки Z-Library снова конфисковали домены
ФБР продолжает бороться с крупнейшей в мире теневой библиотекой Z-Library и опять конфискует у проекта домены. В частности, власти захватили singlelogin[.]me, который является основным способом для входа и регистрации новых участников. Тем не менее, личные домены продолжают работать, и администрация уже предложила пользователям новую singlelogin-страницу.
Источник: https://xakep.ru/2023/05/10/z-library-fbi/
XAKEP
У теневой библиотеки Z-Library снова конфисковали домены
ФБР продолжает бороться с крупнейшей в мире теневой библиотекой Z-Library и опять конфискует у проекта домены. В частности, власти захватили singlelogin[.]me, который является основным способом для входа и регистрации новых участников. Тем не менее, личные…
По книге «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.», разобрал все (их всего две) уязвимости категории А10 - Unvalidated Redirects & Forwards:
Уязвимость Unvalidated Redirects & Forwards (1) - уровень low.
Уязвимость Unvalidated Redirects & Forwards (2) - уровень low.
Уязвимость Unvalidated Redirects & Forwards (1) - уровень low.
Уязвимость Unvalidated Redirects & Forwards (2) - уровень low.
#kali_linux
#veil
#80 Kali Linux для продвинутого тестирования на проникновение. Использование фреймворка Veil. Часть 2.
Здравствуйте, дорогие друзья.
В настоящее время существует 41 полезная нагрузка, предназначенная для обхода антивирусного программного обеспечения с использованием шифрования или прямой инъекции в пространство памяти, в инструменте Evasion.
Подробнее: https://timcore.ru/2023/05/12/80-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ispolzovanie-frejmvorka-veil-chast-2/
#veil
#80 Kali Linux для продвинутого тестирования на проникновение. Использование фреймворка Veil. Часть 2.
Здравствуйте, дорогие друзья.
В настоящее время существует 41 полезная нагрузка, предназначенная для обхода антивирусного программного обеспечения с использованием шифрования или прямой инъекции в пространство памяти, в инструменте Evasion.
Подробнее: https://timcore.ru/2023/05/12/80-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ispolzovanie-frejmvorka-veil-chast-2/
Этичный хакинг с Михаилом Тарасовым (Timcore)
#80 Kali Linux для продвинутого тестирования на проникновение. Использование фреймворка Veil. Часть 2. - Этичный хакинг с Михаилом…
В настоящее время существует 41 полезная нагрузка, предназначенная для обхода антивирусного программного обеспечения с использованием шифрования или прямой инъекции в пространство памяти, в инструменте Evasion.
#books
#python
Название: «Python для хакеров. Нетривиальные проекты и задачи»
Автор: Ли Воган
Год: 2023
«Python для хакеров. Нетривиальные проекты и задачи» делает упор на реальные проекты, так что от экспериментирования с синтаксисом вы сразу перейдете к написанию полноценных программ. Развивая свои навыки разработки на Python, вы будете проводить научные опыты, изучать статистику и решать задачи, которые не давали покоя гениям на протяжении многих лет, и даже займетесь обнаружением далеких экзопланет.
Скачать.
#python
Название: «Python для хакеров. Нетривиальные проекты и задачи»
Автор: Ли Воган
Год: 2023
«Python для хакеров. Нетривиальные проекты и задачи» делает упор на реальные проекты, так что от экспериментирования с синтаксисом вы сразу перейдете к написанию полноценных программ. Развивая свои навыки разработки на Python, вы будете проводить научные опыты, изучать статистику и решать задачи, которые не давали покоя гениям на протяжении многих лет, и даже займетесь обнаружением далеких экзопланет.
Скачать.
#kali_linux
#shellter
#81 Kali Linux для продвинутого тестирования на проникновение. Использование Shellter.
Здравствуйте, дорогие друзья.
Shellter — еще один инструмент обхода антивируса, который динамически заражает PE, а также используется для внедрения шеллкода в любое 32-битное приложение Windows. Это позволяет злоумышленникам настраивать полезную нагрузку или использовать платформу Metasploit.
Подробнее: https://timcore.ru/2023/05/15/81-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ispolzovanie-shellter/
#shellter
#81 Kali Linux для продвинутого тестирования на проникновение. Использование Shellter.
Здравствуйте, дорогие друзья.
Shellter — еще один инструмент обхода антивируса, который динамически заражает PE, а также используется для внедрения шеллкода в любое 32-битное приложение Windows. Это позволяет злоумышленникам настраивать полезную нагрузку или использовать платформу Metasploit.
Подробнее: https://timcore.ru/2023/05/15/81-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ispolzovanie-shellter/
Этичный хакинг с Михаилом Тарасовым (Timcore)
#81 Kali Linux для продвинутого тестирования на проникновение. Использование Shellter. - Этичный хакинг с Михаилом Тарасовым (Timcore)
Shellter - еще один инструмент обхода антивируса, который динамически заражает PE, а также используется для внедрения шеллкода в любое 32-битное приложение Windows.
По книге «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.», разобрал три уязвимости категории А6 - Sensitive Data Exposure:
Уязвимость HTML5 Web Storage (Secret) - уровень low.
Уязвимость POODLE Vulnerability - уровень low.
Уязвимость Text Files (Accounts) - уровень low.
Всего разобрал 82 уязвимости.
Уязвимость HTML5 Web Storage (Secret) - уровень low.
Уязвимость POODLE Vulnerability - уровень low.
Уязвимость Text Files (Accounts) - уровень low.
Всего разобрал 82 уязвимости.
#hackthebox
#htb
#hacking
HackTheBox - Interface
00:00 - Introduciton
00:50 - Start of nmap, navigating to the page and identifying the framework based upon 404
02:30 - Playing around looking at javascript source, not getting anything
04:30 - Playing around with prd.m.rengering-api.interface.htb... I'm guessing file not found is the webserver, not actual code.
07:40 - Showing the difficulty of dirbusting API Servers
11:20 - Showing importance of updating FeroxBuster
15:00 - Playing with the HTML2PDF endpoint and discovering we need to send a POST with HTML as an argument
18:20 - The PDF Generated has dompdf 1.2.0 in the exif data searching for exploits
20:40 - Researching how CVE-2022-28368 works, then manually exploiting the vulnerabiltiy
28:50 - The CSS/Font is created, running the exploit and finding where the Font (PHP File) gets uploaded to
34:30 - Reverse shell returned
38:15 - Uploading pspy to examine how the box cleans itself up
40:20 - Discovering and exploiting Bash Arithmetic Injection
https://www.youtube.com/watch?v=yM914q6zS-U
#htb
#hacking
HackTheBox - Interface
00:00 - Introduciton
00:50 - Start of nmap, navigating to the page and identifying the framework based upon 404
02:30 - Playing around looking at javascript source, not getting anything
04:30 - Playing around with prd.m.rengering-api.interface.htb... I'm guessing file not found is the webserver, not actual code.
07:40 - Showing the difficulty of dirbusting API Servers
11:20 - Showing importance of updating FeroxBuster
15:00 - Playing with the HTML2PDF endpoint and discovering we need to send a POST with HTML as an argument
18:20 - The PDF Generated has dompdf 1.2.0 in the exif data searching for exploits
20:40 - Researching how CVE-2022-28368 works, then manually exploiting the vulnerabiltiy
28:50 - The CSS/Font is created, running the exploit and finding where the Font (PHP File) gets uploaded to
34:30 - Reverse shell returned
38:15 - Uploading pspy to examine how the box cleans itself up
40:20 - Discovering and exploiting Bash Arithmetic Injection
https://www.youtube.com/watch?v=yM914q6zS-U
YouTube
HackTheBox - Interface
00:00 - Introduciton
00:50 - Start of nmap, navigating to the page and identifying the framework based upon 404
02:30 - Playing around looking at javascript source, not getting anything
04:30 - Playing around with prd.m.rengering-api.interface.htb... I'm…
00:50 - Start of nmap, navigating to the page and identifying the framework based upon 404
02:30 - Playing around looking at javascript source, not getting anything
04:30 - Playing around with prd.m.rengering-api.interface.htb... I'm…
#news
#backdoor
Обнаружен новый вариант Linux-бэкдора BPFDoor
Обнаружен новый, более скрытный вариант Linux-малвари BPFDoor, активной с 2017 года. Эта версия отличается более надежным шифрованием, а также механизмом связи с реверс-шеллами.
Источник: https://xakep.ru/2023/05/15/new-bpfdoor/
#backdoor
Обнаружен новый вариант Linux-бэкдора BPFDoor
Обнаружен новый, более скрытный вариант Linux-малвари BPFDoor, активной с 2017 года. Эта версия отличается более надежным шифрованием, а также механизмом связи с реверс-шеллами.
Источник: https://xakep.ru/2023/05/15/new-bpfdoor/
XAKEP
Обнаружен новый вариант Linux-бэкдора BPFDoor
Обнаружен новый, более скрытный вариант Linux-малвари BPFDoor, активной с 2017 года. Эта версия отличается более надежным шифрованием, а также механизмом связи с реверс-шеллами.
#kali_linux
#uac
#82 Kali Linux для продвинутого тестирования на проникновение. Отказ от файлов и обход антивируса. Контроль учетных записей пользователей (UAC).
Здравствуйте, дорогие друзья.
Большинство организаций разрешают пользователям доступ к своей внутренней инфраструктуре во всех сегментах сети. В некоторых организациях, особенно в банковском секторе, сети разделены, и установлен строгий контроль доступа, например, внутренний брандмауэр, и, может быть создано правило, чтобы разрешить только порт 80 или 443, в качестве исходящей связи и заблокировать все другие порты.
Подробнее: https://timcore.ru/2023/05/17/82-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-otkaz-ot-fajlov-i-obhod-antivirusa-kontrol-uchetnyh-zapisej-polzovatelej-uac/
#uac
#82 Kali Linux для продвинутого тестирования на проникновение. Отказ от файлов и обход антивируса. Контроль учетных записей пользователей (UAC).
Здравствуйте, дорогие друзья.
Большинство организаций разрешают пользователям доступ к своей внутренней инфраструктуре во всех сегментах сети. В некоторых организациях, особенно в банковском секторе, сети разделены, и установлен строгий контроль доступа, например, внутренний брандмауэр, и, может быть создано правило, чтобы разрешить только порт 80 или 443, в качестве исходящей связи и заблокировать все другие порты.
Подробнее: https://timcore.ru/2023/05/17/82-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-otkaz-ot-fajlov-i-obhod-antivirusa-kontrol-uchetnyh-zapisej-polzovatelej-uac/
Этичный хакинг с Михаилом Тарасовым (Timcore)
#82 Kali Linux для продвинутого тестирования на проникновение. Отказ от файлов и обход антивируса. Контроль учетных записей пользователей…
Большинство организаций разрешают пользователям доступ к своей внутренней инфраструктуре во всех сегментах сети. В некоторых организациях, особенно в банковском секторе, сети разделены, и установлен строгий контроль доступа, например, внутренний брандмауэр…
#news
Уязвимость в Telegram для macOS позволяет получить доступ к микрофону и камере
Специалист Google обнаружил проблему в Telegram для macOS. Уязвимость позволяет обойти контроль доступа приложений к файлам и получить несанкционированный доступ к микрофону и камере пользователя. Разработчики уже подтвердили наличие бага и сообщили, что исправление находится на рассмотрении Apple.
Источник: https://xakep.ru/2023/05/17/telegram-macos/
Уязвимость в Telegram для macOS позволяет получить доступ к микрофону и камере
Специалист Google обнаружил проблему в Telegram для macOS. Уязвимость позволяет обойти контроль доступа приложений к файлам и получить несанкционированный доступ к микрофону и камере пользователя. Разработчики уже подтвердили наличие бага и сообщили, что исправление находится на рассмотрении Apple.
Источник: https://xakep.ru/2023/05/17/telegram-macos/
XAKEP
Уязвимость в Telegram для macOS позволяет получить доступ к микрофону и камере
Специалист Google обнаружил проблему в Telegram для macOS. Уязвимость позволяет обойти контроль доступа приложений к файлам и получить несанкционированный доступ к микрофону и камере пользователя. Разработчики уже подтвердили наличие бага и сообщили, что…
#course
Обновление курса — «Этический взлом». + 4 новых модуля добавлено в курс. Тем, кто ранее приобретал данный курс, новые модули достаются бесплатно, как и последующие обновления курса.
Предоставляю Вашему вниманию курс, который состоит из 10 модулей.
Курс ориентирован как для начинающих этичных хакеров, так и для более опытных специалистов.
В курсе мы рассмотрим инструменты для начинающего пентестера, и пройдемся по основным векторам атак на системы. Также взглянем и попрактикуемся с уязвимостями веб-приложения DVWA, и познакомимся с SQL-инъекциями.
Завершающим этапом будет участие в CTF-соревнованиях на начальном и среднем уровне, а также разбор уязвимостей по методологии OWASP Top-10.
В ближайшее время ожидается дополнение 6-ти модулей, а именно, уязвимостей классификации А5, А6, А7, А8, А9, А10.
Подробнее: https://timcore.ru/2023/05/17/obnovlenie-kursa-jeticheskij-vzlom-4-novyh-modulja-dobavleno-v-kurs-tem-kto-ranee-priobretal-dannyj-kurs-novye-moduli-dostajutsja-besplatno-kak-i-posledujushhie-obnovlenija-kursa/
Обновление курса — «Этический взлом». + 4 новых модуля добавлено в курс. Тем, кто ранее приобретал данный курс, новые модули достаются бесплатно, как и последующие обновления курса.
Предоставляю Вашему вниманию курс, который состоит из 10 модулей.
Курс ориентирован как для начинающих этичных хакеров, так и для более опытных специалистов.
В курсе мы рассмотрим инструменты для начинающего пентестера, и пройдемся по основным векторам атак на системы. Также взглянем и попрактикуемся с уязвимостями веб-приложения DVWA, и познакомимся с SQL-инъекциями.
Завершающим этапом будет участие в CTF-соревнованиях на начальном и среднем уровне, а также разбор уязвимостей по методологии OWASP Top-10.
В ближайшее время ожидается дополнение 6-ти модулей, а именно, уязвимостей классификации А5, А6, А7, А8, А9, А10.
Подробнее: https://timcore.ru/2023/05/17/obnovlenie-kursa-jeticheskij-vzlom-4-novyh-modulja-dobavleno-v-kurs-tem-kto-ranee-priobretal-dannyj-kurs-novye-moduli-dostajutsja-besplatno-kak-i-posledujushhie-obnovlenija-kursa/
Этичный хакинг с Михаилом Тарасовым (Timcore)
Обновление курса — «Этический взлом». + 4 новых модуля добавлено в курс. Тем, кто ранее приобретал данный курс, новые модули достаются…
В курсе мы рассмотрим инструменты для начинающего пентестера, и пройдемся по основным векторам атак на системы. Также взглянем и попрактикуемся с уязвимостями веб-приложения DVWA, и познакомимся с SQL-инъекциями.Завершающим этапом будет участие в CTF-соревнованиях…