#kali_linux

#85 Kali Linux для продвинутого тестирования на проникновение. Другие элементы управления операционной системой Windows.

Здравствуйте, дорогие друзья.

Специфичные для Windows элементы управления операционной системой, можно разделить на следующие пять категорий:

• Доступ и авторизация
• Шифрование
• Безопасность системы
• Безопасность связи
• Аудит и ведение журнала

Подробнее: https://timcore.ru/2023/05/24/85-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-drugie-jelementy-upravlenija-operacionnoj-sistemoj-windows/

По книге «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.», разобрал 3 уязвимости, категории А7 - Missing Functional Level Access Control:

Уязвимость Remote & Local File Inclusion (RFI/LFI) - уровень low.
Уязвимость Restrict Device Access - уровень low.
Уязвимость Restrict Folder Access - уровень low.

Всего разобрал 92 уязвимости.

#news
#bug_bounty

Google запускает программу bug bounty для своих Android-приложений

Google запустила новую программу вознаграждений за уязвимости, Mobile Vulnerability Rewards Program (Mobile VRP), в рамках которой исследователи смогут получить до 30 000 долларов за баги, обнаруженные в Android-приложениях.

Источник: https://xakep.ru/2023/05/23/mobile-vrp/

Решил взять отпуск на месяц (до 1-го июля), поэтому публикации не так часто будут выходить, по мере возможности.

Что буду делать в этот промежуток времени:

1. С текущими учениками работаю как обычно, с обратной связью по возникающим вопросам.
2. Актуальна продажа курсов, также как обычно.
3. Допишу книгу по хакингу bWAPP.

Что не буду делать в этот промежуток времени:

1. Статьи на сайт и в социальных сетях не буду постить.
2. Новости и интересные ролики не буду постить.
3. Аудит безопасности сайтов и приложений не буду проводить.

Новые ученики могут записываться на начало июля (пишите и уточняйте информацию), возможно и раньше возьмусь.

Купил себе новую PlayStation 4, с игрой Ведьмак 3: Дикая охота. Буду гонять в игрушку. И надо уже делать беседку на открытом воздухе на лето, чтобы работа приносила еще больше удовольствия от процесса (буду счастлив, если все получится :) ).

Здравствуйте, дорогие друзья.

Наконец-то я почти завершил написание книги: «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.»

Всего разобрал 97 уязвимостей, и осталось разобрать около 7 – 8 уязвимостей.

Книга получилась достаточно объемная, в 542 страницы, со цветными скриншотами, как Вы любите. В книге дано описание как самой уязвимости, ее эксплуатации, так и защиты от изъянов приложения.

Книга подходит для новичков, потому что с начала описания, мы с Вами устанавливаем лабораторный стенд для тестирования уязвимостей, что очень необходимо для начала пути в этичном хакинге.
В книге существует 10 глав, в соответствии с методологией OWASP Top-10, так что я по порядку описывал экспулатацию уязвимостей, от 1 до 10 категории.

Единственное, мне осталось разобрать около 7 уязвимостей 8-й и 9-й категории, что я сделаю в ближайшее время, и тем, кто приобретал книгу сейчас я отправлю полное издание, так что не переживайте.

По цене: 1770 рублей.

Для приобретения пишите мне в лс @timcore1.

Более подробная информация на сайте: https://timcore.ru/2023/06/03/moja-novaja-kniga-po-hakingu-haking-bwapp-buggy-web-application-jekspluatacija-100-ujazvimostej/

Здравствуйте, дорогие друзья.

Предоставляем услуги по разработке роботов любой сложности. Что это такое?

- ПАРСЕРЫ для автоматического сбора любой информации с сайтов;

- ТЕЛЕГРАММ УВЕДОМЛЕНИЯ о наступлении каких-либо событий в интернете или на сайтах;

- АВТОМАТИЗАЦИЯ любых рутинных действий в интернете. Заказ ботов позволит Вам избавиться от рутины, запостить мегабайты объявлений, сосканировать любые данные с сайтов в автоматическом режиме по нужной форме, разослать миллионы сообщений по контекстным группам, автоматизировать любые действия в интернете, моделировать работу человека в любом браузере, обойти любые защиты от роботов и ботов.

- БУКМЕКЕРСКИЕ САЙТЫ. Отдельное большое направление по автоматизации. Автоматизация ставок по вашим условиям и заданным критериям. Робот будет анализировать все нужные вам матчи, и ставить только на матчи с большой вероятностью выигрыша (согласно ваших алгоритмов в указанном диапазоне), либо выдавать информацию в мессенжеры и социальные сети для ваших групп и подписчиков;

- АВТОМАТИЗАЦИЯ NFT криптоигр. Боты для мультиаккаунтов майнинга игровых криптовалют и NFT карточек;

- КРИПТОБИРЖИ. Создание роботов для автоматизации работы с криптобиржами по покупке/продаже криптовалют в зависимости от критериев отслеживания в автоматическом режиме.
Что это вам даёт:

1) Возможность автоматического заработка на букмекерских сайтах в формате 24/7, при наличии беспроигрышных алгоритмов;
2) Автоматизация любых рутинных действий в интернете;
3) Автоматический вход в аккаунты, логирование. Ведение отчётов ботами;
4) Работа ботов 24/7 удалённо на арендованных VPS серверах (стоимость аренды сервера обычно составляет 300 рублей в месяц);
5) Вы можете осуществить любые ваши мечты и идеи по автоматизации.

НАШИ ПРЕИМУЩЕСТВА:

1. ГИБКАЯ СТОИМОСТЬ. Средняя варьируется от 5000 рублей (цена простого парсера) и до 50000 рублей (сложные аналитические букмекерские боты с автопроставкой и уведомлением). Цена индивидуальна и зависит от сложности вашей задачи

2. ГОД БЕСПЛАТНОГО ГАРАНТИЙНОГО ОБСЛУЖИВАНИЯ БОТА (вам не надо переживать, если на сайте изменился код). В течении года мы бесплатно перенастроим бота на изменившиеся данные сайта.

3. БЕСПЛАТНАЯ ПОМОЩЬ, ОБУЧЕНИЕ, НАСТРОЙКА и ПОДКЛЮЧЕНИЕ БОТА на вашем ПК;

4. БЕСПЛАТНЫЕ консультации по ботам ;

5. ДРУЖЕСТВЕННЫЕ УСЛОВИЯ ОПЛАТЫ: 20% предоплата; 40% оплата, когда бот сделан, предоставлено видео его работы; 40% остаток после периода тестов.

6. БЕСПЛАТНАЯ установка бота на домашний ПК. Стоимость настройки бота на VPS сервере 2000 рублей

7. ОФОРМЛЕНИЕ ДОГОВОРА, в случае необходимости на разработку программного обеспечения.

Контакт для связи: @timcore1

Здравствуйте, дорогие друзья.

Завершил написание книги: «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.»

В книге:

- Разбор и эксплуатация каждой уязвимости пошагово и максимально подробно, со цветными иллюстрациями.
- По каждой уязвимости даны рекомендации по защите.
- Всего разобрал 103 уязвимости.

Надеюсь данное издание послужит Вам отправной точкой в этичном хакинге, в частности, исследовании веб-приложений.

Объем: 580 страниц.

Цена: 1770 руб.
Для приобретения пишите: @timcore1.

https://timcore.ru/2023/06/03/moja-novaja-kniga-po-hakingu-haking-bwapp-buggy-web-application-jekspluatacija-100-ujazvimostej/

Здравствуйте, дорогие друзья.

Информация для тех, кто приобретал курс "Этический взлом".
https://vk.com/hacker_timcore?w=product-44038255_6082367

Книга «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.» для Вас полностью бесплатна.

Чтобы воспользоваться данной выгодной возможностью, просто напишите мне по ЛС: @timcore1, и я скину Вам итоговый вариант электронной книги, для изучения, в формате pdf.

Кто писал мне ранее по дополнительным модулям, напишите еще раз, потому что данная книга уже включает в себя все модули, которые я Вам хотел отправить.

Спасибо за понимание, и всем хорошего дня!

Дорогие друзья, Внимание!!!

Временная 3-х дневная летняя скидка 78% сегодня, завтра, и 17-го июня на Видеокурс - «Этичный взлом»

Временная цена: 5500 руб.

Выжимка из моего 6-ти летнего опыта.

Курс, состоит из 16-ти модулей.

Курс ориентирован как для начинающих этичных хакеров, так и для более опытных специалистов.

В курсе мы рассмотрим инструменты для начинающего пентестера, и пройдемся по основным векторам атак на системы. Также взглянем и попрактикуемся с уязвимостями веб-приложения DVWA, и познакомимся с SQL-инъекциями. Также мы примем участие в CTF-соревнованиях на начальном и среднем уровне. И в завершении курса будет разбор 10-ти категорий уязвимостей, по методологии OWASP Top-10.

Материал объемный, смотрите содержание:
https://vk.com/hacker_timcore?w=wall-44038255_7866

Отзывы о курсе вот тут: https://vk.com/topic-44038255_49120521

Для приобретения пишите по контактам: @timcore1

#books
#hacking

Название: Аппаратный хакинг: взлом реальных вещей.
Авторы: Вуденберг Джаспер ван, О’Флинн Колин
Год: 2023

Книга по аппаратному взлому поможет вам проникнуть внутрь устройств, чтобы показать, как работают различные виды атак, а затем проведет вас через каждый взлом на реальном оборудовании.
Написанное с остроумием и снабженное практическими лабораторными экспериментами, это руководство
ставит вас в роль злоумышленника, заинтересованного в нарушении безопасности для достижения благих целей.

Скачать.

Здравствуйте, дорогие друзья. Внимание!!!

Временная 3-х дневная скидка 40% на книгу: «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.»
Скидка актуальна 24, 25, и 26 июня включительно.

В книге:

- Разбор и эксплуатация каждой уязвимости пошагово и максимально подробно, со цветными иллюстрациями.
- По каждой уязвимости даны рекомендации по защите.
- Всего разобрал 103 уязвимости.

Надеюсь данное издание послужит Вам отправной точкой в этичном хакинге, в частности, исследовании веб-приложений.

Объем: 580 страниц.

Цена: 1070 рублей.

Содержание.

Для приобретение пишите мне в лс: @timcore1

Книга: «Уязвимость SQL-инъекция. Практическое руководство для хакеров.»

Объем: 133 страницы.
Стоимость: бесплатно.

Здравствуйте, дорогие друзья. Я рад, что Вы хотите изучать направление по уязвимости SQL-инъекция. Это очень мощная и коварная уязвимость, которая может стать критической на веб-ресурсе.

Для продолжения работы, Вам предстоит настроить Лабораторию для тестирования, так как текущее законодательство Этичный хакер не может нарушать, на то она и этика.

Обращаю Ваше внимание на то, что я не несу никакой ответственности за Ваши действия по отношению к веб-приложениям.
На протяжении всей книги, Вас ждет исчерпывающая информация, касательно этой уязвимости, но настоятельно рекомендую почитать литературу по этому языку программирования. Он не сложен, но тем не менее Вы должны видеть, что из себя представляет выражение SQL.

Для получения книги, пишите: @timcore1

Здравствуйте, дорогие друзья. Внимание!!!

Временная 3-х дневная скидка 39% на книгу: «Уязвимости DVWA. Полное прохождение».
Скидка актуальна 27, 28, и 29 июня включительно.

Объем: 291 страница.
Цена со скидкой: 1100 рублей.

В книге разбор следующих уязвимостей:

-Brute Force;
-Command Injection;
-CSRF;
-File Inclusion;
-Insecure CAPTCHA;
-SQL Injection;
-SQL Injection (Blind);
-Weak Session IDs;
-XSS (DOM);
-XSS (Reflected);
-XSS (Stored);
-CSPBypass;
-JavaScript.

Полное описание книги по ссылке: https://vk.com/hacker_timcore?w=wall-44038255_7890

Для Приобретения пишите: @timcore1

#kali_linux
#metasploit
#hacking

#86 Kali Linux для продвинутого тестирования на проникновение. Эксплуатация. Metasploit Framework. Часть 1.

Здравствуйте, дорогие друзья.

Основная цель теста на проникновение состоит в том, чтобы использовать систему данных и получить учетные данные. Именно эксплуатация придает тестированию на проникновение смысл.

В этом разделе мы рассмотрим различные средства эксплуатации систем, такие как публичные эксплойты, а также доступные фреймворки эксплойтов. К концу этого раздела Вы должны понимать следующее:

• Платформу Metasploit
• Эксплуатацию целей с помощью Metasploit
• Использование публичных эксплойтов
• Разработку примеров эксплойтов для Windows
• Empire PowerShell Framework

Подробнее: https://timcore.ru/2023/06/28/86-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-jekspluatacija-metasploit-framework-chast-1/

Здравствуйте, дорогие друзья. Внимание!!!

Временная 3-х дневная скидка 56% на видеокурс: «Этичный взлом».

1 модуль - «Пентест с помощью Kali Linux.» - 6 часов.
2 модуль - «Kali Linux для начинающих». - 7 часов.
3 модуль - «Тестирование на проникновение (пентест) с помощью Nmap, OpenVAS и Metasploit». - 3 часа 30 минут.
4 модуль - Уязвимости DVWA (Полное прохождение). - 3 часа 19 минут.
5 модуль - «Хакинг систем» ~ 1 час.
6 модуль - «SQL-Инъекция» - : 1 час 50 минут.
7 модуль -"Курс молодого бойца. Решение CTF." - 1 час 15 минут.
8 модуль - CTF. Web. Задания с Root-Me для не новичков. ~ 1 час.
9 - 18 модуль. Книга: «Хакинг bWAPP (buggy web application). Эксплуатация 100+ уязвимостей.» ~ 7 часов

Итого продолжительность: 31 час 14 минут.

Стоимость: 11 000 рублей.

Отзывы о курсе вот здесь: https://vk.com/topic-44038255_49120521

Для приобретения пишите в личные сообщения паблика, в телеграме:@timcore1, а также перейдя по ссылке на товар:
https://vk.com/hacker_timcore?w=product-44038255_6082367