Некоторые размышления о защите DNS и сохранению собственной анонимности в сети (так называемые утечки DNS Leak). Небольшой гайд по настройке DSNSec под окна и пингвина, а так же дополнительное шифрование своего личного трафика для защиты от посторонних глаз

#tricks #privacy

http://telegra.ph/Zashchishchaem-DNS-DNSSec-shifrovanie-i-anonimnost-03-27

Одной из ключевых задач после попадания в "стан врага" что для хакера что для легального пен-тестера является получение админских привелегий с целью выполнения различных команд или кода сторонных утилит.

Сегодня в паблике статья на тему некоторых фич эскалации прав в Windows системах с обычного юзера до локального или доменного админа

#pentest #windows #tricks

http://telegra.ph/Neskolko-tryukov-dlya-ehskalacii-privilegij-s-yuzera-do-admina-sistemy-pod-Windows-04-01

Необходимость в быстром и невозвратном уничтожении данных может пригодиться если, к примеру в дверь к тебе ломятся маски из ФСБ или К или когда нужно за несколько секунд замести следы и мгновенно исчезнуть.. Все ведь знают, что удаление простым нажатие клавиши Del по факту данные не стирает и их можно легко восстановить.

Сегодня мы копаем это вопрос глубже, смотрим как можно гарантированно защитить себя, если таки твой ноут попал в руки к недругам и как за несколько секунд можно "вынести" не только хард, но и всю электронику твоего девайса, когда выбора уже нет

#tricks

http://telegra.ph/EHkstrennoe-stiranie-informacii-teoriya-i-praktika-unichtozheniya-dannyh-03-27

В практике пентестов возникают очень частые кейсы связанные с получением контроля над атакуемой системой с помощью малвари или "малварь-подобного кода". Однако, установленные AV часто портят весь сценарий и приходиться искать способы обхода. Сегодня в обзоре разберем пару инструментов для решения этой задачи

#tricks #malware #pentest

http://telegra.ph/Frejmvorki-i-priemy-dlya-skrytiya-koda-malvari-dlya-ataki-na-celevuyu-sistemu---chast-1-06-14

Вторая часть обзора фреймворков позволяющих реализовать скрытие полезной нагрузки на целевую систему

#tricks #malware #pentest

http://telegra.ph/Frejmvorki-i-priemy-dlya-skrytiya-koda-malvari---chast-2-06-14

Перед экспертами по безопасности, занимающимися криминалистическими исследованиями, часто встают вопросы определения достоверности тех или иных данных, к примеру, полученных изображений. И не важно, что именно там изображено, будь-то скриншоты выполения тестов и выгрузок для ИТ\ИБ-аудитора, фотографии личности Х или сканы важных финансовых документов.

Сегодня небольшой экскурс в теорию и немножко практики по изучению Jpeg и других графических файлов с целью определения их достоверности

#privacy #tricks #OSINT

http://telegra.ph/Opredelyaem-dostovernost-foto-tehnicheskimi-i-ne-tehnicheskimi-metodami-07-16

Рассматриваем один из способов встраивания полезной нагрузки в PNG картинку через нативный PowerShell скрипт

#pentest #tricks

http://telegra.ph/Poleznaya-nagruzka-v-PNG-ili-vstraivaem-vredonosnyj-skript-PowerShell-v-kartinku-07-20

📡 Чат w2hack discussion
⛳️Правила размещения в w2hack storage

CyberSecBastion of w2hack family

Ivan Piskunov | W2Hack (c)

На сегодня доступны следующие хештеги (upd. October 2024)

#hacktools - различные инструменты, тулы, бинарики и фреймворки для защиты и атаки
#reverse - все по теме реверса бинарных файлов, отладки программ без исходников
#malware - все связанное с вредоносным ПО, rootkits, backdoor, шифровальщики
#pentest - тестирование на проникновение, read team, offinsive
#metasploit - гайды, советы, лайфхаки, обучалки, читшиты по Metasplot
#tricks - трюки, хаки, полезняшки, годнота на все случаи жизни
#kali - все связанное с дистрибутивом Kali Linux
#interview - интервью автора данного канала различных СМИ, пабликам, порталам и YouTube каналам
#audit - тулзы, гайды, читшиты, мануалы и рекомендации по аудиту ИБ
#linux - полезняшки касающиеся Linux, матчасть, особенности защити и техники атак
#education - обучающие курсы, обзоры, онлайн школы, сливы и репаки
#book - электронные версии наиболее известных и годных с практической точки зрения книг
#windows - все что касается особенностей работы Windows, техники атаки, защиты
#hardening - все об "упрочении" ОС, серверного ПО, сетевого оборудования без применения коммерческих СЗИ
#privacy - все о приватности, защите от утечек данных, сливы баз, громкие скандалы
#info - информация о канале, авторе, ключевых событиях w2hack комьюнити
#cisco - защита и атака сетевого оборудования, фишки конфигурирования, тулзы анализа безопасности
#ctf - гайды, прохождения, разборы, читшиты, советы, лайфхаки, рекомендации по Capture the Flag
#analytics - аналитика по индустрии, рынку труда, обзоры трендов, заработных плат, мнения экспертов, прогнозы
#crypto - криптография и все с ней связанное
#SecDevOps - относящееся к теме Secure DevOps, Docker, Kubernetes, microservices, REST API
#SSDLC - все связанное с циклом безопасной разработки ПО (Secure SDLC)
#celebrety - известные личности в мире киберсека, отцы основатели, авторитеты, признанные деятели
#hackQuiz - интерактивные квизы, викторины, опросники от автора данного канала
#web - все что связано с безопасностью веб-приложений, OWASP
#English - все по теме изучения английского языка, особенностей речи в киберсек индустрии
#docs - официальные документы (российский ФСТЭК\ФСБ и зарубежные), мануалы и гайды
#useful - различный полезняк
#AI - искусственный интеллект, машинное обучение, нейронки
#mobile - атака и защита смартфонов, гаджетов, Android и iOS
#GDPR - все о защите ПДн в соответствии с европейской директивой
#OSINT - поиск информации из открытых источников, тулзы, поисковики, "пробивы"
#AppSec - безопасность приложений (исходный код и бинарные структуры)
#python - фичи, дополнения, советы, читшиты, мануалы по Python
#defensive - все о защите, blue team, выявление и противодействие атакам
#world - работа в зарубежных компаниях, релокейт, трудовая миграция, интервью в загране, аналитика рынок ИБ
#hardware - аппаратные девайсы, Arduino, Raspberry PI, наборы железных тулов, IoT
#coding - все о программировании, разработка ПО в стезе ИБ, база алгоритмов
#management - все для CISO, BISO, Lead Team, менеджмент ИБ в компании, управление командой, оценка ИБ продукта
#architecture - безопасное проектирование, secure by design, архитектурное ревью ИТ инфраструктуры, STRIDE, Zero trust, Shift left концепции
#great - все материалы по мотивации, вдохновению, саморазвитию, лучшее от автора w2hack
#event - знаковые и важные события, вехи, ключевые мероприятия, конференции, форумы
#softskill - не технические скилы, коммуникация, презентация, лидерство, принятие решение, командная работа
#fun - пятничный юмор, приколы, мемы
#podcast - авторская серия подкастов владельца данного канала
#job - все связанное с работой в ИБ, задачи и вопросы, разборы, советы по подготовке
#HR -кадры в ИТ\ИБ, специфика найма, методы оценки, прохождение интервью
#startup - все про стартапы ИТ/ИБ, собственное дело
#talk - обсуждение интересных тем в чате
#newbie - для новичков, база, матчасть, первые шаги
#ads - контент рекламного содержания, партнерки

Микро сборка статей и полезняшек для аудиторов ИБ

Неплохой варик автоматизации рутинных задач автоматизации аудита ИБ под Windows в корпоративном домене
https://habr.com/ru/company/galssoftware/blog/447512/

Набор технических бенчмарков (тестов) безопасности под все самые известные платформы, системы, сервисы и ключевые компоненты инфраструктуры от CIS Security
https://www.cisecurity.org/cis-benchmarks/

А тут набор контролей все от тех же CIS Security
https://learn.cisecurity.org/cis-controls-download

Набор бесплатных открытых тулзов\фреймворков и практик технического аудита OpenSCAP tools (Security compliance и Vulnerability assessment)
http://open-scap.org/tools/

#tricks #audit

ShellCheck finds bugs in your shell scripts - экспресс проверка вашего bash скрипта на безопасность - быстро, надежно, удобно

https://www.shellcheck.net/

#tricks

Друзья, довольно часто на job interview можно получить таски с траблшутингом системы. Вам дают VM тачку, она грузится без Х-сов и на экране диагностические сообщения, ваша задача промониторить систему, найти трабл и зарезолвить его. Да, это не совсем ИБ, но скилл нужный как лично себе так и если будут такие ситуации, так что база Linux – 100% must have не важно какую специализацию ты выбираешь! Ниже гайды, команды, сценарии для сетевого траблшутинга, такой кейс, к примеру, дает компания Flant при приеме на работу DevOps

Network troubleshooting (LPIC-2) topic 214
https://ibm.co/36fzxZ3

LPIC-1 102 Basic network troubleshooting
https://bit.ly/33cbE2P

Troubleshooting network issues
https://bit.ly/3n3ZQHs
Другие топики из того же дока, вдруг кому пригодится
https://bit.ly/34c3Ehi

#cisco #tricks

Свежая сборка всех возможных cheat sheets от университета SANS, выгрузка с личного профиля за 2020 год

Официальный сайт
https://bit.ly/3pThZIS

#education #tricks

О фичах безопасности в 11 окнах и изменениях в безопасности в крайнем апдейте вышедшем в конце 2021 от Microsoft для 10-ки

Твикаем Windows 11 и отключаем Virtualization-based Security для геймеров
https://bit.ly/3p1PDgx
https://bit.ly/3r9zRTu
https://bit.ly/2ZlYP6K

Hypervisor-Enforced Code Integrity - что это такое, как включить или отрубить к чертям
https://bit.ly/3xqyKzZ
https://bit.ly/3DTDErQ
https://tek.io/3ltIsNx

Windows 10 Enterprise LTSC 2021- Основные изменения в безопасности системы
https://bit.ly/32ryjKh

#windows #tricks

Свежая порция мест со сливами обучающих курсов, книг и [uncensored] торрент поисковиками

Отборные сливы от SlivYt
https://t.me/slivyt

Torrent Downloads
https://torrentdownloads.uproxy.io/search/all/

Mirror 1337x
http://1337x.xproxy.org/

AVAXGFX - All Downloads that You Need
https://avaxgfx.com/

OnlineCourses24x7
https://www.onlinecourses24x7.com/

Free Courses Online Free Download
https://www.freecoursesonline.me/

EXT Torrents
https://ext.torrentbay.to/

ExtraTorrent - The World's Largest BitTorrent System
https://extratorrent.proxyninja.org/

TorrentSeeker
https://torrentseeker.com/

Download Verified Torrents by LimeTorrents
https://www.limetorrents.pro/

#tricks

Апдейт инфы по теме саморазвития, самообучения, развития эрудиции за пределами тем связанных только с ИБ

Билл Гейтс рекомендует: пять книг, которые стоит прочитать
https://bit.ly/3DCh1XT

5 лучших постов «Реддита» посвященных умным веществам
https://bit.ly/308J2J0

Мозгоувеличитель для программистов и кусочек ЗОЖа
https://bit.ly/3EAp5K9

10 книг, которые стоит прочитать каждому образованному гражданину
https://bit.ly/3DAjeD5

Разработчик назвал пять главных книг, которые помогли ему в карьере
https://bit.ly/3IzgolM

#tricks

Парни, делюсь с вами своими лайхаками помогающими более эффективно усваивать знания, которые использовал еще со времени обучения в универе

Сегодня что бы быть в форме и держать свой скилл в топе необходимо систематически усваивать огромные объемы новой информации, запоминать большое количество данных, уметь быстро переключаться между задачами, концентрировать внимание и игнорировать отвлекающие и стрессовые факторы. За эти и многие другие когнитивные функции отвечает наш мозг, и он как мышцы - тренируется со временем, проявляет свойство непропластичности либо постепенно деградирует без нагрузки.

Что бы помочь мозгу быстрее включать нейронные сети, улучшать передачу сигналов между синапсами, а значит и улучшать обработку и запоминание поступающей инфы можно использовать простые упражнения, которые естественным образом форсируют внутренние возможности. Это естественный, не медикаментозный путь стимуляции участков мозга отвечающих за память, обработку, концентрацию и воспроизведение полученных данных

#tricks

По несколько минут этих упражнений перед подходом к учебнику или перед собесом\экзаменом или же несколько раз систематического использования в день при, например, обучении иностранному языку и ваше КПД зримо поднимается! Попробуйте сами и ощущите эффект!

P.S. Для большего буста в определенные пиковые моменты (сессия, подготовка к важной презентации и т.д.) можно умеренно включать стимуляторы в виде кофеина, крепкого сладкого чая, горького шоколада, а так же грамотный курсовой прием адаптогенов (лимонник, женшень, лавзея, элеутерококк) и ноотропов (Пирацетам, Фонотпропил, Ноопепт, Нообен, Энерион, Элтацин).

Упражнения:
1.11 упражнений для пальцев рук
2. Пальцовки для мозгов
3. YouTube с кучей упражнений

Источники информации:
CleverMind
Ноотропы и разгон мозга

Дополнительно:
Похожий пост здесь

#tricks #great

Ресурсы Антона Петрякова:
Блог
YouTube
Магазин книг и список в блоге
Dzen статьи
Об авторе
VK
ЖЖ
Начать знакомство в блоге с этой странице - отдельно рубрика Мотивация + Осознанность

В пак входят 3 книги:
1. Антон Петряков. Freshlife28 Как начать новую жизнь в понедельник и не бросить во вторник.
2. Антон Петряков. Вторая книга. Как начать думать в понедельник и не перестать во вторник.
3. Антон Петряков. Быть нельзя казаться.

В целом кто ищет мотивацию, в том числе хочет привести себя в порядок, изменить расписание, ритм жизни, скинуть вес, осознать психологическое ловушки разума - книга дял вас. Начинайте с тела, с рутины, меняйте мышление, двигайтесь всегда в перед!

Всем шикарного дня и отличных новостей❤️

#book #tricks