Библиотека Cobalt Strike
"Найти уязвимую жертву" — бесценно. Для всего остального есть Cobalt Strike. Собрание курсов, книг, статьи, ссылки, soft, фреймворки. Все для знакомства с пентестом. Администраторы: @O_K_TOP @Spiral_Yuri
إظهار المزيد4 839
المشتركون
لا توجد بيانات24 ساعات
+157 أيام
+3430 أيام
- المشتركون
- التغطية البريدية
- ER - نسبة المشاركة
جاري تحميل البيانات...
معدل نمو المشترك
جاري تحميل البيانات...
Repost from Max Open Source | ИТ | Програмvирование | Кибербезопасность | Cybersecurity | InfoSec | Osint
2:39:16
Video unavailableShow in Telegram
История Malware из 90х и все о компьютерных вирусах. ХАКЕР — Demi Murych
📺 Канал Мурыча @AsForJS
00:00 Начало
00:20 Что такое компьютерный вирус?
10:36 Реклама
11:21 Современные вирусы
18:00 Как писали вирусы в 90х
24:30 Антивирусы против вирусов
40:00 Какие вирусы писал Murych и история его ника
56:15 Эвристические анализаторы (важно)
01:05:00 На чем писали вирусы?
01:07:50 Искусство создания вирусов и безопасные вирусы
01:22:30 Может ли вирус остаться после форматирования диска?
01:35:00 Добрый хакер получил работу мечты
1:40:00 Мы не контролируем свои действия (what?)
1:43:00 Крис Касперски и вирусы внутри BIOS
1:50:00 Принятие неочевидных решений
1:56:00 Javascript вирусы
1:59:30 Linux безопаснее windows?
2:06:00 Угроза из браузера
2:12:00 Плохие Javascript программисты
2:20:00 Телефонные вирусы
2:24:00 Как не получить вирус?
2:29:10 Античиты который патчат ядро ОС (Vanguard)
2:35:17 Мурыч выдал БАЗУ
#информационная_безопасность #этичный_хакинг #хакинг #Форензика #Reversing #Malware
👍 6🥰 2
Photo unavailableShow in Telegram
Новый курс по Linux форензике (DFIR Linux) с задачами, основанными на реальной практике, начинается 27 мая
ЧТО БУДЕТ НА КУРСЕ?
- Решение задач, основанных на APT-отчетах
- Работа с opensource инструментами на протяжении полного цикла реагирования на инциденты
- Поиск и анализ артефактов, оставленных хакерами и их вредоносным ПО
ДЛЯ КОГО СОЗДАН ЭТОТ КУРС?
- для аналитиков 1, 2 и 3 линий SOC
- для для начинающих DFIR специалистов
- для специалистов Red Team
- для организаций, планово повышающих квалификацию сотрудников в сфере реагирования на КИ и форензики ОС семейства UNIX
О НАС
The Codeby, команда-чемпион по этичному хакингу в 2019-2023
Преподаватели: DFIR специалисты SOC L3
Пишите нам @Codeby_Academy
или звоните +74994441750
🔥 4👍 1🤡 1
UAC bypass for Silent Cleanup for CobaltStrike
This project implements a DLL planting technique to bypass UAC Always Notify and execute code in a high integrity process.
https://github.com/EncodeGroup/UAC-SilentClean
#статьи_ссылки_scripts
GitHub - EncodeGroup/UAC-SilentClean: New UAC bypass for Silent Cleanup for CobaltStrike
New UAC bypass for Silent Cleanup for CobaltStrike - EncodeGroup/UAC-SilentClean
👍 3❤ 2
Photo unavailableShow in Telegram
Друзья! Курс "Введение в информационную безопасность" начинается 3 июня.
КУРС ПОЛЕЗЕН ДЛЯ:
- Технических специалистов
- Этичных хакеров
- Разработчиков
- Всех, интересующихся информационной безопасностью
НА КУРСЕ ВЫ НАУЧИТЕСЬ:
- Находить и эксплуатировать уязвимости: SQL Injection, OS Command Injection, XSS, LFI, RFI, SSRF и Unsecure File Upload
- Решать CTF-задания
- Организовывать защиту от перебора паролей, настраивать систему обнаружения вторжений
- Консольным командам ОС Windows и Linux, написанию скриптов
- Ключевым инструментам пентестера: BurpSuite, Nmap, Gobuster, Wfuzz, Sqlmap, Wpscan, Fail2ban и других
ВЫ ПОЛУЧИТЕ:
- актуальные практические навыки
- сертификат/удостоверение о повышении квалификации
- возможности трудоустройства/стажировки
- сопровождение и поддержку Академии Кодебай
Пишите нам @Codeby_Academy
или звоните +74994441750
Подробнее о курсе → здесь
Photo unavailableShow in Telegram
Повышаем привилегии через службу обновления WINDOWS.
В этом райтапе я покажу, как эксплуатировать нашумевшую уязвимость MSTD Follina, затем позлоупотребляем правом AddKeyCredentialLink на учетную запись, а при повышении привилегий поработаем со службой WSUS. Для удобства используем недавно опубликованный C2-фреймворк Havoc.
👍 2
Photo unavailableShow in Telegram
Курс для BlueTeam “Реагирование на компьютерные инциденты” стартует 3 июня.
🛡Куратор курса — специалист по РКИ с 5-летним стажем.
ЧТО ВНУТРИ:
- Сбор необходимых материалов с Linux и Windows систем, в том числе дампов памяти
- Анализ записей журналов безопасности и артефактов ВПО
- Реагирование на основе данных из SIEM
- Анализ вредоносных программ
- Оптимизация процесса реагирования на инциденты
- Написание правил для обнаружения ВПО
- Threat Intelligence & Threat Hunting
ВЫ ПОЛУЧИТЕ:
- практические навыки в рабочих задачах РКИ
- уверенность в штатном функционировании систем
- сопровождение и поддержку Академии Кодебай
- сертификат/удостоверение о повышении квалификации
- возможности трудоустройства/стажировки
ЧТО ЗА АКАДЕМИЯ КОДЕБАЙ?
🥇 The Codeby, топ-1 команда по этичному хакингу, пятикратный чемпион the Standoff 2019 — 2023
🤝 Крупнейшее сообщество и форум по информационной безопасности с 2003
Пишите нам @Codeby_Academy
или звоните +74994441750
🔥 1
CS-Avoid-killer Загрузчик
https://github.com/Gality369/CS-Loader
#статьи_ссылки_scripts
GitHub - Gality369/CS-Loader: CS免杀
CS免杀. Contribute to Gality369/CS-Loader development by creating an account on GitHub.
👍 2
Photo unavailableShow in Telegram
📚 Здесь собраны все вопросы, которые могут спросить на собеседовании. Теперь можно легко получить оффер, подготовившись к самым популярным вопросам. Просто выбери своё направление:
1. Frontend / JavaScript
2. Python
3. Java
4. Тестировщик QA
5. Data Science
6. DevOps
7. C#
8. С/C++
9. Golang
10. PHP
11. Kotlin
12. Swift
👍 2