white2hack 📚

Друзья, пока мои очередные статьи находятся на верстке, для вас небольшой подгон свежечка: Слив DVD-курса от портала ExeL@B (бывший Cr@ckLab) [Old version] https://yadi.sk/d/0caiArHqgxQwY%D0%A5jks1f75p59rwg [2015] https://cloud.mail.ru/public/6cv6/6oW7eyjuS#pks1f75p59zml Поисковик (!бесплатный) по слитым курсам, книгам, обучающим программам [Main WWW] https://openssource.biz/ [Mirror] https://openssource.net или https://openssource.pro Крутейший скрипт Linux enumeration tool for pentesting and CTFs - дергаает всю инфу с поломаной тачки или потенциальной цели с подробным информативным выводом https://github.com/diego-treitos/linux-smart-enumeration Подьехал Proof of concept exploit for BlueKeep баги в CVE-2019-0708 на удаленное выполнение произвольного кода в протоколе RDP для Windows [исходники PoC] https://github.com/CVE-2019-0708/CVE-2019-0708 [демонстрация] https://app.any.run/tasks/fe9430a3-59d9-447b-ac05-979e841efa7d/ [INFO] https://www.securitylab.ru/news/500048.php Релиз Router EXploitation Toolkit – тулзы для автоматической проверки самых распространенных домашних роутеров на уязвимости [GitHub] https://github.com/j91321/rext Релиз тулзы Code Pulse от проекта OWASP для анализа приложений на предмет безопасного кода [WWW] http://code-pulse.com/ Нерекурсивная ZIP-бомба, способная из 10 МБайт превращаться в 281 Тбайт для десткой мести:D [RU] https://habr.com/ru/post/459254/ [EN] https://www.bamsoftware.com/hacks/zipbomb/

Сегодня 256-день года, а значит это День СисАдмина)) А ты считаешь ИТ и ИБ - друзья\коллеги или противостоящие стороны с разными интересами

Сегодня в лаборатории у нас разбор концепта (модели) безопасности для операционных систем Linux, Windows и MacOS - пути развития, подходы, сравнение механизмов, популярные мифы и реальные факты https://telegra.ph/Model-bezopasnosti-Linux-Unix-like-OS-v-sravnenie-s-konceptom-Windows-NT-i-MacOS-a-tak-zhe-iOS-07-20

Друзья, сообщаю вам, что под моим руководством и методическим обеспечением совместно с площадкой OTUS в июле запускается онлайн-курс обучения "Безопасность Linux". Курс посвящен специфическим особенностям и опциям настройки безопасности Linux систем - от домашних файло-хранилищ до промышленных кластеров в ЦОД'ах. Занятия ведут мои коллеги, преподаватели-практики, админы со стажем, спецы в своей области с многолетним стажем. Несколько первых занятий и открытый вебинар проводить буду я, и первый из них состоится сегодня, анонс ниже: Сегодня, 15 июля в 20:00 по мск - открытый вебинар: «Безопасность в Linux в сравнении с Windows и MacOS». Ссылка на регистрацию https://otus.ru/lessons/bezopasnost-linux/#event-280 ❗️Пройдите тест, чтобы получить доступ к просмотру: https://otus.ru/assessment/90/ На практическом вебинаре мы с вами: • обсудим модель безопасности, принятую в Unix-like операционных системах; • сравним подходы к защите данных; • выявим преимущества и недостатки в сравнении с такими популярными платформами, как Windows и MacOS. ❗️Приглашаем системных администраторов, специалистов по информационной безопасности, сетевых инженеров, технических специалистов, отвечающих за настройку безопасных конфигураций ОС Linux и рабочего окружения, а также ИТ/ИБ-аудиторов.

Твои планы на эти выходные? 😎😅

Друзья, на ютубе подъехал 15-часовой обучающий курс The Complete Beginner Network Penetration Testing Course for 2019 [ENG] По содержанию, как обычно база, ничего особенного, но быть может, кому-то да сгодится))) Забирайте пока есть, а то еще на позапрошлой была новость что YouTube юзает машинное обучение и делит все видосы содержащие "хацкерский контент", пруф - https://habr.com/ru/news/t/458806/ Timestamps: 0:00 - Course Introduction/whoami 6:12 - Part 1: Introduction, Notekeeping, and Introductory Linux 1:43:45 - Part 2: Python 101 3:10:05 - Part 3: Python 102 (Building a Terrible Port Scanner) 4:23:14 - Part 4: Passive OSINT 5:41:41 - Part 5: Scanning Tools & Tactics 6:56:42 - Part 6: Enumeration 8:31:22 - Part 7: Exploitation, Shells, and Some Credential Stuffing 9:57:15 - Part 8: Building an AD Lab, LLMNR Poisoning, and NTLMv2 Cracking with Hashcat 11:13:20 - Part 9: NTLM Relay, Token Impersonation, Pass the Hash, PsExec, and more 12:40:46 - Part 10: MS17-010, GPP/cPasswords, and Kerberoasting 13:32:33 - Part 11: File Transfers, Pivoting, Report Writing, and Career Advice [Youtube] https://www.youtube.com/watch?feature=youtu.be&v=WnN6dbos5u8&fbclid=IwAR2W-yH6Kt-w4fyppcdP1u7OOxDDRV3Oml-C8EwZly0M48PEhIBmEwuVEBY [GitHub] https://github.com/hmaverickadams/Beginner-Network-Pentesting [WWW] https://www.thecybermentor.com/zero-to-hero-pentesting

Друзья, ниже небольшая подборочка материалов и статей для юных пен-тестеров #pentest #education #ctf #metasploit Полное прохождение пентест-лаборатории «Pentestit Test lab 12» https://habr.com/ru/post/458214/ Обходим Windows Defender - meterpreter сессия через python https://habr.com/ru/company/tomhunter/blog/459168/ Разбор тасков с PHDays 9 от комьюнити SPBCTF http://github.com/SPbCTF/hackbattle-phdays2019 [video] http://vk.com/video-114366489_456239197 Решение одного задания с CTF-битвы от сайта pwnable.kr 01 https://habr.com/ru/post/458346/ Разбор конкурса IDS Bypass на Positive Hack Days 9 https://habr.com/ru/company/pt/blog/457932/ Пятничный мини-CTF (для тех кто хочет почесть свои ручки:) https://habr.com/ru/post/458876/ Рассказ о том как с помощью аналитики и форезник-процедур раскрыли кибератаку на госслужбу одной из стран ЕС https://habr.com/ru/company/pt/blog/458766/

Линк на Мегу со сливом обучающих курсов https://mega.nz/?fbclid=IwAR2FM_Ltv7unLgB6mcxLTnTRmQCsIDlZYQTRvfNlYyAk3ObM8Ov5KIxD0Ds#F!zMN00AKJ!V9ZTkIgJiE03YJDDwHe9Jw!yIUVRbbB

С Mega подъехал большой ̶с̶л̶и̶в̶ архив платных обучающих курсов по Этичному хакингу и Тестированию на проникновение [ENG] #education Забирай пока лавку не прикрыли!)))

Друзья, дорогие подписчики, решил поделиться с вами парой групп по теме Вакансии ИБ, ведь вопрос то не праздный, волнует многих. Группы публичные, давно известны, но быть может, если кто еще о них не знает - сможет присоединиться. Подписчики могут постить свои вакансии, если прошли апрув, комментировать более ранние посты, спрашивать авторов поста о каких-либо вопросах по позиции, оставлять свои ̶р̶ж̶а̶ч̶ фидбеки, ̶ф̶л̶у̶д.̶ В паблике без обсужений только сами вакансии. Цените, анализируйте, прикидывайте планки, делайте выводы)) Группа Вакансии ИБ - можно оставлять комментарии [WEB] https://t.me/CyberJobsRussia или [App] @CyberJobsRussia Канал Вакансии ИБ - Вакансии и Резюме ИБ в России - без обсуждений [WEB] https://t.me/RuSecJobs или [App] @RuSecJobs

Интересные ньюсы этого месяца: Наши отечесвтенные пацаны-роботяги ̶х̶у̶я̶г̶и̶ из Vulners выложили мобильную версию пассивного сканера WEB для платформы Android [PlayMarket] https://play.google.com/store/apps/details?id=com.vulners [News] https://www.crackitdown.com/2019/06/find-vulnerability-using-android.html Скрипт к движку nmap, собирающий с помощью RDP некую информацию о хосте - хостнейм, домен, DNS, тип и версию ОС. [GitHub] https://github.com/zerosum0x0/CVE-2019-0708 [News] https://fadedlab.wordpress.com/2019/06/13/using-nmap-to-extract-windows-info-from-rdp/ Сканер портов в личном кабинете Ростелекома - госовская ебанина!! Госы вместе с ФСБ и ФСТЭК, горите, мрази в аду, ублюдки https://habr.com/ru/post/456558/

Интересное чтиво: Атаки на домен MS Active Directory https://habr.com/ru/company/jetinfosystems/blog/449278/ Чем искать уязвимости веб-приложений: сравниваем восемь популярных сканеров https://habr.com/ru/company/tomhunter/blog/456892/ Репозиторий Hacker Roadmap представляет собой краткий обзор книг, тулз, теоретических и технических знаний, технологий, языков программирования и т.п., скиллов и инструментов для того что бы начать свой путь в пен-тесте [язык материалов ENG] https://github.com/sundowndev/hacker-roadmap

Самые горячие уязвимости месяца: Баги в TCP\IP стеке пингвина Linux и считавшейся ̶о̶х̶у̶е̶н̶н̶о̶ безопасной FreeBSD, приводящие к удаленному Denial of Service системы (CVE-2019-11477 и CVE-2019-11478 и CVE-2019-5599 и CVE-2019-11479) http://www.opennet.ru/opennews/art.shtml?num=50889 Критические 0-day для Windows 10 готовые к ̶н̶е̶в̶ъ̶е̶б̶е̶н̶н̶о̶й̶ ̶ эксплуатации (концепт атаки и исходники на GitHub, пока еще не прикрыли) [GitHub] https://github.com/SandboxEscaper/polarbearrepo [News] https://xakep.ru/2019/05/24/second-exploits-batch/ Технический обзор критических уязвимостей (CVE-2019-0697, CVE-2019-0698, CVE-2019-0726) в клиенте Windows DHCP https://www.securitylab.ru/blog/company/pt/346144.php

Не хуическая подборка секурных тулз о которых шла речь на прошедшей конфе OFFZONE: Cloud Security Suite или тулза для аудита безопасности облачных решения на базе Amazon и MS Azure https://github.com/SecurityFTW/cs-suite Доработка онлайн-сканера Shodan для поиска доступных в Интернете не пропатченных или криво сконфигурированных с точки зрения ИБ кластеров Kubernetes https://github.com/averonesis/kubolt Убойная связка из тулз nmap + Shodan + Censys для поиска уязвимых хостов в Интернете для массового пен-теста :D https://github.com/sdnewhop/grinder

Подъехала еще одна свежая аналитика от «Моего круга» про доп образованию для ИТ-шников (и соответственно как части высоко-технологичной индустрии для безопасников тоже). На сколько значимо сегодня дополнительное профильное образование, как его получают, в каких сферах, какой профит в итоге на практике, по каким личным критериям выбирают профиль, что предпочтительнее - курсы, книги, вебинары или очное посещение. Статистика, цифры, диаграмки - выводы делайте сами:) #job https://habr.com/ru/company/moikrug/blog/454010/

🐧 Форензика в Linux В этой статье мы детально разбираем большой кейс с атакой на целую ферму машин под управлением Linux. Нас ждет взлом веб-сервера, заражение майнером, эскалация root из виртуального контейнера и создание ячейки ботнета, которая рассылала спам. https://teletype.in/@it_ha/BktAhvKpN

Слив моей заключительной статьи по форензике Linux. Оригинал находится на сайте журнала ][акер https://xakep.ru/2019/04/12/forensics-linux-attack/

Свежий подгон аналитики по ИТ-рынку (ЗП, опыт, региональные особенности, разброс по специализациям и т.д.) от апреля 2019 года. ИБ как отдельное направление в данной подборке отсутствует, но для общего ориентира по высоко-технологичной отрасли предложенные данные использовать можно #job https://yandex.ru/company/researches/2019/it-jobs