Библиотека разработчика

​​6 бесплатных курсов для безопасников от Microsoft 1. Реализация безопасности управления ресурсами в Azure За 3-4 часа вы узнаете, как защитить ресурсы с помощью политик, управления доступом на основе ролей и других служб Azure. 📌 https://docs.microsoft.com/ru-ru/learn/paths/implement-resource-mgmt-security/?wt.mc_id=AID2406622_QSG_PD_SCL_391865 2. Управление удостоверениями и доступом в Azure В течение 5-6 часов вы узнаете, как работать с подписками, пользователями и группами, настроив Microsoft Azure Active Directory для рабочих нагрузок. 📌 https://docs.microsoft.com/ru-ru/learn/paths/manage-identity-and-access/?wt.mc_id=AID2406622_QSG_PD_SCL_391866 3. Реализация безопасности сети в Azure Около 6 часов изучения и вы узнаете, как настраивать, защищать и изолировать сети в Azure. 📌 https://docs.microsoft.com/ru-ru/learn/paths/implement-network-security/?wt.mc_id=AID2406622_QSG_PD_SCL_391867 4. Управление операциями безопасности в Azure Узнайте, как настроить политики безопасности и управлять оповещениями системы безопасности с помощью средств и служб в Azure. На все это потребуется около 7 часов. 📌 https://docs.microsoft.com/ru-ru/learn/paths/implement-network-security/?wt.mc_id=AID2406622_QSG_PD_SCL_391867 5. Защита облачных приложений в Azure Узнайте, как защитить приложения Azure и связанные данные с помощью шифрования, сертификатов и политик. 📌 https://docs.microsoft.com/ru-ru/learn/paths/secure-your-cloud-apps/?wt.mc_id=AID2406622_QSG_PD_SCL_391869 6. Реализация безопасности компьютера виртуальной машины в Azure Узнайте, как усилить защиту виртуальных машин в Azure. 📌 https://docs.microsoft.com/ru-ru/learn/paths/implement-host-security/?wt.mc_id=AID2406622_QSG_PD_SCL_391870

​​​​​​Хакеры - как фокусникии: и те, и другие обманывают людей, но делают это невероятно красиво. Хочешь узнать, как работают мошенники в интернете и в жизни? ДАРКАЧ — это логово отбитых мошенников, у которых нет совести. Для них украсть твои последние деньги — обычное дело... Их ненавидят и проклинают, эти люди не привыкли работать. Все, что они умеют, это воровать и обманывать. ТЕПЕРЬ ЭТА БАНДА В ТЕЛЕГРАМЕ! На своём канале они публикуют информацию о всех возможных способах обмана. Я рекомендую перейти, ознакомиться и никогда не вестись на эти схемы развода: https://t.me/joinchat/AAAAAEiNOFAsUWG3tAQazw

​​Фундаментальные основы хакерства. Учимся искать ключевые структуры языков высокого уровня Исследование алгоритма работы программ, написанных на языках высокого уровня, традиционно начинается с реконструкции ключевых структур исходного языка — функций, локальных и глобальных переменных, ветвлений, циклов и так далее. Это делает дизассемблированный листинг более наглядным и значительно упрощает его анализ. 💾 Скачать из облака #хакер

​​Конференция DEFCON 27. Изготовление дубликатов механических ключей с ограниченным доступом Restricted keys, или механические ключи с ограниченным доступом, отличаются от обычных ключей тем, что их запрещено дублировать. Поэтому производители таких ключей (и замков) строго следят за тем, чтобы заготовки для изготовления дубликатов не появлялись в свободном доступе или же разрабатывают такие ключи, к которым чрезвычайно трудно подобрать готовые заготовки. Такие места, как Белый дом и здания Парламента Канады используют специальный профиль ключа исключительно для этих объектов, чтобы гарантировать, что никто не сможет раздобыть заготовки, чтобы сделать дубликаты. Однако существуют десятки тысяч профилей заготовок для ключей, которые подходят для изготовления дубликатов даже для очень ограниченных серий замков. Поскольку ключи — это просто куски металла, братья Билл и Роберт Грейдоны в своем выступлении расскажут, как можно сделать дубликаты ключей для механических замков систем повышенной безопасности. Они также коснутся всех аспектов контроля изготовления ключей, включая патенты, и рассмотрят, как администрация секретных объектов может предотвратить взлом замков с помощью дубликатов ключей. 📌️️️️️️️️️️️️️️️️️ 1 Часть https://habr.com/ru/company/ua-hosting/blog/489568/ 📌️️️️️️️️️️️️️️️️️ 2 Часть https://habr.com/ru/company/ua-hosting/blog/489612/ #defcon

EXPCLAN.ORG развивающийся форум по информационной безопасности и хакингу Там вы сможете найти полезную информацию, хакерский софт, способы заработка и многое другое. ❗️Форум скоро станет приватным, регистрируйтесь, пока есть возможность 👉🏻https://expclan.org/

Security Certification Progression Chart 2020 Схема развития технических и управленческих скиллов в ИБ в плане международной сертификации по разным профилям. Полезно всем, кто собирается или уже строит карьеру в кибербезопаснсоти. 📌 Интерактивная версия карты https://483804.playcode.io #полезно

​​Вирус для Windows. Создаем простейшую вредоносную программу на ассемблере Конструирование вирусов — отличный стимул изучать ассемблер. И хотя вирус, в принципе, можно написать и на С, это будет как-то не по-хакерски и вообще неправильно. Следующий далее текст — заметка Криса Касперски, которая раньше не публиковалась в «Хакере». Из нее ты узнаешь, как создаются вирусы и как написать простой вирус для Windows при помощи FASM. 💾 Скачать из облака #хакер

​​Kali Linux. Тестирование на проникновение и безопасность. Парасрам Ш., Замм А. Это издание о Kali Linux 2018: Assuring Security by Penetration Testing. Предназначено для этических хакеров, пентестеров и специалистов по IT-безопасности. От читателя требуются базовые знания операционных систем Windows и Linux. Знания из области информационной безопасности будут плюсом и помогут вам лучше понять изложенный в книге материал. Чему вы научитесь • Осуществлять начальные этапы тестирования на проникновение, понимать область его применения • Проводить разведку и учет ресурсов в целевых сетях • Получать и взламывать пароли • Использовать Kali Linux NetHunter для тестирования на проникновение беспроводных сетей • Составлять грамотные отчеты о тестировании на проникновение • Ориентироваться в структуре стандарта PCI-DSS и инструментах, используемых для сканирования и тестирования на проникновение 💾 Скачать из облака Язык: Русский #книга

​🧩 Cobalt Strike. 💬 Приветствую тебя user_name. ☝🏻 Cobalt Strike — это богатый фреймворк для проведения тестов на проникновение. Из коробки имеет генератор полезных нагрузок в один клик, а также различные методы доставки, что экономит немало времени. 📌 Cobalt Strike — предоставляет полный комплект функций для управления загруженным модулем, а соответственно, и зараженным компьютером – кейлоггер, снимки экрана, удаленный доступ по VNC, инжекты в процессы, обход системы безопасности UAC, средство mimikatz, используемое с целью компрометации реквизитов доступа для учетных записей ОС Windows, возможность сканирования открытых портов на компьютерах организации и др. 🧷 Модули ПО Cobalt Strike не хранятся в файловой системе, их исполняемый код можно найти только в оперативной памяти. А так же, код может быть инжектирован в любой процесс, например с целью повышения прав и привилегий. 💬 В общем, очень много информации по данной теме, ниже будет предоставлены все необходимые ссылки для изучения этого материала. 📚 Курс: Cobalt Strike. Скачать или смотреть в облаке. 📕 Мануал по Cobalt Strike. 💰 Как производились атаки на банкоматы РФ и всего мира с помощью Cobalt Strike. 👨🏻‍💻 Фреймворки для постэксплуатации. Выбираем между Metasploit, Cobalt Strike, Merlin и другими. В этой статье мы поговорим о фреймворках, которые помогут эксплуатировать уязвимости, закрепиться и продвинуться в целевой инфраструктуре. Для этого рассмотрим основные актуальные проекты, их функции и особенности. #Cobalt_Strike

Невыразимо привлекателен: как мы создали ханипот, который нельзя разоблачить Антивирусные компании, ИБ-эксперты и просто энтузиасты выставляют в интернет системы-приманки — ханипоты, чтобы «поймать на живца» свежую разновидность вируса или выявить необычную хакерскую тактику. Ханипоты встречаются так часто, что у киберпреступников выработался своеобразный иммунитет: они быстро выявляют, что перед ними ловушка и просто игнорируют её. Чтобы исследовать тактику современных хакеров, мы создали реалистичный ханипот, который в течение семи месяцев жил в интернете, привлекая самые разные атаки. О том, как это было, рассказано в исследовании «Caught in the Act: Running a Realistic Factory Honeypot to Capture Real Threats». Некоторые факты из исследования — в этом посте. 📌 https://habr.com/ru/company/trendmicro/blog/490406/

​​Освой базовые принципы работы на Python и создай утилиту для автоматического подбора паролей на бесплатном интенсиве. Подробности по ссылке: 👉 https://clc.to/hIayiw. Занятия будут связаны с инструментами белого хакинга: ➕ напишем программу по подбору паролей; ➕ реализуем brute-force attack; ➕ разберём, как защититься от такой атаки; ➕ познакомимся с интересными случаями взлома в интернете. Ждем всех 👉🏻 https://clc.to/hIayiw

​​Защита от детекта в Active Directory. Уклоняемся от обнаружения при атаке на домен Как известно, любая атака выполняется в несколько этапов. Мы успешно провели разведку, повысили собственные привилегии, продвинулись, куда только захотели, и в итоге сумели захватить всю сеть. Но вот проблема: нас обнаружили, отрезали от сети и поймали. Чтобы избежать подобного развития событий, настало время рассмотреть методы защиты от обнаружения. 💾 Скачать #хакер

​​Курс «Python для Пентестера» Курс будет начинаться с полного нуля, то есть начальные знания по Python не нужны. Может вы начинали уже изучать язык Python и забросили? Тогда это ваш шанс начать всё с начала. По окончании курса вы сможете писать свой собственный софт под свои нужды, и редактировать чужой. Абсолютное большинство программ для пентеста написано именно на Python, так как это очень простой язык, позволяющий в короткие сроки написать нужный софт, и имеющий в арсенале тысячи готовых модулей. Подробнее: https://codeby.net/threads/kurs-python-dlja-pentestera.70415/ #python #курсы #обучение

​​Penetration Testing with Kali Linux. The Official OSCP Certification Course. Penetration Testing with Kali (PWK) is a pen testing course designed for network administrators and security professionals who want to take a serious and meaningful step into the world of professional penetration testing. Официальной гайд с полным описанием лаб и используемых инструментов, видео лекции, доп книги и cheat sheet для самостоятельной подготовки к тому, что вас ждет на OSCP, если уже кто-то готовится или решится сдавать на сертификацию Материалы хоть и не самые свежие - за 2014 год, но матчасть есть матчасть, они неизменна как десятилетиями не изменен стек TCP\IP. 📌️️️️️️️️️️️️️️️️️ Официальная страница учебного курса https://www.offensive-security.com/pwk-oscp/ 📌️️️️️️️️️️️️️️️️️ Обзор курса: https://sock-raw.org/blog/oscp-review 💾 Скачать #курс

​​Дьявольски-красный пентест. Строим цепочки туннелей через докер-контейнеры на виртуалке с Hack The Box Что делать, когда тебе нужно захватить контроль над хостом, который находится в другой подсети? Верно — много запутанных туннелей! Сегодня мы рассмотрим техники туннелирования при пентесте — на примере хардкорной виртуалки Reddish (уровень сложности Insane — 8,0 баллов из 10) с CTF-площадки Hack The Box. 💾 Скачать #хакер

​​Хотите узнать о человеке ВСЁ?! @imole_bot сделает это для Вас! С помощью бота Вы сможете: - Получить недостающие анкетные данные; - Узнать адрес регистрации; - Узнать ближайших родственниках; - Получить данные о движимом и недвижимом имуществе; - Идентифицировать нужного именно Вам человека; - Узнать кому принадлежит телефон или автомобиль; - Получить много дополнительной информации о конкретном человеке. @imole_bot

Что такое OSCP? OSCP (англ. Offensive Security Certified Professional) - это международная сертификация по информационной безопасности, получаемая после сдачи экзаменов и прохождения курсов тестирования на проникновение с Kali Linux. OSCP - это первая сертификация на рынке информационной безопасности, которая требует "практических" знаний для успешного прохождения испытания. Во время экзамена по информационной безопасности онлайн, студенты размещаются в виртуальной тестовой сети с несколькими машинами для поиска уязвимостей. Баллы начисляются за каждый успешно взломанный хост с получением максимальных привелегий в системе, если во время прохождения теста удается взломать все предложенные хосты, экзамен считается успешно пройденнным. Студенты должны продемонстрировать как свою глубину понимания путем документирования как шагов, которые они принимали, чтобы проникнуть в систему, так и захваченные файлы в результате атаки в своем отчете по завершении тестирования. Онлайн Лаборатория для тестирования на проникновения Offencive Security Penetration Testing Labs (OSPTL) - онлайн лаборатория с безопасной виртуальной сетевой средой, предназначенной для обучения и повышения навыков в атаках на проникновения в различных средах. OSPTL была создана при помощи многолетнего опыта разработчиков и тестировщиков на уязвимости, что позволяет изобретать интересные сценарии атак в виртуальных лабораторий. Сеть виртуальных лабораторий включает в себя как общие, так и частные уязвимости, каждая из которых предназначена для получения конкретного образовательного опыта атак. Виртуальные лабораторные работы различаются операционными системами и векторами атак, что позволяет участникам изучить и отточить широкий набор навыков тестирования Offensive Security. Многие уязвимые машины имеют нестандартные конфигурации, что заставляет участников нестандартно подходить к поиску уязвимости для того, чтобы завершить задачу по взлому. Экзаменационная часть На экзамене предоставляется VPN-доступ в закрытую сеть, на взлом которой дается 24 часа и еще 24 часа дается на написание итогового отчета, в который рекомендуется включить вводную часть, информацию для руководства, весь ход тестирования и технические детали, а также рекомендации по устранению. В зависимости от уровня полученного доступа за взлом каждого хоста дается определенное количество баллов. Необходимый минимум – 70 баллов. На экзамене действуют строгие требования: нельзя пользоваться сканерами уязвимостей(Nessus, Acutenix и др.) или автоматическими средствами эксплуатации (например, sqlmap). После прохождения тестирования присваивается квалификация Offensive Security Certified Professional. #OSCP #квалификация

​​Солнечный удар. Разбираем две опасные уязвимости в Apache Solr Недавно исследователи нашли две крупные уязвимости в опенсорсной платформе полнотекстового поиска Apache Solr. Первый баг связан с некорректной обработкой шаблонов Velocity, второй кроется в модуле импорта баз данных. Эксплуатация любого из них приводит к удаленному выполнению команд, поэтому их статус — критический. Содержание статьи Стенд Уязвимость в DataImportHandler Уязвимость в движке Velocity Демонстрация уязвимости (видео) Заключение 💾 Скачать #хакер

​​«ТЕСТИРОВАНИЕ WEB ПРИЛОЖЕНИЙ НА ПРОНИКНОВЕНИЕ» Старт обучения 01 марта 2020 - Погружение в мир пентеста; - Самые актуальные методы пассивного сбора информации о web приложении; - Базовые и продвинутые техники активного фаззинга; - Эксплуатация и защита от всех видов современных уязвимостей веб приложений; - Повышение привелегий на скомпроментированном сервере; - Социальная инженерия для пентестера и защита от неё; - Практическая лаборатория для продвинутой эксплуатации уязвимостей. Узнать подробности и записаться на курс можно здесь: https://codeby.net/threads/kurs-testirovanie-veb-prilozhenij-na-proniknovenie.64482/ #обучение

​​Вскрытие покажет! Практический анализ вредоносного ПО Сикорски М., Хониг Э. Анализ вредоносного ПО напоминает игру в кошки-мышки: никаких правил, ситуация постоянно меняется. Поэтому в данном случае имеет смысл изучать лишь неустаревающие вещи и алгоритмы. Как только перед вами встает задача защитить сеть (или тысячу сетей), вы приступаете к такому анализу, и без этой книги вам попросту не обойтись. 💾 Скачать Язык: Русский #книга