Этичный Хакер

😈 OFFZONE: Как скрыть свои действия, когда отслеживается каждый шаг Современные инструменты безопасности все чаще используют технологию eBPF для мониторинга происходящих на хостах событий. Кажется, что предоставляемые ею возможности наделяют команды защиты способностью видеть все и вся и своевременно предотвращать малейшие попытки компрометации. Или же нет? — В своем докладе Иван (AppSec-инженер) рассмотрит сильные и слабые стороны технологии eBPF для задач безопасности, а также возможные методы сокрытия своих действий на примере существующих eBPF‑based-инструментов безопасности. #eBPF #infosec | 💀 Этичный хакер

Python и 1000 программ — про Python с нуля. ➖Создаём Telegram-бота с нуля на Python ➖Парсинг сайтов на Python ➖Как сделать 3D Игру на Python с Нуля [ Pygame ] ➖Продвинутая разработка на Python 54 русскоязычные книги, 32 видеокурса, 68 шпаргалок — для изучающих Python

👩‍💻 Защита API - что необходимо знать? API - это контракт, который предоставляет программа. «Ко мне можно обращаться так и так, я обязуюсь делать то и это». В фундаменте каждой информационной защиты лежит глубокое понимание технологии целевой системы. В этой статье речь пойдет о защите API (Application Programming Interface) — важнейшего набора функций для каждого программиста. 🗣 Ссылка на чтиво #Web #API | 💀 Этичный хакер

🧑‍💻 Хотите прокачать свои знания в области кибербезопасности и получить востребованную ИТ-профессию? Специально для вас 2 октября стартует программа профессиональной переподготовки, разработанная Центром информационной безопасности Дальневосточного федерального университета совместно с экспертным центром безопасности Positive Technologies (PT Expert Security Center). 🔐В ходе обучения вы погрузитесь в теоретическую часть и отработаете практические навыки: ✔️ администрирования домена Windows; ✔️ работы с ОС Linux; ✔️ настройки корпоративной сети; ✔️ тестирования компьютерных систем и приложений на проникновение. ⏱ Курс будет длиться 12 недель. Можно выбрать как очный, так и дистанционный формат обучения. 📄 При успешной сдаче демо-экзамена вы получите диплом о профессиональной переподготовке установленного образца. 💯 В случае 100% выполнения всех практических заданий вы получите сертификат Positive Technologies. 🏃Регистрация на очередной набор открыта до 28 сентября, успейте записаться!

🔍 Bug Bounty: Разведка превыше всего Рекогносцировка - это процесс сбора информации о целевой системе с целью выявления потенциальных уязвимостей. Это важный шаг в процессе поиска багов и может помочь выявить уязвимости, которые могут быть незаметны другими способами. В этой статье поделюсь с вами целым багажом утилит разной направленности и некоторыми ценными сведениями о разведке, как об одном из самых важных аспектов, которыми должен овладеть охотник за баунти. 🗣 Ссылка на чтиво #BugBounty #Recon #redteam | 💀 Этичный хакер

Всем привет, на связи админ. Сегодня телега выкатила обнову, в которой подписчики с premium подпиской могут отдать свой голос одному из любимых каналов. Так вот, если на этом канале наберется 250 голосов, мы с командой бесплатно выложим 5 крутых курсов по хакингу. Проголосовать можно тут https://t.me/hack_less?boost

📶 Gigachat — доступен в телеграме ИИ от Сбера стал доступен в мессенджере через бота официального @gigachat_bot. — GigaChat для телеграма обладает теми же функциями, что и браузерная версия. Нейросеть создана для выполнения задач с текстовыми промтами и не только. Благодаря интеграции в телеграм GigaChat можно добавить в личный чат с друзьями и давать ему задачи не переключая вкладки. 🗣 Ссылка на GigaChat #GigaChat #Tools | 💀 Этичный хакер

👩‍💻 OFFZONE: Эксплуатация уязвимостей HTTP Request Splitting В своем докладе Сергей (старший специалист по анализу защищенности, «Лаборатория Касперского») расскажет об уязвимостях HTTP Request Splitting / CRLF Injection в проксировании HTTP‑запросов пользователя между веб‑серверами. — Будут освещены методы обнаружения подобных уязвимостей при автоматическом сканировании и варианты их эксплуатации на примере популярных багбаунти-программ #Web #HTTP #BugBounty | 💀 Этичный хакер

Уже 9 лет SOC-Forum! — главное событие в области информационной безопасности и место встречи топовых экспертов. 14-15 ноября форум пройдет в Центре международной торговли в Москве. Однако, он будет транслироваться и онлайн. В этом году добавили онлайн-поток с эксклюзивным контентом и расширили повестку, чтобы еще более детальнее осветить комплексную кибербезопасность. Жюри готовит насыщенную программу уже сейчас. Не пропусти 👉🏻 https://t.me/+v_nv0-IU6pg0ZDIy Реклама. ООО «РТК ИБ» Erid: 2VtzqxmMHPP

🔍 OSINT: поиск по никнейму — Ни для кого не секрет, что большинство людей используют одни и те же никнеймы на разных ресурсах. OSINT по никнейму — это процесс сбора и анализа информации о никнейме в сети, благодаря данному методу сбора мы можем построить цепочку всех упоминаний в интернете, будь то соц. сети и сайты. В этом посте подобрали мастхэв утилиты для автоматизированного поиска по никнеймам: 1. Sherlock — утилита, которая производит поиск по более чем 300 сайтов социальных сетей и проверяет, зарегистрирован ли там пользователь с указанным ником. 2. Enola — это ана­лог куда более широко извес­тно­го инс­тру­мен­та Sherlock. Авто­ры ути­литы гор­до наз­вали ее в честь сес­тры Шер­лока — Эно­лы Холмс. Этот вари­ант написан на Go и работа­ет нес­коль­ко быс­трее. 3. Blackbird — инструмент поиска по никнейму, предоставляет собой веб-интерфейс на локальном хосте для взаимодействия через браузер. В нём довольно понятно представлены сервисы, сайты и социальные сети в которых фигурирует искомый никнейм. Производит поиск 600 ресурсам. 4. OSINT-SAN Framework — творение от Bafomet, дает возможность быстро находить информацию и деанонимизировать пользователей сети интернет. Представляет собой фреймворк, в котором содержатся 22 функции на для поиска информации либо деанонимизации пользователей. 5. Snoop Project — один из самых перспективных OSINT-инструментов по поиску никнеймов. Он имеет в своей базе более 2500 сайтов в полной версии и 150+ в демо версии, большинство из которых находятся в RU сегменте. #OSINT #Web | 💀 Этичный хакер

В августе 2023 года ГК «Астра» сообщила о запуске Bug Bounty на площадке BI.ZONE. На сегодня это первая программа по поиску уязвимостей операционных систем в России. Компания готова платить не просто за найденные ошибки, а именно за реализацию недопустимых событий. Это подход, который в нашей стране еще почти никто не практиковал. Вендору важно выявить проблемы, которые могут привести к негативным последствиям в инфраструктуре клиентов. Спустя месяц компания готова подвести первые итоги - за отчетный период было получено несколько заявок, 3 из которых получили статус подтверждения обнаруженной уязвимости. «Белым» хакерам было выплачено вознаграждение, общая сумма которого составила 105 000 рублей. С подробной информацией о самой программе Bug Bounty можно ознакомиться здесь. Реклама. ООО "РусБИТех-Астра". ИНН 7726388700 erid: LjN8K8pMV

😈 SQL Injection: пособие для самых маленьких SQL-инъекция — уязвимость, которая позволяет атакующему использовать фрагмент вредоносного кода на языке структурированных запросов (SQL) для манипулирования базой данных и получения доступа к потенциально ценной информации. Атаки на основе таких уязвимостей – одни из самых распространенных и опасных: они могут быть нацелены на любое веб-приложение или веб-сайт, которые взаимодействуют с базой данных SQL (а подавляющее большинство баз данных реализованы именно на SQL). В этой статье вы узнаете, что такое SQL-инъекция и на что она способна. 🗣 Ссылка на чтиво #Web #SQL #Injection | 💀 Этичный хакер

SmartDev 2023 — большая конференция про технологии от Сбера 21 сентября в кинотеатре «Октябрь» пройдет технологическая конференция SmartDev 2023, организованная Сбером. На одной площадке соберутся ведущие инженеры и разработчики из Сбера, VK, Яндекса, Kaspersky и других компаний, чтобы обменяться опытом создания лучших технологических решений в мире. Основные темы конференции: – Машинное обучение и искусственный интеллект – Архитектура программных решений – DevOps – Работа с большими данными – Безопасность приложений – Инновации и стратегии в разработке ПО Помимо этого впервые в России можно услышать выступление генерального директора Gitee, китайского аналога GitHub.Yong Xu. Также участники конференции смогут задать вопросы создателям нашумевших проектов от Сбера — сервиса GigaChat и нейросети Kandinsky. Конференция соберёт 1500 участников в офлайне и несколько тысяч зрителей в онлайне. Участие бесплатное, подробности и регистрация — на сайте конференции.

😈 Pegasus Spyware: ПО для шпионажа политического уровня Израильское ПО от NSO Group, которое было замешено в различных скандалах мирового уровня, ПО часто использовали для слежки за журналистами, оппозиционными политиками и активистами. 🗣 Ссылка на чтиво #spy #trojan | 💀 Этичный хакер

Есть старая добрая традиция - смеяться над мамкиными хакерами. Типичный хацкер, подписавшийся на каналы таких же школьников с постами «как взломать биткоен», посмотревший пару видео, с полной уверенностью начинает копировать давно устаревшие мануалы 🌚 Проблема в том, что с приходом хорошо обученных генеративных нейронок даже эти школохакеры смогут стать серьезной угрозой, за их спиной будет решение, знающее больше самого продвинутого хакера. На канале CyberYozh абсолютно бесплатно выложен курс по применению GPT для хакинга. Вам лучше посмотреть это раньше, чем это сделают ваши враги и конкуренты 😈 А еще с 20 сентября там пройдет бесплатное мероприятие CyberWeekend, где вы сможете послушать и задать вопросы опытным хакерам (белым и черным). Пользуйтесь случаем, пока этих разбойников не переловили👮‍♂️

📶 Maigret — поиск совпадений по никнейму Maigret - форк всеми известной утилиты Sherlock от @soxoj для поиска имен пользователей в социальных сетях и на различных сайтах. — Maigret собирает досье на человека только по логину, проверяя аккаунты на огромном количестве сайтов и собирая всю доступную информацию с веб-страниц. Ключи API не требуются. На данный момент поддерживается более 2500 сайтов, по умолчанию поиск запускается по 500 популярным сайтам в порядке убывания популярности. Также поддерживается проверка сайтов Tor, сайтов I2P и доменов. Основные характеристики: 1. Парсинг страниц профиля, извлечение личной информации, ссылок на другие профили и т. д. 2. Рекурсивный поиск по новым именам пользователей и другим найденным идентификаторам 3. Поиск по тегам (категории сайта, страны) 4. Обнаружение капчи и цензуры 5. Запросы повторных попыток 🗣 Ссылка на GitHub #OSINT #Tools | 💀 Этичный хакер

👩‍💻 Поиск уязвимостей XSS одной командой Для этого нам потребуется предварительно установить несколько утилит на языке GO (ну и соответсвенно сам GO тоже должен быть установлен). В роли краулера утилита - gospider, представляющая собой веб-краулер для быстрого сбора URL-адресов, связанных с сайтом. Вторая - qsreplace. Она принимает на вход URL-адреса и заменяет все значения строки запроса на значение, указанное пользователем. Последний и самый важный инструмент поиска на XSS - dalfox. Это производительный и быстрый инструмент для анализа параметров запроса и выявления различных типов XSS и других базовых уязвимостей. После установки необходимо заменить строку https://example.com на адрес тестируемого сайта и выполнить команду: gospider -s https://example.com -c 10 -d 5 --blacklist ".(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico|pdf|svg|txt)" --other-source | grep -e "code-200" | awk '{print $5}' | grep "=" | qsreplace -a | dalfox pipe -o result.txt #Web #XSS | 💀 Этичный хакер

Mr.Robot — полезные гайды, анонимность, github-инструменты для пентеста, OSINT, xss, криптографии. Fuck society.

Скоро революция в этоом мире

😈 OSINT: анализ изображения В этой статье мы поговорим об анализе изображений, метаданных и других следах, которые фотограф мог оставить при размещении фотографии в Интернете или при создании снимка. 🗣 Ссылка на чтиво #Image #OSINT | 💀 Этичный хакер