InfoSec Expert
Open in Telegram
Ваш помощник в мире Информационной Безопасности👾 Новости, Обзоры, Советы 💡 Качественный контент 📊 Instagram: https://instagram.com/infosec.expert Обратная связь: @Infosecexpert
Show moreThe country is not specifiedThe category is not specified
293
Subscribers
No data24 hours
No data7 days
No data30 days
Data loading in progress...
Similar Channels
No data
Any problems? Please refresh the page or contact our support manager.
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
January '25
January '25
+86
in 0 channels
December '240
in 0 channels
Get PRO
November '240
in 0 channels
Get PRO
October '240
in 0 channels
Get PRO
September '240
in 0 channels
Get PRO
August '240
in 0 channels
Get PRO
July '240
in 0 channels
Get PRO
June '240
in 0 channels
Get PRO
May '240
in 0 channels
Get PRO
April '240
in 0 channels
Get PRO
March '240
in 0 channels
Get PRO
February '240
in 0 channels
Get PRO
January '240
in 0 channels
Get PRO
December '230
in 0 channels
Get PRO
November '230
in 0 channels
Get PRO
October '230
in 0 channels
Get PRO
September '230
in 0 channels
Get PRO
August '230
in 0 channels
Get PRO
July '230
in 0 channels
Get PRO
June '230
in 0 channels
Get PRO
May '230
in 0 channels
Get PRO
April '230
in 0 channels
Get PRO
March '230
in 0 channels
Get PRO
February '230
in 0 channels
Get PRO
January '230
in 0 channels
Get PRO
December '220
in 0 channels
Get PRO
November '220
in 0 channels
Get PRO
October '220
in 0 channels
Get PRO
September '220
in 0 channels
Get PRO
August '220
in 0 channels
Get PRO
July '220
in 0 channels
Get PRO
June '220
in 0 channels
Get PRO
May '220
in 0 channels
Get PRO
April '220
in 0 channels
Get PRO
March '220
in 0 channels
Get PRO
February '220
in 0 channels
Get PRO
January '220
in 0 channels
Get PRO
December '210
in 0 channels
Get PRO
November '210
in 0 channels
Get PRO
October '210
in 0 channels
Get PRO
September '210
in 0 channels
Get PRO
August '21
+3
in 0 channels
Get PRO
July '21
+3
in 0 channels
Get PRO
June '21
+9
in 0 channels
Get PRO
May '21
+241
in 0 channels
Channel Posts
#tools
Cable — новый и простой инструмент постэксплуатации сред Active Directory.
В настоящее время Cable имеет хороший список основных функций, и пологает большие надежды на расширение.
🛠 Инструмент здесь
| 2 |  #news #training
Leeds Equity покупает OffSec
Многие знают, что Offensive Security это знаменитая компания по обучению и сертификации в сфере ИБ, которая также курирует и финансирует множество бесплатный проектов, в том числе и Kali Linux.
Как думаете скажется ли это коммерческое решение на продуктах и проектах от OffSec? Например, как что-то подобное происходит с OSCP+?
📰 Новость здесь | 0 |
| 3 | #report
Ответ на опрос выше может нам дать исследование от Google Project Zero.
Если вкратце, то нет, в данный LLMs не могут в Vulnerability Research дальше базовых уязвимостей.
📝 Статья со всеми нюансами | 0 |
| 4 | По вашему мнению, в данный момент могут ли Большие Языковые Модели (LLMs) "сместить" экспертов в Иследовании Уязвимостей (Vulnerability Research?) | 0 |
| 5 | #tips #interview #training #tools
Интересный ресурс по анализу карьерных ИБ путей, средних зарплат и сертификаций по США.
Конечно в детали здесь погрузиться не совсем получиться, но может дать неплохое основное представление по базовым параметрам.
🔗 Ресурс | 0 |
| 6 | #training #tools
Многие знают, что Offensive Security достаточно давно сделали целую книгу по Метасплойту - Metasploit Unleashed.
Сейчас её физическую копию всё также можно купить, но теперь можно и пройти бесплатный курс от них - Metasploit Unleashed (MSFU)
🔗 Курс здесь | 0 |
| 7 | #exploit #vulns
Эксплойт для CVE-2024-21338
Эксплойт типа Повышения Локальных Привилегий от администратора до уровня ядра в операционных системах Windows 10 и Windows 11 с включенным HVCI.
☠️ Эксплойт | 0 |
| 8 |  #tips #tools
Совет от Tim Tomes из Practical Security Services как снизить высокое потребление CPU во время работы с Burp Suite Pro. | 0 |
| 9 |  #training #workshop #webinar #conference
Виртуальный саммит от SANS - New2Cyber Summit 2024
Это бесплатный онлайн-саммит с ведущими специалистами по безопасности, которые были там, где вы сейчас, и пытались сделать первый шаг на пути к своей карьере. Они поделятся своими успехами, трудностями и лучшими советами.
Основные моменты:
- Насыщенная программа для всех, кто хочет попасть в отрасль ИБ или повысить уровень существующей карьеры.
- Интересные доклады.
- Истории успеха профессионалов в области безопасности, перешедших из самых разных областей.
- Эксклюзивным доступ для общения с отраслевыми экспертами, инструкторами SANS и более широким сообществом.
- Доступ к ресурсам, доступным от SANS и сообщества.
- CTF соревнование
🔗 Регистрация | 0 |
| 10 | #interview #training ⏫️ | 0 |
| 11 | Под какую MITRE ATT&CK тактику попадает процедура размещения программы в папке автозагрузки и её дальнейшем выполнении при входе пользователя в систему? | 0 |
| 12 |  #tools #vulns #exploit
Легко ориентироваться среди множества уязвимостей (CVE) поможет CVEMAP, инструмент с интерфейсом командной строки (CLI), предназначенный для обеспечения структурированного поиска и лёгкой навигации по различным базам уязвимостей.
Основные функции:
*CVE Dataset Search & Query
*CVE to EPSS Mapping
*CVE to KEV Mapping
*CVE to CPE Mapping
*CVE to GitHub POCs Mapping
*CVE to Nuclei Template Mapping
*CVE to HackerOne report Mapping
*Customizable Filters on CVE data
*STDIN Input / JSONL Output
🛠 Инструмент | 0 |
| 13 |  #vulns #exploit #news
Критическая RCE в Atlassian Confluence Data Center и Server которая активно эксплуатируется в текущий момент.
🔗 Источник
☠️ Эксплойт | 0 |
| 14 |  #training #webinar
Ведение журналов безусловно сложно. WWHF при поддержке What2Log сделает вашу жизнь немного проще с помощью бесплатного, 1-часового вебинара от инструктора из SANS.
Mick Douglas покажет вам, что следует регистрировать, как все это настроить, и даже даст вам полезных идей связанных с практическим применением логов.
🗓️ В эту среду, 19 Мая, 20:00 - 21:00 по Московскому времени
🎫 Регистрация | 0 |
| 15 | #tools
CDPaGG - OSINT в Clubhouse
Этот экспериментальный инструмент позволяет собирать данные о профилях пользователей Clubhouse и строить графики на основе полученных данных.
🛠️ Инструмент
🔗 Интересная статья с использованием | 0 |
| 16 | #news #training
24 марта MITRE запустила Курс и Сертификацию под названием MITRE ATT&CK Defender (MAD)
MITRE Engenuity запустила MITRE ATT&CK Defender™ для обучения и сертификации специалистов практическому применению базы знаний MITRE ATT&CK®.
Учащиеся могут получить доступ к бесплатному обучению непосредственно через платформу обучения Cybrary. Там можно зарегистрироваться как бесплатный пользователь и найти курсы относящиеся к MITRE ATT&CK Defender.
Первоначальный каталог будет включать три курса и в следующем году будет расширен:
📚ATT&CK Fundamentals: Как ATT&CK и мышление, основанное на учете угроз, могут помочь сосредоточить усилия на понимании того, как улучшить защиту от реальных противников.
📚ATT&CK SOC Assessments: Как использовать ATT&CK для проведения оценки возможностей Security Operations Center (SOC).
📚ATT&CK Cyber Threat Intelligence: Как применять ATT&CK для улучшения методов анализа угроз.
🔗 Ссылка | 0 |
| 17 | #news
Данные из вредоносного ПО Emotet теперь доступны для поиска в Have I Been Pwned.
🔗 Источник | 0 |
| 18 | #training
SOC Core Skills - 16-часовой учебный «Платите Сколько Можете» курс по информационной безопасности начального уровня от John Strand из Black Hills Information Security под эгидой Wild West Hackin' Fest.
Этот 16-часовой (4 дня по 4 часа) учебный курс по информационной безопасности будет охватывать основные навыки, которые необходимы всем аналитикам Security Operation Center (SOC).
Темы которые будут разобраны:
✔️Core networking skills
✔️Live Windows Forensics
✔️Live Linux Forensics
✔️Memory Forensics
✔️Active Directory Analysis
✔️Network Threat Hunting
✔️Basics of Vulnerability Management
✔️The Incident Response Process
🗓️ С 20 по 23 апреля
🎫 Регистрация | 0 |
| 19 | 💬 Пока постов мало в силу обстоятельств - включили комментарии | 0 |
| 20 | #conference #training
Бесплатная конференция UniCon 2021 от Scythe.
🗓️ 9 Апреля в 18:00 по Москве
🎟️ Зарегистрироваться | 0 |
