RESOLUTE ATTACK

Пентест 1С-Битрикс. Прямой эфир. Спикер: Firewall 👍 Начало трансляции в 16:00 В рамках доклада спикер от NetRunner - (партнеров RESOLUTE ATTACK) - Firewall расскажет про способы нахождения уязвимостей без методички, атак на php скрипты разработчиков и их поиск. 🎁 В качестве приятного дополнения - так же расскажет, как обходить капчу в 1С-Битрикс. Канал Firewall | RESOLUTE ATTACK | NetRunner

Давайте я вас познакомлю с командой RESOLUTE ATTACK. Ребята занимаются развитием и популяризацией сферы пентеста. 2 марта команда запустила свою пилотную сертификацию - PRTT (Penetration Red Team Tester). Сертификация включает в себя: 🔺10+ часов обучающего материала 🔺1200+ страниц методического материала 🔺40+ лабораторий 🔺Один из самых сложных экзаменов по WEB пентесту в мире Подробнее здесь: https://t.me/RESOLUTEATTACK

Сегодня будет Boom 🍑

🗓 Расписание – 13 апреля Товарищи пентестеры – ликуйте, сегодня ваш день. Команда RESOLUTE ATTACK проведет для вас 3 прямых эфира, в рамках CyberWeekend: [15:00] – Пентест 1С-Битрикс. Прямой эфир. Спикер: Firewall [18:00] – Подготовка к BSCP (Burp Suite) сертификации, подводные камни экзамена. Прямой эфир. Спикер: W0lFreaK [21:00] – unSAML.unSecurity Assertion Markup Language. Прямой эфир. Спикер: E1tex Жду тебя сегодня на всех трансляциях 😉. Ссылки будут приходить за час до начала эфира.

Debug pin Werkzeug через SSTI Пойдем немного нестандартным путем. Я не хочу делать стандартное исполнение команд, вместо этого я хочу получить доступ к дебаг консоли Werkzeug. Это может быть полезно если есть фильтрация некоторых символов, которые мешают нам получить reverse shell. Debug оболочка Werkzeug работает без каких-либо ограничений и поможет нам получить хороший веб-шел Читать

Скоро выйдет статья по данной теме 😉

Всем хай 👋 Хочу показать вам всего 1/3 - 1/4 подготовительного курса к PRTT который мы вам готовим ☺️ Ждите начало предпродаж на этой неделе, будет очень много годного контента ❤️

Недавно познакомился с ребятами из @RESOLUTEATTACK. Сейчас они занимаются созданием своей собственной сертификации PRTT. Почитал первые главы методички их курса PRTT, и могу сказать, что это реально стоящая вещь! Откровенно говоря, всем известные OSCP и CEH рядом не стояли по глубине и ширине покрытия материала, поэтому ребятам от всей души желаю удачи и успехов! Отмечу также понятность изложения материала, что обычно реально слабое место у подобных сертификаций. Немного о самом курсе: традиционно, помимо очень подробной методички, охватывающей все возможные сферы ИБ (от базовых аспектов сетей до продвинутых атак на веб и крипту), каждая тема подкрепляется собственными практическими лабами. Лабы есть даже для самых узких и специфичных кейсов, пошаговые разборы практических занятий, анализ актуальных CVE, сюжетность повествования и многое-многое другое, выгодно отличающее эту сертификцию от прочих. Пожалуй, все эти факторы позволят почти любому человеку, далекому от практической ИБ, подняться до уровня стабильного и прокачанного джуна, а то и миддла. Короче, ребята крутые, продукт стоящий; очень надеюсь, что это проект будет развиваться и расти. И пусть мне за это не заплатили 😂, но… я решил стать соавтором курса по той части, в которой хорошо разбираюсь. Хотелось бы верить, что это поможет молодым ребятам, которые хотят развиваться в сфере инфобеза; да и компаниям, которые этих самых ребят могут взять к себе на работу, не опасаясь, что конкретный соискатель не знает даже базовых вещей. Так сказать, курс молодого ИБ-бойца пройден, медалька получена ) В общем, пожелаем ребятам (ну и мне, чего уж там 😅) удачи в развитии этого очень перспективного проекта. Да прибудет с нами сила… и кофеечек )

Компания RESOLUTE ATTACK ищет новых кадров к себе в команду Нужны пентестеры по двум направлениям, AD (Внутрянка) - WEB. Город - не важно. Удалённая работа. Вакансии на hh: Пентестер (WEB) - перейти Пентестер AD - перейти Контакты для связи: через вакансию, с резюме.

В целом, этот курс не сделаем вас в одночасье ][акером и не даст $5к зарплаты с них#я, парни организаторы не обещают вас трудоустроить или завалить сертификатами. "Просто" тоже не обещают, придется читать теорию, вкуривать в специфику, делать лабы, переделывать и снова делать. Однако, знания, если они вам реально нужны, если вы забегаете с разгона в киберсек этот курс вам даст. Ну, а как вы их используете дальше и сколько на этом поднимите с рынка уже зависит от вас! Дерзайте! И пусть мир будет чуть безопаснее, а вы богаче!

Ребята, кто с @w2hack давно, кто был на стримах, смотрел подкасты - вы знаете никакие учебные курсы, школы, центры обучения не рекламирую. Как известно на вкус и цвет все разные, одного "золотого стандарта" не существует. Продавать свою репутацию за рекламу куска г@вна себе дороже, работает правило "не уверен - не говори". Могу лишь сказать свое личное мнение. Недавно дали в руки погонять демо доступ к курсу PRTT, и я заценил первые 3 раздела, вот на основании этого могу поделиться с вами мнением. Вижу, что учебная программа хорошо детализирована, все самые ключевые поинты отражены. Промо видео и каждый новый урок сделаны качественно, видно сколько труда вложено в монтаж, стилистику и подачу информации. PDF тоже на уровне - самая важная инфа урока дублируется текстом, оформление, порядок подачи продуманы. В комплекте едут лабы и временный full доступ к некоторым коммерческим инструментам. У курса есть фича - доступ выдается строго по ID, материалы зафиксены на платформе, продуманная система против пиратов.

В скором времени мы выступаем с докладами на онлайн-мероприятии СyberWeekend🎙 Какую тему доклада из сферы пентеста нам выбрать? Возможно у тебя есть крутая, хайповая идея? Переходи по ссылке ниже и оставляй свои варианты в специальном чате ☄️ Мы выберем самые интересные, обсудим и возможно на основе именно твоей темы подготовим доклад😈 ➡️ Чат - https://t.me/RESOLUTECHAT/14639

В скором времени мы выступаем на онлайн-мероприятии СyberWeekend с докладами🎙 Какую тему доклада из сферы пентеста нам выбрать? Возможно именно твою тему, которую ты предложишь мы выберем в качестве нашего выступления! Переходи по ссылке ниже и оставляй свои варианты в специальном чате ☄️ Мы выберем самые интересные, обсудим и возможно на основе именно твоей темы мы подготовим доклад ➡️ Чат - https://t.me/RESOLUTECHAT/14639

⚡️ ТОП РАСШИРЕНИЙ ДЛЯ BURP SUITE Active Scan++ HTTP Request Smuggler JSON Beautifier Sitemap Extractor Param-Miner JSON Web Tokens Autorize Retire-JS Param Miner BurpJSLinkFinder BurpBounty domain_hunter Turbo Intruder RESOLUTE ATTACK #Разное #BurpSuite

👨‍⚖️ Компания RESOLUTE ATTACK выиграла дело для клиента из Израиля в окружном суде городе Лод Исцом выступал хакер из США. В деле была замешана фальсификация доказательств. RESOLUTE ATTACK провела собственное расследование в котором успешно выявила данную фальсификацию со стороны исца (хакера из США) и его подельника В ходе судебного разбирательства, хакер хотел взыскать с ответчика (нашего клиента) 13 000 000$ В итоге, мы перевернули игру в ходе судебного разбирательства, и выиграли дело с хорошей компенсацией (300 000$+). Однако, есть огромное количество деталей, которые оказались очень неожиданным для нас Подробности вы узнаете скоро на нашем ютуб канале, где выйдет полное расследование данного дела

👨‍⚖️ Компания RESOLUTE ATTACK выиграла дело для клиента из Израиля в окружном суде городе Лод Исцом выступал хакер из США. В деле была замешана фальсификация доказательств. RESOLUTE ATTACK провела собственное расследование в котором успешно выявила данную фальсификацию со стороны исца (хакера из США) и его подельника В ходе судебного разбирательства, хакер хотел взыскать с ответчика (нашего клиента) 13 000 000$ В итоге, мы перевернули игру в ходе судебного разбирательства, и выиграли дело с хорошей компенсацией (300 000$+). Однако, есть огромное количество деталей, которые оказались очень неожиданным для нас Подробности вы узнаете скоро на нашем ютуб канале, где выйдет полное расследование данного дела

А теперь серьезно ⛈ Пора выходить на новый уровень 🔼 Мы меняем концепцию, углубляемся в репетиторство. С сегодняшнего дня NetRunner начинает углублено сотрудничать с RESOLUTE ATTACK. И мы рады заявить что их курс, после которого вы получите сертификат PRTT, на данный момент - ТОП 1 в России по пентесту. Так как это очень серьезный курс и обычному Kiddie ("новокеку") будет очень сложно туда залететь , мы под руководством RA создаем подготовительный курс с необходимой БАЗОЙ !!! Информации будет больше, чем мы давали ранее. Это будет больше похоже на репетиторство, чем на обычный поточный курс. У вас будет: - новый ментор (и не один) - структурированная база данных со всей нужной информацией - занятия 2 раза в неделю Вместе с RESOLUTE ATTACK мы взяли на себя полномочия популяризации pentest`а в СНГ и будем двигаться бок о бок. Развивайся вместе с нами!