C17179n_notes

Ладно хуй с ним. Я подался на оффзон с докладами про взлом облачной инфры и деобфускацию с помощью llvm. Осенью буду подаваться на hack 2 hackers в Сан Пауло с докладом про извлечение кред из вумных датчиков

Меня из всех докладов заинтересовали только доклад Алисы Шевченко про похек гугла и доклад одного пентестера про хардварный похек. Ну и у Базарова еще доклады пиздатые и у Тараканова

Какой же кринж. Эт доклад на пхд если че

https://vulncheck.com/blog/edb-0day-compare https://vulncheck.com/blog/exploit-database-followup про скан вулн в образах

64 метода запуска mimikatz https://redteamrecipe.com/64-Methods-For-Execute-Mimikatz/

https://www.youtube.com/playlist?list=PLj6h78yzYM2PyrvCoOii4rAopBswfz1p7 доклады с kubecon

годные курсы по интерналсам окон ебаных https://tryhackme.com/room/windowsinternals https://intuit.ru/studies/courses/10471/1078/lecture/16565

https://github.com/filexploit/vs-insider — Visual Studio project file infector based on APT38 0-day stealer.

Тут одмен откладывает деняки на сдачу oscp, дабы сертификатом и проебанными несколькими штуками баксов понтоваться гы. Накидал списки лаб Вот тут лабы чисто на веб https://portswigger.net/web-security Тут уже повышение привелигий и подобное говно берем изи машины https://www.hackthebox.com/home/machines https://portal.offsec.com/labs/play https://www.vulnhub.com/ Как поняли что смогете ломаем вот енто вот тут и пивотинг и ад и докер https://tryhackme.com/room/hololive https://tryhackme.com/room/breachingad https://tryhackme.com/room/wreath Тащем то усе

Ну чтож

Кстати интересный факт в ред тиме зачастую требуют знание шарпов. Когда еибудь я перелезу из реверса в пентест внутрянки

я щас прохожу собеседование в одну испанскую контору на вулнресерчера и мои работодатели требуют от меня знание джавы и сисярпа так что нашел вот такой вот курс от зеропоинт секрити https://training.zeropointsecurity.co.uk/courses/csharp-for-n00bs

Caster - Above 2.0 Network Vulnerability Scanner for Network Attacks Direction: Penetration Testing, Network Security Genre: Offensive Release Date: 1 May 2023 Label: Github Version: 2.0 Codename: Joanna Link: github.com/c4s73r/Above Release Link: github.com/c4s73r/Above/releases/tag/2.0release

У tryhackme вышли модули по похеку aws https://tryhackme.com/module/introduction-to-aws https://tryhackme.com/module/introduction-to-iam https://tryhackme.com/module/attacking-defending-core-services https://tryhackme.com/module/attacking-defending-serverless https://tryhackme.com/module/iam-privilege-escalation