GreyTeam | Хакеры

«Привет, киберрекруты! Статья посвящена написанию шеллкода и его внедрения в ELF как через уязвимость, так и с добавлением новой секцией данных. » #pentest #pwn https://telegra.ph/Inekciya-shellkoda-v-ELF-Prygnul-ya-v-pustoj-kolodec-chudom-ucelel-05-02

«MITRE ATT&CK — это общедоступная база знаний, набор матриц данных и инструмент оценки, разработанный корпорацией MITRE для того, чтобы помочь организациям оценить свою кибербезопасность и выявить уязвимости в системе.» #security https://telegra.ph/CHto-takoe-baza-MITRE-ATTCK-i-dlya-chego-ona-nuzhna-05-01

«В этой статье перечислен полный список средств сетевой безопасности, необходимый для выполнения данного тестирования.» #pentest https://telegra.ph/Must-Have-naibolee-nuzhnye-instrumenty-testirovaniya-na-proniknovenie-v-set-05-01

«Conky поставляется с более чем 250 встроенными объектами, включая поддержку просмотра статистики о различных компонентах операционной системы, включая время работы, загрузку процессора, потребление памяти и многое другое.» #security https://telegra.ph/Conky--instrument-sistemnogo-monitoringa-Linux-04-20

«Чтобы избежать сбои и заражение системы очень неприятными и опасными вирусами, предлагаю тебе создать аварийный план восстановления системы. Он поможет тебе избавится от угрозы и вернуть систему в прежний вид.» #security https://telegra.ph/Perenosnoj-antivirus-Sozdaem-fleshku-dlya-zashchity-Windows-04-20

«На фоне новости о датасатанисте, который "клонировал" своих друзей в цифровое пространство, обучив LLM на 500.000 сообщений в групповом чате, будем кормить паранойю и пошагово разбираться, как же уничтожить свой "цифровой след" в мессенджере Telegram.» #security https://telegra.ph/Tajna-ischezayushchih-soobshchenij-zachishchaem-Telegram-v-avtomaticheskom-rezhime-04-19-2

«В ходе анализа обфусцированного вредоносного кода исследователи нашли новую уязвимость в CLFS, которой был присвоен идентификатор CVE-2023-28252. Активно эксплуатируемую уязвимость закрыли 11 апреля в рамках ежемесячного выпуска патчей от Microsoft.» #security #windows https://telegra.ph/Security-Week-2316-uyazvimost-zero-day-v-Microsoft-Windows-CVE-2023-28252-04-18

«Cегодня хочу познакомить вас с ещё одной не менее интересной подборкой программ и инструментов с открытым исходным кодом для управления сетевым трафиком и стеганографии.» #security #wireless https://telegra.ph/Otkrytyj-kod-Programmy-dlya-upravleniya-setevym-trafikom-i-steganografii-04-17

«Скорее всего не для кого уже не новость, что ChatGPT от OpenAI способен не только генерировать статьи, идеи, писать код вместо разработчика, но также писать всякого рода вирусы и прочие вредоносные программы. Рассмотрим пример в статье» #security https://telegra.ph/BlackMamba-ili-kak-ChatGPT-pishet-vredonosy-04-16

«В этом обзоре рассматриваются семь основных способов, которые могут подвергнуть кластер атаке, с соответствующими мерами противодействия к каждому.» #security https://telegra.ph/Kak-vzlomat-Kubernetes-i-kak-ego-zashchitit-04-15

«Эксперты управления киберразведки BI.ZONE зафиксировали кампанию группы Watch Wolf, нацеленную на компрометацию рабочих станций бухгалтеров российских компаний с целью последующего вывода денежных средств через онлайн-банкинг.» #security https://telegra.ph/Ishchete-v-internete-blanki-i-dokumenty-a-poluchaete-behkdor-04-14

«В марте 2023 года на популярном сайте для хостинга кода Github случился инцидент с утечкой секретного ключа RSA SSH, который использовался для операций на хосте github.com. Такие инциденты — совсем не редкость.» #security https://telegra.ph/Kak-zashchishchat-svoi-klyuchi-SSH-Pochemu-ne-sertifikaty-04-14

«В данной статье разберём как ограничить доступ к URL в NGINX» #security https://telegra.ph/Ogranichenie-dostupa-k-URL-na-NGINX-04-13

«В этой статье мы рассмотрим, как настроить задание cron для мониторинга состояния служб, а также обсудим различные методы уведомления, включая электронную почту, SMS и push-уведомления.» #linux https://telegra.ph/Ispolzovanie-CRON-dlya-monitoringa-i-uvedomleniya-o-sostoyanii-sluzhb-na-Linux-04-13

«APKHunt – это инструмент с открытым исходным кодом, разработанный специально для пентеста приложений для Android. Он может выполнять ряд функций, таких как извлечение метаданных, обратный инжиниринг, сканирование уязвимостей и многое другое.» #pentest #mobile https://telegra.ph/APKHunt-Proverka-prilozhenij-dlya-Android-04-12

«Этот инструмент собирает информацию о целевых учетных записях путем ввода простых команд. Так же инструмент может предоставить значительный объем информации без необходимости прямого взаимодействия с целью.» #osint https://telegra.ph/Hunxploit04--novyj-OSINT-instrument-dlya-sbora-informacii-04-11

«Всякий раз, когда мы указываем пароль на Linux, он должен быть либо невидимым, либо звездочки (*) должны маскировать наш пароль так, чтобы он стал нечитаемым. В этой теме мы рассмотрим различные техники чтения паролей с помощью Bash.» #security #linux https://telegra.ph/Kak-bezopasno-ispolzovat-komandu-read-na-Linux-04-11

«Приветствую вас, дорогие читатели! Сегодня хочу рассказать вам о том, как я получил интерфейс командной оболочки Linux у wi-fi роутера Mi Router 4A Giga Version» #security #reverse https://telegra.ph/Issledovanie-proshivki-Mi-Router-4A-Giga-Version-Poluchenie-interfejsa-komandnoj-obolochki-Linux-04-10

«В этой статье мы рассмотрим, что такое системный анализ и как он может быть использован для повышения уровня безопасности данных в компаниях различных отраслей.» #security https://telegra.ph/Kak-ispolzovat-sistemnyj-analiz-dlya-opredeleniya-ugroz-bezopasnosti-kratko-dlya-vseh-04-10