InfoSec Expert
Відкрити в Telegram
Ваш помощник в мире Информационной Безопасности👾 Новости, Обзоры, Советы 💡 Качественный контент 📊 Instagram: https://instagram.com/infosec.expert Обратная связь: @Infosecexpert
Показати більшеКраїна не вказанаКатегорія не вказана
293
Підписники
Немає даних24 години
Немає даних7 днів
Немає даних30 днів
Триває завантаження даних...
Схожі канали
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Хмара тегів
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
січень '25
січень '25
+86
в 0 каналах
грудень '240
в 0 каналах
Get PRO
листопад '240
в 0 каналах
Get PRO
жовтень '240
в 0 каналах
Get PRO
вересень '240
в 0 каналах
Get PRO
серпень '240
в 0 каналах
Get PRO
липень '240
в 0 каналах
Get PRO
червень '240
в 0 каналах
Get PRO
травень '240
в 0 каналах
Get PRO
квітень '240
в 0 каналах
Get PRO
березень '240
в 0 каналах
Get PRO
лютий '240
в 0 каналах
Get PRO
січень '240
в 0 каналах
Get PRO
грудень '230
в 0 каналах
Get PRO
листопад '230
в 0 каналах
Get PRO
жовтень '230
в 0 каналах
Get PRO
вересень '230
в 0 каналах
Get PRO
серпень '230
в 0 каналах
Get PRO
липень '230
в 0 каналах
Get PRO
червень '230
в 0 каналах
Get PRO
травень '230
в 0 каналах
Get PRO
квітень '230
в 0 каналах
Get PRO
березень '230
в 0 каналах
Get PRO
лютий '230
в 0 каналах
Get PRO
січень '230
в 0 каналах
Get PRO
грудень '220
в 0 каналах
Get PRO
листопад '220
в 0 каналах
Get PRO
жовтень '220
в 0 каналах
Get PRO
вересень '220
в 0 каналах
Get PRO
серпень '220
в 0 каналах
Get PRO
липень '220
в 0 каналах
Get PRO
червень '220
в 0 каналах
Get PRO
травень '220
в 0 каналах
Get PRO
квітень '220
в 0 каналах
Get PRO
березень '220
в 0 каналах
Get PRO
лютий '220
в 0 каналах
Get PRO
січень '220
в 0 каналах
Get PRO
грудень '210
в 0 каналах
Get PRO
листопад '210
в 0 каналах
Get PRO
жовтень '210
в 0 каналах
Get PRO
вересень '210
в 0 каналах
Get PRO
серпень '21
+3
в 0 каналах
Get PRO
липень '21
+3
в 0 каналах
Get PRO
червень '21
+9
в 0 каналах
Get PRO
травень '21
+241
в 0 каналах
Дописи каналу
#tools
Cable — новый и простой инструмент постэксплуатации сред Active Directory.
В настоящее время Cable имеет хороший список основных функций, и пологает большие надежды на расширение.
🛠 Инструмент здесь
| 2 |  #news #training
Leeds Equity покупает OffSec
Многие знают, что Offensive Security это знаменитая компания по обучению и сертификации в сфере ИБ, которая также курирует и финансирует множество бесплатный проектов, в том числе и Kali Linux.
Как думаете скажется ли это коммерческое решение на продуктах и проектах от OffSec? Например, как что-то подобное происходит с OSCP+?
📰 Новость здесь | 0 |
| 3 | #report
Ответ на опрос выше может нам дать исследование от Google Project Zero.
Если вкратце, то нет, в данный LLMs не могут в Vulnerability Research дальше базовых уязвимостей.
📝 Статья со всеми нюансами | 0 |
| 4 | По вашему мнению, в данный момент могут ли Большие Языковые Модели (LLMs) "сместить" экспертов в Иследовании Уязвимостей (Vulnerability Research?) | 0 |
| 5 | #tips #interview #training #tools
Интересный ресурс по анализу карьерных ИБ путей, средних зарплат и сертификаций по США.
Конечно в детали здесь погрузиться не совсем получиться, но может дать неплохое основное представление по базовым параметрам.
🔗 Ресурс | 0 |
| 6 | #training #tools
Многие знают, что Offensive Security достаточно давно сделали целую книгу по Метасплойту - Metasploit Unleashed.
Сейчас её физическую копию всё также можно купить, но теперь можно и пройти бесплатный курс от них - Metasploit Unleashed (MSFU)
🔗 Курс здесь | 0 |
| 7 | #exploit #vulns
Эксплойт для CVE-2024-21338
Эксплойт типа Повышения Локальных Привилегий от администратора до уровня ядра в операционных системах Windows 10 и Windows 11 с включенным HVCI.
☠️ Эксплойт | 0 |
| 8 |  #tips #tools
Совет от Tim Tomes из Practical Security Services как снизить высокое потребление CPU во время работы с Burp Suite Pro. | 0 |
| 9 |  #training #workshop #webinar #conference
Виртуальный саммит от SANS - New2Cyber Summit 2024
Это бесплатный онлайн-саммит с ведущими специалистами по безопасности, которые были там, где вы сейчас, и пытались сделать первый шаг на пути к своей карьере. Они поделятся своими успехами, трудностями и лучшими советами.
Основные моменты:
- Насыщенная программа для всех, кто хочет попасть в отрасль ИБ или повысить уровень существующей карьеры.
- Интересные доклады.
- Истории успеха профессионалов в области безопасности, перешедших из самых разных областей.
- Эксклюзивным доступ для общения с отраслевыми экспертами, инструкторами SANS и более широким сообществом.
- Доступ к ресурсам, доступным от SANS и сообщества.
- CTF соревнование
🔗 Регистрация | 0 |
| 10 | #interview #training ⏫️ | 0 |
| 11 | Под какую MITRE ATT&CK тактику попадает процедура размещения программы в папке автозагрузки и её дальнейшем выполнении при входе пользователя в систему? | 0 |
| 12 |  #tools #vulns #exploit
Легко ориентироваться среди множества уязвимостей (CVE) поможет CVEMAP, инструмент с интерфейсом командной строки (CLI), предназначенный для обеспечения структурированного поиска и лёгкой навигации по различным базам уязвимостей.
Основные функции:
*CVE Dataset Search & Query
*CVE to EPSS Mapping
*CVE to KEV Mapping
*CVE to CPE Mapping
*CVE to GitHub POCs Mapping
*CVE to Nuclei Template Mapping
*CVE to HackerOne report Mapping
*Customizable Filters on CVE data
*STDIN Input / JSONL Output
🛠 Инструмент | 0 |
| 13 |  #vulns #exploit #news
Критическая RCE в Atlassian Confluence Data Center и Server которая активно эксплуатируется в текущий момент.
🔗 Источник
☠️ Эксплойт | 0 |
| 14 |  #training #webinar
Ведение журналов безусловно сложно. WWHF при поддержке What2Log сделает вашу жизнь немного проще с помощью бесплатного, 1-часового вебинара от инструктора из SANS.
Mick Douglas покажет вам, что следует регистрировать, как все это настроить, и даже даст вам полезных идей связанных с практическим применением логов.
🗓️ В эту среду, 19 Мая, 20:00 - 21:00 по Московскому времени
🎫 Регистрация | 0 |
| 15 | #tools
CDPaGG - OSINT в Clubhouse
Этот экспериментальный инструмент позволяет собирать данные о профилях пользователей Clubhouse и строить графики на основе полученных данных.
🛠️ Инструмент
🔗 Интересная статья с использованием | 0 |
| 16 | #news #training
24 марта MITRE запустила Курс и Сертификацию под названием MITRE ATT&CK Defender (MAD)
MITRE Engenuity запустила MITRE ATT&CK Defender™ для обучения и сертификации специалистов практическому применению базы знаний MITRE ATT&CK®.
Учащиеся могут получить доступ к бесплатному обучению непосредственно через платформу обучения Cybrary. Там можно зарегистрироваться как бесплатный пользователь и найти курсы относящиеся к MITRE ATT&CK Defender.
Первоначальный каталог будет включать три курса и в следующем году будет расширен:
📚ATT&CK Fundamentals: Как ATT&CK и мышление, основанное на учете угроз, могут помочь сосредоточить усилия на понимании того, как улучшить защиту от реальных противников.
📚ATT&CK SOC Assessments: Как использовать ATT&CK для проведения оценки возможностей Security Operations Center (SOC).
📚ATT&CK Cyber Threat Intelligence: Как применять ATT&CK для улучшения методов анализа угроз.
🔗 Ссылка | 0 |
| 17 | #news
Данные из вредоносного ПО Emotet теперь доступны для поиска в Have I Been Pwned.
🔗 Источник | 0 |
| 18 | #training
SOC Core Skills - 16-часовой учебный «Платите Сколько Можете» курс по информационной безопасности начального уровня от John Strand из Black Hills Information Security под эгидой Wild West Hackin' Fest.
Этот 16-часовой (4 дня по 4 часа) учебный курс по информационной безопасности будет охватывать основные навыки, которые необходимы всем аналитикам Security Operation Center (SOC).
Темы которые будут разобраны:
✔️Core networking skills
✔️Live Windows Forensics
✔️Live Linux Forensics
✔️Memory Forensics
✔️Active Directory Analysis
✔️Network Threat Hunting
✔️Basics of Vulnerability Management
✔️The Incident Response Process
🗓️ С 20 по 23 апреля
🎫 Регистрация | 0 |
| 19 | 💬 Пока постов мало в силу обстоятельств - включили комментарии | 0 |
| 20 | #conference #training
Бесплатная конференция UniCon 2021 от Scythe.
🗓️ 9 Апреля в 18:00 по Москве
🎟️ Зарегистрироваться | 0 |
