Fsecurity | HH

Хочу также посоветовать: 1 - Наш discord сервер! Где можно пообщаться 👾 2 - Мой Github 🦑 Наш второй канал [Ximera-Chan]

vopono - это инструмент для запуска приложений через VPN-туннели через временные сетевые пространства имен. Это позволяет вам запускать только несколько приложений через разные VPN одновременно, сохраняя при этом ваше основное соединение в обычном режиме. 🔗Ссылка: https://www.kali.org/tools/vopono/

Split screen - это утилита для обеспечения кибербезопасности, предназначенная для предоставления подробной информации об уязвимостях и связанных с ними эксплойтах. 🔗Ссылка: https://www.kali.org/tools/sploitscan/ https://github.com/xaitax/SploitScan

DDOS для самых маленьких #pic

🔗Ссылка: https://www.securitylab.ru/news/549019.php

🔗 Ссылка: https://habr.com/ru/companies/mws/articles/815963/

🔎Собираем поддомены и IP в RSECloud Недавно нашел новый ресурс, под названием RSECloud, который позволяет собирать поддомены и IP'шники организации по домену или имени организации. Работает как в вебе, так и через API. Чтобы удобно прикрутить его к своей автоматизации накидал небольшой скрипт на GO, который предполагает 3 варианта использования: Сбор поддоменов:

rsescan -d example.com -key YOUR_API_KEY

Сбор IP'шников по домену:

rsescan -d example.com -cn -key YOUR_API_KEY

Сбор IP'шников по имени организации:

rsescan -so "Organization Name" -key YOUR_API_KEY

Для получения API ключа нужно просто пройти регистрацию по почте. Для всех желающих залил скрипт на гитхаб. Ссылка на RSECloud Ссылка на скрипт #web #recon

🔗Ссылка: https://xakep.ru/2024/06/07/gitloker/

Новая функция Recall в операционной системе Windows 11, предназначенная для ускорения поиска данных, оказалась уязвимой. Исследователь в области информационной безопасности разработал и опубликовал PoC-код, который автоматизирует процесс извлечения конфиденциальных данных из базы Recall.

​А какие ваши зарплатные ожидания? В общем да, пост основан на очередном моем сгорании негодовании от специфики взаимодействия с рекрутерами, которые заходят "на холодную", то есть приходят в личные сообщения, на почту или в LinkedIn с предложением рассмотреть их вакансию. Напоминаю, что этот канал не только про кибербез, но и про карьеру (в том числе в ИБ), поэтому, кажется, что этот пост будет полезен не только безопасникам. Так вот, возвращаясь к ситуации выше. Я как-то себя запрограммировал первым же вопросом узнавать про размер зарплатной вилки (это нижняя и верхняя граница той суммы, которую вам готовы заплатить, например, от 150 до 200 тысяч рублей) на данную позицию. Вилка вообще поистине волшебная сущность. Ведь работодатель, спрашивая вас про вилку, обращает внимание только на нижнюю ее границу (то есть в 150 тысяч рублей), а вы, как потенциальный сотрудник (узнавший о вилке на предлагаемую вакансию) целитесь только в верхнюю границу (то есть в 200 тысяч рублей). И зачастую торга, как такового, даже не происходит. Именно поэтому, когда рекрутер начинает играть со мной в пинг-понг, отвечая что-то в стиле "у нас гибкая вилка, лучше расскажите про ваши ожидания по ЗП", я начинаю сгорать негодовать. Когда это обусловлено тем, что у компании политика неразглашения зарплатных вилок – еще ладно, но так и скажите, что вам не разрешают эту информацию говорить. Но если вы просто боитесь "проиграть" по деньгам, то вы уже програли, выдав ту самую фразу. Нужно понять, что синхронизация по ЗП до начала общения кратно экономит время как самой компании, так и кандидата. Так что давайте жить мирно, уважать друг друга и ценить время каждого. Пока писал пост, подумал, что у меня есть еще много чего рассказать про зарплатные переговоры и трудоустройство, так что, если вам интересна эта тема, то навалите реакций, пожалуйста, чтобы я понял, стоит ли писать продолжение. Ну а я пока заведу новый хэштег. #Карьера Твой Пакет Безопасности

🔗Ссылка: https://www.securitylab.ru/news/548990.php

🔗Ссылка: https://www.securitylab.ru/news/548969.php

😉 🔄 NetExec (nxc) v1.2 NetExec является форком и продолжением утилиты crackmapexec Отличный инструмент для проведения пентеста 😭 Active Directory (сбор информации, пост эксплуатация, брутфорс учетных данных) Поддержка протоколов:

mssql
winrm
vnc
ftp
rdp
ssh
ldap
wmi
smb

Написал подробный обзор основных функций и модулей для работы с различными протоколами. Написан на 💻 Python 😎 Подробнее на Codeby.net 💻 Home 🔠 Docs Список изменений #nxc #netexec #python #soft ✈️ // Pentest HaT 🎩

Всем доброго дня 👾 Экзамены сданы, осталось не так много! Немного заболел 😷 Надеюсь, что +- смогу начать работу над новым роликом, ждёте ? 🤔

🔗Ссылка: https://habr.com/ru/articles/444410/

🔗Ссылка: https://habr.com/ru/companies/ddosguard/articles/503826/