Fsecurity | HH

🔗Ссылка: https://habr.com/ru/companies/alexhost/articles/533260/

🔗Ссылка: https://mayfly277.github.io/posts/SCCM-LAB-part0x0/

🪢OSINTRACKER — инструмент для визуализации расследований Данный инструмент можно смело называть альтернативой прославившегося Maltego, только пользоваться им можно исключительно через браузер и он не предлагает платных тарифов. Osintracker достаточно простенький инструмент, тем не менее очень полезный и включает в себя много интересных функций. Некоторые из них, это визуализация расследований, анализ данных используя 200+ ресурсов, сортировка данных по типу и все внутри вашего браузера.

🔗Ссылка: https://habr.com/ru/companies/swordfish_security/articles/801313/

🔗Ссылка: https://habr.com/ru/articles/802449/

🖥 Репозиторий: BloodHound — инструмент для атак на Active Directory BloodHound — это инструмент для анализа привилегий в сети Active Directory, который позволяет выявлять слабые места в структуре доступа к данным. — Данный инструмент предоставляет возможность моделирования атак на Active Directory, выявления привилегированных аккаунтов и поиска путей распространения прав доступа. ⏺ Ссылка на GitHub #ActiveDirectory #Tools

🔗Ссылка: https://habr.com/ru/companies/bastion/articles/680820/

Новый ролик уже на канале 🥳👇🏻 https://youtu.be/aKMG58BEXaw?si=x62Ef50DY5bRCO6c

На второй неделе курса "Linux для новичков" мы изучили основные команды для работы с файлами и директориями, команды поиска файлов и содержимого, научились управлять правами доступа, процессами и автоматизированым выполнением задач с помощью cron. Если вы что-то пропустили и желаете прочитать, то вот список материалов второй недели: Неделя 2: Работа с файлами и директориями • Основные команды для работы с файлами и директориями: cp, mv, rm и др. • Работа с архивами в Linux: создание, разархивирование, просмотр. • Поиск файлов и содержимого в Linux: команды find и grep. • Управление правами доступа к файлам и директориям в Linux: chmod и chown. • Символьные и жесткие ссылки: создание и использование. • Управление процессами и задачами в Linux: команды ps, top, kill и др. • Автоматическое выполнение задач с помощью cron. Не забывайте следить и делиться нашим бесплатным курсом "Linux для новичков"! Первая серия материалов. Следующую неделю мы посвятим теме «Управление пользователями и группами». LH | Новости | Курсы | Мемы

🔗Ссылка: https://habr.com/ru/articles/802421/

Vulnerable Code Snippets YesWeHack представляет фрагменты кода, содержащие несколько различных уязвимостей, чтобы вы могли попрактиковаться в анализе кода в безопасной среде с докеризацией. Фрагменты уязвимого кода подходят для всех уровней квалификации. 🔗Ссылка: https://github.com/yeswehack/vulnerable-code-snippets

Как сделать свой Telegram безопаснее ❓ Смотрим и проверяем Настройки - Конфиденциальность: 📍Кто видит номер телефона - Никто 📍 Кто может найти по номеру - Мои контакты 📍 Кто видит последнюю активность - Никто 📍 Кто может пересылать ваши сообщения - Никто 📍 Кто видит фотографию профиля - Мои контакты (разрешайте, добавляя в исключения). 📍 Кто может звонить мне - Никто (разрешайте, добавляя в исключения) 📍Включите и настройте двухфакторную аутентификацию и облачный пароль. Дополнительные рекомендации для конфиденциальности: • Проверяйте активные сеансы в настройках, чтобы убедиться, что никто не получил доступ к вашему аккаунту. • Для передачи важной информации используйте секретные чаты, которые зашифрованы сквозным шифрованием и не хранятся на серверах Telegram. • Установите код-пароль на вход на случай, если вашим устройством завладеют злоумышленники. Мы же понимаем, что Telegram - не лучший способ надёжного приватного общения?👀 #безопасность

🔗Ссылка: https://codeby.net/threads/codeby-games-privilegirovannyj-gost-writeup.83094/

🔥 Архитектор лабораторий HackTheBox 0xdf обновил шпаргалку по перебору SMB, которую создал 5 лет назад при подготовке к OSCP. 📌 Сохраняйте в закладки #cheatsheets #pentest #redteam

🔗Ссылка: https://www.securitylab.ru/news/546963.php

🔗Ссылка: https://habr.com/ru/companies/tinkoff/articles/801771/

💻 Поиск руткитов в Kali (и не только) с помощью Chrootkit и Rkhunter Руткит — это вредоносная программа, которая позволяет неавторизованному пользователю (читай злоумышленнику) получить доступ к системе и ее ограниченному программному обеспечению. В этом посте мы поговорим о 2 самых известных программах с открытым исходным кодом — chkrootkit и rkhunter. Мы можем установить их в Kali Linux или любой другой дистрибутив Linux и проверить наш компьютер на наличие руткитов. 🗄Chkrootkit chkrootkit — это простая программа, которая может гарантировать, что наш Kali Linux не был заражен. Мы также можем запустить chkrootkit на других дистрибутивах Linux, установив его на эти системы. Ставится chkrootkit очевидным образом: sudo apt install chkrootkit Для проверки на наличие руткитов нужно просто запустить chkrootkit: sudo chkrootkit 🗄Rkhunter (Охотник за руткитами) rkhunter — это инструмент на базе Linux/Unix для сканирования возможных руткитов, бэкдоров и локальных эксплойтов. Для этого он сравнивает SHA-1 хэши важных файлов с известными хорошими файлами в онлайн-базах данных, ищет каталоги по умолчанию (руткитов), неправильные разрешения, скрытые файлы, подозрительные строки в модулях ядра и специальные тесты для Linux. Он не поставляется предустановленным в Kali Linux, поэтому: sudo apt install rkhunter После установки мы можем запустить rkhunter для сканирования всей нашей системы: sudo rkhunter -c Также сохраняет выходной файл журнала в /var/log/rkhunter.log @linuxkalii