Эффект пентестера
Kanalga Telegram’da o‘tish
Ko'proq ko'rsatish
2 261
Obunachilar
Ma'lumot yo'q24 soatlar
+37 kun
-1030 kun
Postlar arxiv
2 261
👨🏻💻 Полный курс по этичному хакингу с Nmap. Нэйтан Хаус.
▪️ Учимся использовать Nmap в целях этичного хакинга, системного администрирования и сетевой безопасности;
▪️ Учимся обнаруживать активные и уязвимые хосты в сети;
▪️ Изучаем скриптовый движок Nmap (NSE), используемый для продвинутого обнаружения и взлома. Рассмотрим различные скрипты, включая используемые для брутфорса паролей электронной почты и баз данных, для межсайтового скриптинга (XSS) и SQL-инъекций;
▪️ Учимся определять правила файрвола, избегая обнаружения;
▪️ Учимся избегать обнаружения файрволами и системами обнаружения вторжений (IDS);
▪️ Изучаем выходные данные Nmap (конвертация, слияние, сравнение);
▪️ Рассматриваем обе версии Nmap: консольную и GUI-версию (Zenmap);
▪️ Изучаем Zenmap (Nmap GUI);
▪️ Поймем, как Nmap используется в комбинации с C&C-инфраструктурой злоумышленников.
📌 Часть 1.
➖ Установка Nmap и настройка облачной лаборатории.
➖ Основы Nmap, спецификация целей и состояния портов.
➖ Обнаружение хостов / пинг сканирование.
➖ Техники сканирования Nmap.
➖ Спецификация портов, обнаружение служб, версий и операционной системы.
📌 Часть 2.
➖ Скриптовый движок Nmap (NSE).
➖ Производительность Nmap, обход файрволов и IDS.
➖ Выходные данные Nmap и прочие опции.
➖ Zenmap.
➖ Как злоумышленники используют Nmap в C&C-инфраструктурах.
https://yadi.sk/d/qdFzeZWd85fssg
#nmap #course
2 261
Видео лекции на английском языке для курса CEH v.10
https://mega.nz/#F!9QYkRCgC!qvSOMae3mHs_ykZBBbOLDg!oBg3mCrC
#CEH #course
2 261
AESCrypt - AES Encryption/Decryption with Next Generation Windows Cryptography API
https://github.com/am0nsec/AESCrypt
2 261
Nasty old Android malware with new capabilities gets difficult to remove https://www.hackread.com/android-malware-new-capabilities-difficult-remove/
2 261
LOCAL AND REMOTE HOOK msv1_0!SpAcceptCredentials from LSASS.exe and DUMP DOMAIN/LOGIN/PASSWORD IN CLEARTEXT to text file:
https://github.com/oxfemale/LogonCredentialsSteal
2 261
New Ryuk Info Stealer Targets Government and Military Secrets
https://www.bleepingcomputer.com/news/security/new-ryuk-info-stealer-targets-government-and-military-secrets/
2 261
Автор: HTML Academy
Название: Профессиональный HTML + CSS (19 поток). Уровень 2 https://cloud.mail.ru/public/13if/Txxkz8NrS
https://cloud.mail.ru/public/LpnU/fZE3s8gDL
https://cloud.mail.ru/public/2Rqw/AfSNb6wfy
https://cloud.mail.ru/public/KAhX/mrRVuQBNT
#html #css #course
2 261
A Threat hunter's playbook to aid the development of techniques and hypothesis for hunting campaigns
https://github.com/hunters-forge/ThreatHunter-Playbook
2 261
Awesome GitHub Repos
1. Book of Secret Knowledge = https://lnkd.in/fWKCdi4
2. Awesome Hacking = https://lnkd.in/f7VPTEX
3. Awesome Bug Bounty = https://lnkd.in/fPrQiVD
4. Awesome Penetration Testing = https://lnkd.in/fAUZgu5
5. Awesome Web Hacking = https://lnkd.in/f5n2hSd
6. Awesome Hacking Resources = https://lnkd.in/fcJ6wFH
7. Awesome Pentest = https://lnkd.in/fNNSFeN
8. Awesome Red Teaming = https://lnkd.in/fGpievF
9. Awesome Web Security = https://lnkd.in/ffG73u2
10. Penetration Test Guide based on OWASP = https://lnkd.in/ffyBwzG
11. Pentest Compilation = https://lnkd.in/f5JwJTD
12. Infosec Reference = https://lnkd.in/fY6wNmX
2 261
Exploiting SQL Injection in Android's Download Provider (CVE-2019-2198)
Blind SQL injection in Android's Download Provider will retrieve user cookies of downloaded file website (e.g. Gmail).
Patched in November's 2019 Android Security Bulletin.
PoC + info:https://github.com/IOActive/AOSP-DownloadProviderDbDumperSQLiWhere/
#sql #CVE
2 261
Create a daily earning database with Python SQLite
https://kibiwebgeek.com/create-a-daily-earning-database-with-python-sqlite/
