Друзья, тот cobalt 4.4, который активно распространяется, затроянен, прошу не распростанять!

Маленький, но очень важный список...

#redteam #pentest #blueteam

Хороший mindmap по SSRF

#web #mindmap

Хороший mindmap по уязвимостям в технологии загрузки файлов на сервер

#web #mindmap

Подобную таблицу кинули в чате, большое спасибо, добавлю как дополнение к ранее опубликованной)

P.S. если у вас есть материалы, которыми вы готовы поделиться, грузите в ЛС

#redteam #pentest #blueteam

Полный отчет от компании Eset, в котором анализируют линуховую малварь FontOnLake

#malware #report

Last Cobalt Strike 4.4 (August 04, 2021) + Kits

#cobaltstrike #soft #redteam #pentest

Проверка лицензии: https://verify.cobaltstrike.com/

BitDefender рассмотрели руткит FiveSys

#report

Burp Pro 2021.10 + подробная инструкция по установке внутри

P.S. Если вы и прошлый Burp брали с канала, просто замените у себя JAR файл)))

#soft #burp #web

Рассмотрен образец малвари Solarmarker

#malware #report

Mindmap по анализу RDP

#mindmap #blueteam #forensic

Вот и закончился ещё один Standoff, можно нас поздравить😉

Второй отчёт про группу RedCurl

#apt #report

Гуд репо о EDR

https://github.com/Mr-Un1k0d3r/EDRs/

#redteam #pentest

Книга содержит описание методов повышения привилегий

#lpe #pentest #redteam #book