Сейчас читаю слитые мануалы группы Conti... И в их списке интересных ТГ форумов нашел свой... двоякое чувство

Курс Sector7 про уклонение от обнаружения - RED TEAM OPERATOR: Evasion Windows

Остальные курсы Sector7 тоже есть на канале:
1. RED TEAM Operator: Malware Development Essentials Course
2. RED TEAM Operator: Windows Persistence
3. RED TEAM Operator: Privilege Escalation in Windows
4. RED TEAM Operator: Malware Development Intermediate

#course #malware #redteam #pentest

Burp Pro 2021.8 + подробная инструкция по установке внутри

P.S. Если вы и прошлый Burp брали с канала, просто замените у себя JAR файл)))

#soft #burp #web

Добавил лабу RPG, я думаю, материал полезный)) Остальные лабы по Active Directory:
* POO
* Xen
* Hades
* RPG

#pentest #art

Хороший отчет от ESET: Anatomy of native iis malware

#report #malware

Отчет про некую группу TG1021

#apt #report

Отчет ClearSky про новую компанию иранской APT группы LYCEUM

#report #apt

Отчет Bitdefender (да, продукт которых LockBit назвали "лучшей защитой от шифровальщиков" из существующих, но это не точно) про новый бэкдор APT группы FIN8

#report #apt

Отчет Trend Micro, в котором описана компания атак на Индо-Пакистанские страны, предположительно, китайской группой APT41

#report #apt

Хороший доклад @soxoj про методы сбора информации по адресу электронной почты.

#OSINT

Кратенькая заметка про "нормальный" процесс svchost.exe

#blueteam #mindmap

Друзья, тот cobalt 4.4, который активно распространяется, затроянен, прошу не распростанять!

Маленький, но очень важный список...

#redteam #pentest #blueteam

Хороший mindmap по SSRF

#web #mindmap

Хороший mindmap по уязвимостям в технологии загрузки файлов на сервер

#web #mindmap

Подобную таблицу кинули в чате, большое спасибо, добавлю как дополнение к ранее опубликованной)

P.S. если у вас есть материалы, которыми вы готовы поделиться, грузите в ЛС

#redteam #pentest #blueteam

Полный отчет от компании Eset, в котором анализируют линуховую малварь FontOnLake

#malware #report