1 - Product security testing
2 - Python for non-python coders
3 - Leveraging scapy
4 - Fuzzing intro and operation
5 - Building a fuzzing grammar with sulley
6 - Fuzzing block coverage measurement
7 - Source assisted fuzzing with AFL
8 - Bootcamp

SEC 660.4 (2020): Advanced penetration testing, exploit writing, and ethical hacking. pt 4

#sans #pentest #cource

1 - Introduction to Memory
2 - Introduction to Shellcode
3 - Smashing the Stack
4 - Advanced Stack Smashing
5 - Bootcamp

Про плагины для Burp))
https://habr.com/ru/company/dsec/blog/529088/

#soft

SEC 660.5 (2020): Advanced penetration testing, exploit writing, and ethical hacking. pt 5

#sans #pentest #cource

1 - Introduction to Windows Exploitation
2 - Windows OS Protections and Compile-Time Controls
3 - Windows Overflows
4 - Defeating Hardware DEP with ROP
5 - Building a Metasploit Module
6 - Windows Shellcode
7 - Bootcamp

Group-IB Hi-Tech Crime Trends 2020-2021

#report

SEC 450.1 (2020) - Blue Team Fundamentals Security Operation and Analysis

#sans #pentest #blueteam #cource

1 - Welcome to Blue Team
2 - SOC overview
3 - Defensible network concepts
4 - Events, alerts, anomalies and incidents
5 - Incident management system
6 - Threat intelligence platform
7 - SIEM and automation
8 - Know your enemy
9 - Summary

Cerbero Suite Advanced 4.2.0

Если кто не знаком с данным инструментом, то кратко:
1. Поддерживает большое количество типов файлов для анализа, начиная от JS и исполняемых файлов и заканчивая офисными документами;
2. Позволяет проверять как структуры файлов, так и код;
3. Дизассемблер Carbon и декомпилятор Sleigh;
4. Удобный hex-редактор с возможностью маркеров для структур и полей;
5. Возможность анализа дампов памяти ОС, файлов гибернации и аварийных дампов (начиная от XP и заканчивая 10);
6. Возможность проверки различных аспектов ядра (без использования WinDBG);
7. Есть функции кодирования/декодирования, шифрования/расшифрования и хеширования ( + различные преобразования памяти)
8. Python3 SDK для написания скриптов и расширений;

#soft #re #forensics

SEC 450.2 (2020) - Blue Team Fundamentals Security Operation and Analysis

#sans #pentest #blueteam #cource

1 - Network architecture
2 - Traffic capture and analysis
3 - Understanding DNS
4 - DNS analysis and attacks
5 - Understanding HTTP(S)
6 - HTTP analysis and attacks
7 - Understanding SMTP and email
8 - Additional network protocols
9 - Summary