Best of OSCP CTF Cheat Sheet.

https://github.com/Ignitetechnologies/Privilege-Escalation
https://github.com/Ignitetechnologies/HackTheBox-CTF-Writeups
https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups
https://github.com/Ignitetechnologies/TryHackMe-CTF-Writeups

#CTF #OSCP #Cheatsheet

passphrase wordlist.

Этот репо включает в себя список фраз (более 20 миллионов) и два файла правил #hashcat для брута на GPU. Правила создадут более 1000 вариантов каждой фазы.

https://github.com/initstring/passphrase-wordlist

🔖 Руководство по созданию беспроводного кейлоггера.

🖖🏻 Приветствую тебя user_name.

• В продолжение предыдущей темы, я нашел для тебя отличный мануал по созданию беспроводного кейлоггера. В этом руководстве описаны все необходимые компоненты и полноценный процесс монтажа устройства.

• По итогу, ты можешь создать собственный беспроводной кейлоггер с нуля.

🧷 Источник: https://www.keelog.com/files/WirelessKeyloggerRu.pdf

Твой S.E. #Keylogger

͏Комитет по ассигнованиям нижней палаты американского Конгресса запросил увеличение финансирования американского Агентства кибербезопасности и безопасности инфраструктуры (CISA) на 2023 год.

В итоге бюджет CISA в будущем году составит без малого 3 млрд. долларов. Что с учетом штата в 2,5 тыс. человек весьма впечатляет.

Сколько же составляет бюджет российского аналога CISA? А нисколько, в России нет аналогичного государственного органа, который смог бы профессионально регулировать вопросы информационной безопасности!

Парам-парам-пам, фьють!

📓 The Cyber Plumber's Handbook.

• This book is packed with practical and real world examples of #SSH tunneling and port redirection in multiple realistic scenarios. It walks you through the basics of SSH tunneling (both local and remote port forwards), SOCKS proxies, port redirection, and how to utilize them with other tools like proxychains, #nmap, #Metasploit, and web browsers.

📌 Download.

#Eng #SSH

Сегодня гостем нашей рубрики «Security Vision в лицах» стал ведущий пресейл-менеджер Александр Падурин.

В своем интервью Александр рассказал об особенностях и интересных аспектах своей работы, о негласном девизе компании, а также о том, почему сотрудники Security Vision получают опыт работы практически со всеми СЗИ, которые есть на рынке: https://youtu.be/zzGcrJiyneM

Изолируем виртуальную машину

В рамках проекта «Security Vision в лицах» продолжаем знакомить вас с сотрудниками компании. Сегодня представляем менеджера по работе с ключевыми клиентами Павла Любомского.

В своем интервью Павел рассказывает о команде и о клиентах Security Vision, о том, чем интересна его работа, о развитии и перспективах: https://youtu.be/j6sT7yVOF6k

​👨🏻‍💻 Всё о RDP: от настройки до взлома.

🖖🏻 Приветствую тебя user_name.

• Давайте вспомним времена пандемии, когда различные компании переводили (и сейчас переводят) своих сотрудников на удаленный режим работы, где доступ к корпоративной сети и конфиденциальным данным с домашних устройств, осуществляется с помощью RDP.

• Как всем известно, сотрудники компаний очень часто используют ненадежные пароли, которые легко подобрать, а значит, сеть становится уязвимой для атакующей стороны, особенно если не реализованы методы двухфакторной аутентификации при подключении к рабочему ПК.

• Однако несанкционированный доступ к системам организации — лишь первый шаг, за которым обычно следуют более серьезные действия со стороны хакеров. Таким образом, RDP стал популярным вектором атак, особенно среди хакеров, которые занимаются распространением вымогателей.

• Сегодня поделюсь с тобой полезным материалом, который охватывает тему взлома RDP. Приятного чтения:

• Как обнаружить компьютеры с Remote Desktop Protocol (RDP).
• Поиск RDP по открытым портам;
• Подключение стандартными утилитами;
• Брут-форс RDP.
• crowbar (levye);
• patator;
• rdesktop-brute;
• Сбор информации об RDP и через RDP.
• rdp-sec-check для получения характеристик настроек безопасности RDP службы;
• Скрипты Nmap для сбора информации и аудита RDP;
• Атака человек-посередине на RDP.
• Responder;
• pyrdp;
• seth;
• Прочие программы.
• sensepost-xrdp;
• sticky-keys-hunter;

Твой S.E. #RDP

Cheat.sh — это онлайновый сервис, к которому можно обращаться из командной строки и искать по внушительной коллекции из чит-шитов, собранных силами сообщества. Сюда входит около тысячи команд Unix/Linux и 56 языков программирования.

https://github.com/chubin/cheat.sh

Docker for Pentesters.

• Background;
• Useful Docker Aliases;
• Example 1 - Exploring other OSs;
• Example 2 - Compiling Code for old targets;
• Example 3 - Impacket;
• Example 4 - SMB Server with Impacket;
• Example 5 - Serving HTTP Files;
• Example 6 - Serving Files over WebDav;
• Example 6 - Serving Files behind NAT with Ngrok;
• Example 7 - Metasploit;
• Example 8 - msfvenom;
• Example 9 - Capturing HTTP Files;
• Bonus Example - Windows Containers;
• Conclusion;
• tl;dr.

#Docker

Сегодня гостем «Security Vision в лицах» стала администратор проектов Галина Болтнева. Галина работает в компании уже 4 года. В своем интервью она рассказала о том, какие изменения произошли в Security Vision за это время, о корпоративной культуре и развитии, а также о том, как ей удается совмещать ответственную работу и заботу о семье: https://youtu.be/0HRBPlCUo2U