OSINT World

Release in 2023, probably at PHD 2023

Red Teaming

Недавно вышел новый путь обучения на TryHackMe. Я не смогу описать лучше, чем написано на сайте.

Цель этого пути — показать вам, как эмулировать потенциальную атаку противника в сложных условиях. Выйдя за рамки тестирования на проникновение, вы научитесь проводить успешные боевые действия Red Team и бросать вызов обороноспособности ваших клиентов.

Курс не идеальный, но даст хорошую базу для новичков в области RedTeam.

Затронутые темы:
Red Team Fundamentals
Initial Access
Post Compromise
Host Evasions
Network Security Evasion
Compromising Active Directory

#RedTeam #Pentest #AD #Windows

Сетевой Пентест

Cisco Nightmare (в открытом доступе)

#Сети #PenTest #RedTeam

[ Above ]
Sniff-based Network Vulnerability Scanner

Утилита мониторит сетевой трафик и в случае выявления определенных пакетов подсказывает атакующему что можно попробовать тот или иной инструмент/методику.

Thanks to: Magama Bazarov, @in9uz

https://github.com/in9uz/Above

Решил создать канал, чтобы кидать туда материалы про осинт для пентеста, что там будет:

ссылки
тулзы
мои заметки

Плодить каналы это плохо, но я хочу оставить этот канал обучающим.

https://xn--r1a.website/osintfp

OffZone 2022

Одна из самых годных конференций на которых я был. Советую глянуть доклады Inguz, Impact, CuriV, whoamins, остальные доклады не оставляйте без внимания, они тоже годные. Ну, а для себя я понял, что Fast Track не для меня и за 30м сложно рассказать о такой обширной теме. Сейчас занимаюсь 2 ресерчами, вернусь сильнее) Мой доклад получился довольно слабым с технической точки зрения, кому-то может было полезно)

Track 1
Track 2
Finance Zone
DC&HW Zone

#conf #offzone #pentest #сети #ad #privacy #mobile #flutter #web #extension

​​Бесплатные лаборатории для практики пентеста мобильных приложений

Ниже представлена небольшая подборка бесплатных лабораторий, в которых можно поискать уязвимости мобильных приложений.

▫️ Damn Vulnerable Android App (DVAA)
▫️ Damn Vulnerable iOS App (DVIA)
▫️ Damn Vulnerable Hybrid Mobile App (DVHMA)
▫️ The OWASP iGoat project
▫️ Cool Games
▫️ Note Box
▫️ Panda Zap
▫️ InsecureBank v2

Source

#ios #android #mobile

Записи докладов с HEXACON 2022

#pwn #research

Phishing campaigns

Сделал github репозиторий, в котором представлены разборы/отчёты об фишинговых кампаниях APT группировок, которые содержат пример писем, с помощью которого осуществлялась рассылка. Зачастую разборы атак APT группировок не содержат примеры писем, это побудило меня создать репозиторий в котором будут отчёты/разборы, которые точно содержат фишинговое письмо. Постепенно данный список будет пополняться

Link: https://github.com/wddadk/Phishing-campaigns

#apt #git #phishing

#video #classes #yt #education

Еще пока не препод, но всё впереди :)

А пока делюсь со всем миром записями своих занятий!
За последний год мне удалось провести целый курс по информационной безопасности. От базовых основ GNU/LINUX, криптографии, сетей, веба до полноценного пентеста. Большую часть удалось записать.

На канале пока доступны два видео: лекция и практика по криптографии. Я далек от академичности, но абсолютно уверен, что знания должны распространяться свободно. С этого момента начинается моя карьера видео-блоггера 🤟😎

Делитесь видео с друзьями :)
Буду очень рад обратной связи и корректной критике в комментариях тут или под видосами на yt.

OSINT Tools

Собрал в одном github репозитории все (которые вспомнил) тулзы/ссылки, которые OSINT специалист может использовать в своей работе. Постепенно данный список будет пополняться. Это больше мои заметки, но может кому-то будет полезно)

Link: https://github.com/wddadk/OSINT-Tools

SOC Level 1

На TryHackMe вышел путь "SOC Level 1", он позволяет почувствовать себя не только в роли хакера, но и со стороны защиты. Вы сможете понять, что вам больше импонирует, атака или защита. Многие специалисты начинают свой путь именно с SOC, а дальше переходят в смежные области либо остаются. Больше о курсе скажут его темы:

Cyber Defence Frameworks
Cyber Threat Intelligence
Network Security and Traffic Analysis
Endpoint Security Monitoring
Security Information and Event Management
Digital Forensics and Incident Response
Phishing

Link: https://tryhackme.com/path-action/soclevel1/join

Дерзайте!

#SOC #BlueTeam #THM

Интервью с багхантером Impact

Про интересные кейсы, мотивацию, ресурсы для багхантера, советую прочитать

https://telegra.ph/Intervyu-s-baghanterom-Impact-11-13

Буду там в качестве зрителя и вам советую, особо интересный доклад будет у @whoamins

📌 В основной программе митапа ждём следующие доклады:

🔹 Юрий Ряднина — 37 слайдов про багбаунти
Истории из багбаунти, интересные и нестандартные векторы, идеи и советы от багхантера circuit.

🔹 Магама Базаров — Taken Under
О техниках постэксплуатации в контексте сетевого оборудования, к которому был получен доступ.

🔹 Александра Антипина — Коллаборационные платформы для анализа защищённости
О методах и утилитах для систематизации информации, получаемой в ходе соревнований и ассесментов.

🔹 Екатерина Никулина — Глазами SOC: типичные ошибки red team
О распространённых ошибках атакующих, которые приводят к быстрому и эффективному детекту командой синих.

🔹 Ильсаф Набиуллин — OAuth 2.0 и как его разламывать
Об ошибках при реализации OAuth 2.0

🔹 Алексей Морозов — История Codeby на Standoff
Про путь от небольшой CTF-команды до трёхкратных победителей кибербитвы.

Если хотите прийти на площадку, оценить изящество макета Standoff, пообщаться со спикерами и участниками, регистрируйтесь 👉 forms.gle/snYDAKZSVMeLieiv7

📺 Тех, кто не сможет быть, ждём на трансляции в ютубе.

Лаба для университета Миссури по сплойт деву.
Ничего нового не почерпнул, но почитать интересно

Standoff Talks #2

Выпустили доклады с прошедшего Standoff Talks.

Глазами SOC: типичные ошибки red team
OAuth 2.0 и как его разламывать
История Codeby на Standoff
Taken Under. Постэксплуатация взломанного сетевого оборудования
37 слайдов про багбаунти
Коллаборативные платформы для анализа защищенности

Также если кто-то пропустил тут можно посмотреть доклады с первого Standoff Talks

#standoff #talks #soc #redteam #codeby #oauth

0DayFans

Выглядит интереснее оригинала 😁

Advent of Cyber 4

Ежегодный бесплатный ивент от TryHackMe. В течение 24 дней будут выходить новые задания, решая их, вы повышаете свой шанс выиграть крутые призы. Каждая задача будет иметь видео райтап. Все это является полностью бесплатным, вам необходимо лишь решать задания и получать удовольствие. После окончания ивента вы можете получить сертификат и вагон новых знаний, которые пригодятся в дальнейшей работе. Кроме финальных призов вы можете поучаствовать в ежедневном розыгрыше ваучера на 15$.

Темы:

Red Teaming
Secure Coding
Web Vulnerabilities
Blue Teaming
IoT Hacking

Веселый игры :)

#Event #TryHackMe #Pentest #BlueTeam #Web #IOT