Готовая инфраструктура для пентеста. 📦

В репозиторие подготовлены 1 атакующуя ВМ на Linux и 4 ВМ на Win Server 2019 с уязвимыми службами, развернутой Active Directory, уязвимыми MSSQL, Apache Tomcat, Jenkins и т.д.

После установки можно использовать полученную инфраструктуру для обучения в области пентеста. Крутая и полезная штука для тех, кому нужен практический опыт.

➡️ https://github.com/R3dy/capsulecorp-pentest

#полезное #инфобез #иб #linux #windows
👉CipherNotes | CipherChat

Rosenpass – это VPN с постквантовой защитой, который использует WireGuard для передачи данных.

Протокол Rosenpass обеспечивает постквантовый безопасный аутентифицированный обмен ключами, основанный на работе "Post-quantum WireGuard" (PQWG)

#софт #полезное
👉CipherNotes | CipherChat

#юмор

👉CipherNotes | CipherChat

#юмор

👉CipherNotes | CipherChat

📚 Бесплатная онлайн книга для пентестеров.

https://book.hacktricks.xyz/ - сборник по-настоящему полезной и актуальной информации для пентестеров. Советы, методы, инструменты, примеры различных техник и множество другой информации, которая поможет Вам в изучении различных аспектов пентеста.

#пентест #инфобез #иб
👉CipherNotes | CipherChat

#юмор

👉CipherNotes | CipherChat

Maltrail - это система обнаружения вредоносного трафика.

Используются общедоступные (черные) списки, содержащие вредоносные и/или подозрительные паттерны, а также статические паттерны, собранные из различных отчетов антивирусных программ, и пользовательские списки.

#софт #полезное
👉CipherNotes | CipherChat

#юмор

👉CipherNotes | CipherChat

#юмор

👉CipherNotes | CipherChat

#юмор

👉CipherNotes | CipherChat

👾 Полезные ресурсы и базы данных для поиска уязвимостей.

•  MITRE CVE — база данных, поисковик и классификатор уязвимостей.
•  opencve.io — поисковик CVE с функционалом оповещений о новых угрозах.
•  Vulnerability Database — ресурс для поиска информации об актуальных угрозах.
•  sploitus — поисковик по эксплойтам и необходимым  инструментам.
•  CVE Trends — ресурс, который отслеживает популярность CVE в реальном времени.
•  GitHub Advisory Database — БД уязвимостей, включающая CVE и рекомендации по безопасности.
•  Exploit DB — CVE-совместимый архив общедоступных эксплойтов и уязвимого программного обеспечения.
•  Cloudvulndb — проект, который аккумулирует уязвимости и проблемы безопасности поставщиков облачных услуг.
•  osv.dev, VulDB, maltiverse — источники данных об уязвимостях и индикаторах компрометации.
•  security.snyk.io и Mend Vulnerability Database, Vulncode-DB — БД уязвимостей с открытым исходным кодом.
•  Rapid7 - DB — база данных, которая содержит детали более чем 180 тыс. уязвимостей и 4 тыс. эксплойтов. Все эксплойты включены в Metasploit.

#полезное #пентест #инфобез #иб
👉CipherNotes | CipherChat

#юмор

👉CipherNotes | CipherChat

🖥 Один день системного администратора

#юмор
👉CipherNotes | CipherChat

#юмор

👉CipherNotes | CipherChat

#юмор

👉CipherNotes | CipherChat

Админ усердно работает над постами. Видео в цвете

👉CipherNotes | CipherChat