https://m.habr.com/ru/post/482970/


p.s. машина выполнена на дорешивании по просьбе участников канала! Если остались неясные моменты, то пишите в чат или ЛС.

От Информзащита, кому надо было кто английского не знает
#incident #response
#курс

[Курсы кто там хотел]


CEH: https://t.iss.one/hacker_course

1 - Разведка в Active Directory. Получаем пользовательские данные в сетях Windows без привилегий.

https://xakep.ru/2019/10/16/windows-ad-hack/

2 - Атаки на Active Directory. Разбираем актуальные методы повышения привилегий.

https://xakep.ru/2020/01/13/windows-ad-escalation/

3 - Боковое перемещение в Active Directory. Разбираем техники Lateral Movement при атаке на домен.

https://xakep.ru/2020/01/24/lateral-movement/

New Cutter release 1.10.1 "Arctic Archive" https://github.com/radareorg/cutter/releases/tag/v1.10.1

🏳️ В какие CTF играть?

Если не можете найти где попрактиковаться, попробуйте посмотреть таски на ctftime.org. Если не найдете - мы подобрали для вас список сайтов с разнообразными тасками, вулнбоксами и сервисами.

https://junior.stillhackinganyway.nl/
https://academy.hackaflag.com.br/
https://ctf.infosecinstitute.com/
https://captf.com/practice-ctf/
https://www.hacksplaining.com/
https://www.hackthissite.org/
https://www.hacking-lab.com
https://defcon2018.ctfd.io/
https://ctf.hacker101.com/
https://attackdefense.com/
https://exploit.education/
https://immersivelabs.com/
https://ctf.komodosec.com/
https://freehackquest.com/
https://cmdchallenge.com/
https://www.root-me.org/
https://www.vulnhub.com/
https://ctf.hackucf.org/
https://cryptopals.com/
https://tryhackme.com/
https://hackthebox.eu
https://w3challs.com/
https://ctflearn.com/
https://365.csaw.io/
https://reversing.kr/
https://picoctf.com/
https://ctf365.com/
https://hax.tor.hu/
https://pwnable.tw/
https://hack.me/

https://tc.gts3.org/cs6265/2019/tut/tut01-warmup1.html

Материал по пывну!!!

P.S. за находку спасибо админу)

https://graph.org/Kto-prodaet-bazu-Group-ib-02-11

Деанон чувака который продавал базу сотрудников GIB🤔

Ассистент в OSINT. Бот подскажет методы и ресурсы

@HowToFind_Bot
@HowToFind_RU_bot

1 - Разведка в Active Directory. Получаем пользовательские данные в сетях Windows без привилегий.

https://xakep.ru/2019/10/16/windows-ad-hack/

2 - Атаки на Active Directory. Разбираем актуальные методы повышения привилегий.

https://xakep.ru/2020/01/13/windows-ad-escalation/

3 - Боковое перемещение в Active Directory. Разбираем техники Lateral Movement при атаке на домен.

https://xakep.ru/2020/01/24/lateral-movement/

4 - Защита от детекта в Active Directory. Уклоняемся от обнаружения при атаке на домен ч1

https://xakep.ru/2020/02/14/windows-ad-shuffle/