Хакер | Red Team
6.44K subscribers
55 photos
123 videos
4 files
564 links
Библиотека Хакера только эксклюзив!

CEO: @O_K_TOP
Мы на бирже: telega.in/c/Red_Team_hacker
Download Telegram
Безопасность операционной системы специального назначения Astra Linux Special Edition. Учебное пособие для вузов. 2020
П.В. Буренин, П.Н. Девянин, Е.В. Лебеденко, В.Г. Проскурин, А.Н. Цибуля

Подходит для защищенных IT-инфраструктур любого масштаба и работы с данными любой степени конфиденциальности, включая государственную тайну «особой важности». Рассмотрены основные элементы архитектуры, приёмы пользовательской работы и администрирования отечественной сертифицированной защищённой операционной системы специального назначения (ОССН) Astra Linux Special Edition. Анализируются механизмы мандатного контроля целостности и мандатного управления доступом ОССН, управления доступом к объектам графической подсистемы, особенности аутентификации и аудита, реализации сетевого взаимодействия и доменной инфраструктуры. При этом в первую очередь акцентируется внимание на существенных изменениях в механизмах защиты ОССН версии 1.6. Приведены основные элементы и сформулированы условия безопасности в смыслах мандатного контроля целостности, Белла–ЛаПадулы и контроля информационных потоков (скрытых каналов) по времени, безопасности управления доступом и информационными потоками в операционных системах семейства Linux.

☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
👍3
Форензики - компьютерная криминолистика.
Федотов Николай Николаевич


Форéнзика – прикладная наука о раскрытии преступлений, связанных с компью" терной информацией, об исследовании доказательств в виде компьютерной информации, методах поиска, получения и закрепления таких доказательств. Форензика является подразделом криминалистики.
Книга рассказывает о методах раскрытия и расследования компьютерных преступлений, правилах сбора, закрепления и представления доказательств по ним применительно к российскому законодательству. В книге имеются также сведения, относящиеся к гражданским делам, в которых затрагиваются информационные технологии.


☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
👍5🔥2
Media is too big
VIEW IN TELEGRAM
Linux для этичных хакеров

В этом курсе вы изучите основы работы с Kali Linux. В курсе рассматриваются вопросы установки, использования терминала/командной строки, написания сценариев на языке bash, инструменты и возможности этического взлома и многое другое. Основное внимание в курсе уделяется Kali Linux, но большая часть материала применима и к другим версиям Linux.

Хакер | Red Team 🧸 @Red_Team_hacker
👍8
Kali Linux в действии. Аудит безопасности информационных. 2-е издание. 2023
Скабцов. А.

Вы последовательно пройдете все шаги, необходимые для проведения аудита безопасности информационных систем и тестов на проникновение: от общих понятий, рассмотрения стандартов и необходимых действий перед проведением аудита до методов проникновения в информационную систему и закрепления в ней. Рассматриваются подробно различные методы обхода систем безопасности сетевых сервисов и проникновения в различные информационные системы и и многое другое…

☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
👍5
AWS Red Team Expert (ARTE)

Углубленный курс по безопасности AWS
Начиная с самых основ, углубите свои знания в области безопасности AWS, изучив передовые концепции, включая стратегии управления идентификацией и доступом, методы шифрования, сложные сетевые средства защиты, а также научитесь находить и использовать неверные конфигурации в более чем 20 распространенных сервисах AWS. Освоите применение специализированных тактик Red Team и Whitebox в контексте AWS, позволяющих обнаруживать и использовать сложные недостатки безопасности. Эта сертификация начинается с основ и переходит на уровень эксперта.

➡️Cкачать бесплатно

Библиотека Cobalt Strike
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥1
Реверсивный инжиниринг приложений под Windows. 2024
Бирюков А. А.


Реверсивный инжиниринг считается одним из наиболее сложных направлений в информационной безопасности (ИБ). В книге автор предлагает приоткрыть завесу тайны над этой темой и с помощью практических примеров рассмотреть, как работают приложения под ОС Windows, а также разобраться в том, как эксплуатировать уязвимости переполнения буфера, размещать свой код в выполнимых файлах, находить полезную информацию в дампах памяти и многое другое.


☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
👍52
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🔥2
Media is too big
VIEW IN TELEGRAM
Курс Хакера | Техники АНАЛИЗА и ВЗЛОМА

Tempesta бывший хакер и программист на ассемблере со стажем свыше 20 лет. Автор статей и лекций пропагандирующих ассемблер и его разновидность masm32. Как для полностью начинающих с нуля, так и для тех, кто имеет более продвинутый уровень программирования на ассемблере покажет и проведет отличные занятия!
Хочется выразить благодарность 🤝

00:00:00 - Вступление
00:43:00 - Основы
06:09 - Ключевые понятия
07:53 - Крякми
11:54 - Ключевые техники
14:41 - Анализ файла
18:38 - Внешний анализ окна
23:29 - MessageBox
25:41 - Статический анализ в Оле
32:22 - Функция GetDlgItemText
34:30 - Функция GetWindowText
35:25 - Функция SendDlgItemMessage
37:06 - Статический анализ в Оле
01:05:23 - Сравнение строк
01:10:12 - Создание окна
01:22:56 - Message Loop
01:25:56 - Отслеживание сообщений
01:32:58 - Сообщение WM_LBUTTONUP
01:53:42 - Заключение

☑️ Cкачать файлы из курса

Источник и автор Tempesta Torres 📹 @tempestatorres5243

Хакер | Red Team 🧸 @Red_Team_hacker
Please open Telegram to view this post
VIEW IN TELEGRAM
👍93
Реальная криптография. 2024
Дэвид Вонг

Криптография — это фундамент информационной безопасности. Чтобы быть на шаг впереди хакеров, атакующих ваши системы, необходимо разбираться в инструментах, структурах и протоколах, защищающих ваши сети и приложения. В книге просто и наглядно описываются аутентификация, шифрование, подписи, хранение секретов и другие криптографические понятия.
Изучите приемы, которые ис пользуют разработчики, системные администраторы и специалисты по безопасности в своей повседневной работе.


☑️ Скачать бесплатно PDF


Хакер | Red Team 🧸 @Red_Team_hacker
👍7🔥3
Кибербезопасность. Как защитить личные и корпоративные цифровые активы. 2022

Электронный учебник – сборник материалов, изучив который вы сможете
получить краткое и емкое представление о личной и корпоративной
кибербезопасности.
📍Какие тактики применяют кибермошенники?
📍Как грамотно противостоять манипуляциям кибермошенников?
📍Как распознавать фишинговые письма и не переходить по вредоносным ссылкам, защищать свои данные и безопасно общаться в соцсетях?
📍И многое другое..
На изучение вам потребуется всего 50 минут.


☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
🔥53👍1
GHIDRA. Полное руководство. 2022
Крис Игл, Кара Нэнс


Платформа Ghidra, ставшая итогом более десяти лет работы в Агентстве национальной безопасности, была разработана для решения наиболее трудных задач обратной разработки (Реверс | Reverse Engeneering – RE). После раскрытия исходного кода этого инструмента, ранее предназначавшегося только для служебного пользования, один из лучших в мире дизассемблеров и интуитивно понятных декомпиляторов оказался в руках всех специалистов, стоящих на страже кибербезопасности.
Эта книга, рассчитанная равно на начинающих и опытных пользователей, поможет вам во всеоружии встретить задачу RE и анализировать файлы, как это делают профессионалы.


☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
👍6🔥3
Защита данных. От авторизации до аудита.
Андресс Джейсон


Автор отвечает на все базовые вопросы и на примерах реальных
инцидентов рассматривает операционную безопасность, защиту ОС и мобильных устройств, а также проблемы проектирования сетей. Книга подойдет для новичков в области информационной безопасности,
сетевых администраторов и всех интересующихся.
Она станет отправной точкой для карьеры в области защиты данных.


☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
👍5🔥2
Forwarded from Cyber Media
🤝 Не оправдали доверия: какие бывают виды Trusted Relationship Attack и как от них защититься

Любая компания пользуется услугами подрядчиков, чтобы сэкономить ресурсы, время и делегировать работу. Это удобно, но вместе с преимуществами создает риски информационной безопасности — возникает вероятность атак через доверительные отношения.

➡️ В новой статье на сайте рассмотрели основные характеристики атак через доверительные отношения, их методы и последствия. Также предложили технические решения и меры, которые помогут компаниям защититься от таких атак и минимизировать их последствия.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Защита сетей. Подход на основе анализа данных. 2020
Майкл Коллинз


Эта книга – подробное пошаговое руководство по эффективному использованию
доступных инструментов обеспечения безопасности сетей. Её оценят как опытные специалисты
по безопасности, так и новички.
Подробно рассматриваются процессы сбора и организации данных, инструменты для
их анализа, а также различные аналитические сценарии и методики.


☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
👍4🔥1
Атаки на Web приложений

Познакомит с основными уязвимостями веб-приложений, инструментами их поиска и методами их исправления.
Научит основным этапам анализа защищенности приложений, методологии и практикам различным атак.
Добыча поверхностной информации, вычисление площадки сайта, опознание веб-серввера, обнаружение уязвимостей, XSS, SQL-injection и остальные.


☑️ Смотреть бесплатно

Хакер | Red Team 🧸 @Red_Team_hacker
👍7
Взлом API. Взлом программных интерфейсов веб- приложений.
Кори Болл


Рассмотрим роль, которую API играют в архитектуре типичного приложения. Когда вы проверяете свой банковский счет в мобильном приложении, то API за кадром запрашивает эту информацию и отправляет ее в приложение. Аналогичным образом, когда вы подаете заявку на кредит, API позволяет банку запросить вашу кредитную историю. API занимают критически важное место между пользователями и чувствительными системами на внутренней стороне. Если киберпреступник сможет скомпрометировать уровень API, то он сможет получить прямой доступ к очень ценной информации.
В то время как API достигли беспрецедентного уровня внедрения, их безопасность продолжает отставать.
В книги пойдет речь о всех возможных векторов атаки на API.


☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
👍9🔥1
Bug Bounty автоматизация с помощью Python.
Секреты охоты за уязвимостями.
Саид Абутахир


Саид Абутахир известный хакер под ником Саид в настоящее время работает инженером по безопасности в компании, специализирующейся на продуктах. Он имеет более чем 4-летний опыт работы в области информационной безопасности. Он активный участник bug bounty, а также разработчик на языке Python. Он был включен в зал славы самых популярных компаний, таких как Microsoft, Apple, Yahoo, BMW, Adobe, IBM, SAP, FORD, OPPO и многих других.
Эта книга демонстрирует практическую автоматизацию с использованием python для всех тем в информационной безопасности. Даст вам базовое представление о том, как автоматизировать что-либо, чтобы уменьшить количество повторяющихся задач и выполнять автоматизированные способы OSINT и разведки. Эта книга также дает вам обзор программирования на python для автоматизации ИБ и Bug Bounty.


☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
🔥10
Forwarded from IT MEGA
Основы этичного хакинга (2024)

Чему вы научитесь:
📍Курс отлично подойдет для начинающих, которые никогда прежде не интересовались хакингом, но хотят быстро сформировать представление о методах и технологиях.
📍Познакомитесь с основными принципы этичного хакинга.
📍Научитесь искать уязвимости разными методами — вручную, автоматически и полуавтоматически.
📍Познакомитесь с Kali Linux.
📍Узнаете тонкости работы DNS, TCP, Wi-Fi и других технологий
📍Сможете искать и выявлять уязвимости, в том числе создавать backdoors для удаленного доступа.
📍Курс идеален новичкам в IT, системным администраторам, которые хотят сменить род деятельности и стать пентестерами.

☁️ Облако скачать бесплатно

🗣Язык: Русский
💰Цена: 7 000₽
💿Размер: 18MB
Длительность: 11:30 минут

#информационная_безопасность
#тестирование_на_проникновение #reversing #malware #forensics #OSINT

IT MEGA
👍6🥰1
Black Hat Go: Программирование для хакеров и пентестеров. 2022
Стил Том, Паттен Крис, Коттманн Дэн


Black Hat Go исследует темные стороны Go — популярного языка программирования, который высоко
ценится хакерами за его простоту, эффективность и надежность. Эта книга — арсенал практических приемов
для специалистов по безопасности и хакеров — поможет вам в тестировании систем, создании и автомати-
зации инструментов, а также улучшении навыков противодействия угрозам. Все это реализуется с помощью
обширных возможностей Go.

Готовы расширить арсенал инструментов безопасности? Тогда вперед! ))

☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
👍6🔥1
ЭКСПЕРТ

Программа, направленная на практическую подготовку в области Информационной Безопасности, пентестеров, разработчиков, системных администраторов, DevOps-инженеров и всех, кто только планирует погрузиться в мир веб-безопасности.
Вы познакомитесь с особенностями функционирования веб-приложений и научитесь искать уязвимости на сайтах,освоите инструменты для их поиска и эксплуатации, такие как Burp Suite, OWASP Zap, Wapiti, sqlmap и другие, узнаете о принципах работы WAF на примере ModSecurity, NAXSI и Немезида ВАФ, проработаете алгоритмы поведения при обнаружении атаки на веб-приложение и научитесь анализировать инциденты.


☑️ Смотреть бесплатно

Хакер | Red Team 🧸 @Red_Team_hacker
👍6🔥1
Реверс-шелл на 237 байт. Изучаем хаки Linux для уменьшения исполняемого файла — «Хакер»

На прос​торах сети мож​но лег​ко най​ти, к при​меру, tiny shell, prism и дру​гие реверс‑шел​лы. Те из них, что написа​ны на С, занима​ют лишь десят​ки‑сот​ни килобайт. Так к чему соз​давать еще один?
А суть вот в чем. Цель дан​ной статьи учеб​ная: рав​но как раз​работ​ка ядер​ных рут​китов — один из наибо​лее наг​лядных спо​собов разоб​рать​ся с устрой​ством самого ядра Linux, написа​ние обратно​го шел​ла с допол​нитель​ной фун​кци​ональ​ностью и одновре​мен​но с ограниче​ниями по раз​меру исполняемо​го фай​ла поз​воля​ет изу​чить некото​рые неожи​дан​ные осо​бен​ности положе​ния вещей в Linux, в час​тнос​ти каса​ющих​ся ELF-фай​лов, их заг​рузки и запус​ка, нас​ледова​ния ресур​сов в дочер​них про​цес​сах и работы ком​понов​щика (он же лин​кер, лин​ковщик, редак​тор свя​зей). По ходу дела нас ждет мно​жес​тво инте​рес​ных открытий и любопыт​ных хаков. А бонусом нам будет рабочий инс​тру​мент, который заод​но мож​но допили​вать и при​менять в пен​тесте. Посему нач​нем!


☑️ Скачать бесплатно PDF

Хакер | Red Team 🧸 @Red_Team_hacker
👍7🔥2