AP Security
Великолепная статья,которая послужит основой для создания собственной инфраструктуры RedTeam команды и, надеюсь, поможет дать общее представление о различных направлениях деятельности такого подразделения. Приятного чтения и советую проверить всё руками. …
+ Дополнения
Коллекция PoC и наступательных техник, используемых BlackArrow Red Team
Перевод официального руководства по Cobalt Strike версии 4.7 от LockBit .
Комбинация evilginx3 и GoPhish.
Коллекция PoC и наступательных техник, используемых BlackArrow Red Team
Перевод официального руководства по Cobalt Strike версии 4.7 от LockBit .
Комбинация evilginx3 и GoPhish.
👍8🔥3🤩2
Команда AP Security активно готовится к предстоящему OFFZONE 2023🔥 В этот день мы с радостью будем обмениваться идеями и взглядами🌟 ,а также в ответ на это дарить приятные подарки🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
👏10🔥4👍3❤1
🎉4👍2❤1🔥1
Подготовили для вас статью про CVE-2020-17049, а точнее атаку Bronze Bit, но больше сделали упор на теоретическую часть, рассмотрели схему аутентификации Kerberos, а также механизм делегирования.
Если вам стала интересна тема атак на инфраструктуру Active Directory, посоветуем вам книгу "Active Directory глазами Хакера" от RalfHacker, Атаки на Active Directory от DefCon.ru и конечно же лабороторная GOAD, думаю по началу будет тяжело, но есть райтапы. И пару ссылок для углубленного изучения темы 1,2,3.
Приятного изучения, не забывайте проверить всё руками, ведь теория без практики суха👌
#pentest #redteam #beginners #byapsecurity
Если вам стала интересна тема атак на инфраструктуру Active Directory, посоветуем вам книгу "Active Directory глазами Хакера" от RalfHacker, Атаки на Active Directory от DefCon.ru и конечно же лабороторная GOAD, думаю по началу будет тяжело, но есть райтапы. И пару ссылок для углубленного изучения темы 1,2,3.
Приятного изучения, не забывайте проверить всё руками, ведь теория без практики суха👌
#pentest #redteam #beginners #byapsecurity
Хабр
Kerberos Bronze Bit Attack – Theory (CVE-2020-17049)
Эта статья будет посвящена уязвимости в расширениях для Kerberos S4U2Self и S4U2Proxy . Для полного понимания того, как работает уязвимость нужно знать, как происходит аутентификация в Kerberos , а...
🔥12❤3👍3
ISCRA pentest intro (2).pdf
2.2 MB
Если у тебя есть желание развиваться в интересной профессии "Пентестер", то эти ссылки тебе помогут, но не расчитывай на быстрый результат тебя ждёт трудный путь 🔥
Roadmap для пентестера
Roadmap для пентестера
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤2👍2
WAF-comparison-project, waf-bypass, gotestwaf
Please open Telegram to view this post
VIEW IN TELEGRAM
Хабр
WAF глазами хакеров
Привет, Хабр! Сегодня мы поговорим об одном из современных механизмов защиты веб-приложений, а именно о WAF, Web Application Firewall. Мы расскажем, на чем основываются и как работают современные WAF,...
🔥11👍3❤1🤔1
Ну вот и прошёл долгожданный ®️ . Наш заместитель руководителя лаборатории Дмитрий Пинин выступил с интересным докладом, надеемся вам понравилось! Спасибо за активность и интересные вопросы. Самым активным мы раздали мерч🔝
Кстати о мерче - ждите розыгрыш, скоро будет😂
Спасибо всем, с кем нам удалось встретиться и поговорить. Ребята вы лучшие!)
Кстати о мерче - ждите розыгрыш, скоро будет
Спасибо всем, с кем нам удалось встретиться и поговорить. Ребята вы лучшие!)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🔥4🤩2👍1
Вышла Kali Linux 2023.3 от Offensive Security⚡️
🔥 Что нового?
✔️ Оптимизация ядра после выхода Debian 12
✔️ Добавлено 9 новых инструментов для автоматизации, мониторинга и проведения атак
✔️ Kali NetHunter получил новые поддерживаемые ядра
Подробнее на официальном сайте Kali Linux
Подробнее на официальном сайте Kali Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
👍20🤩2🔥1
Неплохой репозиторий с большим количеством разных паролей и кред для брутфорса WordPress XML-RPC ☄️
Самое то для использования при проведении тестирования на проникновения🔓
https://github.com/DavidWittman/wpxmlrpcbrute/blob/master/wordlists/1000-most-common-passwords.txt?ysclid=llkyd621j0388687597
Самое то для использования при проведении тестирования на проникновения
https://github.com/DavidWittman/wpxmlrpcbrute/blob/master/wordlists/1000-most-common-passwords.txt?ysclid=llkyd621j0388687597
Please open Telegram to view this post
VIEW IN TELEGRAM
GitHub
wpxmlrpcbrute/wordlists/1000-most-common-passwords.txt at master · DavidWittman/wpxmlrpcbrute
Brute force WordPress sites vulnerabile to XML-RPC amplification. - DavidWittman/wpxmlrpcbrute
🔥8👍5👎1🤗1
Несколько статей из серии Paranoid. При попадании флешки в чужие руки данные будут незаметно стёрты, что позволит сохранить ваши секреты
https://habr.com/ru/post/690772/
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8🔥4👌2
Документация, ресурсы и методики, которые будут полезны для реагирования на инциденты
https://github.com/cyb3rxp/awesome-soc
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👍4❤1
PEN200 - OSCP - 2023 version (Shared by Tamarisk).pdf
48.2 MB
В данном материале собрана информация и дано подробное описание эксплуатации уязвимостей внутренней инфраструктуры компании. Приведены техники пивотинга, повышения привилегий, горизонтального перемещения по сети и других методик
Приятного чтения
#oscp #pentest #redteam
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍5👌3
Эксплуатация уязвимостей в Active Directory неотъемлемая часть при проведении пентестов и Red team-ов
Для осуществления успешных атак пентестер должен знать особенности доменной инфраструктуры и возможные ошибки системных администраторов, которые приведут к заветному Domain Admin
А для успешного пентеста нужна теоритическая база, приправленная практикой
Ссылка: https://bhavsec.com/posts/active-directory-resources/
#pentest #redteam #activedirectory
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🔥3👌1
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🔥3❤🔥2
Google Hacking Dorks.pdf
142.7 KB
Так называемые гугл дорки, используемые как хакерами, так и пентестерами. Очень полезный инструмент, применяемый для активного Recon- а
В закрепе также прилагаются операторы для удобного и быстрого поиска в Google
#pentest #hacking #googledorks
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9🤯3❤1👍1
Полное руководство по Burp Suite.pdf
7.4 MB
Представляем вашему вниманию полное руководство по такой утилите как Burp Suite
Это популярный фаззер, используемый для тестирования на проникновения веб приложений. Руководство полностью переведено на русский язык
Версию Burp Suite 2023 мы также выкладывали на канале
Приятного прочтения
#web #porstwigger #pentest #bugbounty
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10😍3❤2🔥1
AP Security
Burp Pro v2023.8.1.zip
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍1👏1