The MISSION 02 Special! Nik and Dave talk you through the second installment of the MISSION series on VISION. Out today on bandcamp, and everywhere else tomorrow!

Release date:
30 November 2022
#noisia #visionradio
https://soundcloud.com/visionrecordings/vision-radio-s02e48?in=visionrecordings/sets/vision-radio

На следующей неделе BlackHat Europe, и вот уже пошли новые тулзы (вернее круто переработанная старые).

https://github.com/p0dalirius/Coercer

P.s. думаю сам инструмент в представлении не нуждается))

#soft #git

It's so nice, we play it twice! This week's episode features a double VISION Radio Reload. Shoutout to Visages and Subtension for their amazing tracks. All this and new music by Halogenix & The Upbeats, Simula, Calyx, Tipper + more.. Enjoy!

Release date:
7 December 2022
#nosia #visionradio
https://soundcloud.com/visionrecordings/vision-radio-s02e49

#activedirectory #redteam

GOAD Part 12: Trusts

https://mayfly277.github.io/posts/GOADv2-pwning-part12/

Вопросы на интервью для аналитика SOC
#SOC #BLUETEAM

ChatGPT for Offensive Security

https://openai.com/blog/chatgpt/
#openAI #redteam

#blueteam #soc

Hayabusa
[https://github.com/Yamato-Security/hayabusa]

мощный кроссплатформенный инструмент для построения таймлайна журнала событий Windows и инструмент поиска угроз, созданный японской группой безопасности Yamato Security. Он написан на Rust и поддерживает многопоточность, чтобы быть как можно быстрее. Также авторы разработали собственный формат правил и утилиты преобразования из SIGMA, которые активно используются в инструменте.

● может быть запущен для анализа в реальном времени, либо путем сбора журналов из нескольких систем в автономном режиме
● выходные данные будут объединены в единую временную шкалу формата CSV для удобного анализа в Excel, Timeline Explorer или Elastic Stack
● имеет более 2200 SIGMA-правил и около 125 правил hayabusa, которые регулярно добавляются
● сбор различных статистических данных, сопоставление с MITRE.

Пойми, на небесах все только и говорят, что о chatGPT

#web #pentest #bugbounty
Portswigger собирает номинации на лучшие топ 10 техник 2022 года.

Результаты опубликуют 7 февраля.

А пока можно ознакомиться со списком и проголосовать.

https://portswigger.net/polls/top-10-web-hacking-techniques-2022

detonate real malware samples  within an instance of Elastic Security  with all the prebuilt security rules

https://ohmymalware.com/

Крутая презенташка по работе с BloodHound. Думаю, будет полезна многим)

#pentest #redteam