#Мероприятие

IT SECURITY DAY 2022

Информационная безопасность была и остается одним из столпов корпоративных информационных систем. В последнее время дополнительно усилились геополитические, санкционные риски и риски недобросовестной конкуренции. Каким образом изменение ситуации сказывается на требованиях к ИБ информационных систем компаний и внедряемых ИТ-решений? Вопросы этого планы будут обсуждаться на конференции TAdviser "IT Security Day 2022", которая состоится 18 октября 2022 г. в Москве

#ЦиклСтатей_Сети

Продолжаем изучать сети 🕸
Сегодня: Протокол TCP/IP простыми словами

Соблюдайте порядок при изучении ❤️

#ЦиклСтатей_Сети

Продолжаем изучать сети 🕸
Сегодня: Сетевая модель OSI простыми словами (рерайт старой статьи с картинками))

Соблюдайте порядок при изучении ❤️

#ЦиклСтатей_HTB

Writeup HackTheBox OpenSource [EASY]

Доброго времени суток, сегодня мы разберем машину OpenSource на Hack The Box из категории Easy.

Доброго времени суток, подписчики NetRunner! С сегодняшнего дня начинаем уникальное направление контента: #КейсИБ. Ваша задача будет проявлять активность в поиске ответов и решений для разнообразных инцидентов информационной безопасности.

‌‎#КейсИБ

Вы сидите в офисе, у вас рабочий день в самом разгаре. Вдруг на ноутбуке отваливается wifi сеть. Вы подключаете вручную, но замечаете, что точка доступа, к которой вы подключались, больше не хочет подключаться вручную и требует пароль. Аналогичная ситуация произошла и у ваших коллег. Вопрос: в чем дело? Что произошло? Что это может повлечь?

Вам известно, что пароль не меняли, аутентификация через сервер Radius т.е. по доменным учеткам. При этом на соседнем этаже все нормально.


РЕШЕНО

PowerShell Security book

#Book

PowerShell Security (RU перевод)

Хороший канал ☝️ (рекомендую подписаться)
#не_реклама

#Awesome

Командная работа при пентесте | Илья Шапошников, ПАО Ростелеком RedTeam
Открытая лекция на тему: "Командная работа при пентесте"

#Windows

Локальное повышение привилегий Windows с сервисного аккаунта до системных привилегий.

Beginner Bug Bounty Guide - Part 1———————————————
Beginner Bug Bounty Guide - Part 2———————————————
Beginner Bug Bounty Guide - Part 3
———————————————
Beginner Bug Bounty Guide - Part 4
———————————————
Beginner Bug Bounty Guide - Part 5
———————————————
Beginner Bug Bounty Guide - Part 6
———————————————
Beginner Bug Bounty Guide - Part 7

Атаки на API и Web Service

Сегодня познакомимся с двумя уязвимостями при пентесте на API.
В последующих статьях расскажу про другие виды уязвимостей на веб-сервисы и API.

Сервисы для безопасного исследования "подозрительных" ссылок



view-page-source.com - просмотр html-кода страницы.

textise.net - просмотр только текста и гиперссылок.

redirectdetective.com - просмотр цепочки редиректов, которая запускается при открытии ссылки.

https://www.virustotal.com/gui/home/url - проверка на наличие угроз с помощью Virus Total.

scam-detector.com/validator/ - проверка домена на "надежность" (возраст домена, жалобы пользователей, наличие в черных списках).


@user_it_channel

#ЦиклСтатей_Linux

Это продолжение статей с разбором команд Linux. Продвинутые команды часть №3

Часть №1
Часть №2

#КейсИБ

Предыдущий кейс отлично зашёл Вам, поэтому будет и дальше развивать это направление!

Уборщица проводила уборку в серверной комнате (в серверную допуск есть). Немного ранее практиканты там серьезно так натоптали, а техника пыль не любит. Вдруг она к вам прибегает и говорит, что нашла там какое то устройство с торчащими проводами и изолентой. Уборщица встревожена, так как думает, что это может быть взрывное устройство. Ваши действия?

РЕШЕНО

#ЦиклСтатей_Уязвимость

Веб-уязвимости | Уязвимость LFI | Часть 1

Привет! Сегодня познакомимся с уязвимостью LFI, раскроем ее прелести, из-за чего возникает и как и почему это работает, let's root!

#ЦиклСтатей_Уязвимость

Веб-уязвимости | Уязвимость LFI | Часть 2

В предыдущей статье мы познакомились с LFI. В этой части мы с вами познакомимся с тем, что такое wrapper и как их применять к LFI и научимся раскручивать LFI до уязвимости RCE. Let's root!