Всем привет! 👋

Мой дружище (@s1l3nt_n0mad) прислал на оценку Вам:

Я прозябал в бенчмарках CIS и стигах DoD и пытался сварганить свои скрипты для харденинга винды, но были проблемы с тем, что часть рекомендаций просто не работает, либо убивает систему (привет bypass traverse checking). Собственно, я решил заморочиться и перепроверить каждый параметр в документах на работоспособность и корректность, что в итоге вылилось в самостоятельную программу по генерации скриптов для харденинга с поддержкой ХР-11.

Собственно, сделано это было, чтобы помочь спецам по ИБ, чья доля и так не завидная, разобраться с этой проблемой и не ломать себе голову о том, как правильно применить тот или иной параметр из документации.

Буду рад любой критике и постам в issues. Сделаем мир чуточку безопаснее.

https://github.com/n0rthl1ght/ahwt

Взлом компании:
#взлом
#социальнаяинженерия
#физика
#пентест

https://teletype.in/@r00t_owl/hXHHVdpGeyY

Взлом компании, короткий видео отчет:
#взлом
#социальнаяинженерия
#физика
#пентест

https://www.youtube.com/watch?v=1N5WyC1qwtI

Зачем нам физика? Да кто к нам залезет, у нас дядьки с автоматами, вот один из кейсов, когда поймали, а сколько кейсов, которые нельзя публиковать или просто ещё не обнаружили 😂😂😂

 ВЧК-ОГПУ стало известно, как хакеры взломали систему отечественного заменителя Макдональдса — ресторана Вкусно и точка. Напомним, в прошлом году вокруг ситуации с утечкой данных 300 тысяч соискателей работы в фастфуд-компании разгорелся нешуточный скандал. ООО Система ПБО (Вкусно и точка) заявляли о хакерских атаках и прочем, но на самом деле следы приведи к «микрокомпьютеру». Так, по версии следствия, не позднее 7 декабря 2022 года, неустановленные лица, осуществили неправомерный доступ к серверам ООО, путем вмешательства в функционирование систем хранения  и обработки компьютерной информации. А именно путем установки микрокомпьютера марки «Raspberry Pi» модели «4 Model B 8 Gb» с установленной в него SD-картой, модема модели «IK41VE1» и сетевого коммутатора марки «HIKVISION» марки «DS-3E0105D-E» в терминал самообслуживания ПБО «Вкусно – и точка» в целях модификации (предварительно, хищения) компьютерной информации, хранящейся на серверах. По данному факту на днях было возбуждено уголовное дело по статье 272 УК РФ «Неправомерный доступ к компьютерной информации».

Всем привет! Продолжаю снимать для вас контент по вскрытию замков, приятного просмотра!

https://youtu.be/rqoaCQxOwQU