Всем привет! 👋

Мой дружище (@s1l3nt_n0mad) прислал на оценку Вам:

Я прозябал в бенчмарках CIS и стигах DoD и пытался сварганить свои скрипты для харденинга винды, но были проблемы с тем, что часть рекомендаций просто не работает, либо убивает систему (привет bypass traverse checking). Собственно, я решил заморочиться и перепроверить каждый параметр в документах на работоспособность и корректность, что в итоге вылилось в самостоятельную программу по генерации скриптов для харденинга с поддержкой ХР-11.

Собственно, сделано это было, чтобы помочь спецам по ИБ, чья доля и так не завидная, разобраться с этой проблемой и не ломать себе голову о том, как правильно применить тот или иной параметр из документации.

Буду рад любой критике и постам в issues. Сделаем мир чуточку безопаснее.

https://github.com/n0rthl1ght/ahwt

Взлом компании:
#взлом
#социальнаяинженерия
#физика
#пентест

https://teletype.in/@r00t_owl/hXHHVdpGeyY

Взлом компании, короткий видео отчет:
#взлом
#социальнаяинженерия
#физика
#пентест

https://www.youtube.com/watch?v=1N5WyC1qwtI

Зачем нам физика? Да кто к нам залезет, у нас дядьки с автоматами, вот один из кейсов, когда поймали, а сколько кейсов, которые нельзя публиковать или просто ещё не обнаружили 😂😂😂

 ВЧК-ОГПУ стало известно, как хакеры взломали систему отечественного заменителя Макдональдса — ресторана Вкусно и точка. Напомним, в прошлом году вокруг ситуации с утечкой данных 300 тысяч соискателей работы в фастфуд-компании разгорелся нешуточный скандал. ООО Система ПБО (Вкусно и точка) заявляли о хакерских атаках и прочем, но на самом деле следы приведи к «микрокомпьютеру». Так, по версии следствия, не позднее 7 декабря 2022 года, неустановленные лица, осуществили неправомерный доступ к серверам ООО, путем вмешательства в функционирование систем хранения  и обработки компьютерной информации. А именно путем установки микрокомпьютера марки «Raspberry Pi» модели «4 Model B 8 Gb» с установленной в него SD-картой, модема модели «IK41VE1» и сетевого коммутатора марки «HIKVISION» марки «DS-3E0105D-E» в терминал самообслуживания ПБО «Вкусно – и точка» в целях модификации (предварительно, хищения) компьютерной информации, хранящейся на серверах. По данному факту на днях было возбуждено уголовное дело по статье 272 УК РФ «Неправомерный доступ к компьютерной информации».

Всем привет! Продолжаю снимать для вас контент по вскрытию замков, приятного просмотра!

https://youtu.be/rqoaCQxOwQU

Всем привет!

До окончания конкурса остается несколько дней. Организаторский состав принял решение расширить критерии оценки. ❗️

Теперь вы можете отправлять в бота не только описание интересных багов с багбаунти, но и интересные реализованные векторы на CTF и собственные ресерчи во всех направлениях ИБ 🔥

К нам уже поступило несколько заявок, но мы очень хотим, чтобы и другие молодые таланты получили билеты на PHDays и компенсацию стоимости дороги в обе стороны. ❤️
Если у вас уже есть билет, то мы аналогичным образом компенсируем дорогу.

Поэтому не откладывайте и присылайте свои материалы в бота: @yrrp_bot

Всем привет!
Решил сделать плейлист на не технические темы. Там будут раскрыты самые популярные вопросы от заказчиков и мое субъективное мнение на различные вещи.

В данном видео разберу популярный вопрос от заказчиков, а что такое white/gray/black box?

Это информация поможет найти взаимопонимание между исполнителем (технарем) и представителем заказчика (менеджером).

Приятного просмотра!

https://youtu.be/k-LImjkQ35g

Подборка роликов про MS17-010

Если хочешь выработать концепцию, благодаря которой запуск эксплоита будет представлять из себя нечто большее, чем просто выполнение нескольких команд в надежде что все получится, то обязательно посмотри эти видео. Уязвимость старая, сейчас встречается больше на различных промышленных предприятиях, но сам подход к исследованию является на мой взгляд оптимальным.

Приятного просмотра!

🧨 https://www.youtube.com/watch?v=vJBZk2JG3vQ&t=70s
🧨 https://www.youtube.com/watch?v=7bJqcKCsG4c&t=133s
🧨 https://www.youtube.com/watch?v=3XqhIIPoJWE&t=9s
🧨 https://www.youtube.com/watch?v=bSUnYN7tChI