PRO:PENTEST
7.99K subscribers
91 photos
9 videos
13 files
171 links
Всё про ИБ и этичный хакинг.

Приватная группа: https://t.iss.one/+0H-FyThRQl1lMzVi
Чат: https://t.iss.one/pro_pentest_chat

Автор: @r00t_owl
По вопросам рекламы, коллабам, выступлениям: @marta_irinos
Download Telegram
40К подписчиков на YouTube 🥳
Я хочу сказать одно - огромное спасибо!

Канал за этот год вырос неимоверно сильно. Благодаря вашей поддержке, мы вошли в число крупнейших каналов по информационной безопасности в России. Это не просто цифры - это люди, энергия, доверие и сообщество.

За это время:
🎥 улучшилось качество контента,
💯 прокачалась картинка и звук,
👤 появились новые полезные знакомства,
👍 и, что особенно важно, стало больше добрых, умных, отзывчивых людей рядом.

Я искренне благодарен каждому из вас.
Тем, кто с нами с первых дней - и тем, кто только что присоединился.
А если ты ещё не с нами - самое время подписаться 🎯

Дальше - больше. Буду стараться делать для вас ещё сильнее, ещё глубже, ещё интереснее.

Спасибо, что вы есть.
Успехов вам в любых начинаниях. 😜
2🔥39👍16❤‍🔥10👾2😁1🤝1
Завёл личный блог. Типа дневника, куда время от времени закидываю мысли, размышления, мнения — всё, что не влезает в формат канала про пентест. Иногда про жизнь, иногда про работу, иногда просто что приходит в голову.

Пишу без плана, как есть. Вдруг тебе тоже будет интересно — загляни, может, что-то откликнется.
2🔥14👍6🤝2
With love from Russia🔥

Недавно закончился Hackcamp и хотелось бы поделиться своими впечатлениями
для студентов или пентестеров/аналитиков из других стран, приятного просмотра!
1🔥8❤‍🔥2👍2
Всем привет!

Недавно мне написал ресерчер, который в том году
был одним из победителей в конкурсе по физическому пентесту
на Offzone. Меня этот парень впечатляет своей простотой в общении😄

Переписываемся с ним на днях и он между делом говорит, я тут недавно
баунти закрыл на 350К 😄👍 Вот так без надменности и заморочек,
этичный хакер покоряет отечественное BB, респект🔥
🔥28👍11❤‍🔥42
Отличная вышла колаба🔥
Поразгоняли разные мифы из интернетов с Давидом
Но это была только первая часть, а за второй заходите
завтра в 12:00 под кофеек и сушки к CyberYozh на YouTube канал 🦔
Ссылочку на ребят оставил в описании под видео🔗
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥14👍3👎2😁2
В этом видео я показываю свой майндмэп по внешней разведке для физического пентеста. Мы разберём основные направления:
OSINT — поиск информации в открытых источниках;
GEOINT — анализ геолокационных данных и карт;
SIGINT — перехват и анализ радиосигналов;

А также вспомогательные техники, которые помогают на подготовительном этапе Red Team и физического теста на проникновение.
2👍4❤‍🔥1🔥1
Разведка_для_физического_пентеста.drawio
49.9 MB
А вот и редактируемая карта для вашего удобства. Делитесь, пользуйтесь, комментируйте🔥
2🔥243👍3
Всем привет!

Из рук курьера на стол обзора😀Даже микро не стал цеплять, было интересно скорее
посмотреть чтоже мне прислал OFFZONE🤫
У меня на руках эксклюзивный бокс в стиле cybersecurity, и там реально есть прикольные подарки.

Поехали смотреть, что спрятано внутри 🎁
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥6👍5😎3
Приходи завтра расскажу кейс не в статье, не на YouTube, а лично тебе🤫
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥19👍7❤‍🔥6😁2
У ребят оказались очень ядреные замки, прямо как и просил принесли двухрядку kale и другие интересные экземпляры, с которыми не хотелось бы встретиться на проекте😁

Чуть не опоздал на доклад, пока развлекался с этой красотой.🤩

Надеюсь у нас получится совместная колаба на ZN🔥
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥16👍5
🔥OFFZONE 2025 - как это было?
21–22 августа GOELRO собрал 2500+ человек и 120+ спикеров. Два дня доклады про Wi-Fi пентест, багбаунти, OSINT, AI в кибере и теневые угрозы.

👾 Атмосфера: бейджи с аддонами, офкоины за таски, квесты, квизы, Hack in 15 min, родео-бык 😈 и даже тату с логотипом. Из-за тесноты было много общения, встреч старых друзей или коллег, короче только плюсы.

🚀 OFFZONE снова доказал: главное здесь - комьюнити и практический подход.

😵‍💫 А я успел сделать селфи с товарищем, который что-то там делал за столом под кубом.
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥21👍7👾3
Вы знаете, что я долгое время сотрудничаю с CyberED и сегодня, в среду 27 августа ребята делают день открытых дверей в школе.

Они немного пафосно назвали это главным событием лета. Это, конечно, не так, но всё равно судя по начинке должно быть прикольно.

Обещают рассказать про апдейты (Labs, карта компетенций, запуски в асинхронном формате), которые позволят повысить квалификацию в сфере кибербезопасности.

Всё пройдёт онлайн, так что смотреть можно откуда угодно.

Рекомендую поучаствовать. Старт в 19:00 мск. Детали здесь.
1👍8🔥7❤‍🔥3🫡2
Всем приветы!
Подумал, что будет прикольно переодически шериться своими заметками, приятного чтения:
3🔥17❤‍🔥2👍1🤝1😎1
Копируй скорее мои заметки!

Всем доброго вечера!
Накидал для вас новую порцию заметок — на этот раз постарался оформить так, чтобы их реально можно было читать по порядку. За основу брал материал с очень известного ресурса, местами перевод может хромать.
Честно скажу: писать полноценный курс и ещё тянуть видеоформат одному человеку оказалось очень тяжёлой задачей. Это прям марафон, где сил и времени всё время не хватает. Думаю, многие из вас понимают эту боль: когда хочешь сделать классный материал для других, но сталкиваешься с ограничением в 24 часа в сутках.
Поэтому решил не кормить завтраками и выкладывать то, что есть прямо сейчас - пусть не в формате курса, а в виде структурированных текстов. Так быстрее для меня и удобнее для вас: можно пролистать, вычленить полезное и сразу применить.
Инфраструктурный пентест - штука невечная, но я думаю всегда найдётся место этим задачам в реальной работе. А значит, заметки не потеряют актуальности. Я планирую их дополнить: практическими моментами и мыслями, которые накопились в моём блокноте.
Надеюсь, что такой формат зайдёт, а дальше - больше. Хочу перенести почти все свои записи, чтобы они стали доступнее для вас и помогли двигаться к профессии вашей мечты. 🚀
Спасибо, что читаете и поддерживаете ❤️
15🔥38❤‍🔥14👍81🤝1🫡1
Чтобы начать смотреть курс вступи в PRO:PENTEST CLUB

Kурс по атакам на сетевую инфраструктуру🔥

--------------------------------------------------

Полностью все констпекты для изучения внутрянки:
- Мои заметки в Notion
--------------------------------------------------

Авторские материалы:

Полезности:
- 3 инструмента для тестирования Актив Директори
- Полная инструкция по установке Kali Linux на USB в 2025 году
- WiFi Тестирование Безопасности: Инструменты, Уязвимости и Методы Защиты

Как нужно изучать уязвимости перед их эксплуатацией:
- Полный разбор MS17-010 вплоть до ассемблера
- BlueKeep
- Buffer Overflow x86 (Реверс PWN)
- Разбор уязвимостей MSSQL
- Разбор уязвимости ZeroLogon

Metasploit Framework:
- Введение в Metasploit Framework

Закрепление в инфраструктуре:
- Закрепление в инфраструктуре

Первоначальная разведка:
- Первоначальная разведка в домене
- С чего начинают хакеры? Первые шаги в разведке домена

Прослушивание сети:
- Прослушивание сети через Wireshark

LLMNR/NBT-NS Отравление:
- LLMNR/NBT-NS Отравление из Linux
- Молчание — золото: почему отключают LLMNR и NBT-NS
- LLMNR/NBT-NS Отравление из Windows

Работа с паролями:
- Распыление паролей
- Парольные политики
- Сбор пользователей в домене
- Как сгенерировать список пользователей
- Распыление паролей из Linux
- Распыление паролей из Windows
- Как хакеры угадывают пароли? Это проще, чем ты думаешь!

Защита:
- Выявление защиты на рабочих станциях

Продвинутая разведка:
- Продвинутая разведка в домене из Linux
- Продвинутая разведка из Windows теория
- Продвинутая разведка из Windows практика
- Living off the Land или жить за счет земли
- LDAP фильтры теория
- LDAP фильтры практика

Ресерчи для самых маленьких:
- 5 ключевых правил изучения уязвимостей: от новичка до профессионала

С2:
- что такое Metasploit Framework?

Протокол аутентификации NTLM:
- Процесс аутентификации NTLM теория
- Что такое NTLM Relay атаки?
- NTLM атаки на протокол SMB
- NTLM Multirelay атаки
---
Последнее обновление: 01.09.2025
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥21❤‍🔥5👍4