CVE-2021-21985/CVE-2021-21986 : VMware vSphere Client (HTML5) contains a remote code execution vulnerability

https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985

🔍 ssh-audit - утилита для аудита SSH соединения на сервере: https://github.com/jtesta/ssh-audit

И отдельный ресурс, где можно проверить текущую настройку SSH сервера: https://www.ssh-audit.com/

#ssh #security #будничное

Still using SMS as 2FA?
For $16 a hacker can rerouted all received SMS messages to him and break into online accounts. This isn't SIM jacking or SS7.
Attacker just pays a company and get control of text routing in minutes
https://www.vice.com/en/article/y3g8wb/hacker-got-my-texts-16-dollars-sakari-netnumber

Что по яблокам?! Про генератор нагрузок для мака

https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520

#soft #malware

Темные хроники: к чему привела атака на Colonial Pipeline

https://ics-cert.kaspersky.ru/reports/2021/05/21/darkchronicles-the-consequences-of-the-colonial-pipeline-attack/

Руководство пользователя Metasploit Pro

Переведено на Русский язык.

#Metasploit_Pro

ATM Penetration Testing – Advanced Testing Methods to Find The Vulnerabilities

https://gbhackers.com/advanced-atm-penetration-testing-methods/

Биография основателя DEF CON и Black Hat Джеффа Мосса (Dark Tangent)

https://habr.com/ru/company/skillfactory/blog/561036/

Список инструментов для malware analysis macos малвари

https://docs.google.com/document/d/1xOWmMueHHRke9aj3oRqNBgK69Y19hgZ7ehM4H9_Me-Y/mobilebasic

Подробный мануал по командной строке windows.

#cmd

​🎲 Игры с неведомым. Список CTF площадок.

🖖🏻 Приветствую тебя user_name.

👁 Любопытство — это ключ к совершенству. Один из способов задействовать силу любопытства — хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки.

💬 Перед тобой список CTF площадок, благодаря которым, ты можешь получить практический опыт в различных направлениях:

• https://hack.me/
• http://hax.tor.hu/
• http://pwnable.tw/
• http://reversing.kr/
• http://ctflearn.com/
• https://365.csaw.io/
• https://picoctf.com/
• https://w3challs.com/
• https://hackthebox.eu/
• https://ctf.hackucf.org/
• https://cryptopals.com/
• https://tryhackme.com/
• https://exploit.education/
• http://freehackquest.com/
• https://www.root-me.org/
• https://www.vulnhub.com/
• https://ctf.hacker101.com/
• http://ctf.komodosec.com/
• https://attackdefense.com/
• https://cmdchallenge.com/
• https://immersivelabs.com/
• http://www.hackthissite.org/
• http://ctf.infosecinstitute.com/
• https://www.hacking-lab.com/
• https://captf.com/practice-ctf/
• https://www.hacksplaining.com/
• https://junior.stillhackinganyway.nl/
• https://academy.hackaflag.com.br/

‼️ Дополнительную информацию ты можешь найти по хештегам #ctf. А так же, не забывай делиться с друзьями, добавлять в избранное и включать уведомления что бы не пропустить новый материал. Твой S.E.

​💰 Конкурс статей от XSS.IS. Призовой фонд 15k$.

Единственный способ стать умнее — играть с более умным противником. — основы шахмат, 1883 г.

🖖🏻 Приветствую тебя user_name.

• Давай немного отвлечемся от Социальной Инженерии и повседневных мануалов. Сегодня будет информация для тех, кто шарит за хак и готов показать свой скилл. На одном из старейших хакерских форумов XSS.IS (ex DaMaGeLaB) стартует конкурс статей с призовым фондом - 15 ООО $.

Принимаемые тематики статей:
• Пентестинг сетей. Получение доступа, обход систем защиты, развитие атаки, повышение прав, закрепление в сетях, захват AD;
• АРТ таргетированные и точечные атаки. Проникновение, распространение по сети. Сбор, анализ и реализация материала;
• 0day и 1day уязвимости. Разработка и доработка эксплойтов;
• Web взломы. Заливка шеллов, закрепление, повышение прав, рутование;
• Методы обхода WAF.

‼️ Обращаю твое внимание, что материал который тебе может помочь при написании той или иной статьи, есть в нашем канале. Одновременно с этим, статья должна быть - только авторская. Копипаст = выдворение с конкурса, с позором.
• К участию допускаются все участники, без ограничения по дате регистрации и количеству постов.

• Регистрируйся на форуме, изучай материал, принимай участие в конкурсе, развивайся и становись умнее.
Ссылка на конкурс и правила: https://xss.is/threads/52504/

🧷 Зеркало: http://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/52504/

Твой S.E. #Конкурс