Глубокая паутина🕸

🔥Хардкорный тест по Infrastructure as a code

Ответьте на 16 вопросов и проверьте, насколько хорошо вы знаете подход. Сможете сдать — пройдёте на продвинутый курс по специальной цене.

👉🏻ПРОЙТИ ТЕСТ ПО IAC: https://otus.pw/Hf9U/

Взлом Wi-Fi (802.11): как взломать PIN-код WPS с помощью Reaver По мере распространения точек беспроводного доступа многие производители пытались упростить их настройку. С этой целью многие предлагали настроить «нажми кнопку». Это называлось Wi-Fi Protected Setup или WPS. К сожалению, эту простую установку легко взломать. Если у целевой точки доступа Wi-Fi есть WPS, то это лучший способ ее взломать. https://goo.su/gkh

Модель TCP IP

Шпаргалки по SQLMap.

Этого не должно было случиться: вскрытие уязвимости Это необычный пост в блоге. Обычно я пишу посты, чтобы осветить какую-нибудь скрытую поверхность атаки. В этот раз я хочу рассказать о другом. Эта уязвимость поражает тем, насколько она проста. Она должна была быть обнаружена раньше, и я хочу выяснить, почему этого не произошло.

В 2021 году всем хорошим ошибкам нужно запоминающееся имя, поэтому я назвал эту уязвимость "BigSig".

Сначала давайте посмотрим на ошибку, я объясню, как я ее обнаружил, а затем попытаюсь понять, почему мы так долго ее не замечали. https://goo.su/VUk

🔥 Какие возможности открывает подход «Инфраструктура как код»?

Узнайте 9 декабря в 20:00 на Demo Day в OTUS! Вебинар проведет Игорь Саблин, руководитель IT-направления с 20-летним опытом работы. Спикер расскажет, как применять этот подход в вашей работе, а также представит программу и формат обучения на онлайн-курсе «Infrastructure as a code». В конце мероприятия вы получите возможность записаться в группу по спец.цене.

👉🏻 Регистрируйтесь на вебинар и готовьте свои вопросы эксперту https://otus.pw/cISY/

Шпаргалка по цифровой криминалистике

Охота за угрозами: настройка лаборатории мониторинга журналов с помощью ELK Elk Stack - это коллекция бесплатного программного обеспечения с открытым исходным кодом от Elastic Company, специально разработанного для централизованного ведения журнала. Это позволяет искать, анализировать и визуализировать журналы из разных источников. в этом руководстве мы научимся устанавливать Elastic Stack в ubuntu. https://goo.su/9R3t

Шпаргалка по Python pentest

Шпаргалка по журналам Windows

Введение в Bash для хакеров, часть 1 Добро пожаловать в Bash Intro для хакеров, часть 1! Этот материал был подготовлен нашим инструктором Саидом Дехканом для нашего курса «Атаки на беспроводные сети» в качестве основной темы для всех, кто хочет автоматизировать свои задачи по тестированию на проникновение https://shly.link/J5mTs

Привилегии Windows для OSCP

🔥 Начните изучать подход «Инфраструктура как код» уже 15 декабря в 20:00!

В OTUS пройдет открытый вебинар «SaltStack. Управление конфигурациями».

Что вас ждет на уроке?
- Научитесь работать с системой управления конфигурациями Saltstack.
- Узнаете, в чем ее отличие от прочих аналогичных систем.
- Рассмотрите, как работать с salt-ssh, salt-master и salt-minion, а также с основными аспектами построения структуры states.

Demo-занятие пройдет в рамках онлайн-курса «Infrastructure as a code» для админов, DevOps-ов и разработчиков. Это возможность попробовать курс и познакомиться с преподавателем.

👉🏻 Пройдите вступительный тест, чтобы попасть на мероприятие https://otus.pw/0m26/

T-Reqs - Инструмент для атак контрабанды HTTP-запросов (HRS) Группа исследователей разработала новый инструмент фаззинга HTTP под названием T-Reqs. Этот инструмент использует осторожный фаззинг для выявления уязвимостей. Исследователи считают, что T-Reqs может значительно помочь сообществу специалистов по безопасности в выявлении потенциальных триггеров контрабанды HTTP-запросов.
https://goo.su/CUO

Подсети шпаргалка