#Windows

Windows kernel exploits

Коллекция exploit'ов для повышения привилегий Windows

Не забываем про лекцию ❤️

#ЦиклСтатей_Сети

Всем привет киди, с недавнего времени я решил что буду конспектировать все что я учу.
Думаю будет полезно делиться с вами своими заметками 😏
Первое что я вам покажу это Модель OSI ПРОСТО!

Рад вам сообщить о том что мы начали сотрудничать с Дневник Безопасника 🛡
Его админ @szybnev теперь будет возглавлять команду редакторов которую мы набираем (кто хочет вступить пишите @TripiniFKYL)
Мы рады приветствовать его в нашей команде ❤️

#ПО

webshell samples

Образцы webshell, собранные из различных частей сети, используются для тестирования скорости обнаружения сканером webshell. 

#ЦиклСтатей_Сети

Не много БАЗЫ по HTTP/HTTPS 😚
Так же все пишу что бы было понятно лично мне (Вам будет понятно тоже)
1. HTTP PROTOCOL
2. HTTPS (SSL Certificate)
При изучении соблюдайте порядок ❤️

#Объявление

Сегодня лекции не будет 🥲
Читаем OSI и HTTP/HTTPS ☝️

#Windows #CVE #POC

Remote Procedure Call Runtime Remote Code Execution Vulnerability
CVE-2022-26809

Слабость в ядре компонента Windows (RPC) получила оценку CVSS 9.8 не без оснований, поскольку атака не требует аутентификации, может быть выполнена удаленно по сети и привести к удаленному выполнению кода (RCE) с привилегиями службы RPC, которая зависит от процесса, размещающего среду выполнения RPC. Эта критическая ошибка, если повезет, позволяет получить доступ к непропатченному хосту Windows, на котором работает SMB. Уязвимость может быть использована как извне сети с целью ее проникновения, так и между машинами в сети.

#объявление

Соскучились? Сегодня пройдет первая лекция для новичков 💅
- Время: 19:30 🕢

Кто не придет, тот лох

#Объявление

А сегодня вебчик для киди 😁
Время 17:00 по МСК
Будет html, css, js
Всех ждём 👾

#CheatSheet

Постер на стену

#ПО

Regexlearn

Проект, который поможет понять и научиться писать регулярные выражения

#ЦиклСтатей_Сети

Сегодня о TLS 😁
Постарался описать все предельно ясно
Что такое TLS протокол простыми словами
Соблюдайте порядок при прочтении статей (это можно сделать по хэштегу) ❤️

Уязвимые веб-сайты для обучения тестированию на проникновение

Hack The Box
http://hackthebox.com

CTFlearn
http://ctflearn.com

OverTheWire
http://overthewire.org/wargames

Root-Me
http://root-me.org

OWASP Juice Shop
http://owasp.org/www-project-juice-shop

Hackxor
http://hackxor.net

OWASP Bricks
http://wiki.owasp.org/index.php/OWASP_Bricks

XSS Game
http://xss-game.appspot.com

W3challs
http://w3challs.com

OWASP Insecure Web App Project
http://wiki.owasp.org/index.php/Category:OWASP_Insecure_Web_App_Project

Zero bank
http://zero.webappsecurity.com

Hacking Lab
http://hacking-lab.com

OWASP WebGoat
http://owasp.org/www-project-webgoat

Vuln Hub
http://vulnhub.com

Defend the web
http://defendtheweb.net

bWAPP
http://itsecgames.com

Hellbound Hackers
http://hbh.sh

HackThisSite
http://hackthissite.org

Google Gruyere
http://google-gruyere.appspot.com

Damn Vulnerable iOS App - DVIA v2
https://github.com/prateek147/DVIA-v2

PortSwigger
https://portswigger.net/web-security

#ЦиклСтатей_Сети

Продолжаем изучать сети 🕸️
Сегодня: Что такое DNS-сервер простыми словами?

Соблюдайте порядок при изучении ❤️

#ПО

PathBrute

Это инструмент типа DirB/Dirbuster, предназначенный для перебора имен каталогов и файлов на серверах веб-приложений.
Однако у него есть несколько новых трюков. Он больше не является тупым инструментом перебора каталогов/файлов, если вы используете опции -v и -i.
Он работает в операционных системах Windows/Linux/OSX и на процессорах ARM/ARM64/x86/x64.

#ЦиклСтатей_Сети

В прошлой статье мы изучили DNS-серверы, в продолжение вам: Что такое ресурсные записи DNS простыми словами? 🤔

При изучении соблюдайте порядок ❤️

#ЦиклСтатей_Сети

В этой статье мы разберем основные сетевые протоколы и на каких портах они работают по умолчанию.
Стандартные порты-протоколы.

При изучении соблюдайте порядок ❤️