Пентестинг. Этичный хакинг. – Telegram
Пентестинг. Этичный хакинг.
5.32K subscribers
69 photos
2 videos
1 file
210 links
Про кибербезопасность и пентест

Чат - @pentesting_chat

По вопросам сотрудничества - @faroeman
Download Telegram
​​Белый хакер , пентестер, разработчик , программист , только начинаешь разбираться в азах защиты , обхода уязвимости - если это о тебе , то добро пожаловать 🧑🏻‍💻
- Полезный софт 
- Проверка систем на уязвимость 
- Как узнать пароль от Wi-Fi
- Как обезопасить свои личные данные 
- Подборки бесплатных и полезных сервисов 
Канал с взрослой аудиторией 
интересующейся информационной безопасностью и в частности языками C++,SQL,Java,Python,JavaScript,C#, Html

Подписывайся и обучайся вместе с нами 
👉 https://news.1rj.ru/str/soft_bezopasno

Также на канале проходит конкурс и множество призовых мест и ценных подарков 🤝
​​👉👉👉Скидка 40% на видеокурс "Как заработать на информационной безопасности"

Мне в личку написало много человек о том, что цена для них слишком большая, но они хотели бы приобрести курс.

Я вас услышал, поэтому снижаю цену курса, чтобы он был доступен каждому

🤑Текущая цена: 990 рублей

❗️Курс состоит из 11 видеоуроков❗️
Если остались вопросы, пишите @faroeman
Пентестинг. Этичный хакинг. pinned «​​👉👉👉Скидка 40% на видеокурс "Как заработать на информационной безопасности" Мне в личку написало много человек о том, что цена для них слишком большая, но они хотели бы приобрести курс. Я вас услышал, поэтому снижаю цену курса, чтобы он был доступен каждому…»
https://vc.ru/crypto/679062-bitkoin-entuziast-vzlomal-za-25-minut-seed-frazu-znaya-ee-slova-no-ne-posledovatelnost

"Он также сказал, что любой человек, обладающий базовыми знаниями о выполнении скриптов Python, использовании командной строки Windows и пониманием того, как работает протокол биткоина, в частности, BIP39, сможет повторить его успех."

Попробуете? 😅
Друзья, напоминаю, у нас есть чат по Пентестингу, где мы общаемся на тему кибербезопасности и пентестинга в частности, так что добро пожаловать!

Просьба, соблюдайте правила, а именно :
Нет мата
Нет политики
Нет промо и спама
Ждём вас в чате.

https://news.1rj.ru/str/pentesting_chat
👨‍🔧 Вакансия: Пентестер (middle/senior)
💵 Вилка: 170 -280 тыс.р.
🌏 Удаленная работа или из офиса в г. Москва
🏦 Компания: Аккредитованная! инфобез компания

Привет! Мы в поиске инженера, задачи которого будут посвящены преимущественно внутреннему анализу на проникновение и защищенности инфраструктуры. В 2022 году было реализовано более 80-ти проектов для ТОП-3 операторов мобильной связи, крупных социальных сетей и корпоративных медиаплатформ.


🤝 Мы вам предлагаем:
- официальное оформление по ТК РФ и белая зарплата
- оплата обучения по профильному направлению
- хорошая ДМС
- минимум регламентов и бюрократии
- мы состоим в реестре аккредитованных ИТ-компаний, что дает всем сотрудникам право на отсрочку

📎 Что нужно будет делать:
- Участие в проектах по внешнему и внутреннему тестированию на проникновение и анализу защищенности корпоративных информационных систем и сетей;
- Проведение атак методами социальной инженерии;
- Выполнение анализа защищенности беспроводных сетей Wi-Fi;
- Работа в команде и взаимодействие с заказчиками в рамках проекта;
- Составление отчетов по итогам проведенных проверок и разработка рекомендаций;
- Отслеживание актуальных инструментов и техник реализации кибератак.


Отклики и резюме можно отправлять сюда @darinaid ❤️
Forwarded from Codeby
Ключевыми навыками хорошего специалиста по тестированию на проникновение являются поиск уязвимостей и их эксплуатация. Погрузиться глубже в сферу кибербезопасности вы сможете на курсе «Тестирование WEB-приложений на проникновение» (WAPT)

На курсе научимся проводить аудит защищенности веб-приложений, познакомимся с различными видами инъекций произвольного кода и закрепим полученные знания в практической лаборатории.

- Старт 1 июня - продолжительность курса 3 месяца
- Обучение можно совмещать с работой: занятость до 10 часов в неделю
- Море практики: специальная лаборатория - попробуете себя в роли настоящего хакера
- Команда поддержки - опытные практикующие пентестеры
- Подробнейшие методички для лучшего понимания темы

🏆 Выдаём сертификат при успешной сдаче экзамена

→ Получите скидку 10% на оплату курса с 15 мая по 11 июня. А если сомневаетесь - забирайте промодоступ к курсу на 7 дней. При оплате сообщите менеджеру код WAPT0623. Доступна рассрочка.

❗️ Со следующего потока повышаем цены!
​​Wifite2 – бесплатная утилита для аудита Wi-Fi сетей с открытыми исходниками, разработанная на Python для идеальной работы с пентестерскими дистрибутивами. Это полная переработка Wifite и, следовательно, демонстрирует улучшенную производительность.



Утилита отлично справляется со снятием маскировки и взломом скрытых точек доступа, взломом слабых паролей WEP с использованием ряда методов хакинга и многим другим.
​​tcpdump — сниффер с интерфейсом командной строки, с которым можно посмотреть, какие пакеты проходят через сетевую карту в данный момент. Чаще всего используется для отладки сети и в учебных целях, но возможности утилиты также позволяют проводить сетевые атаки и выявлять сканирование хоста.
За время существования этого инструмента формат его отчётов стал своего рода стандартом для других анализаторов, поэтому tcpdump без проблем работает в тандеме с другими программами.
​​John the Ripper
Кроссплатформенный инструмент с открытым исходным кодом, который используется для аудита слабых паролей. Несмотря на столь кричащее название, Джон-потрошитель хорошо зарекомендовал себя в сфере пентеста. Программа поддерживает сразу несколько вариантов атак:
• перебором по словарю;
• полным перебором (брутфорс);
• гибридным способом.
У John the Ripper есть удобный GUI Johnny, который устанавливается отдельно. Но владельцам Linux придётся или собирать его из исходников самостоятельно, или довольствоваться консолью.
​​Популярный взломщик хешей, который характеризуется высокой скоростью работы. Отличается от многих брутфорсов способом взлома: вместо грубого перебора комбинаций с вычислением и сравнением хеша с искомым значением, RainbowCrack сравнивает хеш со значениями из предкалькулированной таблицы. То есть время тратится только на сравнение, что способствует быстрому получению результата.
На официальном сайте программы можно найти демо и готовые радужные таблицы для алгоритмов хеширования LM, NTLM, MD5 и SHA1.