Белый хакер , пентестер, разработчик , программист , только начинаешь разбираться в азах защиты , обхода уязвимости - если это о тебе , то добро пожаловать 🧑🏻💻
- Полезный софт
- Проверка систем на уязвимость
- Как узнать пароль от Wi-Fi
- Как обезопасить свои личные данные
- Подборки бесплатных и полезных сервисов
Канал с взрослой аудиторией
интересующейся информационной безопасностью и в частности языками C++,SQL,Java,Python,JavaScript,C#, Html
Подписывайся и обучайся вместе с нами
👉 https://news.1rj.ru/str/soft_bezopasno
Также на канале проходит конкурс и множество призовых мест и ценных подарков 🤝
- Полезный софт
- Проверка систем на уязвимость
- Как узнать пароль от Wi-Fi
- Как обезопасить свои личные данные
- Подборки бесплатных и полезных сервисов
Канал с взрослой аудиторией
интересующейся информационной безопасностью и в частности языками C++,SQL,Java,Python,JavaScript,C#, Html
Подписывайся и обучайся вместе с нами
👉 https://news.1rj.ru/str/soft_bezopasno
Также на канале проходит конкурс и множество призовых мест и ценных подарков 🤝
👉👉👉Скидка 40% на видеокурс "Как заработать на информационной безопасности"
Мне в личку написало много человек о том, что цена для них слишком большая, но они хотели бы приобрести курс.
Я вас услышал, поэтому снижаю цену курса, чтобы он был доступен каждому
🤑Текущая цена: 990 рублей
❗️Курс состоит из 11 видеоуроков❗️
Если остались вопросы, пишите @faroeman
Мне в личку написало много человек о том, что цена для них слишком большая, но они хотели бы приобрести курс.
Я вас услышал, поэтому снижаю цену курса, чтобы он был доступен каждому
🤑Текущая цена: 990 рублей
❗️Курс состоит из 11 видеоуроков❗️
Если остались вопросы, пишите @faroeman
Пентестинг. Этичный хакинг. pinned «👉👉👉Скидка 40% на видеокурс "Как заработать на информационной безопасности" Мне в личку написало много человек о том, что цена для них слишком большая, но они хотели бы приобрести курс. Я вас услышал, поэтому снижаю цену курса, чтобы он был доступен каждому…»
https://vc.ru/crypto/679062-bitkoin-entuziast-vzlomal-za-25-minut-seed-frazu-znaya-ee-slova-no-ne-posledovatelnost
"Он также сказал, что любой человек, обладающий базовыми знаниями о выполнении скриптов Python, использовании командной строки Windows и пониманием того, как работает протокол биткоина, в частности, BIP39, сможет повторить его успех."
Попробуете? 😅
"Он также сказал, что любой человек, обладающий базовыми знаниями о выполнении скриптов Python, использовании командной строки Windows и пониманием того, как работает протокол биткоина, в частности, BIP39, сможет повторить его успех."
Попробуете? 😅
vc.ru
Биткоин-энтузиаст взломал за 25 минут seed-фразу, зная её слова, но не последовательность — Крипто на vc.ru
Эндрю Фрейзер, cистемный IT-архитектор взломал seed-фразу и выиграл 100 000 сатоши, или 0,001 биткоина, стоимостью $29, чуть менее чем за полчаса. Cointelegraph поговорил с ним.
Одни утечки, что происходит?)
https://habr.com/ru/news/733830/
https://habr.com/ru/news/733830/
Хабр
Western Digital признала утечку базы данных клиентов, включая их имена, адреса, номера телефонов и платёжные реквизиты
5 мая 2023 года Western Digital признала факт утечки базы данных клиентов интернет-магазина WD, включая ФИО, адреса проживания, адреса электронной почты, номера телефонов и платёжные реквизиты...
Друзья, напоминаю, у нас есть чат по Пентестингу, где мы общаемся на тему кибербезопасности и пентестинга в частности, так что добро пожаловать!
Просьба, соблюдайте правила, а именно :
Нет мата
Нет политики
Нет промо и спама
Ждём вас в чате.
https://news.1rj.ru/str/pentesting_chat
Просьба, соблюдайте правила, а именно :
Нет мата
Нет политики
Нет промо и спама
Ждём вас в чате.
https://news.1rj.ru/str/pentesting_chat
Telegram
Pentesting
Другие каналы в @it_chats
👨🔧 Вакансия: Пентестер (middle/senior)
💵 Вилка: 170 -280 тыс.р.
🌏 Удаленная работа или из офиса в г. Москва
🏦 Компания: Аккредитованная! инфобез компания
Привет! Мы в поиске инженера, задачи которого будут посвящены преимущественно внутреннему анализу на проникновение и защищенности инфраструктуры. В 2022 году было реализовано более 80-ти проектов для ТОП-3 операторов мобильной связи, крупных социальных сетей и корпоративных медиаплатформ.
🤝 Мы вам предлагаем:
- официальное оформление по ТК РФ и белая зарплата
- оплата обучения по профильному направлению
- хорошая ДМС
- минимум регламентов и бюрократии
- мы состоим в реестре аккредитованных ИТ-компаний, что дает всем сотрудникам право на отсрочку
📎 Что нужно будет делать:
- Участие в проектах по внешнему и внутреннему тестированию на проникновение и анализу защищенности корпоративных информационных систем и сетей;
- Проведение атак методами социальной инженерии;
- Выполнение анализа защищенности беспроводных сетей Wi-Fi;
- Работа в команде и взаимодействие с заказчиками в рамках проекта;
- Составление отчетов по итогам проведенных проверок и разработка рекомендаций;
- Отслеживание актуальных инструментов и техник реализации кибератак.
Отклики и резюме можно отправлять сюда @darinaid ❤️
💵 Вилка: 170 -280 тыс.р.
🌏 Удаленная работа или из офиса в г. Москва
🏦 Компания: Аккредитованная! инфобез компания
Привет! Мы в поиске инженера, задачи которого будут посвящены преимущественно внутреннему анализу на проникновение и защищенности инфраструктуры. В 2022 году было реализовано более 80-ти проектов для ТОП-3 операторов мобильной связи, крупных социальных сетей и корпоративных медиаплатформ.
🤝 Мы вам предлагаем:
- официальное оформление по ТК РФ и белая зарплата
- оплата обучения по профильному направлению
- хорошая ДМС
- минимум регламентов и бюрократии
- мы состоим в реестре аккредитованных ИТ-компаний, что дает всем сотрудникам право на отсрочку
📎 Что нужно будет делать:
- Участие в проектах по внешнему и внутреннему тестированию на проникновение и анализу защищенности корпоративных информационных систем и сетей;
- Проведение атак методами социальной инженерии;
- Выполнение анализа защищенности беспроводных сетей Wi-Fi;
- Работа в команде и взаимодействие с заказчиками в рамках проекта;
- Составление отчетов по итогам проведенных проверок и разработка рекомендаций;
- Отслеживание актуальных инструментов и техник реализации кибератак.
Отклики и резюме можно отправлять сюда @darinaid ❤️
Forwarded from Codeby
Ключевыми навыками хорошего специалиста по тестированию на проникновение являются поиск уязвимостей и их эксплуатация. Погрузиться глубже в сферу кибербезопасности вы сможете на курсе «Тестирование WEB-приложений на проникновение» (WAPT)
На курсе научимся проводить аудит защищенности веб-приложений, познакомимся с различными видами инъекций произвольного кода и закрепим полученные знания в практической лаборатории.
- Старт 1 июня - продолжительность курса 3 месяца
- Обучение можно совмещать с работой: занятость до 10 часов в неделю
- Море практики: специальная лаборатория - попробуете себя в роли настоящего хакера
- Команда поддержки - опытные практикующие пентестеры
- Подробнейшие методички для лучшего понимания темы
🏆 Выдаём сертификат при успешной сдаче экзамена
→ Получите скидку 10% на оплату курса с 15 мая по 11 июня. А если сомневаетесь - забирайте промодоступ к курсу на 7 дней. При оплате сообщите менеджеру код WAPT0623. Доступна рассрочка.
❗️ Со следующего потока повышаем цены!
На курсе научимся проводить аудит защищенности веб-приложений, познакомимся с различными видами инъекций произвольного кода и закрепим полученные знания в практической лаборатории.
- Старт 1 июня - продолжительность курса 3 месяца
- Обучение можно совмещать с работой: занятость до 10 часов в неделю
- Море практики: специальная лаборатория - попробуете себя в роли настоящего хакера
- Команда поддержки - опытные практикующие пентестеры
- Подробнейшие методички для лучшего понимания темы
🏆 Выдаём сертификат при успешной сдаче экзамена
Wifite2 – бесплатная утилита для аудита Wi-Fi сетей с открытыми исходниками, разработанная на Python для идеальной работы с пентестерскими дистрибутивами. Это полная переработка Wifite и, следовательно, демонстрирует улучшенную производительность.
Утилита отлично справляется со снятием маскировки и взломом скрытых точек доступа, взломом слабых паролей WEP с использованием ряда методов хакинга и многим другим.
Утилита отлично справляется со снятием маскировки и взломом скрытых точек доступа, взломом слабых паролей WEP с использованием ряда методов хакинга и многим другим.
tcpdump — сниффер с интерфейсом командной строки, с которым можно посмотреть, какие пакеты проходят через сетевую карту в данный момент. Чаще всего используется для отладки сети и в учебных целях, но возможности утилиты также позволяют проводить сетевые атаки и выявлять сканирование хоста.
За время существования этого инструмента формат его отчётов стал своего рода стандартом для других анализаторов, поэтому tcpdump без проблем работает в тандеме с другими программами.
За время существования этого инструмента формат его отчётов стал своего рода стандартом для других анализаторов, поэтому tcpdump без проблем работает в тандеме с другими программами.
John the Ripper
Кроссплатформенный инструмент с открытым исходным кодом, который используется для аудита слабых паролей. Несмотря на столь кричащее название, Джон-потрошитель хорошо зарекомендовал себя в сфере пентеста. Программа поддерживает сразу несколько вариантов атак:
• перебором по словарю;
• полным перебором (брутфорс);
• гибридным способом.
У John the Ripper есть удобный GUI Johnny, который устанавливается отдельно. Но владельцам Linux придётся или собирать его из исходников самостоятельно, или довольствоваться консолью.
Кроссплатформенный инструмент с открытым исходным кодом, который используется для аудита слабых паролей. Несмотря на столь кричащее название, Джон-потрошитель хорошо зарекомендовал себя в сфере пентеста. Программа поддерживает сразу несколько вариантов атак:
• перебором по словарю;
• полным перебором (брутфорс);
• гибридным способом.
У John the Ripper есть удобный GUI Johnny, который устанавливается отдельно. Но владельцам Linux придётся или собирать его из исходников самостоятельно, или довольствоваться консолью.
Популярный взломщик хешей, который характеризуется высокой скоростью работы. Отличается от многих брутфорсов способом взлома: вместо грубого перебора комбинаций с вычислением и сравнением хеша с искомым значением, RainbowCrack сравнивает хеш со значениями из предкалькулированной таблицы. То есть время тратится только на сравнение, что способствует быстрому получению результата.
На официальном сайте программы можно найти демо и готовые радужные таблицы для алгоритмов хеширования LM, NTLM, MD5 и SHA1.
На официальном сайте программы можно найти демо и готовые радужные таблицы для алгоритмов хеширования LM, NTLM, MD5 и SHA1.