SIEM
Думаете видели комбайны ? НЕТ, не видели. но сейчас покажу.
На арене S1EM внутри которого:
Cluster Elasticsearch
Kibana
Filebeat
Logstash
Metricbeat
Heartbeat
Auditbeat
Syslog-ng
Elastalert
TheHive
Cortex
MISP
OpenCTI
Arkime
Suricata
Zeek
StoQ
Mwdb
Heimdall
Traefik
Clamav
Watchtower
Вся эта красота с гайдами\мануалами\нравоучениями тут
#siem #security

Open redirect/SSRF payload generator

Круто круто)) а главное удобно))), в общем вы поиграйтесь, вам понравится
https://tools.intigriti.io/redirector/#
#redirector

Тщательно подобранные списки двоичных файлов или инструментов безопасности, которые можно использовать для обхода локальных ограничений безопасности в неправильно настроенных системах или против AD.
* Unix (GTFOBINS)
* Windows (LOLBAS)
* AD (WADComs)

Bash for Hackers Part 1
Bash for Hackers Part 2
#bash

Раздача закладок ! 😎
cyber закладок разумеется.
* Списки ресурсов/статей/манов/гайдов будут полезны БагХантерам и всяким там сесуритиСпецам, во время их БэдТрипа в интернет сетях.
Поднять CyberЗакладку

Руткиты, Rootkits, Руткіти, Руткіты, les rootkits, ルートキット
user mode rootkits
kernel mode rootkits
Много и жирно.
awesome-linux-rootkits
#rootkits

Sektor7 Red Team Windows Evasion Course
то, что стоит 239 баксов, ушло в народ бесплатно, ыхых)))
описание курса - тут
только ЗАБИРАЙТЕ скорее, а то ссылка протухнет
#course #man

CapMonster v2.10.16.0. (CRACKED ver.)
- Cамая мощная программа для автоматического распознавания капч.
- Автораспознавание Recaptcha2 и 25 000+ других видов капч

Ну это уже слишком ))))))))))))))))))))

Windows Exploit Development Tutorials
Из прошлого в почти настоящее
* Basic exploitation (late 1990’s - early 2010’s era)
* Windows kernel exploitation (2010 - 2013 era)
* Advanced Windows kernel exploitation (2016 - 2020 era)
покататься на машине времени можно тут
#exploit #dev

Best of Web Penetration Testing
Хорошая подборка для Red/blue Teamers, новички смогут вникнуть в основы, а трухацкеры освежить память
забираем
злой_индус_раджа.png

Windows Privilege Escalation: SpoolFool

Патчили, фиксили CVE-2020-1048 и CVE-2020-1337, а дыра осталась.
Отличный разбор уязвимости CVE-2022-21999 («SpoolFool») в результате которой получаем права NT AUTHORITY\\SYSTEM. В статье рассмотрены 2 варианта атаки.
Как пролезть в мир принтеров без вазелина, расскажет расово верный индус Harshit Rajpal
Читаем тут.
#windows #LPE

Всех с пятницей
Поддержать проект (donate)
BTC: bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82