Black Hat RUST

Ладно, день книг)))

Занимайся хакингом с ловкостью порнозвезды (2017  Sparc Flow)

Стек, затронутый в книге:
* Gophish
* Metasploit
* Netcat
* VBA-пейлоады
* ReverseShell
* PowerShell
* PowerShell Empire
* Meterpreter
* Sqlmap
* Nmap
* John the Ripper
* SOCKS-прокси
* Proxychains
* JBOSS
* CrackMapExec
* Mimikatz
* Active Directory
* + специализированное банковское ПО

For cobalt-strike
* AggressorScriptCollection
* Mimikatz Kit
#cobalt

Поддержать проект:
BTC bc1qe8vmnxeqftjj7qynq8ljyv564j44wqaww8sa82

Пытливый читатель заметит, что уже неделю ничего нет по теме "exploits". (ну почти).
И наша редакция незамедлительно вытащив кровавые руки из бэкдоров, окунёт читателя в кипящее жерло страстей Exploit девелопмента, причем сразу по нескольким направлениям !
Картинок, больше чем текста, все как ты любишь)
Врубай погромче, поехали.

*******Exploit Development*******

00 - Command Injection
01 - Binary Exploits for Linux
02 - Binary Exploits for Windows
03 - ARM Exploits
04 - Extras (бонусные плюши)

ЖМИменя

Уже в курсе ?
Nginx 1.18 exploit in the wild! zeroday
#nginx #exploit #zeroday

**********************************
Список OpenSource security scanners * бывает полезно
**********************************

——Состав——
- General Purpose Web Scanners
- Infrastructure Web Scanners
- Fuzzers / Brute Forcers
- CMS Web Scanners
- API Web Scanners
- Specialised Scanners

#scan #security

Взлом МТС VNC 🎃🎃🎃
Хорошо скомпилированный материал на тему подлома VNC, в принципе все стандартно:
скан портов, брут, закреп ... и тд, НО, один раздел выгодно выделяется ))))
В общем читаем !

#vnc #hack

Курс "Разработка telegram ботов на питоне 2021"

На пол карты идем в театр сами, на вторую отправляем дропов в филармонию культурно развиваться))))

Коллекция малвари найденная на скомпрометированных wordpress сайтах.
(шеллы, бэкдоры, хаки, вирусы и тд)
PEW
#malware #wordpress

Поддержал, ведь историю нужно знать !
Документальный фильм о Linux в России
#linux #history

CVE-2022-1329
WordPress-Elementor-3.6.0-3.6.1-3.6.2
type: RCE
#exploit #rce #poc

EvilSelenium
Тулза подключается к профилю юзезра (точнее профилям браузера на основе Хрома) и внедряет свои процессы.
На данный момент умеет:

* Steal stored credentials (via autofill)
* Steal cookies
* Take screenshots of websites
* Dump Gmail/O365 emails
* Dump WhatsApp messages
* Download & exfiltrate files
* Add SSH keys to GitHub

Мануал
EvilSelenium
#tools #chrome