reCAPTCHA Phish

А ви потрапляли на таку капчу? будьте уважні, якщо потрапите на щось схоже і не проходьте її))

Вона буквально вказує користувачеві відкрити діалогове вікно запуску Windows за допомогою гарячих клавіш Win+R та попросить вставити зловмисну ​​команду, Ctrl+V, яку веб-браузер попередньо скопіював у буфер обміну.

І все, ви вже під прицілом...

https://github.com/JohnHammond/recaptcha-phish

SOC

Інструменти SOC допомагають організаціям відстежувати загрози в безпеці та швидко реагувати на них у режимі реального часу.

1. Wazuh (wazuh.com) – це комплексна платформа для безпеки та моніторингу, яка надає можливості виявлення загроз, аналізу безпеки, управління інцидентами та відповідності нормативним вимогам. Wazuh є відкритим програмним забезпеченням і може інтегруватися з іншими системами кібербезпеки для покращення захисту IT-інфраструктури.

2. Splunk Enterprise Security (www.splunk.com): інструмент SIEM використовується для моніторингу в режимі реального часу, виявлення загроз та реагування на інциденти. Генерує оповіщення для додаткового розслідування, використовуючи розширені можливості кореляції та аналітики, щоб виявляти закономірності сумнівної поведінки

3. Elastic Security (www.elastic.co/security): Це платформа аналізу безпеки та виявлення погроз з відкритим вихідним кодом, що використовує алгоритми машинного навчання. Масштабованість - одна з найкращих якостей Elastic Security

Ось як виглядає захист 2фа, від крадіжки вашого акаунта, так нема не зламних додатків, все можна поламати, але збільшуючі фактори які захищають вас та ваших клієнтів, ви збільшуєте час для взлому злоумисникам, якім стає просто не цікаво взламувати легку здобич😂

OSINT інструменти, які допомогають під час розслідувань

Тут знайдете любі інструменти на любі випадки

https://hackyourmom.com/kibervijna/osint-instrumenty-dlya-rozsliduvannya/

Burp + Elastic

Якщо у вас при аналізі сайту чи моб додатків дуже багато логів з багами, а бурп перестає відповідати вам через перевантаження памяті логами? То можна заюзати ось таку інструкцію, нажаль на кацапській, але годна інструкція як на мене.

Сам дуже часто стикаюсь з тим що часто підпадає бурп через переполенння іза логів памяті.

https://blog.hackinone.click/burp_and_elk?cda=

Готуємось до сертифікації по кібербезпеці. Лабораторна 1(API) Видаляємо користувачів не маючи прав.

Дуже інформативне відео, на українській та з дуже зрозумілим розʼясненням всіх аспектів по пентесту апі, лабораторії. Ще автор поєднав до готового рішення програмування на пайтоні, що дає змогу прокачуватись не тільки зі сторони пентеста, ай автоматизації пентеста. Раджу взагалі підписатися на його блог в ютубі, у нього дуже багато навчальних відосів.

https://www.youtube.com/watch?v=uiv4eXNVfB4

Як познайомтись з сусідами, з якими ви ніколи не спілкувались? поставте просто пароль на ваш WI FI😅

Оп оп, другий крок по підготовці до сертифікації, від крутого тренера, який показує не тільки як користуватись інструментом ай додає роботу з кодом

https://www.youtube.com/watch?v=vhIQezcKk8g

Методології неетичного хакерства

Лонгрід, але дуже корисний лонгрід, всі знають хто за мною стежить, що я подаю інформацію завжди зі сторони вайтхету, як бути етичним хацкером, як правильно себе поводити і не наносити шкоди.

Але в цілях навчального матеріалу, щоб ви розуміли дії та напрямки хакерів, вирішив викласти інформацію від одного американського блекхета, який розповів про НЕ етичний хакінг, 9 шляхів як можна робити атаки як поганець, з прикладами коду для шкідливого програмного забезпечення, програм через які можна робити атаки.

1.Методологія хакінгу
2.Віддалений хакінг
3.Metasploit – рішення для тестування на проникнення
5.Методології Реверс інженерії
6.Розуміння криптографії та блокчейну
7. Експлуатація Wi-Fi
8.Атаки та захист у соціальних мережах
9 Даркнет & Кардінг


Тому раджу прочитати, матеріал дуже цікавий

https://svyat.tech/metodologiyi-neetichnogo-hakerstva

Кожен раз як я хочу взяти в роботу задачу на тестування, але постійно заважають різні обставини😅

DetectDee

Відстеження акаунтів у соціальних мережах за іменем користувача, електронною поштою або телефоном у соціальних мережах.

Пошук акаунтів у соціальних мережах за іменем користувача, електронною поштою або телефоном у соціальних мережах.

⏺ Включає сайти, які часто використовуються фахівцями з кібербезпеки
⏺ Пошук акаунтів у соціальних мережах за іменем користувача, електронною поштою або телефоном
⏺ Точне керування потоками та кастомні заголовки запитів використовуються для уникнення розпізнавання WAF
⏺ Зручний, простий і легкий у використанні шаблон
⏺ Інтеграція мобільних версій сайтів соціальних мереж

https://github.com/piaolin/DetectDee/tree/main

До пʼятничного, вечірнього релізу приготувався

Привіт, ще залишилось 3 місця☝️ і 2 тижні до початку. А тим часом до нового року залишилось 2 дні, напевно всі вже підготували новорічний реліз?