Есть такая штука PAM или Privileged Access Management для Active Directory

Цель PAM - уменьшить возможности для злоумышленников получить доступы в рамках домена... Основная проблематика - на сегодня злоумышленникам довольно легко получить учетные данные администратора домена, и слишком сложно обнаружить эти атаки постфактум, собственно PAM предназначен для решения подобного рода проблем:

https://docs.microsoft.com/en-us/microsoft-identity-manager/pam/privileged-identity-management-for-active-directory-domain-services

Интересное решение, но статья некоторой давности об атаке на PAM тоже довольно интересная, привожу для полноты ощущений:

https://www.labofapenetrationtester.com/2019/04/abusing-PAM.html?m=1

Top 10 Python GUI Frameworks for Developers

https://www.geeksforgeeks.org/top-10-python-gui-frameworks-for-developers/

Grab 15 In-Demand Cybersecurity Courses
For Just $1 Each

По доллару за штуку, раздают курсы на EC-Council

- Hands-on Android Security
- Black Hat Python: Python for Pentesters
- Identity and Access Management
- Wireless Pentesting with the Raspberry Pi
- Wireshark for Ethical Hacker
- In the Trenches: Security Operations Center
- Hands-on Azure Databricks and Security
- Hands-on Azure Data Factory and Security
- Getting Started with Vulnerability Analysis and Management
- Computer Forensics Best Practices
- End-to-End Mobile Security
- Common Cybersecurity Attacks and Defense Strategies
- Cybercrime And You: Staying Safe in a Hyper-Connected World
- Information Security for Dummies
- Cyberbullying and You: Beating-the-Bully Guidelines

https://coderedmarketing.eccouncil.org/cybersecurity-awareness-month/

P.S. Кто будет покупать дайте знать как прошло. Я купил ради теста, но мне курс пока недоступен в кабинете codered ec-council.

UP

Нужно подождать, курсы падают спустя какое-то время. Единственное непонятно на счет Бандла, на сколько он действителен - месяц (так название The Ultimate Cybersecurity Awareness Month Bundle или более, так как в кабинете даты истечения срока по бандлу нет, равно как и под другим курсам из списка)

P.S. Спасибо за ссылку El  ✌️

MemoryModule is a library that can be used to load a DLL completely from memory - without storing on the disk

https://github.com/fancycode/MemoryModule

censorship.ai | Weaponizing Middleboxes for TCP Reflected Amplification
https://geneva.cs.umd.edu/posts/usenix21-weaponizing-censors/

Heap-based Buffer Overflow in vim/vim

https://huntr.dev/bounties/35738a4f-55ce-446c-b836-2fb0b39625f8/

GitLab CE CVE-2021-22205 in the wild

https://security.humanativaspa.it/gitlab-ce-cve-2021-22205-in-the-wild/

Secure multithreaded packet sniffer

https://github.com/kpcyrd/sniffglue

DNS Measurement, Troubleshooting and Security Auditing Toolset

Поставляется как питон скрипт, который можно использовать из venv, есть готовые бинари для линуха, макоси, виндовозы в разделе releases, есть докер сборка:

https://github.com/farrokhi/dnsdiag

Service Level Agreements (SLA) and what they mean

https://calibreone.com.au/service-level-agreements/

DNS Basics and Building Simple DNS Server in Go | by Mohan Prasath | Medium
https://medium.com/@openmohan/dns-basics-and-building-simple-dns-server-in-go-6cb8e1cfe461

Cybersecurity Awareness training

Free from AWS

https://learnsecurity.amazon.com/

P.S. Прикольно, есть на разных языках включая русский

RPC Firewall

DCSync attack? over RPC. Remote DCOM? over RPC. WMIC? over RPC. SharpHound? over RPC. PetitPotam? over RPC. PsExec? over RPC. ZeroLogon? over RPC... well, you get the idea :)

https://github.com/zeronetworks/rpcfirewall