Binary Ninja: A reversing platform ver.2.0, установочные пакеты под Windows 10 и Linux

Ну, что пацаны, вот и новый обучающий курс "Безопасность веб-приложений" от журнала ][акер и известного селебрети в мире российского ИБ Антона Bo0oM Лопаницына. Еще один курс по пен-тесту для новичков "Pentesting: Level 0" от Егора Богомолова из московского офиса HackerU. Решил с вами поделиться инфой, быть может кто-то сможет потратить свой бюджет на обучение более правильно. Ну, или, хотя бы бесплатно посмотреть интервью с хэкером

!!!Attention!!!
Не реклама, не протекция, автор @w2hack публика не имеет никаких договоренностей с указанными лицами и не сотрудничает на коммерческой основе

О курсе "Безопасность веб-приложений"
https://my.xakep.ru/websec

О курсе "Pentesting: Level 0"
https://my.xakep.ru/courses/pentesting-intensiv

Антон Bo0oM Лопаницын. Разговор с хакером о client-side, татуировках и предпринимательстве в ИБ
https://www.youtube.com/watch?v=lhHHgUNsTvI

#education

А вот и итоги 2020 года! Всем кто с @w2hack с самого начала и всем кто присоединился чуть позже, кто делился идеями, предложениями, материалами, участвовал в дискуссиях и честно выражал свое мнение большая благодарность!

Мы вместе делаем общее дело и вносим вклад в комьюнити. Друзья, всем впереди шикарных праздничных дней, отличного настроения, позитивного отдыха, новых впечатлений, новых эмоций и встреч. Радуйте себя и близких, набирайтесь сил и двигайтесь, всегда двигайтесь, делайте свою историю, делайте свою мечту реальностью!

#info

На мой взгляд наиболее перспективные специализации (в плане спроса, оплаты и карьерного роста) в киберсеке в 2021 году это:

+ Application security
+ Secure DevOps
+ Penetration testing (Red Team/Blue Team)
+ SoC engineer/analytic

Из около ИБ-шных тем:

+ Product owner
+ Technical presale security solution
+ System analytic

Ну, и ИТ-шные темы тоже:

+ JS, Python, Java developer
+ Game designer
+ DevOps engineer

#job

Ну, и еще немного свежого подгона аналитики и результатов уходящего 2020 года в ИТ\ИБ и в целом в РФ

Что изменится в жизни граждан РФ в 2021 году, общий обзор
https://bit.ly/3mYMHhK

Крупнейшие компании России в сфере защиты информации за 2020 год
https://bit.ly/3n0VBv6
https://bit.ly/3mYqdgZ

Самые быстрорастущие ИТ-компании России
https://bit.ly/3aQUz2n

CNews100 Крупнейшие ИТ-компании России
https://bit.ly/2MiOyBw

ИТ в банках и страховых компаниях в 2020
https://bit.ly/3mZZTTq

Облачные сервисы в 2020
https://bit.ly/2WYp4Ly

#analytics

Ну, что же конец года полон новостей и для пен-тестеров подъехали рождественские подарки:):) На сцене 0Day RedTeam ToolKit (Happy Christmas Leaked ) работающий на Windows 10 Pro. Пак весит 25 GB, ISO формат

[Video demo]
https://bit.ly/3aXlFF9
https://bit.ly/2L1hvkK

[Mega]
https://mega.nz/file/f6wQxaSb#7ep_IumbyceeiAfcJz0EJZK47OKxZdZVp9-YfEU0NbU

[Baidu by China]
https://pan.baidu.com/s/1Lnxo5qx4EyaczQJIv_UGUA
pass: nnk6

[G Drive]
https://bit.ly/34RiTxd

#windows #pentest

Список тулз, которые находятся в выше выложенном паке

Друзья, на прошлой неделе от неравнодушных людей получил на тест тулзу OSINT SAN - инструмент направленный на разведку и анализ данных, с так же содержащий обширный функционал для сбора данных и деанонимизацию пользователей.

Сейчас framework имеет порядка 25 функций. От обычного whois в таких сервисах как censys and shodan в 1 клик, до определения гео положения пользователя и подключения к его android устройству. Функционал функционал дорабатывается ежедневно, список всех фич текстом сюда просто не влезет!

Вообщем для OSINT'еров тулза годная! Так что обратите внимание кому эта тема интересна

Github разработчика https://github.com/Bafomet666/OSINT-SAN

И официальный канал, где выходят новости и происходит получение продукта https://news.1rj.ru/str/osint_san_framework

#OSINT #hacktools

Ну,и еще немного новостей и статей, которые годно почитать на досуге!

HackTheBox endgame. Прохождение лаборатории Hades. Пентест Active Directory - не плохой сценарий для использования в реальной ИТ-инфраструктуре
https://bit.ly/3pxQjJb

Blackrota, сильно обфусцированный backdoor, написанный на Go - некоторые полезняшки для молодых реверсверов и аналитиков малвари
https://bit.ly/34X4gsp

История одного «сломанного» тестового задания или осторожнее с версиями OpenSSL - SSL окончательно себя дискредитирует
https://bit.ly/3pxcPlC

Киберугрозы-2021: прогнозы и перспективы от Trend Micro - предсказания о тенденциях развития отрасли ИБ от всем известной компании Trend Micro
https://bit.ly/3rFRwzZ

Взлом Wi-Fi-сетей, защищённых WPA и WPA2 - классика, уже в какой раз, общие моменты хака беспроводных сетей базирующихся на протоколах WPA и WPA2
https://bit.ly/2KL8ht6

Друзья, и еще один новогодний подарок для вас релиз коммерческого продукта Netsparker Professional Edition 5.9.1 представляющего собой автоматический сканер защищенности/безопасности веб-приложений, который имитирует атаки на сотни и тысячи веб-приложений и анализирует их реакции для выявления уязвимостей и проблем безопасности. Простота в использовании и получении инкрементальных и ретроспективных отчетов, интеграция CI/CD, ticketing/bug tracking systems, REST API

Установочный пакет под Windows 10, активированная версия

Официальный сайт
https://www.netsparker.com/

Дополнительно
https://bit.ly/37WtNE6


#web #pentest #hacktools

Стала доступна для загрузки ОС для RedTeam команды на базе Windows 10 Ninjutsu v3 08/2020

Имя пользователя: Ninjutsu
Пароль: toor

[MediaFlare]
https://www.mediafire.com/folder/xnf31j9lhlm4x

Статьи
https://bit.ly/3o7F9ul
https://bit.ly/38VpBUe

YouTube
https://bit.ly/388OM6N

Official public
@ninjutsu0s

#windows #pentest #hacktools

Торрент к выше описанному посту

Слив обучающего курса Специалист по кибербезопасности от SkillFactory, язык русский, актуальность 2019

[Oфициаkmный сайт]
https://skillfactory.ru/cybersecurity

[Mail.Cloud]
https://cloud.mail.ru/public/3fG1/4WDm7Ea8k/

#education