white2hack 📚 – Telegram
white2hack 📚
13.3K subscribers
4.8K photos
135 videos
1.96K files
2.26K links
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных

🔊 Связь @w2hack_feed_bot
💬 Чат https://news.1rj.ru/str/+VdkEIWudTi5m3dsA
💡 Консультация https://forms.gle/iB9iX3BwyxJM4Ktx5
🏛 Обмен -- private --
Download Telegram
Когда школота спрашивает: - Мен, а че ты не зарабатываешь в bug bounty?

Microsoft с апреля 2020 года уменьшает награды исследователям по своей программе bug bounty. Microsoft теперь платит за побег из песочницы до $5 тыс., а за 0-day уязвимости снизила выплаты с $10 тыс. до $1 тыс.

22 ноября 2021 года в знак протеста против сокращения выплат bug bounty от Microsoft исследователь выложил на GitHub рабочий эксплойт на уязвимость нулевого дня Windows CVE-2021-41379, с помощью которого локальный пользователь с ограниченными правами может повысить привилегии до уровня SYSTEM.

Платформа Zerodium объявила о повышении вознаграждения до $400 тыс. за рабочий RCE-эксплойт для Microsoft Outlook. Ранее Zerodium напоминала, что на платформе с 2019 года предлагается выплата в размере $200 тыс. за zero-click RCE-эксплойт для Mozilla Thunderbird. Позже временно утроила награду за RCE-эксплойт для WordPress RCE — до $300 тыс.
👍3
8 июля 2021 года Microsoft рассказала, что за последний год выплатила сторонним специалистам по безопасности и IT-экспертам около $13,6 млн в рамках 17 программ по поиску уязвимостей в своих программных продуктах и сервисах. Все выплаты достались всего 327 исследователям.

Источники
https://habr.com/ru/news/t/648563/
https://habr.com/ru/news/t/648471/
https://habr.com/ru/news/t/567044/
[Мамкин хЭкер, он же кулХацкер, он же Школьник-х$ельник] - Мамка, я вырасту и буду ломать все компутеры! На ламбу заработаю и на Xbox себе!
[Кто из тех с кем общается] - оу, ты мистер робот! Давай, я тоже! будем ломать, бабки стричь! ВаТи, гоу ВаТи! (выключает Доту)
Ну, что хЭкер, вошел ВаТи? ты готов задрачиваться в матчасть с головой или ты "хэк, все сделал! я мистер робот!"

Linux exploits
https://habr.com/ru/company/otus/blog/537192/

Как я исследовал защиту LKRG с помощью уязвимости в ядре Linux
https://xakep.ru/2022/01/25/lkrg-linux/

Как работают эксплойты по повышению привилегий в ОС Windows
https://habr.com/ru/company/otus/blog/530596/

Простой баг повреждения памяти ядра Linux
https://habr.com/ru/post/587332/

Разбираем Log4j уязвимость в деталях
https://habr.com/ru/post/597981/

InstallerFileTakeOver (Fixed as CVE-2021-43883)
https://github.com/klinix5/InstallerFileTakeOver

Microsoft expoits
https://bit.ly/3IVmzjn
https://bit.ly/340b5fI
https://bit.ly/3uaiX8Z
👍3😁1😢1
History of REvil by Jon DiMaggio, Chief Security Strategist, 2022

In our previous research we investigated a ransom cartel, and then we conducted a study on ransomware gangs and their links to Russian intelligence organizations. Now, we are conducting a use case into one of the world’s most notorious ransomware gangs, REvil. This particular case is fascinating because the gang has existed for several years, conducted many high-profile attacks, inspired several spin-off gangs, and in the end, caused major turmoil among partnering hackers who supported them

PDF
https://analyst1.com/file-assets/History-of-REvil.pdf

About Jon DiMaggio
https://analyst1.com/leadership/jon-dimaggio

#book
👍8
History-of-REvil.pdf
15.1 MB
History of REvil by Jon DiMaggio, Chief Security Strategist, 2022
👍1
Burp Suite Pro Real-life tips & tricks by Nicolas Grégoire

#web
🔥3
HiP2k13-Burp_Pro_Tips_and_Tricks.pdf
2.7 MB
Burp Suite Pro Real-life tips & tricks by Nicolas Grégoire
👍5
HackTricks - Welcome to the page where you will find each hacking trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news

https://book.hacktricks.xyz/

#pentest #CTF #education
👍3
Разбор свежей 0-day баги CVE-2021-44142 с высоким уровнем опасности в сетевом сервисе Samba. В материале разбор теоретической части, примеры уязвимого кода и советы по митигейту данной проблемы до выхода официального патча от разработчика

https://www.zerodayinitiative.com/blog/2022/2/1/cve-2021-44142-details-on-a-samba-code-execution-bug-demonstrated-at-pwn2own-austin
🔥3
Warez: The Infrastructure and Aesthetics of Piracy by Martin Paul Eve, 2021

This book is the first scholarly research book about this underground subculture, which began life in the pre-internet era Bulletin Board Systems and moved to internet File Transfer Protocol servers ("topsites") in the mid- to late-1990s. The “Scene,” as it is known, is highly illegal in almost every aspect of its operations.

The term “Warez” itself refers to pirated media, a derivative of “software.” Taking a deep dive in the documentary evidence produced by the Scene itself, Warez describes the operations and infrastructures an underground culture with its own norms and rules of participation, its own forms of sociality, and its own artistic forms.

#book
👍6
warez.pdf
5.7 MB
Warez: The Infrastructure and Aesthetics of Piracy by Martin Paul Eve, 2021
👍1