white2hack 📚 – Telegram
white2hack 📚
12.4K subscribers
4.8K photos
135 videos
1.96K files
2.26K links
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных

🔊 Связь @w2hack_feed_bot
💬 Чат https://news.1rj.ru/str/+VdkEIWudTi5m3dsA
💡 Консультация https://forms.gle/iB9iX3BwyxJM4Ktx5
🏛 Обмен -- private --
Download Telegram
LM-хэши и NT-хэши - это хэши паролей для хранения их в Windows. Храняться в SAM или NTDS.dit. Могут быть крякнуты для получения пароля в открытом виде, а NT хэш еще и использован для атаки Pass-The-Hash.

NTLMv1/v2 - это протоколы, используемые для сетевой аутентификации в средах Windows. Они используют NT-хэш в алгоритме, что означает, что его можно использовать для восстановления пароля с помощью атак методом перебора. Получить их можно, допустим, проведя атаку LLMNR Poisoning, то есть проведя атаку, где потребуется взаимодействие по сети.

https://habr.com/ru/post/657511/

#windows
👍7
Linux Endpoint Hardening to Protect Against Malware and Destructive Attacks

Linux is becoming a prime target because it is used as the operating system for basic household items up to critical infrastructure. This paper provides recommendations to protect Linux endpoints from adversarial abuse.

#linux #audit #hardening
👍2🔥2
wp-linux-endpoint-hardening.pdf
402.7 KB
Linux Endpoint Hardening to Protect Against Malware and Destructive Attacks
👍1
Guide to Hardening Windows 10 For Administrators, Developers and Office Workers

This paper will provide an in-depth guide to hardening Windows 10, including configuration of BitLocker, AppLocker, and Windows Firewall. For each security policy or recommendation, impact to security and usability is assessed, along with a MITRE ATT&CK technique mitigated by the policy.

Some of the security policies mentioned require additional configuration by administrators based on a specific use cases, a set of deployed software and a network environment.

Предыдущий пост
https://news.1rj.ru/str/w2hack/1747

#windows #hardening
👍2
Guide-to-Hardening-Windows-10.pdf
2.6 MB
Guide to Hardening Windows 10 For Administrators, Developers and Office Workers
👍6
Ну, пацаны, кому работа за деньги нужна?

VK приглашает к себе на работу целыми командами, включая тимлидов, менеджеров, аналитиков, тестировщиков, UX-писателей, дизайнеров и технических специалистов;

Group-IB объявила о найме компьютерных криминалистов, специалистов по реагированию на инциденты, третхантеров, пентестеров, реверс-инженеров, антифрод-аналитиков, разработчиков на Python и Go, фронтендов, девопсов, тестировщиков;

МТС расширила набор сотрудников во всех бизнес-направлениях, включая разработчиков разного стека технологий (Java, .net, JS, Python, Golang, мобильная разработка), а также DevOps-инженеров, аналитиков, специалистов по Data Science, руководителей IT-направлений;

«Ростелеком-Солар» объявил об отмене испытательного срока для всех IT- и ИБ-специалистов, чтобы новый персонал мог с первого дня работы в компании пользоваться всеми преимуществами и льготами.

Источник
https://habr.com/ru/news/t/657643/

#job
👍11🤔2😱1
HardeningKitty and Windows 10 Hardening

The project started as a simple hardening list for Windows 10. After some time, HardeningKitty was created to simplify the hardening of Windows. Now, HardeningKitty supports guidelines from Microsoft, CIS Benchmarks, DoD STIG and BSI SiSyPHuS Win10. And of course my own hardening list.

GitHub
https://github.com/0x6d69636b/windows_hardening

Extra
https://www.libhunt.com/r/HardeningKitty

#hardening #windows
👍2
Welcome to the macOS Hardening project

HardeningDoggy supports hardening of a macOS system. The configuration of the system is retrieved and assessed using a finding list. In addition, the system can be hardened according to predefined values. HardeningDoggy reads settings from the registry (defaults command) and uses other modules to read configurations outside the registry.

GitHub
https://github.com/ataumo/macos_hardening

Demo
https://phi.cryptonit.fr/policies_hardening_interface/

#hardening
👍2
Работа в DevSecOps и AppSec вакансии

https://news.1rj.ru/str/appsec_job

#job
👍5😢1
Web Vulnerability mind map

#web #AppSec
🔥5
Privilege Escalation in Linux And Windows. Automated Script

This whitepaper acts as a cheatsheet for methodologies to apply with Linux and Windows privilege escalation

Extra
(1) https://www.hackingarticles.in/window-privilege-escalation-automated-noscript/
(2) https://www.hacking.reviews/2018/10/linux-privilege-escalation-via.html?m=0
(3) https://sushant747.gitbooks.io/total-oscp-guide/content/privilege_escalation_-_linux.html

#pentest #windows #linux #useful
🔥3👍1