Хакер | Атаки на Windows (2022)

Заражение, обход защит, повышение привилегий
Windows — популярнейшая пользовательская ОС, что делает ее мишенью для специалистов по безопасности в шляпах всех цветов. «Хакер» писал о дырах в винде и их эксплуатации на протяжении всей своей истории. В этой подборке мы собрали наиболее актуальные и важные статьи о методах атак на машины с Windows — от макросов в документах до изощренных способов обхода защит.

Источник
https://xakep.ru/issues/xb/003/

#windows #pentest #education

Хакер | Атаки на Windows (2022)

Хакер |Введение в Assembler. Изучаем низкоуровневое программирование с нуля

Знать ассемблер раньше было обязательно для каждого хакера. Сейчас — только для лучших в своей профессии. Понимать язык машины не только полезно, но и крайне увлекательно: освоив ассемблер, ты научишься программировать без помощи операционной системы и общаться с «железом» напрямую.

Источник
https://xakep.ru/issues/xb/002/

#malware #education #reverse #coding

Хакер |Введение в Assembler. Изучаем низкоуровневое программирование с нуля

Хакер | Реверс малвари. Учимся вскрывать и изучать вредоносный код

Любую программу можно разобрать, чтобы понять, как она устроена. В этой подборке из 28 статей мы сконцентрируемся именно на вредоносном ПО, однако знания, которые ты получишь, универсальны. Мы будем практиковаться как на учебных примерах, так и на вполне реальных вирусах — Carbanak, Loki bot, REvil и других.

Истчоник
https://xakep.ru/issues/xb/005/

#malware #education #book

Хакер |Атаки на Active Directory. Пентестим корпоративные сети на Windows

Атаки на корпоративные сети, построенные на Windows, подразумевают работу со службами Active Directory. Быть в курсе их особенностей и слабых мест важно как для хакера, так и для системного администратора. Эта подборка даст тебе полное представление об уязвимостях AD и способах их эксплуатации, а в конце тебя ждет разбор учебных примеров.

Источник
https://xakep.ru/issues/xb/004/

#windows #pentest #education

Хакер |Атаки на Active Directory. Пентестим корпоративные сети на Windows

Хакер. Python для хакера. Изучаем Python на практических примерах

Python уверенно лидирует в рейтингах популярности языков программирования, и не зря — на этом языке можно решать самые разные задачи и при этом сильно экономить время. Python — излюбленный хакерами язык, поскольку отлично годится для автоматизации. В сегодняшней подборке мы познакомимся с самыми началами этого замечательного языка и реализуем больше дюжины настоящих проектов.

Источник
https://xakep.ru/issues/xb/006/

#python #coding #book

Хакер | Linux для хакера. От основ устройства Linux до продвинутых техник и тонкой настройки

Быть профессионалом в области информационной безопасности и не ориентироваться в Linux сегодня попросту невозможно. Наша подборка поможет тебе вплотную познакомиться с этой системой, а если ты уже в ней разбираешься, то расширить кругозор, научиться полезным приемам и пополнить свой инструментарий. В бандл вошло рекордное число статей — почти полсотни!

Источник
https://xakep.ru/issues/xb/007/

#linux

Хакер | Linux для хакера. От основ устройства Linux до продвинутых техник и тонкой настройки

CCNA Experts | CCNA Security Training Full Pack | Полный набор курсов для прохождения CCNA Security [2011]

Мультимедийные материалы предназначены для подготовки к прохождению CCNA Security. Около 40 часов обучающего видео, которое преподносится в простой и временами даже игровой форме.

Данное пособие содержит в себе как мультимедийные, так и текстовые материалы, которые будут полезны для людей которые подготавливаются к прохождению CCNA Security, и для тех кто преподаёт учебные материалы на данную тематику.

В данном наборе собраны следующие курсы:
1. Cisco CCNA Security Official Course
2. CBT Nuggets - CCNA: Security (640-553)
3. TrainSignal Cisco CCNA Security Training /IINS 640-553 Exam
4. Train Signal Cisco CCNA Security Training /IINS 640-553 Exam Part 2
5.CCNA Security Official Exam Certification Guide (Exam 640-553)

Magnet
http://mgnet.me/eqTF9Dc

#cisco

Обновленный White Paper об обработке персональных данных (ред. 2022г.)

В январе 2022 года компания Cloud4Y обновила общедоступный White Paper — документ, в котором коротко рассказывается про все аспекты работы с персональными данными, включая законодательную базу, принцип построений системы защиты ПДн, и моменты, на которые стоит обратить особое внимание.

Источник
https://www.cloud4y.ru/promo/white-paper-fz-152-updated/

#docs

После 28 мая 2022 г. участились кибер атаки в том числе на малый и средний бизнес. За месяц пострадало 4 клиента нашей небольшой компании. У всех четверых, при посещении сайта, появлялся видеоролик с антивоенными призывами. Как их взломали я сказать не могу, поскольку не владею объективной информацией. По четвертому точно знаю что он попался на фишинг и передал злоумышленнику доступ по ssh. Хочу привести примеры несостоявшихся атак на мой личный сервер, которые я обнаружил в логах, и попробовать разобрать их суть и опасность.

Источник
https://habr.com/ru/post/671044/

#web

Любителям кода, красноглазым и хардкорщикам

В статье представлена цепочка из пяти уязвимостей, позволяющая нападающему получить возможности JIT и исполнять произвольные полезные нагрузки. Передаваемая полезная нагрузка вызывает переполнение буфера, приводящее к kernel panic.

Источник
https://habr.com/ru/post/671088/

#AppSec