Red Team Guide by Hadess, 2023

#book #pentest

40 Methods for Privilege Escalation P1 by Hadess

Privilege escalation is the act of exploiting a bug, a design flaw, or a configuration oversight in an operating system or software application to gain elevated access to resources that are normally protected from an application or user.

Privilege escalation occurs in two forms:

(+) Vertical privilege escalation, also known as privilege elevation, where a lower privilege user or application accesses functions or content reserved for higher privilege users or applications

(+) Horizontal privilege escalation, where a normal user accesses functions or content reserved for other normal users

In this Papper HADESS shows 40 different methods to perform potential privilege escalations.

#book #pentest

Open Source Intelligence Methods and Tools // Практическое руководство по онлайн-разведке, авторы Nihad A., Hassan Rami Hijazi, 2018, русский вольный перевод

В данной книге основное внимание уделяется методам и инструментам для разведки с открытым исходным кодом.

Эта книга не пытается быть историческим учебником разведки, однако она расскажет социальной разведке, о том, как использовать службы геолокации для OSINT., как собирать техническую информацию и рассматриваются будущие тенденции разведки по открытым данным.

Книгу писали Нихад А. Хасан, который является независимым консультантом по информационной безопасности и Рами Хиджази, опытный ИТ-специалист, магистр в области информационных технологий.

#book #OSINT

Start Pentesting Now. A Guide to Ethical Hacking Tools and Techniques, Brian Lucero

#book #pentest