Advanced Web Attacks and Exploitation. Official Guide by Offensive Security, 2022

In this course, we will focus on the exploitation of chained web application vulnerabilities of various classes, which lead to a compromise of the underlying host operating system. As a part of the exploit development process, we will also dig deep into the methodologies and techniques used to analyze the target web applications. This will give us a complete understanding of the underlying flaws that we are going to exploit.

Ultimately, the goal of this course is to expose you to a general and repeatable approach to web application vulnerability discovery and exploitation, while continuing to strengthen the foundational knowledge that is necessary when faced with modern-day web applications.

Official page
The book

#web

Как противостоять хакерским атакам? Уроки экспертов по информационной безопасности, Роджер Граймс, 2023

Цель этой книги – раскрыть мир специалистов по информационной безопасности (ИБ), некоторых из лучших хакеров, защитников конфиденциальных данных, преподавателей и писателей. Я надеюсь, что вы прочитаете ее с большим удовольствием от осознания усилий, которые потребовались, чтобы реализовать фантастический мир компьютеров, в котором мы живем сегодня.

Книга разделена на главы, в которых кратко описывается реализация определенного способа атаки, а затем приводится один или два профиля специалистов по ИБ, преуспевших в этой области. Я попытался сформировать сочетание опыта ученых, разработчиков, преподавателей, частных практиков, живущих в Соединенных Штатах и во всем мире.

Сборник включающий эту книгу

#book #defensive #newbie

Как перестать учить иностранный язык и начать на нем жить, Анастасия Иванова, 2019

Это не учебник, а книга с практическими советами, лайфхаками и кейсами, собранными автором за 25 лет изучения и преподавания языка, подкрепленными последними научными исследованиями. Она не поможет «подтянуть» или «усовершенствовать» английский (или другой иностранный язык), чтобы через некоторое время снова его забыть. Выучить язык раз и навсегда невозможно в принципе, поскольку язык — это не диплом или сертификат, а целый мир, который можно и нужно изучать. То есть важен процесс, а не результат.

Анастасия Иванова рассказывает, как сделать этот процесс творческим, интересным и приносящим радость. Вы перестанете ассоциировать иностранный язык с зубрежкой правил, заучиванием слов и выполнением скучных упражнений. Язык будет для вас интересным хобби, способом отдохнуть, позаботиться о здоровье мозга, сделать жизнь ярче и насыщеннее и стать лучше.

#book #english

Active Directory DACL Backdoors. Will Schroeder and Andy Robbins and Lee Christensen

We present a taxonomy of control relationships that allow for specific node takeover, approaches for using BloodHound to help plan backdoor strategies, stealth primitives that include hiding discretionary access control list (DACL) enumeration rights and the existence of principals, and a series of backdoor case studies that chain multiple primitives for subtle domain persistence. “If you can imagine it, it’s likely already been done” applies here- these backdoors have likely been deployed in environments for years without administrator knowledge.

By bringing light to this persistence approach, we hope to raise awareness for both attackers and defenders alike of the persistence opportunities available through Active Directory security denoscriptor manipulation.

Русскоязычная версия

#windows