Hacking Layer 2: Fun with Ethernet Switches by Sean Convery, Cisco Systems, 2025
- MAC Spoofing
- Double Tagging
- MAC Flooding
- 802.1q decapsulation VLAN Hopping
- ARP Spoofing
- SSH/SSL Intercept
- Spanning Tree Attack
- VQP Attack
How do you prevent these attacks?
📌 Always use a dedicated VLAN ID for all trunk ports
📌 Disable unused ports and put them in an unused VLAN
📌 Be paranoid he he. Do not use VLAN 1 for anything
📌 Set all user ports to non-trunking (DTP off)
#cisco
- MAC Spoofing
- Double Tagging
- MAC Flooding
- 802.1q decapsulation VLAN Hopping
- ARP Spoofing
- SSH/SSL Intercept
- Spanning Tree Attack
- VQP Attack
How do you prevent these attacks?
📌 Always use a dedicated VLAN ID for all trunk ports
📌 Disable unused ports and put them in an unused VLAN
📌 Be paranoid he he. Do not use VLAN 1 for anything
📌 Set all user ports to non-trunking (DTP off)
#cisco
🔥2👍1
Hacking Layer 2 Fun with Ethernet Switches by Sean Convery.pdf
751.1 KB
Hacking Layer 2: Fun with Ethernet Switches by Sean Convery, Cisco Systems, 2025
❤2👍1
Dear friends, I'm pleased to present to you the translation of my author's brochure (e-book), which I completed in December 2023. Initially, the brochure was available only in Russian language. This work is not a commercial project for me, so I don't have proofreaders, professional translators or editors on my staff. The brochure was translated using artificial intelligence with minimal manual correction. So, for this reason minor errors are possible.
However, I hope that the importance of the material will outweigh all the errors and shortcomings of the translation🤝
The brochure has incorporated modern scientific and empirical research on the topic of learning (acquiring knowledge, skills, assimilation of information, memorization, speed reading, etc.) and self-learning, theories and facts, including the latest discoveries in the field of psychology, neurophysiology, pedagogy, linguistics, the author's own research in understanding human cognitive abilities.
#info
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥7❤3👍3👎1
Checking of all messages with captcha up to 2025.08.05 15:26 GMT+3 in the group is enabled. The restriction does not apply to admins.
#info
#info
👍7🔥4
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤23👍11😁6🔥4
Случайно может задеть нормальных пользователей, чуть позже всех кого сможем - восстановим
#info
Please open Telegram to view this post
VIEW IN TELEGRAM
👍20❤4🤝1
На текущий момент на подписку на канал @w2hack введено ограничение. Кто попадает out of limit автоматически банится. Подозрительные аккаунты вместе с настойчивыми ботами заносятся в blacklist. Кто являются легитимным пользователем и был забанен ошибочно - в blacklist продержится еще пару дней, дальше можно будет подписаться на канал / без ограничений /
Финал розыгрыша Telegram Premium состоится сегодня 06/08 в 12ч мск, так что наплыв должен закончится. После этого будем восстанавливать легитимных пользователей случайно попавших под блокировку. Наберитесь, пожалуйста, терпения, ручной парсинг трудоемок и требуют времени
// UPD [13:25 msk]
Ситуация стабилизирована, наплыв ботов остановлен. Автобан переведен в "тихий режим". Прослеживается авто-откат ботов. Если у кого-то какие то проблемы с доступом -👋 пишите в w2hack бот обратной связи
// UPD [16:48 msk]
Откат 85% ботов, списки задетектированных аккаунтов переданы в администрацию TG
#info
Финал розыгрыша Telegram Premium состоится сегодня 06/08 в 12ч мск, так что наплыв должен закончится. После этого будем восстанавливать легитимных пользователей случайно попавших под блокировку. Наберитесь, пожалуйста, терпения, ручной парсинг трудоемок и требуют времени
// UPD [13:25 msk]
Ситуация стабилизирована, наплыв ботов остановлен. Автобан переведен в "тихий режим". Прослеживается авто-откат ботов. Если у кого-то какие то проблемы с доступом -
// UPD [16:48 msk]
Откат 85% ботов, списки задетектированных аккаунтов переданы в администрацию TG
#info
Please open Telegram to view this post
VIEW IN TELEGRAM
5🤣17❤15😁5👍2😱2
🔥 РАЗБОР ЧЕЛЛЕНДЖА 🔐 КРИМИНАЛИСТИЧЕСКИЙ ЧЕЛЛЕНДЖ: Охота на ботнет в AWS 🛡
🔍 Точка входа:
🔍 C2:
🔍 Маскировка:
🔍 Персистентность:
🏆Победители: Bauk4 (за скорость) и ES за (за чуть большую полноту ответа). Пожалуйста, напиши в директ @w2hack для получения Telegram Premium
На самом деле количество ребят кто успешно справился с челленджем значительно больше, однако, к сожалению, пока нет возможности наградить всех. В этот раз только 2-е победителей. Спасибо всем кто откликнулся! И, до новых встреч на следующих челленджах!
⬇️ Ниже приведены PDF файлы с небольшой подсказкой по анализу артефактов атаки и непосредственно сам разбор задания с основными моментами, построения kill chain и выводами эксперта ⬇️
#quiz
брутфорс SSH (IP 185.94.32.11)→ IRC через 6667 (irc.c2-botnet.eu)→ LD_PRELOAD в nginx + руткит на [kworker]→ cron → /tmp/.cache/update.sh
🏆Победители: Bauk4 (за скорость) и ES за (за чуть большую полноту ответа). Пожалуйста, напиши в директ @w2hack для получения Telegram Premium
На самом деле количество ребят кто успешно справился с челленджем значительно больше, однако, к сожалению, пока нет возможности наградить всех. В этот раз только 2-е победителей. Спасибо всем кто откликнулся! И, до новых встреч на следующих челленджах!
#quiz
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11👍4😁2
How_To_Analyze_Artefacts_[w2hack]!.pdf
1.5 MB
#1 Небольшая подсказка как нужно было анализировать артефакты
👍7❤1
Solution_BOT_AWS_Hack_Chaleng_[w2hack]!.pdf
5.2 MB
#2 Солюшен на задание
Показаны основные моменты анализа артефактов (файлов), точки входа хакера в систему, этапность атаки
Показаны основные моменты анализа артефактов (файлов), точки входа хакера в систему, этапность атаки
🔥7👏3👍2❤1
Какие типы заданий больше всего нравятся (подходят) тебе на CTF и War Games?
Anonymous Poll
17%
Реверс инжиниринг, банарка, отладка, дизасемблинг
16%
Форензика, расследование кейсов, анализ взломов
19%
Веб, поиск дыр и эксплуатация
4%
Эксплуатации багов, разработка эксплойтов, кастомные методы хака
6%
Misc (творческие челенджи, все что за пределами основных категорий)
6%
Написание/переписание исходного кода, создание своих тулз, китов, тюнинг ПО
7%
Предпочитаю только классическое Attack - Defense противостояние
10%
OSINT, Threats Intelligence
12%
Ничего не умею, хочу посмотреть результаты
4%
Свой вариант (пиши в чат)
🔥3👍2👌2❤1
Для новичков напоминаем, что доступ в чат (w2hack discussion) только по пригласительной ссылке (ищи в закрепе), после вступления в чат необходимо в течении
Для тех у кого все таки возникли проблемы со входом пишите в
#info
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥10❤7🔥5👍3👎1
This media is not supported in your browser
VIEW IN TELEGRAM
Английский важен, однако уровень, планка что бы тебя понимали не столь высоки. Важнее проникнуться культурой. В каждом городе свой вайб, например, ЛА отличается от Сан Франциско. Кремневая долина уникальное место, не похожее на другие города Америки
#world
#world
❤10👎3👍1🤔1
Сохраняя энергию стартапа. Как техногиганты ежедневно изобретают будущее и остаются на вершине, Алекс Кантровиц, 2022
Большинство компаний, определившись со своими преимуществами, зацикливаются на их совершенствовании, но забывают при этом, что их взгляд обращен в прошлое, а не в будущее. Amazon и другие технологические гиганты (такие как Facebook, Google и Microsoft) всегда работают так, будто каждый день – первый: эти лидеры рынка тратят свое время на переосмысление своих продуктов, а не на то, чтобы бесконечно их улучшать.
Благодаря 130 интервью, проведенным с сотрудниками ведущих IT-компаний, автор этой книги раскрывает секрет успеха технологических гигантов в деловом мире, где нет никаких гарантий, только риск и конкуренция.
#book #startup
Большинство компаний, определившись со своими преимуществами, зацикливаются на их совершенствовании, но забывают при этом, что их взгляд обращен в прошлое, а не в будущее. Amazon и другие технологические гиганты (такие как Facebook, Google и Microsoft) всегда работают так, будто каждый день – первый: эти лидеры рынка тратят свое время на переосмысление своих продуктов, а не на то, чтобы бесконечно их улучшать.
Благодаря 130 интервью, проведенным с сотрудниками ведущих IT-компаний, автор этой книги раскрывает секрет успеха технологических гигантов в деловом мире, где нет никаких гарантий, только риск и конкуренция.
#book #startup
👍5🔥1
Kantrovic_A._Sohranyaya_Yenergiyu_Star.fb2
1.9 MB
Сохраняя энергию стартапа. Как техногиганты ежедневно изобретают будущее и остаются на вершине, Алекс Кантровиц, 2022
🔥3👍2❤1😁1