Если кто-то не понимает как работают указатели, вот вам объяснение.

Ну все, теперь я сооснователь единственного независимого комьюнити реверс инженеров на просторах бывшего СССР. Горжусь нашей командой что не смотря на все передряги мы смогли пережить все сложности. Stay tuned 💪🦾

В догонку тема созданная Новым владельцем exelab. Видимо правительство решило переосмыслить бюджеты на эксплойты. Вопрос только в том, правительство какой страны? 🤔

10 из 10
Свежая #уязвимость в #DNS сервере #Windows начиная с версий 2003 года, позволяет получить права SYSTEM на уязвимой машине. Ждём новых громких взломов.
https://vulners.blog/2020/07/14/windows-dns-vulnerability-cvss-10/

Кто крадётся в темноте?
Злобный хакер с RCE!
Остановит кто его?
Ну, конечно, наш CISO!

Взято из фейсбука.

Кто мешает пацанам?
СISO, злобный вертухан.
Отправит пидора в бомжатник,
Бравый хакер-черношляпник!

Когда тебя поздравляю люди которых нет в контактной книге.

Я удивлен, что он для создания этого видеодоказательства еще разок бабки не отправил

Никогда такого не было, и вот опять!
Судя по всему операторы вымогательского ПО обновили себе ORK/KPI и теперь ринулись в бой достигать амбициозных целей.

https://www.bleepingcomputer.com/news/security/canon-hit-by-maze-ransomware-attack-10tb-data-allegedly-stolen/

Если Бога не существует то кто тогда рисовал эту божественную графику?

​​#habr is up

Компания выпускающая безумно популярный виски Jack Daniel’s и водку Finlandia попала под раздачу от очередного шифровальщика. Видимо начался новый цикл вымогателей. Что интересно на территории Украины пока подобных инцидентов не было, ну или по традиции их замалчивают, что в принципе нормально для нашей реальности.

https://www.bloomberg.com/news/articles/2020-08-14/brown-forman-was-target-of-apparent-ransomware-attack

Статья в которой описываются топ 16 уязвимостей Active Directory и как их можно проверить. Материал будет полезен как #defensive так #offensice специалистам.
https://www.infosecmatter.com/top-16-active-directory-vulnerabilities/#2-admincount-attribute-set-on-common-users
#redteam #ad #activedirectory #groupusersenum

​​В среде пентестеров часто возникает необходимость использовать #proxychains поскльку прямое соединение во внутренюю сеть тестируемоф организации не возможен. Для этого перед каждой командой необходимо добавлять команду proxychains.
Сегодня я обнаружил интересный инструмент который позволяет запускать команды через proxychains, а логи работы записывать на командный сервер #cobaltstrike, получается такая себе оболочка для упрощения работы с возможностью логирования выполненых действий что может быть полезным при написании репорта.
https://github.com/Verizon/redshell

​​Внезапной для меня оказалась новость о том что #Empire #framework используемый для #redteam операций, был форкнут и продолжает развиваться только уже компанией BC SECURITY
Вчера они выпустили версию 3.3.4 где исправили несколько ошибок.
Я очень рад, что такой хороший проект подхватили и продолжают развивать.

​​Поучительная статья о том, как хакеры подготовили атаку программ-вымогателей на Калифорнийский университет в Сан-Франциско и в результате получили выплату в 118 биткойнов. В статье также показано, как университет нанял профессионального переговорщика, который договорился о меньшей сумме выкупа за расшифровку информации, это хороший пример того как профессионалам кибербезопасности нужны не только технические навыки, но и #softskills

https://www.bloomberg.com/news/features/2020-08-19/ucsf-hack-shows-evolving-risks-of-ransomware-in-the-covid-era

#ransomware #malware #news