AP Security

⚡️Pentest RDP
Неотъемлемой частью пентеста Windows является тестирование RDP (Remote Desktop Protocol) 💻

Прилагаем статью с очень хорошего ресурса👀

📣Ссылка на статью:
https://www.hackingarticles.in/remote-desktop-penetration-testing-port-3389/

#pentest #rdp #redteam #pentestforbeginners

⚡️Дамп процесса lsass
При тестировании на проникновение внутренней инфраструктуры для вертикального и горизонтального перемещения необходимы секреты пользователей💻

Для этого применяется техника дампа процесса lsass🔓
В данной статье представлены методы и утилиты для проведения данной атаки👩‍💻

📣Ссылка на статью:
https://habr.com/ru/companies/angarasecurity/articles/661341/
Приятного прочтения🎇
#pentest #redteam #hacking

⚡️Реверс бинарных файлов Golang с использованием Ghidra. Часть 1
Вот и готова очередная статья от нашей технической команды. В ней речь пойдёт о способе реверса бинарных файлов, написанных на языке программирования Golang.

Представлено много примеров реверса данного языка и используемые скрипты👩‍💻
Приятного прочтения🎇

📣Ссылка на статью:
https://habr.com/ru/articles/758310/
#Golang #reverse #reverseengineering #byapsecurity

⚡️Bug bounty reports
В поиске багов главное обзавестись опытом. Вот вы прошли пару топиков с PortSwigger и уже несетесь искать XSS, но ничего не выходит. Что же, нужна практика и пару отчётов, чтобы вы знали, как думает багхантер🔓

📣Ссылка на репозиторий: https://github.com/reddelexc/hackerone-reports
#web #bugbounty #pentest

😈Burp Pro v2023

⚡️Burp Suite: полное руководство
Представляем вашему вниманию полное руководство по такой утилите как Burp Suite😈

Это популярный фаззер, используемый для тестирования на проникновения веб приложений. Руководство полностью переведено на русский язык☺️

Версию Burp Suite 2023 мы также выкладывали на канале😈
Приятного прочтения🔓
#web #porstwigger #pentest #bugbounty

⚡️Google Hacking Dorks
Так называемые гугл дорки, используемые как хакерами, так и пентестерами. Очень полезный инструмент, применяемый для активного Recon- а🌐

В закрепе также прилагаются операторы для удобного и быстрого поиска в Google🪙
#pentest #hacking #googledorks

⚡️Black Hat Bash: Early Access
При проведении тестирования на проникновение становится необходимым автоматизировать работу скриптов и утилит👩‍💻

Поэтому целесообразно автоматизировать процессы через Bash-скрипты. Эта книга поможет вам в этом6️⃣
#bash #scripts #pentest #blackhat

⚡️Hacking Active Directory
Эксплуатация уязвимостей в Active Directory неотъемлемая часть при проведении пентестов и Red team-ов👩‍💻

Для осуществления успешных атак пентестер должен знать особенности доменной инфраструктуры и возможные ошибки системных администраторов, которые приведут к заветному Domain Admin👩‍💻

А для успешного пентеста нужна теоритическая база, приправленная практикой🔓
📣Список ресурсов представлен здесь:

✔️HackTheBox
✔️TryHackMe
✔️и другие

Ссылка: https://bhavsec.com/posts/active-directory-resources/
#pentest #redteam #activedirectory

⚡️PEN200-OSCP2023 by Offensive Security
В данном материале собрана информация и дано подробное описание эксплуатации уязвимостей внутренней инфраструктуры компании. Приведены техники пивотинга, повышения привилегий, горизонтального перемещения по сети и других методик 🔓
Приятного чтения🎇
#oscp #pentest #redteam

⚡️Самый SOC!
Документация, ресурсы и методики, которые будут полезны для реагирования на инциденты🛠
📣Ссылка на репозиторий:
https://github.com/cyb3rxp/awesome-soc

⚡️Руководство по созданию USB с функцией уничтожения данных
Несколько статей из серии Paranoid. При попадании флешки в чужие руки данные будут незаметно стёрты, что позволит сохранить ваши секреты🤫
📣Ссылка на материал:
https://habr.com/ru/post/690772/

Неплохой репозиторий с большим количеством разных паролей и кред для брутфорса WordPress XML-RPC ☄️
Самое то для использования при проведении тестирования на проникновения🔓
https://github.com/DavidWittman/wpxmlrpcbrute/blob/master/wordlists/1000-most-common-passwords.txt?ysclid=llkyd621j0388687597

Вышла Kali Linux 2023.3 от Offensive Security⚡️
🔥Что нового?
✔️Оптимизация ядра после выхода Debian 12
✔️Добавлено 9 новых инструментов для автоматизации, мониторинга и проведения атак
✔️Kali NetHunter получил новые поддерживаемые ядра
Подробнее на официальном сайте Kali Linux

Ну вот и прошёл долгожданный ®️. Наш заместитель руководителя лаборатории Дмитрий Пинин выступил с интересным докладом, надеемся вам понравилось! Спасибо за активность и интересные вопросы. Самым активным мы раздали мерч🔝
Кстати о мерче - ждите розыгрыш, скоро будет 😂
Спасибо всем, с кем нам удалось встретиться и поговорить. Ребята вы лучшие!)

⚡️Статья "WAF глазами хакера"
🔥Сравнение WAF
🤖Несколько утилит для тестирования эффективности waf:
WAF-comparison-project, waf-bypass, gotestwaf
⚠️Обход блокировки по ip с помощью IPRotate расширения для BurpSuite. Пошаговая инструкция по ссылке.

Если у тебя есть желание развиваться в интересной профессии "Пентестер", то эти ссылки тебе помогут, но не расчитывай на быстрый результат тебя ждёт трудный путь 🔥
Roadmap для пентестера