NETRUNNER GROUP

Справочник для подготовки к PRTT

Официальная страница
Справочник

#linux #kali #pentest

Эй, это вообще то наше 😂

Наш внутренний отчет)
То что готово:

1) Тесты (Создание тестов, решение, проверка и включение в общий рейтинг)
2) Статьи (Создание, просмотр статей привязка к видео (пока на vkvideo))
3) Практики (Создание практик, решение, проверка ответов)
4) Курсы (создание курсов, добавление людей на курсы)
5) Модули (Создание, редактирование, добавление и редактирование статей, тестов, практик)
6) Рейтинг (Общий рейтинг, Рейтинг по курсу)

В работе:

1) Формы регистрации, авторизации (изначально планировалось использовать сторонний сервис для регистрации и авторизации клиентов но как оказалось он подводит)

Запланировано:

1) Загрузка с vkvideo rutube

Все уже задают вопросы про платформу🤔.

Платформа вышла но не без проблем, сейчас мы заняты фиксом критических багов без исправления которых полноценный выход платформы невозможен. В скором времени, на протяжении недели, вы сможете пройти демо версию нашего курса она полностью бесплатная👌. Так же вы сможете оценить платформу и дать честный отзыв, будем крайне благодарны.

Во время этого будет проходить “Багхантинг” Система. За каждый найденный баг мы будем награждать вас бонусом в виде скидки на наши продукты🤑.

Так же будем принимать предложения и пожелания, будем рады вас видеть на нашей платформе❤️!

Релиз на днях ) (обманул)

🌐 Сети могут казаться сложными и запутанными, особенно если не знаешь, как применять знания на практике. Но даже простой вопрос, например, «Что происходит, когда мы вводим в браузере google.com?» может раскрыть всю магию сетевых взаимодействий!

Разбираясь в этом процессе шаг за шагом, вы увидите, как работают ключевые элементы сети, от DNS до протоколов передачи данных. 🚀

Ссылка на статью 👈

🖥 Что за зверь такой Docker и зачем он нужен? 🐳

Когда приложение отлично работает на вашем компьютере, но не хочет запускаться на других устройствах — это может раздражать, верно? 😅 Тут на помощь приходит Docker!

Он позволяет упаковать приложение в контейнер, который будет одинаково работать где угодно.

🎯 Если хотите узнать как работает Docker, и чем контейнеры отличаются от виртуальных машин, советуем прочитать нашу статью по ссылке снизу 👇

*тык*тык*тык*
(время прочтения 4 мин)

🔗 Погружаемся в мир сетей: Что такое модель OSI? 🌐

Как ваш компьютер понимает другие устройства в сети? 💻🧐 Ответ на этот вопрос кроется в модели OSI — важнейшей структуре, которая делит процесс передачи данных на 7 уровней.

🎯 Как эти уровни взаимодействуют между собой? Как они помогают вам оставаться на связи и защищают ваши данные? 🔐

В нашей статье мы простыми словами рассказываем, как устроена модель OSI и почему она так важна для всех нас.

👉 Читайте статью для лучшего ознакомления

✨ 2FA: Панацея или Ложное Спасение?

Двухфакторная аутентификация (2FA) — это важный дополнительный уровень защиты для ваших онлайн-аккаунтов.

Она требует не только ввода пароля, но и второго фактора, такого как код из SMS или приложение. Да, это значительно усложняет задачу хакерам, но является ли 2FA настоящей панацеей? 🤔

❗️Некоторые злоумышленники всё же могут обойти 2FA с помощью фишинга, социальной инженерии, или даже простого подбора кода.

Поэтому 2FA — не абсолютное решение всех проблем, но оно всё же значительно повышает уровень вашей защиты. 🔐

⚡️Хотите узнать, как максимально эффективно использовать 2FA и какие дополнительные меры стоит принять для укрепления безопасности ваших данных? 🚀

👉 Читайте нашу статью и узнайте больше! 📖
(время прочтения 4 мин)

🔒 Защити свои данные в интернете!

Интернет хранит множество информации о нас, но не всегда мы хотим, чтобы она оставалась доступной.

📱 В новом посте мы поделимся с вами простыми шагами по удалению и защите ваших данных в интернете. 🔐 Узнайте, как закрыть старые аккаунты, настроить конфиденциальность, использовать VPN и многое другое. 🌐

Подробнее в статье по ссылке 📖
(время прочтения 7 мин)

🚨 Опасность SQL-инъекции уже в действии!

Вы знаете, что SQL-инъекции могут разрушить всю вашу базу данных за считанные секунды? И как же хакеры используют этот метод чтобы украсть ваши данные? Это уязвимость серьёзная угроза для вашей системы и личных данных.


🔒 В статье вы узнаете:
- Как работают SQL-инъекции
- Какие символы используются для атак
- Методы защиты от SQL-инъекций

Не дайте хакерам возможности подобраться к вам и вашим данным.

👀 Советуем прочитать нашу статью чтобы узнать больше об этой опасности и методах защиты!

👉 Читать статью
(время прочтения 5 мин)

Написали коллеги, сказали делают платформу для менторов и учеников, попросили закинуть опросник вам, давайте посодействуем 😊

https://docs.google.com/forms/d/e/1FAIpQLSfcHktExj_yai_SgUspk3Hp-Uv7TthDdLT9VF2GFzCLu2wrNg/viewform?usp=sharing

Всем доброго утра 🥱

Как то очень очень давно мы писали в одном из постов что если один раз вы купили у нас курс, то к последующим итерациям мы даем бесплатный доступ, то бишь если у вас был приобретён наш прошлый продукт FFPRTT, напишите @netrunner_1G, он проверит подлинность ваших слов, если нужно будет то поднимем платежи и все проверим, не волнуйтесь ☺️

Далее, как и писал про возможные задержки связанные с разработкой, релиз платформы у нас отложится, вся информация для вас уже естественно готова, если нужно будет кому то выдать эту инфу до релиза, сделаем.

И последнее о чем хотелось бы предупредить, цена в 16999 будет и после релиза, но таковой она будет неделю - две. Почему было принято такое решение?
Хотим что бы вы потыкали платформу, посмотрели бесплатный WTTS START с самописными тачками, только потом приняли решение о том нравится вам все это или нет, и купили по вкусной цене.

Хотим сказать что не ставим большие ценники потому что нам важно развить комьюнити, и получить хорошие отзывы, негативные тоже важно получить, что бы доделать продукт до идеала, а там видно будет)

С любовью к комьюнити NETRUNNER GROUP ❤️

Ну что, хотите классную историю? 😄

Дискрлеймер: не имею ничего против сотрудников таможенного поста, отработали все на отлично.

Если вы заказываете что то из китая, на вашу посылку могут наложить запрет на выпуск, и отправить ее с таможенным уведомлением. Я столкнулся с этим в первый раз, что делаем дальше? Сейчас скажу что будет.

Едем в наше почтовое отделение, посмотреть его можно по трек-номеру на сайте почты России, далее на почте нам говорят что не могут нам выдать посылку дают нам таможенное уведомление и отправляют разбираться на таможенный пост.

Что же, едем на таможенный пост и находим нужное место в самом здании, подходим к окошку и говорим что хотели бы получить наши документы на посылку, протягивая им таможенное уведомление.

Они конечно спросят вас, а что лежит в посылке? Насколько я понял, вся информация что у них есть это только то что посылка под названием Flipper Zero. По моему опыту лучше ответить что там лежит микроконтроллер, а зачем он вам нужен вы опишите им в письменном виде. Но я же не знал этих процедур, поэтому находясь в состоянии непонимания что им от меня нужно начал объяснять что это, женщина которая сидела в окошке естественно не поняла что это такое и отправила меня объясняться уже к главному таможенному инспектору, мило побеседовав он сказал что им нужно изучить информацию о этом устройстве.

Ждем дня 3-4, после чего вам позвонят и предложат проехать на почту с таможенным инспектором для составления акта досмотра. Соглашаемся, выбираем время и день. (Вот тут жирный алерт ребята: При досмотре вашей посылки акцентируйте внимания на полости которые закрывает допустим "двойное дно", обязательно показывайте все это на нагрудную камеру сотрудника, это для вашего блага, не поленитесь).

После досмотра вашей посылки вам скажут когда можно приехать ЕЩЕ РАЗ на таможенный пост.
Едем на таможенный пост прихватив с собой чек об оплате, технические характеристики устройства, и скриншот из магазина в котором вы заказывали ваш девайс, все это распечатайте в полиграфии. После чего вы в письменном виде описываете зачем вам это устройство, заполняете пару бумажек про вес посылки и ее стоимость, доплачиваете около 1000Р прям на посту.

Что я написал в документе про то как я буду его использовать (вкратце) : Данное устройство мне нужно для изучения технологий беспроводной передачи данный (Тут можно перечислить Wifi, RFID, NFC и тд), так же скорее всего пригодится для написание дипломной/курсовой работы.

Если у вас будет шанс пообщаться со старшим таможенным инспектором или начальником поста то рекомендую не упускать такую возможность.

Поздравляю, вам выдают документы на посылку и вы радостные едете на почту забирать своего дельфина) Конец.

С любовью к комьюнити NETRUNNER GROUP ❤️

Ссылки на ресурсы по прошивке флиппера
1. https://github.com/justcallmekoko/ESP32Marauder/wiki/flipper-zero#firmware-install-options
2. https://flipperzero.one/update
3. https://momentum-fw.dev/

Сравнение лучших инструментов для взлома и тестирования безопасности!

В мире кибербезопасности выбор правильного инструмента может стать ключом к успеху. Но какой выбрать? 💡

Мы провели детальное сравнение самых популярных инструментов, включая Hashcat, GoBuster, Dirbuster, Dirb, Nessus, OpenVAS, Burp Suite, OWASP ZAP и John the Ripper.

Каждый из них имеет свои уникальные особенности, преимущества и недостатки.

Например, Hashcat славится своей высокой производительностью при использовании GPU, GoBuster выделяется многопоточностью, а Dirbuster привлекает своим графическим интерфейсом и удобством для новичков. Мы подробно рассмотрели их возможности, чтобы помочь вам сделать осознанный выбор и найти инструмент, который максимально эффективно решит ваши задачи! 🔍

Если хотите узнать больше про плюсы и минусы, то советуем прочитать нашу статью на эту тему. 📖

👉 Ссылка на статью

🔒 Как спрятать данные с помощью стеганографии?

📸 Хотите узнать, как спрятать текст в обычной картинке? Или как объединить два файла в один, чтобы никто не догадался? В нашем новом посте мы расскажем об этих и других методах стеганографии!

Методы стеганографии включают не только встраивание данных в изображения, но и использование аудио и видеофайлов. 📼
В аудиостеганографии информация может быть скрыта в частотных компонентах звуковых файлов, а в видеостеганографии — в изменениях в кадрах видеоряда, незаметных для человеческого глаза.🤯

Для того чтобы узнать больше советуем прочитать нашу статью! 📔
(время чтения 4 мин)

❓Когда вы в последний раз скачивали программу с интернета и переживали за безопасность своего ПК? 💥
Мы знаем это ощущение! 😬

Сейчас мы расскажем, как использовать виртуальные машины и Windows Sandbox для безопасного запуска программ. 🚀

📖 Читайте подробную инструкцию в нашей статье! ⬅️
(время прочтения 4 мин)

Олды тут? Вы посмотрите что раньше было)

Скоро выкатим лендос, там буде все про актуальный WTTS курс и менторов / создателей. В общем по просьбам тех кто интересовался.
И тачку к новому интерактиву тоже доделываем, по дате загадывать не буду, так как сразу приступили к работе.
P.S. отчет был на носу, надо сдавать)