white2hack 📚

🔐 КРИМИНАЛИСТИЧЕСКИЙ ЧЕЛЛЕНДЖ: Охота на ботнет в AWS 🛡

Наш кейс:
Три наших сервера в облаке на AWS превратились в зомби. Хакеры юзают их для:
💰 Криптоджекинга (XMRig)
☠️ DDoS-атак на корпорации
🎣 Фишинговых кампаний с легитимных IP

😱 SOC'ники сдались - руткит маскирует процессы, логи частично зачищены. Из тулз у нас только hand made, никакого forensic enterprises софта или сложных систем детекции (SIEM, xDR, EUBA, etc)

Ваша задача, парни:
1️⃣ Найти точку входа (как проникли?)
2️⃣ Вскрыть механизмы персистентности
3️⃣ Выявить C2-каналы
4️⃣ Обнаружить артефакты вредоносной активности (артефакты, индикаторы компрометации, следы)

Вот что у нас есть для анализа:
- iptables-save.txt - правила фаервола
- ps-aux-snapshot.txt - замаскированные процессы
- netstat-tunap.txt - сетевые соединения
- suspicious.pcap - дамп трафика (текстовый)
⚠️ Доп. файлы: сrontab(root), auth.log

➡️ Формат твоего ответа что бы он был засчитан:
- Индикаторы компрометации (IoC)
- Реконструкция Kill Chain (как? куда? в какой последовательности? с помощью чего?)
- Рекомендации по очистке (восстановить машины без реинтстала, бэкапов\спаншотов)

🏆 Лучший разбор получит годовую подписку на Telegram Premium

🔽Логи, дампы, выгрузки забирай ниже🔽все файлы не смотря на *.TXT открываются в PDF (для удобства)

GitHub (w2hack official repo)

#quiz

🆕 Моя личная консультация для тебя, мой друг!

Был stage в моем пути, когда я читал лекции, вел семинары в университете, руководил пред-дипломной практикой, консультировал по ВКР, кто обращался помогал чем мог с материалами. И делал это все не за деньги, а больше как дань уважения к самому себе, когда я был в том же самом возраста что и ты сейчас. Я сам все видел, сам это прошел, знаю чего это стоит.

Я готов поделиться с тобой best practice и own experience. Ведь одно из самых лучших в жизни что мне приходилось видеть - как (ты) поднимаешься к успеху.

Не стесняйся, возможны любые вопросы о кибербезе, работе, (само)обучении, иммиграции, построению физической формы, все что смогу ответить, будет озвучено для тебя! 🚩

🔽Заполняй форму, расскажи о себе и мы договоримся о дате встречи.

#info

Парни, леди, всем спасибо за то что ты с W2Hack!

За ваши комментарии, за активность в чате, за голосования, за материалы и идеи, которые присылали в личку, за ваши вопросы, за интересные стримы и подскаты в прошлом. Именно вы мотивировали и способствовали наполнению канала контентом, созданию квизов, пазлов, фан подборки и т.д.

#info

Green Card США для талантов, Сергей Поляков, 2023

📕 📕Green Card США для талантов, Сергей Поляков, 2023 🇺🇸🇺🇸

Если вы стремитесь переехать в США с минимальными затратами, без инвестиций и поиска работодателя, без трудовой сертификации и теста на знание английского языка и при этом у вас есть профессиональные достижения в бизнесе, науке, искусстве, образовании и спорте, то эта книга для вас.

Из этой книги вы узнаете:
✅ как получить грин-карту Соединенных Штатов Америки по программе талантливых людей и вероятно удивитесь, насколько это реально;
✅ кто может подойти под эту программу;
✅ как проходит процедура получения постоянного вида на жительство в США.

А самое главное, вы получите подробную инструкцию и пошаговое руководство по всему процессу ― от этапа подготовки и сбора доказательной базы до отправки документов в миграционную службу США и получения Green Card (официальное название – Permanent Resident Card).

🔻Сергей Поляков — эксперт по иммиграции в США, создатель проекта «Америка в Деталях», а так же предприниматель, кандидат технических наук, миграционный эксперт, участник телепередач. Он сам получил одобрение по программе EB-1A (Alien of Extraordinary Ability) и прошёл весь путь иммиграции самостоятельно.

⚠️⚠️ КНИГА ДАЕТ ОБЩЕЕЕ ПРЕДСТАВЛЕНИЕ О ВИЗЕ EB-1, НЕОБХОДИМЫХ КРИТЕРИЯХ СООТВЕТСТВИЯ, ПРОЦЕССЕ ПОДГОТОВКИ КЕЙСА И ПОДАЧИ ЕГО В USCIS. НЕКОТОРЫЕ ДАННЫЕ УЖЕ УСТАРЕЛИ ПОЭТОМУ ЕСЛИ ГОТОВ РАБОТАТЬ НАД КЕЙСОМ - WELCOME К НАШЕЙ КОМАНДЕ

➡️Смотри еще:
🇺🇸 Как стать программистом, переехать в США и получить работу мечты, Виталий Ампилогов, 2021
🇺🇸 Подкаст на Литрес (Алексей Инкин) + YouTube

#book #world #great

Новое задание на тему digital forensic (SoC L2) с данными из реального кейса по расследованию хака Linux кластера в AWS будет выложен 30 июля в 12.00 мск ⚠️

🏆Приз - годовая подписка Telegram Premium

#info

OWASP Top 10 API: Полный разбор всех угроз и как от них защититься

Ваш API — "лакомый кусок" для хакеров. Ежегодно через уязвимости в интерфейсах приложений сливаются миллионы записей данных, а средний ущерб от инцидентов достигает $300–800 тыс. С ростом популярности REST, GraphQL и API-first архитектур риски только усиливаются: к 2030 году атаки через API прогнозируют рост на 996%

Готовы ли вы к обороне?

Прочитав статью, вы разберетесь:
✅ Что такое OWASP Top 10 API и почему этот список — must-know для разработчиков, DevOps и безопасников.
✅ Детальный разбор КАЖДОЙ из 10 ключевых угроз (2023): от Broken Object Level Authorization (BOLA) до Unsafe Consumption of APIs.
✅ Конкретные примеры эксплуатации: как хакеры используют уязвимости в реальных атаках.
🛑 Почему object-level authorization — #1 угроза и как она позволяет воровать чужие данные одной строчкой кода.
🛑 Опасные сценарии Mass Assignment: как злоумышленник может стать админом через форму регистрации.
🛑 Реальные кейсы взломов из-за SSRF, небезопасных конфигов CORS и "злых" токенов.

❗️Источник

Смотри еще:
⛳️ Перевод OWASP API Security Top 10
⛳️ Новые угрозы в OWASP API Security Top 10

#AppSec

Сетевой детектив: Что не так с этим трафиком?

Есть скриншот и выгрузка в txt некоторого лога системы, где присутствуют артефакты атаки. Проанализируй файл, ответь на вопросы в коменты к посту!

Первые 2 победителя описавшие наиболее полно (вид проблемы, критичность, риски) и давшие исчерпывающий ответ (правила файрволла, рекомендации по портам и т.д.) получать призы от w2hack (книги про хак, Linux мерч)

Сложность: ⭐️⭐️
Категория: network\log forensic
Команда: blue team, defensive team

💎Задачи на анализ:
1. Какая основная аномалия или сетевая атака здесь происходит?
2. Какие дополнительные подозрительные действия\артефакты ты здесь видишь?
3. Какие правила сетевого экрана (iptables, nftables или Windows Firewall) могли бы заблокировать эту активность? Предложи свой вариант firewall rules

GitHub (w2hack official repo)

#quiz #talk

Obash - bash script obfuscator

Obash is a bash script obfuscator written in the C programming language. obash encodes and encrypts bash shell scripts into executable binaries much like shc, the project that inspired it, but uses AES-256 encryption and the key and initialization vector are retrieved from the hardware instead of being hard coded into the binary itself.

The obash project was started to address some of the issues that affect shc, the main one being able to see the original shell script source by simply issuing ps -ef. Although the objectives are the same, obash shares no code with shc and was built from scratch from the ground up, any code similarities are purely accidental and dictated by the shared objectives.

❗️GitHub
⛳️Wiki page
🛡Habr (Rus)

#linux #tricks #coding

White2Hack | Ivan Piskunov

Cybersecurity. From Zero 2 Hero

1️⃣ Я смог. Сможешь и ТЫ! 1️⃣

𝑰 𝒆𝒙𝒑𝒓𝒆𝒔𝒔 𝒎𝒚 𝒆𝒏𝒅𝒍𝒆𝒔𝒔 𝒈𝒓𝒂𝒕𝒊𝒕𝒖𝒅𝒆 𝒕𝒐 𝒆𝒗𝒆𝒓𝒚𝒐𝒏𝒆 𝒘𝒉𝒐 𝒉𝒆𝒍𝒑𝒆𝒅 𝒂𝒏𝒅 𝒔𝒖𝒑𝒑𝒐𝒓𝒕𝒆𝒅 𝒎𝒆, 𝒘𝒉𝒐 𝒉𝒂𝒕𝒆𝒅 𝒂𝒏𝒅 𝒄𝒓𝒊𝒕𝒊𝒄𝒊𝒛𝒆𝒅, 𝒘𝒉𝒐 𝒔𝒉𝒐𝒘𝒆𝒅 𝒎𝒆 𝒑𝒐𝒔𝒔𝒊𝒃𝒊𝒍𝒊𝒕𝒊𝒆𝒔 𝒂𝒏𝒅 𝒊𝒏𝒔𝒑𝒊𝒓𝒆𝒅 𝒎𝒆!

Music provided St1m - DANG
Created and Edited by I.P. (c) 2025

#info

Yolo Space Hacker, 2020

Yolo Space Hacker, 2020

Welcome to our ethical hacker's organisation: we will teach you how to use actual hacker tools (terminal, proxy, reverse shells...) to scan the network, crack passwords, bypass server security and solve the mystery of the Bikini-72 space station.

❗️Official page
📌YouTube

#fun

Пример уязвимого (weak or security issue) кода на примере синтаксисов языков Python, Golang, TypeScript ошибок из классификатора OWASP top 10 - "Cryptographic Failures", "Vulnerable and Outdated Components"

Cryptographic Failures involve improper use of cryptography, while Vulnerable and Outdated Components refers to the use of third-party libraries or frameworks with known vulnerabilities or that are no longer supported

See also:
📌 Examples, And Testing Tips

#AppSec

Want to really understand how modern cyber attacks work — and how to defend against them?

I just went through a comprehensive breakdown of 30+ types of cyber attacks that every security professional should be familiar with.

It covers everything from:
📌 Man-in-the-Middle (MITM), Brute Force & Dictionary Attacks
📌 SQL Injection, XSS, CSRF
📌 Social Engineering, Dumpster Diving
📌 Eavesdropping, Sniffing, Spoofing
📌 DoS/DDoS, Smurf, Fraggle Attacks
📌 RFID, Bluejacking, Bluesnarfing, Bluebugging
📌 Side Channel, Ping Flood, Black Hole... and more

#newbie