07 Мар 2024
Active Directory Enumeration for Red Teams
The Directory Service is the heart and soul of many organisations, and whether its Active Directory, OpenLDAP or something more exotic, as a source of much knowledge it often acts as a conduit for internal reconnaissance and other attacks during red team operations. With this in mind, it is common to see blue teams invest
27 Сен 2023
Free Certifications
Информация о курсах и их актуальность доступна по Ссылке Technology Provider Description Link Expiration Gitlab Certification Gitlab Free Certifications paths and badges Link Unknown OCI Oracle Oracle Cloud Infrastructure, Oracle Cloud Infrastructure, Oracle Cloud Infrastructure Link September 31, 2023 AI Fundamentals Databricks Generative AI Fundamentals Link Unlimited OCI Oracle Oracle Cloud Infrastructure 2023 Foundations Associate
26 Сен 2023
Site Takeover via SCCM’s AdminService API
The SCCM AdminService API is vulnerable to NTLM relaying and can be abused for SCCM site takeover. Prior Work and Credit Before I get started, I’d like to acknowledge some of the work previously done that inspired researching SCCM. Chris Thompson previously covered multiple issues involving SCCM, including a site takeover primitive via MSSQL, and is the primary
03 Янв 2023
Практические советы по защите конфиденциальных данных
Независимо от того, являетесь ли вы частным лицом или предприятием, очень важно защищать конфиденциальные данные. Конфиденциальные данные могут быть практически любыми, в зависимости от ваших приоритетов.Начиная от вашей личной информации и заканчивая документом с грифом. Есть ли какие-то специальные меры безопасности, которые необходимо соблюдать для защиты конфиденциальных данных? Сейчас мы рассмотрим несколько советов по защите
23 Ноя 2022
Настройка собственного VPN-сервера (OpenVPN, CentOS 7)
Для начала вам понадобится собственный сервер. Его можно арендовать у Zomro по цене от одного доллара в месяц. Используем виртуальный сервер с системой CentOS 7. Заходим на сервер с помощью SSH (доступен в Windows 10, для более старых версий есть клиент PuTTY): ssh root@1.2.3.4 Редактируем файл /etc/systemctl.conf и включаем:net.ipv4.ip_forward = 1 в файле /etc/sysconfig/selinux отключаем
27 Окт 2022
Чудесный мир OAuth: Bug Bounty Edition
Если вы когда-либо были на веб-сайте, вы, вероятно, в тот или иной момент сталкивались с OAuth, даже если никогда о нем не слышали. Вы видели кнопку «Войти через Google»? Если да, то вы столкнулись с OAuth! В этой статье мы кратко обсудим, что такое OAuth (в частности, OAuth 2.0) и как его можно реализовать неправильно
26 Окт 2022
Маленький набор курсов по Red Team для тех кому интересно:)
Все материалы предоставлены только в ознакомительных целях, администрация не несет ответственности за их использование. Пользуйтесь с умом! 🚑RED TEAM Operator: Malware Development Essentials Course By SekTor7https://mega.nz/folder/F9gQBTjD#fWiY6Ss57a0kIN8fkyyPTw 🚑RED TEAM Operator: Malware Development Intermediate Course By SekTor7https://mega.nz/folder/GURSmRxA#rJ_MGC3aWWZVtNgxtgqRqw 🚑RED TEAM Operator: Privilege Escalation in Windows Coursehttps://mega.nz/folder/jJ5WzCaQ#DrycaXVaSfqiU1TrUdbwaw 🚑RED TEAM Operator: Windows Persistence Course By SekTor7https://mega.nz/folder/zJAghQqL#W5sA-Jzwc_RPzqCivP4yJg 🚑RED TEAM Operator: Windows
05 Авг 2022
Metasploit for Pentester: Migrate(Eng)
In the continuation in this series of articles dedicated to the Metasploit Framework to provide an appropriate resource for Penetration Testers so that they can use the variety of the features present in the Metasploit Framework to the maximum extent. In this article, we will be talking about the migrate command and its functionalities. Table
05 Авг 2022
Анонимность в Tor: что нельзя делать
Посещать собственный сайт в анонимном режиме «Интересно, как выглядит мой сайт, когда я анонимный?» Лучше избегать посещения персональных сайтов, к которым прикреплены реальные имена или псевдонимы, особенно если к ним когда-либо подключались не через Tor / с реальным IP-адресом. Вероятно, очень немногие люди посещают ваш личный сайт через Tor. Это значит, что пользователь может быть