Интересности на сегодня

http://memorycorruption.org/windows/2018/07/29/Notes-On-Windows-Privilege-Escalation.html

https://blog.webernetz.net/dhcp-sequences-broadcast-vs-unicast/

http://chrissanders.org/2018/05/large-captures1-colorizing-wireshark/

https://xakep.ru/2017/09/21/google-dorks/

https://xakep.ru/2015/07/08/google-hidden-functions/

https://blog.webernetz.net/route-vs-policy-based-vpn-tunnels/

https://xakep.ru/2015/06/26/mitm-197/

Интересности на сегодня

Как-то забыл я про эту рубрику и всеми коротенькими ссылками делюсь в соцсетях да телеграме.

Реабилитируюсь! То, что появится в других каналах только завтра-послезавтра, сегодня достается постоянным читателям блога. Наслаждайтесь!

1. Конкурс от Kaspersky Lab по теме ИБ. Сам конкурс не представляет интереса, но задачи и теория перед ними весьма интересна начинающим в ИБ. Лично я познакомился  в эмуляторе с инструментами, о которых много слышал, но ни разу не видел. 
2. Рекомендации по настройке политик аудита в Windows 
3. Список событий, которые нужно проверять ежедневно в целях обеспечения безопасности систем
4. Даже Forbes пишет про ИБ
5. В Берлине прошел самый полезный Mikrotik User Meeting в году! Уже появились презентации и видео. https://mum.mikrotik.com/2018/EU/agenda/EN
6. Вебинар "Продвинутые атаки на Microsoft Active Directory". И презентация от него 
7. Большой курс для обучения программированию от MS. Всё в одном месте - архитектура приложений, взаимодействие с пользователями, Java и Python
8. Как эффективно обучаться. Курс на Coursera. Сам записался и прошел уже одну неделю. Надеюсь всё же победить прокрастинацию
9. Социотехническое тестирование: цели, методы, инструменты
10. Море исследовательской работы. В том числе про безопасность в Mikrotik RouterOS
11. Cisco. Основы проектирования сетей для малого и среднего бизнеса. Он-лайн книга
12. Cisco. Отчет по информационной безопасности за 2018 год

А чтобы больше не пропускать однострочные новости, подписывайтесь на мои каналы: VK, FB, Twitter, Telegram

Пара крутых проектов по ИБ

1. brut3k1t - Brute-force (dictionary attack, jk) attack that supports multiple protocols and services
2. morpheus - Automated Ettercap TCP/IP Hijacking Tool
3. Ещё один классный блог
4. Brutal - Payload for teensy like a rubber ducky but the syntax is different. this Human interfaes device ( HID attacks ). Penetration With Teensy . Brutal is a toolkit to quickly create various payload,powershell attack , virus attack and launch listener for a Human Interface Device ( Payload Teensy )
5. How to Create a Virus Using the Assembly Language
6. PHPMailer < 5.2.18 Remote Code Execution
7. Блог разработчиков MITMProxy
8. Pentesting Windows environments: remote delivery of PowerShell payloads

9. Ettercap – A Suite For Man-In-The-Middle Attacks

Интересности на сегодня

A python program, to create a fake AP, and sniff data.

Automated WiFi time or data limit evasion

Рекомендуемые настройки безопасности от Майкрософт 

Попытки входа с предыдущими паролями не увеличивают счетчик неверных логонов в Windows

Интересности на сегодня

1. Угонялка аккаунтов. 

Интересности на сегодня

1. MikroTik CAPsMAN v2 и двухдиапазонные точки доступа hAP ac lite. И весь блог. Небольшой, но интересный
2. Всякие базы данных. Ворованные и не только

Интересности на сегодня

Несколько интересных ссылок про сети:

1. ntwrk.guru
2. База знаний от gurkin33 Легко и доступно о Cisco и сетях
3. network-lab.ru Цискин учебный центр. Есть полезная информация
4. GNS3
5. Скрипты для Mikrotik

Интересности на сегодня

1. Intercepter-ng и Wi-Fi. Ну и весь блог можно почитать

Интересности на сегодня

1. Работа с протоколом Ethernet. Курс видеолекций на 15 часов. Обязательно смотреть! via

Интересности на сегодня

Шпаргалки по сетевым технологиям, постеры it-девушек.
ICMP and IP Network Mapping Tricks Every Pentester Needs To Know

Век учись...

Начал проходить курс по безопасности на MVA.
Первая тема "Security in the Enterprise". Лекция на английском с субтитрами. Говорят простым языком, всё ясно. При показе слайдов приходится ставить на паузу, чтобы увидеть слайд, а потом прочитать субтитры, так как на слух плохо воспринимаю.
Несколько фактов из первой лекции:

• стоимость одного элемента информации (один файл MP3, PDF, ...) в среднем составляет $240
• 87% менеджеров высшего звена регулярно сохраняют рабочие документы в личной почте/облаке

Интересности на сегодня

Ох сколько интересного сегодня.

1. Чемоданчик для пентеста беспроводных сетей
2. Фреймворк для взлома беспроводных сетей. Всё в одном.
3. Potato - Windows privilege escalation through NTLM Relay and NBNS Spoofing
4. Отличная статья про начало работы с PowerShell
5. Сценарии использования Windows Server
6. Словари, словари

Интересности на сегодня

1. ПОРТАТИВКА НА 28 МГЦ

Must read!

Очень интересная статья про то, куда идти после эникейства

Почему нужно продумывать самые безумные варианты

Здесь  история о том, как один окурок разрушил город. Выводом ко всей этой истории напрашивается одно: продумывайте все варианты развития событий! Никто не может гарантировать вам такой сервис, какой вы ожидаете. И пусть даже в SLA все красиво. Относится не только к айтишному, но и ко всем сферам жизни. И под ."сервисом" я понимаю не только предоставление услуг для вас, но и работу любого вашего решения.

Интересности на сегодня

1. Wardriving. Куча интересных ссылок в конце поста
2. Комплекс для вардрайвинга
3. Анализатор трафика с привязкой к C&C серверам ботнетов

Интересности на сегодня

1. Взлом роутеров и другие сетевые интересности. Must read!!

Интересности на сегодня

1. Мониторинг голосовых транков на базе CUBE и CUCME в сети Enterprise.
2. Ну ОООООЧЕНЬ интересная бумажка по ИБ
3. О антирадарах. Собираем сами.

Интересности на сегодня

1. Куча бесплатных ebook от MS
2. Сборник исследований по практической безопасности
3. Информация об AS, DDoS и т.д.

Интересности на сегодня

1. Баг в IP-камерах позволяет внедрять произвольные команды

2. Защита от эксплойтов для пользователей Windows

3. Книги для админа