Интересности на сегодня

http://memorycorruption.org/windows/2018/07/29/Notes-On-Windows-Privilege-Escalation.html

https://blog.webernetz.net/dhcp-sequences-broadcast-vs-unicast/

http://chrissanders.org/2018/05/large-captures1-colorizing-wireshark/

https://xakep.ru/2017/09/21/google-dorks/

https://xakep.ru/2015/07/08/google-hidden-functions/

https://blog.webernetz.net/route-vs-policy-based-vpn-tunnels/

https://xakep.ru/2015/06/26/mitm-197/

Интересности на сегодня

Как-то забыл я про эту рубрику и всеми коротенькими ссылками делюсь в соцсетях да телеграме.

Реабилитируюсь! То, что появится в других каналах только завтра-послезавтра, сегодня достается постоянным читателям блога. Наслаждайтесь!

1. Конкурс от Kaspersky Lab по теме ИБ. Сам конкурс не представляет интереса, но задачи и теория перед ними весьма интересна начинающим в ИБ. Лично я познакомился  в эмуляторе с инструментами, о которых много слышал, но ни разу не видел. 
2. Рекомендации по настройке политик аудита в Windows 
3. Список событий, которые нужно проверять ежедневно в целях обеспечения безопасности систем
4. Даже Forbes пишет про ИБ
5. В Берлине прошел самый полезный Mikrotik User Meeting в году! Уже появились презентации и видео. https://mum.mikrotik.com/2018/EU/agenda/EN
6. Вебинар "Продвинутые атаки на Microsoft Active Directory". И презентация от него 
7. Большой курс для обучения программированию от MS. Всё в одном месте - архитектура приложений, взаимодействие с пользователями, Java и Python
8. Как эффективно обучаться. Курс на Coursera. Сам записался и прошел уже одну неделю. Надеюсь всё же победить прокрастинацию
9. Социотехническое тестирование: цели, методы, инструменты
10. Море исследовательской работы. В том числе про безопасность в Mikrotik RouterOS
11. Cisco. Основы проектирования сетей для малого и среднего бизнеса. Он-лайн книга
12. Cisco. Отчет по информационной безопасности за 2018 год

А чтобы больше не пропускать однострочные новости, подписывайтесь на мои каналы: VK, FB, Twitter, Telegram

[book] Top Hacking Books

via


There is Growing demand for computer experts who can perform ethical hacking work due to the increased use of the Internet. However, it is not easy to become a ethical hacker without the basic knowledge of computer and network security,

it's difficult for beginners to become a hacker, without learning from proper sources, so experts recommend always to start reading book's about networking and hacking to know what you are really doing and how to do it the right way.
hacking is like an art and it's really easy to learn once you start in the right place,
taking your first step into ethical hacking may seem difficult but once you take that step things will become easy and it will feel like you just break a huge wall that was holding you from entering this exciting art,

Пара крутых проектов по ИБ

1. brut3k1t - Brute-force (dictionary attack, jk) attack that supports multiple protocols and services
2. morpheus - Automated Ettercap TCP/IP Hijacking Tool
3. Ещё один классный блог
4. Brutal - Payload for teensy like a rubber ducky but the syntax is different. this Human interfaes device ( HID attacks ). Penetration With Teensy . Brutal is a toolkit to quickly create various payload,powershell attack , virus attack and launch listener for a Human Interface Device ( Payload Teensy )
5. How to Create a Virus Using the Assembly Language
6. PHPMailer < 5.2.18 Remote Code Execution
7. Блог разработчиков MITMProxy
8. Pentesting Windows environments: remote delivery of PowerShell payloads

9. Ettercap – A Suite For Man-In-The-Middle Attacks

Интересности на сегодня

A python program, to create a fake AP, and sniff data.

Automated WiFi time or data limit evasion

Рекомендуемые настройки безопасности от Майкрософт 

Попытки входа с предыдущими паролями не увеличивают счетчик неверных логонов в Windows

Что почитать после второго дня MTCNA

Общая информация

IP адрес
MAC адрес
ARP и ARP Spoofing
DHCP. Он не так прост как кажется. Если есть желание, то можно забить себе голову всякими REQUEST/REPLY - ми

Bridge
Почему нельзя сделать прозрачный мост на Wireless Station и что означают разные режимы WLAN
Bridge
Switch


Routing
Роутинг в картинках. Читать первую треть статьи. До слов "Итак, с маршрутами разобрались"
Routing

Неплохо бы ещё взглянуть на Traffic Flow Diagram

Что почитать после первого дня MTCNA

1. Introduction

Основное
Mikrotik.com

Routerboard.com

wiki.mikrotik.com

mum.mikrotik.com


Подключение и настройка
Product Naming

First Time Access

QuickSet

Default Configuration

Console


Про приватные адреса
RFC1918 - Address Allocation for Private Internets


Packages
Software Release Strategy . Конец первой страницы
Packages

RouterBOOT

Прошивка, восстановление
Backup, Export, Import
Reset Button
NetInstall


License
Services
Users, Groups and privileges

Почитать о Mikrotik

Блоги хороших админов, пишущих о Mikrotik RouterOS

• Rick Frey

• Steve Discher

• Butch Evans

• Manito

• The Brothers WISP
• Joshaven Potter

Интересности на сегодня

1. Угонялка аккаунтов. 

Интересности на сегодня

1. MikroTik CAPsMAN v2 и двухдиапазонные точки доступа hAP ac lite. И весь блог. Небольшой, но интересный
2. Всякие базы данных. Ворованные и не только

Интересности на сегодня

Несколько интересных ссылок про сети:

1. ntwrk.guru
2. База знаний от gurkin33 Легко и доступно о Cisco и сетях
3. network-lab.ru Цискин учебный центр. Есть полезная информация
4. GNS3
5. Скрипты для Mikrotik

Интересности на сегодня

1. Intercepter-ng и Wi-Fi. Ну и весь блог можно почитать

Интересности на сегодня

1. Работа с протоколом Ethernet. Курс видеолекций на 15 часов. Обязательно смотреть! via

Интересности на сегодня

Шпаргалки по сетевым технологиям, постеры it-девушек.
ICMP and IP Network Mapping Tricks Every Pentester Needs To Know

[book] Linux Firewalls: Attack Detection and Response

Отличная книга про фаерволы. Описание и примеры глав на сайте автора. Вообще весь сайт стоит того, чтобы на него зашли.

Attack Detection and Response with iptables, psad, and fwsnort by Michael Rash. 2007

Скачать

Интересности на сегодня

Ох сколько интересного сегодня.

1. Чемоданчик для пентеста беспроводных сетей
2. Фреймворк для взлома беспроводных сетей. Всё в одном.
3. Potato - Windows privilege escalation through NTLM Relay and NBNS Spoofing
4. Отличная статья про начало работы с PowerShell
5. Сценарии использования Windows Server
6. Словари, словари

Интересности на сегодня

1. ПОРТАТИВКА НА 28 МГЦ

Интересности на сегодня

1. Баг в IP-камерах позволяет внедрять произвольные команды

2. Защита от эксплойтов для пользователей Windows

3. Книги для админа

Интересности на сегодня

Несколько ссылок по ИБ:

1. Vulnerability Assessment
2. Open Source Security Testing Methodology Manual
3. The Penetration Testing Execution Standard
4. PentesterLab
5. Penetration Testing Practice Lab

Отсюда https://xakep.ru/2015/06/27/pentesting-errors-197/

Интересности на сегодня

1. Бесплатный учебник электроники, архитектуры компьютера и низкоуровневого программирования на русском языке
2. http://weakpass.com/

3. Монтаж печатной платы: быстрый старт с нуля

4. Пайка для начинающих