Освойте продвинутые приемы реверс-инжиниринга! 15-16 июня приглашаем на открытый интенсив «Пишем дампер процессов
тезисы». За два дня вы научитесь разбирать PE формат и восстанавливать таблицу импортов.
— Напишете PE анализатор, сделаете анализ заголовков и парсинг секций
— Освоите методы восстановления таблицы импорта, поиск загруженных библиотек, восстановление.
После интенсива вас ждет еще больше инструментов анализа вредоносного ПО на онлайн-курсе «Reverse-Engineering. Professional» от OTUS.
Для регистрации на занятие пройдите вступительный тест https://otus.pw/nsHX/

#Обучение
Немного о Bug Bounty, SSRF, CRLF и XSS

#Обучение
Вирусы шифровальщики: в чем опасность их в медицине и как защититься

#Новости

1. Хакеры использовали Slack для взлома компьютерных систем Electronic Arts
https://exploit.in/2021/14580/

2. Старая уязвимость в PolKit позволяет повысить права до уровня суперпользователя
https://exploit.in/2021/14577/

3. SteamHide прячет малварь в изображениях в профилях Steam
https://xakep.ru/2021/06/11/steamhides/

4. Операторы малвари Avaddon опубликовали ключи для дешифровки данных
https://xakep.ru/2021/06/11/avaddon-down/

Где получить полноценное образование по информационной безопасности?

Новый курс по IT-Security от HackerU позволит успешно пройти путь от начинающего до полностью "упакованного" под требования рынка специалиста по информационной безопасности.

По окончанию курса вы получите:

— Навыки управления требованиями ИБ в проектах, а также проведения внешних и внутренних пантеистов
— Диплом о профессиональной переподготовке установленного образца
— Карьерные консультации с ИБ-экспертами и HR-специалистами
— Возможность найти новую работу ещё в процессе обучения

Занятия проводят практикующие безопасники с кейсами в Тинькофф Банк, Альфа-Банк, Positive Technologies, IBM, BI. ZONE, Insolar.

Познакомиться с экспертами и порешать первые задачки можно уже сейчас — записывайтесь на пробный урок в формате CTF-турнира. Всех участников пробного урока ждёт бонус — 30% скидка на курс!

Регистрируйтесь по ссылке: https://is.gd/W41Jti

#Обучение
Обнаружение уязвимостей ProxyLogon в MS Exchange. Часть 1

#Обучение
Снятие парольной защиты с помощью Cellebrite UFED Touch 2 на примере «SM-J510H»

#Новости

1. Похищенные у CD Projekt Red данные распространяются в сети
https://xakep.ru/2021/06/11/cd-projekt-red-data/

2. Инженеры Google оставили попытки сократить URL-адреса в адресной строке
https://xakep.ru/2021/06/11/chrome-url-2/

3. Хакеры взломали сеть McDonald’s в США, Южной Корее и на Тайване
https://www.securitylab.ru/news/521156.php

4. Квантовые компьютеры смогут взламывать биткойн-кошельки
https://www.securitylab.ru/news/521163.php

#Обучение
Обнаружение уязвимостей ProxyLogon в MS Exchange. Часть 2

#Обучение
Уязвимость M2-Insecure Data Storage

#Новости

1. Volkswagen сообщил об утечке данных, пострадали более 3,3 млн владельцев Audi
https://xakep.ru/2021/06/15/vwgoa-leak/

2. Apple выпустила срочные патчи для двух 0-day уязвимостей в WebKit
https://xakep.ru/2021/06/15/webkit-0days-2/

3. Google открыл инструментарий для полного гомоморфного шифрования
https://www.opennet.ru/opennews/art.shtml?num=55331

4. REvil похитила конфиденциальные переписки гендиректора энергокомпании Invenergy
https://www.securitylab.ru/news/521206.php

Ethical Hacking Tutorial Group The Codeby представляет
Курс по анонимности и безопасности в сети интернет

🔥  Paranoid Rebirth 🔥

Paranoid Rebirth — полностью переработанный и актуализированный курс по анонимности в сети Paranoid. Никакой теории и фантазирования — прочел и повторил, все работает.

✔️ Установка операционной системы
✔️ Настройка хоста
✔️ Настройка сети
✔️ Программы для безопасного общения
✔️ Работа с VPS сервером
✔️ Настройка виртуальных машин VBOX, QeMU
✔️ Покупка и настройка оборудования

💬 Подробнее: https://school.codeby.net/lms/courses/72-paranoid-rebirth.html

#Paranoid

#Обучение
Атаки на 5 ГГц Wi-Fi: тесты и подсказки

#Обучение
Anom. Как спецслужбы создали шифрованный мессенджер и годами прослушивали преступников

#Новости

1. Великобритания введет санкции против киберпреступников
https://exploit.in/2021/14579/

2. Создатели NFT подвергаются направленным атакам
https://xakep.ru/2021/06/16/nft-attacks/

3. 80% компаний, заплативших вымогателям, подвергаются повторным кибератакам
https://www.securitylab.ru/news/521353.php

4. Разработчики бэкдора SolarMarker распространяют в интернете тысячи вредоносных PDF-файлов
https://www.securitylab.ru/news/521352.php

#Обучение
Магия консоли. Подбираем полезные утилиты для работы в терминале.
Часть 1

#Обучение
Фишинг с помощью HIDDEN EYE

#Новости

1. REvil атаковала подрядчика Пентагона в области ядерного оружия
https://exploit.in/2021/14586/

2. Преступники рассылают поддельные аппаратные криптокошельки Ledger для кражи криптовалюты
https://exploit.in/2021/14591/

3. Google предложил SLSA для защиты от вредоносных изменений в процессе разработки
https://www.opennet.ru/opennews/art.shtml?num=55345

4. Роскомнадзор заблокировал VyprVPN и Opera VPN
https://xakep.ru/2021/06/17/rkn-vyprvpn-opera-vpn/

#Обучение
Модифицируем стаб SFX WinRAR

#Обучение
Магия консоли. Подбираем полезные утилиты для работы в терминале.
Часть 2