Port of devttyS0's IDA plugins to the Ghidra plugin framework https://github.com/fuzzywalls/ghidra_scripts #reverse #ghidra #dukeBarman

#реклама
Работаешь с Email, SEO, FB и прочими видами привлечения трафа? Мы примем твой трафик без кепов и выплатим ~$70 за каждого лида.  

Invictus Media начинает новый набор арбитражных команд для залива на самые востребованные офферы бурж рынка.

Сейчас в обойме:
Nutra / Weight - Loss 🥕
Nutra / CBD 🍀
Nutra / Skin care🧴
Nutra / Man health 🌶
Nutra / Muscle 🏋️‍♀️
Nutra / Brain activity🤓

Работа идет по системе CPL

Стучи в телегу @TJ_invictusmedia либо просто регистрируйся на https://invictusmedia.co

P.S ТОП командам подключаем CR optimization отдел для совместной проработки материалов РК

Твердотельные накопители Hewlett Packard Enterprise могут отказать после 40 000 часов работы
https://xakep.ru/2020/03/25/hpe-ssd-bug-2/

Интересная уязвимость в плагине резервного копирования WordPress.

Любой пользователь CMS в не зависимости от привилегий, может добавить удалённое хранилище для резервных копий... Т.е весь сайтец можно попросту слить при следующем запуске задания на создание резервной копии

https://www.webarxsecurity.com/vulnerability-in-wpvivid-backup-plugin-can-lead-to-database-leak/

В Tor Browser исправлен баг, позволявший деанонимизировать пользователей
https://xakep.ru/2020/03/25/tor-js-patch/

​​Ухты, у ребят из Abuse.ch появился еще один сервис, на этот раз для обмена и исследования малвари — MalwareBazaar.

Уже есть двустороний API для загрузки или получения информации из БД. К слову, отличный источник для вашего TIP, SIEM и пр.

В лучших традициях сервисов от Abuse, все бесплатно и без смс, но особо благодарные могут закинуть ребятам пару донатов.

https://bazaar.abuse.ch/

Обзор уязвимостей в мире WordPress за март 2020 года, часть 2.
#wordpress #wpdigest #security #bugs

https://ithemes.com/wordpress-vulnerability-roundup-march-2020-part-2/

Один из крупнейших хостингов в даркнете закрылся после второго взлома за полтора года
https://xakep.ru/2020/03/26/dh-down/

Reverse shell - интерактивная шпаргалка
https://krober.biz/?p=3527

У компании AMD похитили исходные коды графических процессоров Navi и Arden
https://xakep.ru/2020/03/26/amd-leaked-source/

Zoom опять в новостях, теперь по поводу того, что приложение отправляет кучу данных о пользователях в ФБ, даже если пользователи не входили в приложение с аккаунтом ФБ. И в политике конфиденциальности об этом тоже ничего нет. Используйте его из браузера по возможности, так можно!

https://www.vice.com/en_us/article/k7e599/zoom-ios-app-sends-data-to-facebook-even-if-you-dont-have-a-facebook-account

Уязвимость обхода VPN в Apple iOS

Уязвимость iOS версии 13.4 - не позволяет шифровать весь VPN трафик

Как правило, при подключении к виртуальной частной сети (VPN) операционная система устройства закрывает все существующие подключения к Интернету, а затем повторно устанавливает их через VPN-туннель. Собственно в iOS указанной версии (и предыдущей) этого не происходит:

https://protonvpn.com/blog/apple-ios-vulnerability-disclosure/

[Перевод] Знай своего врага: создаём Node.js-бэкдор
https://habr.com/ru/post/493706/?utm_campaign=493706&utm_source=habrahabr&utm_medium=rss

🔰Penetration testing with Kali v2 (OSCP) 🔰


Ⓜ️ PWK is the foundational penetration testing course here at Offensive Security, and the only official training for the industry-leading OSCP exam. The original version of the course has enabled thousands of information security professionals to build their careers.

Updating PWK to integrate the latest technology, tools and processes is critical to continuing to support our students. Our teams have worked hard to not only develop new additions to the content, but also to completely revise all the modules for a better experience.


🚩Download link:.

https://mega.nz/#F!MbJgXCgI!RsXVFJU7T4Nb90KotJfxbQ

Mirror :
https://mega.nz/#F!O4MEzKgB!QGN6ygzaIxtUj-1tCdG3Jg

https://mega.nz/#F!YIomkChB!QMAn7Bji---euDGsUaFbLQ


Great thanks to :
⚜ @Hackboy_india ⚜


#infosec #pentest #oscp #pwk
➖➖@infosec1 ➖➖

#pwkv2 #oscp #2020