​​Как я сдавал OSCP?!

Привет, мой друг. Вот и я решил черкануть тебе пару строк об уже нашумевшем экзамене OSCP. Думаю, если ты читаешь эту тему, то уже знаешь о чем речь, но на всякий случай, если привел тебя сюда "Random", напомню, OSCP - Offensive Security Certified Professional, знаменитый международный сертификат по наступательной безопасности, который подтверждает квалификацию пентестера. Его особенность в том, что его нельзя сдать "заучив тесты", только реальная практика пентеста, только хардкор. В этой статье я расскажу о том, как я прошел свой путь.

Читать повествование на Codeby: https://codeby.net/threads/kak-ja-sdaval-oscp.72833/

#SoolFaa #OSCP

Breaking LastPass: Instant Unlock of the Password Vault
https://blog.elcomsoft.com/2020/04/breaking-lastpass-instant-unlock-of-the-password-vault/

Extracting and Making Use of Chrome Passwords
https://blog.elcomsoft.com/2018/01/extracting-and-making-use-of-chrome-passwords/

Курс по анализу малвари

https://cloud.mail.ru/public/4rru/3sq3CTpeP

Mentalist - это графический инструмент для создания словарей. Он использует общие парадигмы для создания паролей, а также способен создавать правила, совместимые с Hashcat и John the Ripper.

#soft

https://github.com/sc0tfree/mentalist

Greybox Fuzzing на примере AFLSmart
https://habr.com/ru/post/492768/?utm_campaign=492768&utm_source=habrahabr&utm_medium=rss

https://ospanel.io/news/
5.3.6
http://nnmclub.to/forum/viewtopic.php?t=1375324

Reverse Engineering Resources About All Platforms (Windows/Linux/macOS/Android/iOS/IoT)  https://github.com/alphaSeclab/awesome-reverse-engineering #reverse #dukeBarman

#reverse

1. Релиз radare2-4.4 — новая версия бесплатного фреймворка для реверса, с общими фиксами и улучшением производительности. Ждем обновление для Cutter >  https://github.com/radareorg/radare2/releases/tag/4.4.0

2. 8-ми часовой курс по базовой форензике, который в период пандемии вместо $495 сейчас раздают бесплатно (подглядел у @in51d3). Курс на английском и будет открыт до 15 мая, так что сильно не откладывайте, 8 часов не так много > https://www.autopsy.com/support/training/covid-19-free-autopsy-training/

3. А еще случайно наткнулся на Youtube-канал одного русского программиста с никнеймом S0ER, где можно найти много полезных видео для начинающих и не только реверсеров, хочется отдать должное и поблагодарить за труд, в рунете не много подобных проектов > https://www.youtube.com/channel/UCe_TcJarfs-HKy3NySy8Kng/videos

Вышел Intercepter-NG 2.5 для Android
https://habr.com/ru/post/497304/?utm_campaign=497304&utm_source=habrahabr&utm_medium=rss

Однажды на пентесте, или Как все сломать при помощи уролога и Роскомнадзора
https://habr.com/ru/company/group-ib/blog/496712/

А помните компанию Clearview AI, про которую я тут неоднократно писал пару месяцев назад? Которая насобирала картинок с фотографиями людей по социальным сетям и другим сервисам, прогнала их через алгоритмы и научила нейросеть распознавать людей на фото и видео. После этого компания начала продавать сервис по распознаванию, по их словам, только правоохранительным органам, а, как оказалось, кому попало (потому что их сервер с базой клиентов взломали). Так вот, теперь им взломали ещё репозиторий - точнее, не взломали, он был неправильно настроен: хоть он и был защищён паролем, но позволял создавать новых пользователей, что и сделал один исследователь безопасности. В репозитории обнаружились код и собранные версии приложений компании, а также токены к Slack, с помощью которых можно было читать переписку сотрудников компании. Короче, молодцы там они

https://techcrunch.com/2020/04/16/clearview-source-code-lapse/

[Мастер-класс] Практические атаки на интерфейс USB

Пока бушует карантин, мы решили перенести наши мероприятия в онлайн.

19 апреля в воскресенье на Youtube пройдет онлайн трансляция мастер-класса по практическими атаками на стек USB. Все атаки будут показаны на реальном оборудовании в прямом эфире, во время трансляции можно будет задавать вопросы докладчику. Мы разберем практические способы анализа USB-протоколов, железо и софт для отладки USB, а также специализированные инструменты для атак.

Пост на хабре.

Ссылка на трансляцию:

https://youtu.be/0bMxAdq1adc

Вы можете установить напоминание на Youtube. В день трансляции мы дополнительно объявим здесь в канале.

Как я сдавал OSCP
https://habr.com/ru/post/497806/?utm_campaign=497806&utm_source=habrahabr&utm_medium=rss

Pastebin изменил условия предоставления услуг и «сломал» поиск
https://xakep.ru/2020/04/17/pastebin-scraping/

Материал про использование последовательностей ANSI/VT для обмана терминала

$ echo -e '#!/bin/sh\n\necho "evil!"\nexit 0\n\033[2Aecho "Hello World!"\n' > script.sh
$ chmod 700 script.sh
$ cat script.sh
$ ./script.sh

https://www.infosecmatter.com/terminal-escape-injection/