ᅠ
С нами вышел на связь фигурант деанона, о котором писали выше и попросил высказать свою точку зрения. Предоставляем слово Богдану.

Как я стал разработчиком Гидры без регистрации и смс

https://telegra.ph/Kak-ya-stal-razrabotchikom-Gidry-bez-registracii-i-sms-02-19

Watch "HackTheBox - Feline" on YouTube
https://youtu.be/2QdK7tQUFac

Что такое Week in OSINT?

Week in OSINT (Неделя в ОСИНТ) - это еженедельная подборка новых интересных инструментов, ресурсов, методов и приёмов для всех, кто увлечён сетевым поиском, разведкой и цифровой криминалистикой.
ᅠ
Уже несколько лет, каждый понедельник, дайджест выпускает хорошо известный в западных кругах осинтер под ником @Sector035.

Итак, встречайте свежий выпуск. А в архивах на сайте можно найти предыдущие статьи и материалы.

Week in OSINT #2021-07

https://sector035.nl/articles/2021-07

TryHackMe: Web OSINT Writeup.

https://www.secjuice.com/tryhackmeweb-osint/

#OSINT

https://sozd.duma.gov.ru/bill/1065710-7#bh_note
Госдума приняла в первом чтении законопроект о введении в Налоговый кодекс РФ норм о налогообложении в сфере обращения криптовалют, сообщается 17 февраля на сайте нижней палаты парламента.

Согласно документу, цифровая валюта признается имуществом, а доходы от операций с ней будут облагаться налогом на прибыль или налогом на доходы физических лиц (НДФЛ).

Налоговые органы при этом получают право при подозрении о нарушении налогового законодательства потребовать у банковских организаций отчеты по счетам физических лиц, которые использовались в связи с проведением операций с цифровой валютой. Для этого потребуется приказ ФНС с определением формата сообщения об операциях с цифровой валютой.

Согласно проекту закона, граждане России или проживающие на территории страны граждане, а также российские и международные организации, имеющие право распоряжаться цифровой валютой, будут обязаны предоставлять в налоговые органы отчеты о таком праве, обороте средств и остатке цифровой валюты в случае превышения поступлений или списаний цифровой валюты за год 600 тыс. рублей.

​🔐 AD security.

🖖🏻 Приветствую тебя user_name.

•  За последние 6 лет ни один Black Hat или DEF CON не обошелся без докладов на тему атак на Microsoft Active Directory. Сегодня я представляю тебе наверное, лучший ресурс, раскрывающий все аспекты защиты и уязвимостей #AD#AD — https://adsecurity.org/

•  Хочу сказать, что для того чтобы правильно строить свою инфраструктуру, понимать как взломать ту или иную систему, ты должен знать как всё устроено и как эта система работает. На сайте adsecurity как раз собрана вся необходимая информация для изучения #AD#AD:

•  Техники проникновения и детекта:
•  Разведка в Active Directory.
•  Методы повышения привилегий;
•  Боковое перемещение;
•  Защита от детекта;
•  Сбор учеток в Active Directory
И многое другое...

🧷 https://adsecurity.org/https://adsecurity.org/

Также, не забывай про: https://github.com/balaasif6789/AD-Pentesting тут тоже можно найти полезный материал на данную тему.

‼️ Другую дополнительную информацию ты можешь найти по хештегам #AD #hack и #Пентест . Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.

Близкие контакты. Как работают атаки на чиповые карты — «Хакер»

Watch "Format String Exploit Troubleshooting Over Twitter - bin 0x11 b" on YouTube
https://youtu.be/F6UerHkVdLA

HackTheBox. Прохождение Academy. RCE в Laravel и LPE через composer
https://habr.com/ru/post/542622/?utm_campaign=542622&utm_source=habrahabr&utm_medium=rss

Это ловушка! Как мы расставляли ханипоты и кто в них попался — «Хакер»

​📚 Продвинутые техники создания словарей.

🖖🏻 Приветствую тебя user_name.

💬 Использование подходящих словарей во время проведения тестирования на проникновение во многом определяет успех подбора учетных данных. В этой статье собраны возможные ситуации генерации словарей, с которыми можно столкнуться на практике, будут рассмотрены не только уже знакомые нам инструменты, но и парочка новых.

•  Статья включает в себя:

•  Азы генерации словарей;
•  Атака на основе правил;
•  Комбинирование по алгоритму PRINCE;
•  Как комбинировать более двух словарей;
•  Как создавать комбинированные словари;
•  Когда о пароле ничего не известно (все символы);
•  Как создать словарь по маске с переменной длиной;
•  Генерация словарей на основе информации о человеке;
•  Как создать все возможные комбинации для короткого списка;
•  Гибридная атака - объединение комбинаторной атаки и атаки по маске;
•  Составление списков слов и списков имён пользователей на основе веб-сайта;
•  Создание словарей, в которых обязательно используется определённые символы или строки;
•  Как извлечь имена пользователей и пароли из комбинированного словаря в обычные словари;
•  Как создать комбинированный словарь, содержащий имя пользователя и пароль, разделённые символом;
•  Как при помощи Hashcat можно сгенерировать словарь хешей MD5 всех шестизначных чисел от 000000 до 999999;
•  Удвоение слов.

‼️ Другую дополнительную информацию ты можешь найти по хештегам #hashcat #hack и #Пентест . Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.

Парсинг общедоступных данных запрещен с 1 марта
https://habr.com/ru/post/544788/?utm_campaign=544788&utm_source=habrahabr&utm_medium=rss