ANTICHAT Channel

2021-05-06 12:51:47 Самый сочный веб-апп. Громим OWASP Juice Shop — полигон для атак на веб-приложения — «Хакер» Открыть/Комментировать

2021-05-05 02:07:19 How to exploit GraphQL endpoint: introspection, query, mutations & tools

https://blog.yeswehack.com/yeswerhackers/how-exploit-graphql-endpoint-bug-bounty/ Открыть/Комментировать

2021-05-05 00:28:21 Опубликован разбор формата баз сигнатур Windows Defender

https://github.com/commial/experiments/tree/master/windows-defender/VDM Открыть/Комментировать

2021-05-04 12:47:06 https://raidforums.com/Thread-%F0%9F%A4%96-Nessus-Pro-8-14-0-Plugins-Steps-202105032307-May-3-2021-No-Credits Открыть/Комментировать

2021-05-03 23:13:17 https://www.udemy.com/course/active-directory-pentesting-with-kali-linux-read-team-hacking/

https://zerodaylab.us/Active%20Directory%20Pentesting%20With%20Kali%20Linux%20@zer0daylab.zip Открыть/Комментировать

2021-05-03 18:21:12 Hunter.io обновился и теперь поддерживает поиск Email'а автора конкретной публикации.

Указываете URL какой-либо статьи и на выходе получаете имя и фамилию автора вместе с его корпоративным ящиком.

Работает как с англоязычными публикациями, так и публикациями на других языках. Затестил на рандомной статье с bellingcat.com и ее эквиваленте на русском.

Вместе с тем обнаружил странность самого сайта bellingcat - в русскоязычной версии по какой-то причине не отображается аватарка автора.

На статье Левиева из Conflict Intelligence Team сервис тоже исправно отработал, даже подтянул и другие публикации из его старого бложика на livejournal - источники, из которых удалось спарсить Email. Открыть/Комментировать

2021-05-02 02:25:36 Watch "HackTheBox - Sharp" on YouTube


Открыть/Комментировать

2021-05-02 02:04:15 https://cloud.mail.ru/public/eGF4/c1iqF97tZ/
Описание
Этот курс обучает эскалации привилегий в Linux, от основ, например, как работают разрешения, до всестороннего освещения и демонстрации реальных методов эскалации привилегий. Курс включает в себя полный набор слайдов (170+) и намеренно неправильно настроенную виртуальную машину Debian, которую студенты могут использовать для отработки собственного повышения привилегий.

Обратите внимание, что этот курс предназначен для студентов, которые в настоящее время проходят или планируют пройти OSCP, и, таким образом, охватывает более распространенные формы повышения привилегий. Включены некоторые дополнительные методы, и другие методы могут быть добавлены в будущем, однако этот курс не был разработан, чтобы охватить все возможные (или неясные) методы.

Для кого этот курс:

Этичные хакеры начинающего и среднего уровня.
Студенты, которые в настоящее время проходят или планируют пройти курс PWK / OSCP. Открыть/Комментировать

2021-05-01 12:56:29 Nessus Pro 8.14.0 Plugins Открыть/Комментировать

2021-05-01 02:08:15 Decrypting Mobile App Traffic using AES Killer and Frida

https://n00b.sh/posts/aes-killer-mobile-app-demo/ Открыть/Комментировать