Cybred

2021-10-11 13:55:06 Относительно свежий альтернативный способ байпаса локскрина со входом через доменную учетку Microsoft (CVE-2021-26431)
https://telegra.ph/ZDI-21-1053-Obhod-ehkrana-blokirovki-Windows-10-11 Открыть/Комментировать

2021-10-01 10:00:07 Не самые очевидные баги, которые многие зачастую пропускают:
https://telegra.ph/10-tipov-veb-uyazvimostej-kotorye-chasto-ne-zamechayut-09-30

Про третий из списка как раз недавно рассказывал LiveOverflow на примере занимательного кейса с CSCG. Открыть/Комментировать

2021-08-31 18:45:00 Еще один "слив" от блечеров.

FishEye, он же Bassterlord (ранее партнер REvil, LockBit, RansomExx и Avaddon) опубликовал собственный «Мануал по работе с сетями» с подробным описанием того, как он ищет и эксплуатирует тачки для распространения рансонвари.

Классическая сборная солянка из:
— Metasploit
— ZeroLogon
— BlueKeep
— PassTheHash
— Psexec
— VC и ESXI Открыть/Комментировать

2021-08-18 18:01:20 Погружение в чип-тюнинг:
https://telegra.ph/Vzlom-tyunera-Harley-Davidson-08-18 Открыть/Комментировать

2021-08-11 17:08:39 Раздают бесплатно https://academy.tcm-sec.com/p/practical-ethical-hacking-the-complete-course по промокоду FREEFORMEPLEASE.

Общая продолжительность 25 часов:
— A Day in the Life on an Ethical Hacker
— Effective Notekeeping
— Networking Refresher
— Introductory Linux
— Introductory Python
— Hacking Methodology
— Reconnaissance and Information Gathering
— Scanning and Enumeration
— Exploitation Basics
— Mid-Course Capstone
— Exploit Development
— Active Directory
— Post Exploitation
— Web Application Penetration Testing
— Wireless Attacks
— Legal Documentation and Report Writing
— Career Advice Открыть/Комментировать

2021-08-08 20:39:20 https://www.bleepingcomputer.com/news/security/actively-exploited-bug-bypasses-authentication-on-millions-of-routers/

https://blogs.juniper.net/en-us/security/freshly-disclosed-vulnerability-cve-2021-20090-exploited-in-the-wild

https://medium.com/tenable-techblog/bypassing-authentication-on-arcadyan-routers-with-cve-2021-20090-and-rooting-some-buffalo-ea1dd30980c2 Открыть/Комментировать

2021-08-07 21:11:12 Нашел в архиве переведенных статей, которые я оставлял на потом. Сейчас искать Макафи бессмысленно, однако тогда было забавно:

https://telegra.ph/Poisk-McAfee-tematicheskoe-issledovanie-po-geoprofilirovaniyu-i-analizu-izobrazhenij-08-07 Открыть/Комментировать

2021-08-07 21:11:06 Channel name was changed to «Cybred» Открыть/Комментировать