S.E.Book

2023-05-14 20:01:49 Я вижу, о чем вы думаете. Как агенты ФБР читают людей.

• Джо Наварро, бывший агент контрразведки ФБР, которого коллеги называют живым детектором лжи, научит вас моментально "сканировать" собеседника, расшифровывать едва заметные сигналы в его поведении, распознавать завуалированные эмоции и сразу же подмечать малейшие подвохи и признаки лжи.

Download.

#СИ #Психология #Профайлинг #RU Открыть/Комментировать

2023-05-14 16:30:49 ​ Поиск информации по ip адресу и не только...

Приветствую тебя user_name.

• Небольшой список ресурсов, с помощью которых ты можешь найти необходимую информацию по ip адресу и другим данным. Вероятно, что некоторые ресурсы идентичны друг другу, но ведь лучше всегда иметь альтернативу в своем арсенале, не так ли?

• IP Info;
• Whois;
• IP Void;
• Robtex;
• DNS Viz;
• Netcraft;
• Into DNS;
• URL Void;
• URL Scan;
• DNSlytics;
• Pulsedive;
• Alienvault;
• Synapsint;
• View DNS;
• IP Address;
• URL Query;
• Info Sniper;
• IP Checking;
• Central Ops;
• Whoisology;
• DNS History;
• IP 2 Location;
• Domain Help;
• Digital Whois;
• Domain Tools;
• IP Fingerprints;
• Network Tools;
• Threat Jammer;
• Whois Request;
• DNS Dumpster;
• Website Informer;
• Hurricane Electric;
• Moz Link Explorer;
• Google Admin Toolbox Dig;

p.s. Не забывай про нашу подборку материала https://t.me/Social_engineering/1838 и добавляй в избранное.

Твой S.E. #OSINT Открыть/Комментировать

2023-05-14 10:01:54 Реверс-инжиниринг британских билетов на поезд.

https://habr.com/ru/companies/ruvds/articles/730122/

#RE Открыть/Комментировать

2023-05-13 20:01:46 Computer Networks 5th By Andrew S. Tanenbaum.

• Computer Networks 5th Edition is a book authored by Andrew S. Tanenbaum and David J. Wetherall. The book gives vast knowledge about the field of Computer Networking.

Download.

#Network #Eng Открыть/Комментировать

2023-05-13 16:30:38 Злая утка. Обновленный USB Rubber Ducky или новая игрушка на hack5.

Приветствую тебя user_name.

• Среди многочисленных инструментов для пентестеров и хакеров, USB Rubber Ducky является одним из самых интересных девайсов. Данное устройство, внешне напоминающее обычную USB флешку, притворяется клавиатурой и при подключении к ПК быстренько набирает все зашитые в нём команды.

• В этом году, создатель этого чуда-инструмента, презентовал на DEF CON новую, обновленную версию Rubber Ducky. Команда разработчиков серьезно поработала над скриптовым языком DuckyScript, на котором пишутся все команды, применяемые на ПК жертвы. По итогу, мы имеем более расширенный функционал (в соотношении с прошлой версией) и новый пакет для онлайн-разработки, где можно писать и компилировать пейлоады, а затем загружать их на устройство.

• На Hack5, Rubber Ducky продается за 60$: https://shop.hak5.org/products/usb-rubber-ducky-deluxe, подробное описание можно найти там же.

• А тут можно найти отличную коллекцию готовых пейлоадов: https://github.com/hak5/usbrubberducky-payloads

В дополнение, рекомендую следующий материал:

• Практические атаки на интерфейс USB.
• Социальная инженерия и BadUSB.
• Используем BadUSB по-взрослому, вместе с Kali NetHunter.
• O•MG keylogger cable.
• USB Ninja Professional.
• HID-атаки. Выбираем бюджетную плату.
• HID-Атаки. Программируем хакерский девайс.
• Социальная Инженерия. BadUSB и атаки на организации.

Твой S.E. #BadUSB Открыть/Комментировать

2023-05-13 11:30:39 Предлагаем ознакомиться с самыми крупными и интересными проектами Telegram в сфере информационной безопасности:

CyberYozh - подборка бесплатных лекций по анонимности, безопасности, хакингу, мультиаккаунтингу от известных экспертов (КиберДед, Люди PRO, Codeby, BespalePhone, VektorT13 и др.).

Russian OSINT — авторский канал о кибербезопасности, хакеры, искусственный интеллект и самые горячие IT-новости.

Open Source — крупнейший агрегатор полезных программ и скриптов с открытым исходным кодом.

SecAtor — всё про инфосек: операции спецслужб в киберпространстве, хакерские кампании, уязвимости в ПО и инсайды отрасли.

Лаборатория хакера - Реальные кейсы, OSINT, социальная инженерия, обзоры инструментов с github, анонимность. Открыть/Комментировать

2023-05-13 10:02:24 WEB APPLICATION PENTESTING CHECKLIST.
OWASP Based Checklist / 500+ Test Cases

https://github.com/Hari-prasaanth/Web-App-Pentest-Checklist

https://hariprasaanth.notion.site/hariprasaanth/WEB-APPLICATION-PENTESTING-CHECKLIST-0f02d8074b9d4af7b12b8da2d46ac998 Открыть/Комментировать

2023-05-12 20:00:55 Компьютерные сети.

• В книге последовательно изложены основные концепции, определяющие современное состояние и тенденции развития компьютерных сетей. Авторы подробнейшим образом объясняют устройство и принципы работы аппаратного и программного обеспечения, рассматривают все аспекты и уровни организации сетей – от физического до уровня прикладных программ.

Download.

#Сети #RU Открыть/Комментировать

2023-05-04 16:30:51 S.E.Заметка. Безопасность в сети. Дешифраторы коротких ссылок.

Приветствую тебя user_name.

• Сегодня ты узнаешь об одном из множества методов защиты от фишинга. Ниже можно найти полезные сервисы, которые покажут куда в конечном итоге приведет тебя сомнительная ссылка:

• https://scanurl.net/
• https://longurl.info/
• https://unshorten.me/
• https://vms.drweb.ru/online/
• https://redirectdetective.com/;
• https://opentip.kaspersky.com/
• https://iplogger.ru/url-checker/
• https://www.virustotal.com/gui/home/url

Твой S.E. #Фишинг Открыть/Комментировать

2023-05-04 13:21:02 Кто сегодня являются первыми среди первых для работодателей в мире IT?

Возможно, это Cloud Solution Architecture - те самые специалисты, которые формируют устойчивые облачные цепочки, управляют ими, оптимизируют.

Начни свой левел-ап в мир облачной архитектуры с открытого урока «Supply Chain Management (SCM) в Облаке. AWS CloudFormation».

Занятие приурочено к новому запуску курса «Cloud Solution Architecture» в Отус и пройдет 10 мая в 20.00 (мск).

На вебинаре мы:

- Рассмотрим AWS SAM для serverless

- Познакомимся с Cloudformation

- Изучим основные сущности

- Проведем демонстрацию развертывания инфраструктуры через Cloudformation

Участие в уроке бесплатное! Требуется вступительный ТЕСТ: https://otus.pw/Og4c6/

Преподаватель: Андрей Поляков - старший разработчик в Unlimint

Дополнительный бонус для студентов курса - доступ к AWS.

Нативная интеграция. Информация о продукте www.otus.ru Открыть/Комментировать