Devious Methods Underground music / Cyberpunk stories 189 подписчиков 2 мес.

🦄 Open SysConf’26 — 10.10.2026, 10:00, Алматы Благодаря вере, доверию и поддержке старожилов Open SysConf.io у нас уже есть шикарный зал, дата и время. Начало положено своими силами. Это показывает сплочённость, уверенность и силу всех, кому не всё равно, что мы делаем. Зал оснащён LED-экраном, хорошо проветривается и находится в SmartPoint Almaty. Уже можно подавать заявки: • Доклады / CFP: Здесь. • Волонтёры: Здесь. • Участники / регистрация: Здесь. Спасибо всем, кто откликнулся и сделал стартовый вклад в организацию мероприятия: https://sysconf.io/2026#support Не тормозим. Места ограничены. Подаём заявки. Всем Peace ✌️

В Казахстане открыт набор в Cyber Academy Министерство искусственного интеллекта и цифрового развития объявляет о начале приема заявок на участие в образовательной программе «Red Team & Blue Team Cyber Academy». Проект, реализуемый совместно с Astana Hub на базе программы Tech Orda и АО «Государственная техническая служба» нацелен на формирование кадрового резерва в области информационной безопасности и предусматривает 100 мест для бесплатного обучения. 🔗 Подробнее: https://www.gov.kz/memleket/entities/maidd/press/news/details/1210620?lang=ru

Делюсь ништяками - A Taste Of Struggle (A/T/O/S) Советую слушать альбомами целиком чтобы расствориться и "отдохнуть" от другого цифрового шума. Очень подходит для фона во время концентрированной работы. https://www.youtube.com/watch?v=lqIl0fAf5dc&list=OLAK5uy_kkoyyjote_ptRajMhjRq__OOGCuHtBOf0 LIVE: https://www.youtube.com/watch?v=uUkGftz94_c Лучший комментарий: "This shit is underrated!" Всем Дзен! 🧘‍♂️

https://youtu.be/DfdLRmYqrl0?si=bOj1JSYUJG_C8NKb

Почему поэзией можно атаковать вашу модель ? Вопрос, который тревожит меня не первый год — почему и из-за чего на архитектурном уровне работают атаки с «бабушками», стихами и прочим. Эта проблема стоит уже давно. Под предыдущим постом один из подписчиков спросил: «А как это работает?». И тут я решил, что пора объединить знания по теме в одну статью — ведь тема достаточно большая и, более того, крайне плохо освещена даже в популярных материалах. Может только давным давно у LiveOverFlow был такой материал, но атак с того времени стало больше. С вас я прошу только реакций. https://habr.com/ru/articles/986012/

Интересный феномен - Зумеры возвращают нам наш 2007ой https://youtu.be/v5U3Ypxtr4o?si=GkCoTUDl3m1isUQc

Sam Rivers 💔 https://youtu.be/9QWOc0HnItM?si=qas35935SLNkTqgF

Hello, world! 🌍 RTEAM Bug Bounty is officially launched! Early bug hunters who pre-registered have already received their invitations by email. Registration for new participants is now open — currently limited to citizens of Kazakhstan 🇰🇿. We’ve launched our first program and are ready to receive your reports. Good luck hunting, and… Hack. Earn. Repeat. 🔗 bb.rteam.kz

https://youtu.be/eJZcEUu9MkQ?si=Jj2RZCKkUEP0xpTK

🦄Open Sysconf 2025! https://www.youtube.com/live/fqmsUvbZkK0?si=C7uDhduZSLVRiILq

🐶 LudusHound This is a tool for red and blue teams that transforms BloodHound data into a fully functional, Active Directory replica environment via the Ludus framework for controlled testing. This tool can be used to replicate most AD objects and permissions or can be used to replicate a specific Attack Path. 🔗 Research: https://specterops.io/blog/2025/07/14/ludushound-raising-bloodhound-attack-paths-to-life/ 🔗 Source: https://gitlab.com/badsectorlabs/ludus #ad #bloodhound #ludus #replica

🤟 Предварительный анонс докладов: Доклады по порядку: 1. 19:00 - 19:40. "WMI HACKER 2.0: Modern lateral movement technique inspired by EARTH KURMA APT" - @s0ld133r 2. 19:40 - 20:00. "Как сдать OSCP, если ты не технарь" - @ramazan_arb Пошаговая стратегия подготовки к OSCP для тех, кто начинает с нуля. Разберем, на что делать упор, какие навыки качать в первую очередь и как эффективно спланировать свое время. — перерыв — 3. 20:20 - 20:45. "AI in Malware Research" — @Thatskriptkid 4. 20:45 - 21:10. "MCP AI agents for Linux kernel" — @novitoll 5. 21:10 - 22:00. "MacOSX and Apple cryptography" - @abuyerzh 🤝 Дата: 4-го июля в Астане (пятница). Сбор в 18:30. Доклады с 19:00 до 22:00. Локацию скинем ближе к дате. Возможны корректировки по времени и докладам.

Всегда поддерживаем хорошие дела, добрые поступки. Жасулан написал книгу, чтобы поддержать товарища со здоровьем дочери. Дай бог ей здоровья .👼 https://cocomelonc.github.io/book/2025/05/19/aiya-mmd-book.html

Спрашивали, где в кавычке преза с cyberwave. Отвечаю - вот получается https://speakerdeck.com/bo0om/nosok-na-sok Издание дополненное

Netrunners, reach out!

🦴Bloodhound CLI Ну наконец то теперь чтобы поставить Bloodhound не нужно проходить квест с поиском сгенерированного пароля в логах Docker, достаточно одной команды: ./bloodhound-cli install https://posts.specterops.io/introducing-bloodhound-cli-7dfaf82e2df8

VISION Radio S04E51 00:00 Intro 01:51 Rea ft Sylla - On The Road (Thys Remix) • SUPER SONIC BOOTY BANGERS 04:52 The Upbeats - Undertaker VIP • VISION  07:36 Former - Hollow Eye • VISION 09:58 Lupo - Too Bad • OCC 12:00 Sorza - Lucid Disconnect (COPYCATT Remix) • DIVISION 14:47 Ed_It - Greasy Threes • TRUTH HERTZ 17:07 SMG - OMGF (Waeys Remix) • OVERVIEW 20:00 Benny V & K Jah - Turn To • GRAND THEFT AUDIO 21:49 Skrimor - Black Strings • BLACKOUT 24:20 Feed Me - One Click Headshot (Eater Remix) • SOTTO VOCE 26:19 The Upbeats - Smoky • VISION 29:17 Enei - No Reason • CRITICAL 31:31 Objectiv & Illament - OG Call • VANDAL 33:47 Simula, Jakes - Propane • RUN 36:20 Holotrope & A-Cray - Psychoactive • DARKSHIRE 39:43 Untrue & Alyness & Runout - Dub Robbers • DATA 42:01 sleepinbag - Kick Back • SATURATE 43:55 Ivy lab - Kik Bak • SNEAKER SOCIAL CLUB 47:19 OOTORO & Matsu - 40 Degrees • NIGHTMODE 50:10 Former - Animal Mother • VISION • VISION RADIO RELOAD 53:35 Smigonaut - Reboot Fatigue • RUST 56:23 FIFTH - Traverse • DISTORTED REALITY

🇻🇳 The Positive Hack Talks in Vietnam has finished! Slides from our researcher Arseniy Sharoglazov: https://static.ptsecurity.com/events/exch-vietnam.pdf Wordlist: https://github.com/mohemiv/dodgypass 🎁 Includes a PoC for MyQ Unauthenticated RCE! (CVE-2024-28059)

VISION Radio S04E48 00:00 Intro 00:49 The Upbeats - Bozo Rockers • VISION 03:25 Particle - Shunt • CRITICAL 06:22 Erotic Cafe - Hotta (feat. KG Man) • NEU 07:53 Phace - Digga • NEU 10:11 Cesco & Sepia - Bulletin • 1985 12:28 Acris - Contamination • YAMATAI 14:17 OktoRed - Raw (feat. Flirta D) • SATELLITE ERA 16:36 Mat Zo - You Are Here • VISION 19:39 OOTORO & Decemberkid - Mugwanti • NIGHTMODE 22:19 Mean Teeth - Nine Lives (Agressor Bunx Remix) • CAUSE 4 CONCERN 24:25 Ternion Sound - Portland (Sorsari Remix) • VISION 28:07 Dj Hazard - Drill Bit • HOSPITAL 30:52 Leo Cap - Adrenochrome • BANDCAMP 33:23 Current Value - UPLINK • MACHINECODE 35:59 COIDO - I Won’t • 2020LDN 37:52 Rotor - This & Then • CONSTRICT 40:06 Villain Era - Stack That • COLONY 42:03 Posij & Joe Burn - Bun It Up • DUB • VISION RADIO RELOAD 46:02 DJ Hybrid - Lost Frequencies (Fez The Kid Remix) • BOOM93 49:57 Fixate & Sam Binga - Issker • PINEAPPLE 53:58 TRAKA - Malawi Breaks • YUKU 56:23 Subtension - Dopamine LTD • GERGAZ

[photo]

Из разряда «А так можно было?» Нет нужных сертификатов для соответствия квалификационным требованиям на тендер? – Не беда! Зачем тратить деньги, время и усилия на повышение квалификации сотрудников, получая международно признанные сертификаты от аккредитованных организаций, если можно просто создать их самостоятельно в неограниченном количестве? 😆 😆

📜 ADCS Attack Techniques Cheatsheet This is a handy table outlining the various methods of attack against Active Directory Certificate Services (ADCS) 🔗 Source: https://docs.google.com/spreadsheets/d/1E5SDC5cwXWz36rPP_TXhhAvTvqz2RGnMYXieu4ZHx64/edit?gid=0#gid=0 #ad #adcs #esc #cheatsheet

За этот год я насмотрелся на настоящий цирк в ИБ. Специалисты клепают отчёты ради kpi, пока их инфраструктура гниёт, бюджеты летят на «сертифицированные» СЗИ, которые защищают разве что от здравого смысла. Найм в IT превратился в анекдот: берут кого попало, главное — чтобы покладистый. И девиз у них подходящий: «Коллеги, у нас много работы, думать некогда — надо работать!». Как писал Фейербах: «Высшая степень иллюзорности представляет для них высшую степень святости». После эфира со Skillbox я написал статью, где разложили всё по фактам. Без прикрас, маркетингового мусора и сказок про волшебные таблетки. Это про то, как построить минимальную, но работающую защиту, а не раздувать бюджеты ради видимости. Что в статье:  - Как не закопать деньги в бесполезные подписки.  - Как собрать инфраструктуру, которая держит удар.  - Как настроить процессы, которые не развалятся при первом запуске Nmap.  Если вы хотите разобраться, как на практике выстроить процессы ИБ, при этом не попасть в клуб papersec'ов и прочих "воинов бумажных", — эта статья для вас. 👾 https://skillbox.ru/media/code/kak-postroit-bezopasnuyu-sistemu-dlya-it-proekta-layfhaki-ot-belogo-hakera/

Весь год ждали скачух на сертификацию на черную пятницу, нате https://github.com/0x90n/InfoSec-Black-Friday?tab=readme-ov-file#online-courses--training #BlackFriday #Promo

Well, it’s one step closer to the Hybrid Theory 🤟🏼 https://youtu.be/kivUsDGWojU?feature=shared

🌐 Cyberqupiya: Достигли 209 пользователей! 🌐 С радостью сообщаем, что сообщество Cyberqupiya расширяется, и нас теперь 209! 🎉 На платформе доступно уже 27 задач, которые помогут вам прокачать навыки в области кибербезопасности. Присоединяйтесь к нам, решайте задачи на cyberqupiya.kz и станьте частью нашего сообщества! Вступайте в группу Telegram для общения, поддержки и обмена опытом: t.me/chatgoofu 🤝 🔐 Давайте вместе развивать свои знания и навыки в кибербезопасности!

#REDTEAM #LOLAD 📚 Living Off The Land and Exploitation Active Directory https://lolad-project.github.io/

эхх скидки на offsec -20% https://www.offsec.com/pricing/individual/

👺 Obfuscating a Mimikatz Downloader to Evade Defender (2024) #REDTEAM #EVASION https://medium.com/@luisgerardomoret_69654/obfuscating-a-mimikatz-downloader-to-evade-defender-2024-b3a9098f0ae7

👺 Redteam management https://github.com/CyberSecurityUP/Red-Team-Management

🦄 Open SysConf 2024 https://www.youtube.com/live/Egn302kDVDo

Living Off The Land Applications: Sowing the seeds for application exploitation ease. https://lolapps-project.github.io/

https://github.com/passtheticket/CVE-2024-38200

NTLM The Last Ride #Windows #Redteam

"Detecting and mitigating Active Directory compromises", 2024. This guidance – authored by the Australian Signals Directorate (ASD), the Cybersecurity and Infrastructure Security Agency (CISA), the National Security Agency (NSA), the Canadian Centre for Cyber Security (CCCS), the New Zealand National Cyber Security Centre (NCSC-NZ), and the United Kingdom’s National Cyber Security Centre (NCSC-UK) – aims to inform organisations about 17 common techniques used to target Active Directory as observed by the authoring agencies. This guidance provides an overview of each technique and how it can be leveraged by malicious actors, as well as recommended strategies to mitigate these techniques. By implementing the recommendations in this guidance, organisations can significantly improve their Active Directory security, and therefore their overall network security, to prevent intrusions by malicious actors.

1️⃣2️⃣ 12 октября + еще три крутых темы на SysConf.io Время идет вперед и мы вместе с ним! Кто не стоит на месте, не катает вату, а изыскивает, изучает, тот становится лучше, мудрее, опытнее. Мы помогаем получить возможно многолетний опыт за один день. С радостью анонсирую еще три подтвержденных доклада: - AppSec из Open Source -- Название еще не утверждено, но можно быть убежденным - это актуально как никогда, прикладной доклад от эксперта в области пентеста и ресерча. - Как злоумышленники могут получать персональные данные -- Название говорит само за себя. Ресерч от автора множества статей и книг, "Malware Development for Ethical Hackers" одна из многих. - Как я строил инфру под PCI DSS v4 -- Итог ресерча, работы и как финал - сертификация созданного по PCI DSS. Эксперт и ресерчер предметных областей, теперь это PCI.. Кто-то платит деньги, что бы получить знание, кто-то смотрит рекламу, что бы узнать что-то новое. У нас нет такого, приходи, внимай, знакомься, спрашивай. Единственная просьба - отметься в форме, нам это нужно знать для планирования мест в зале: Нужную кнопку найдешь здесь - https://sysconf.io/2024 Welcome ✌️

Open SysConf'24 🦄 - Три недели до встречи Почти три недели + готово три доклада = шестой Open SysConf'24 С радостью сообщаю, что подготовка идет, и есть три темы: 🔹 Три системы, которые ты захочешь развернуть и настроить 🔹 На превью, я уже захотел это сделать, скажу по секрету мне стало понятнее, как работает Kerberos 🔹 Рефакторинг легаси 10-летней давности 🔹 Стейджинг процесса рефакторинга начинающегося от кода и заканчивающегося брендом, как надо и не надо - Внедрение вредоносного кода в Android приложения 🔹 Точно знаю, что после этого доклада, ты три раза подумашь испольльзовать левый приклад на своих Адроидах или нет Очень радостно, видеть, что труд ведется, есть самоконтроль, самоосознанность и ответсвенность докладчиков, за что большое спасибо! 🤝 С нашей стороны, постараемся обеспечить каждого докладчика фирменной футболкой, хорошим звуком и трансляцией доклада в Интернет, ну и конечно ламповой атмосферой! 💡 Регистрация там же. Welcome - sysconf.io/2024

https://habr.com/ru/articles/839474/

Хотите вы этого или нет, но теперь в Linkin Park вместо Честера будет вокалистка - Emily Armstrong. 🔥🔥🔥 - горящие пуканы олдов. https://www.youtube.com/live/IL1nlWOciL0?feature=shared

Презентации с HITBSecConf https://conference.hitb.org/hitbsecconf2024bkk/materials/

888 https://www.youtube.com/watch?v=n-wEvzqdDZg

Всем привет! В продолжение темы про NetNTLM-хешики, кражу сессий и эксплойты :)) Тут на днях вышел FakePotato, который пофиксил один супер интересный вектор повышения привилегий - через установку обоев. Ранее у ncc group выходила крутая статья про то, как изменение обоев может привести к утечке NetNTLM-хеша. Там было достаточно много требований, ограничивающих атаку: Webdav Redirector, DNS-запись.... Однако decoder.cloud достаточно прозрачно намекнул, что нашел функционал, позволяющий изменить обои привилегированного пользователя с использованием специального COM-объекта. "I played with the Desktop Wallpaper and was able to change the desktop background image of Adminstrator" Поэтому приходится вскрывать карты :) Я выложил инструмент LeakedWallpaper , который позволяет получить NetNTLM-хеши ЛЮБОГО пользователя, чья сессия присутствует на хосте. Требования по правам: любые. Способ до установки июньского фикса KB5040434 будет работать безотказно. Демо можно найти тут

#REDTEAM #APT https://habr.com/ru/companies/ru_mts/articles/832892/

Red Team Interview Questions Репозиторий, охватывающий широкий спектр тем и вопросов для кандидатов на собеседование, которые готовятся работать пентестерами в составе красной команды. 1. Initial Access 2. Windows Network 3. Active Directory 4. OS Language Programming 5. PowerShell 6. Windows Internals 7. DNS Server 8. Windows API 9. Macro Attack 10. APT Groups 11. EDR and Antivirus 12. Malware Development 13. System & Kernel Programming 14. Privilege Escalation 15. Post-exploitation (and Lateral Movement) 16. Persistence 17. Breaking Hash 18. C&C (Command and Control) 19. DLL 20. DNS Rebinding 21. LDAP 22. Evasion 23. Steganography 24. Kerberoasting and Kerberos 25. Mimikatz 26. RDP 27. NTLM 28. YARA Language 29. Windows API And DLL Difference 30. Antivirus and EDR Difference 31. NTDLL 32. Native API 33. Windows Driver 34. Tunneling 35. Shadow File 36. SAM File 37. LSA 38. LSASS 39. WDIGEST 40. CredSSP 41. MSV 42. LiveSSP 43. TSpkg 44. CredMan 45. EDR NDR XDR 46. Polymorphic Malware 47. Pass-the-Hash, Pass-the-Ticket or Build Golden Tickets 48. Firewall 49. WinDBG (Windows Debugger) 50. PE (Portable Executable) 51. ICMP 52. Major Microsoft frameworks for Windows 53. Services and Processes 54. svchost 55. CIM Class 56. CDB, NTSD, KD, Gflags, GflagsX, PE Explorer 57. Sysinternals Suite (tools) 58. Undocumented Functions 59. Process Explorer vs Process Hacker 60. CLR (Common Language Runtime) Другие посты, которые я публиковал ранее — вопросы на разные темы от действующего сотрудника Google — 33 вопроса о веб-уязвимостях для самоподготовки

#resume #работа #cv #резюме

[document]

🆕Все читали в новостях шумную новость про новый rockyou 2024🆕 https://cybernews.com/security/rockyou2024-largest-password-compilation-leak/ Мы его скачали, немного отфильтровали, а теперь делимся с Вами результатами 😎 ZIP-архив в 45 гигов в распакованном виде выдаёт текстовый файл размером 155 ГБ. При открытии с помощью less будет уведомление, что он выглядит как бинарный файл. В нём по какой-то причине добавлено приличное количество мусора... Вычистив его, получаем на выходе файл размером в 144 ГБ. Но даже в нём, достаточно бесполезных строк (Хотя если кому надо, можем выложить и его). Отфильтровали ещё немного, оставив только строки без пробелов длиной от 8 до 40 символов и вуаля - 25 гигабайт приемлемого вордлиста). Пользуйтесь 🔥

[document]

Первая книга из Казахстана и на таком высоком уровне! Я думаю нам необходимо поддержать нашего ресерчера. Сделать это можно купив книгу здесь.

#packt | Malware Development for Ethical Hackers: Learn how to develop various types of malware to strengthen cybersecurity More : https://www.packtpub.com/en-in/product/malware-development-for-ethical-hackers-9781801810173