PsExec Local Privilege Escalation on Windows 10 - свежая статья с обозом атаки на локальное повышение привилегий в всем известной утилите PsExec, позволяющее процессу, запущенному не от администратора, получить привилегии SYSTEM. Ну, а что дальше вы и так знаете:)

Эксплойт протестирован на пропатченной осенью 2020 года ОС Windows 10, и как говорят эксперты, бага успешно работает и для более младших версий - Win8, Win7 и ниже.

Всем кто хочет называть себя лютым пен-тестером и писателем эксплойтов must see!

[Info]
https://bit.ly/3gLfuFj

[About CVE]
https://bit.ly/2IEYns2

[PoC]
https://bit.ly/3gA0OZx

Любопытная инфа от Антона Лопаницына, более известного в узких кругах как Bo0oM 💣 Основываясь на данных бечеда он разместил табличку взаимозависимости уровня скиллов и ориентировочным уровнем заработной платы в отрасли ИБ в направлениях Web pentest и Infrastructure pentest, которую выложил в свой google cloud. Это личное мнение автора и приведено исключительны в ознакомительных целях и служит только условным ориентиром для тех кто вообще не понимает что такое рынок ИБ

Оригинальный пост автора
https://t.me/webpwn/288

Файл таблицы в Google Clouds
https://bit.ly/3a6HWzM

#job #analytics

Еще один слив учебного курса Offensive Security OSCP v2020 одним архивом 2,5Gb выложенный на Яндекс.Облако, скачивание пока без ограничений, успевайте забрать у кого нет.

Download
https://yadi.sk/d/qd-ywNBsp3e98w

Password: Ebfyt7364(&#!

#education

За последние несколько месяцев стала набирать большую популярность новая, и как заверяют разработчики, интеллектуальная  поисковая система head.z, которая подберет лучшие вакансии для тебя по заработной плате, задачам, команде и локации. Тема пока и дет только за разработку ПО, но возможно в перспективе появятся и ИБ-шные позиции. Клон или не клон "Моего круга" и HH - скоро мы это узнаем

Что обещают разработчики:

+ Приватная взаимность - система прячет твои данные до взаимного лайка с компанией, никаких назойливых звонков и писем от рекрутеров
+ Совпадение по интересам - алгоритм самостоятельно подбирает вам самые лучшие вакансии по зарплате, навыкам программирования и интересам команды
+ Параллелизация - профиль в сервисе может жить параллельно
+ Карта навыкови и AI-матчинг - учитываются данные о навыках из LinkedIn, Udemy, Coursera

[Обзор системы]
https://bit.ly/3n3R4Jg

[Main page]
https://headz.io

[Facebook]
https://www.facebook.com/headz.io/

#job

Для тех кто свободно владеет английским языком, имеет хорошие скиллы и готов подрабатывать удаленно в помощь хороший ресурс Remote Cyber Work, где размещаются позиции преимущественно в cyber security

https://remotecyberwork.com/

#job

Книга Ловушка для багов. Полевое руководство по веб-хакингу известного в мире киберсека Питера Яворски спеца по безопасности web приложений, релиз 2020 года, язык русский.

В книге рассматриваются распространенные типы ошибок и реальные хакерские отчеты о таких компаниях, как Twitter, Facebook, Google, Uber и Starbucks. Из этих отчетов вы поймете принципы работы уязвимостей и сможете сделать безопасней собственные приложения. Хороший вариант чтива для прокачки своих знаний о web security


[Twitter]
https://twitter.com/yaworsk

[About Peter]
https://bit.ly/2LwPS3j

Еще одна книга данного автора
https://t.me/w2hack/20

#education #web #book

Книга Ловушка для багов. Полевое руководство по веб-хакингу известного в мире киберсека Питера Яворски. Язык русский, релиз 2020 года

П 10 декабря подписал указ, по которому все федеральные госслужащие и претенденты на эти должности должны предоставлять уведомление о принадлежащих им, их супругам и несовершеннолетним детям цифровых финансовых активах - то есть в том числе и криптовалютных кошельках. Эти сведения должны предоставляться с 1 января по 30 июня 2021

[Официальный анонс]
https://bit.ly/347AxN6

[Текст документа]
https://bit.ly/3mf6ARx

Спасибо всем тем, кто не остается равнодушным, всем то даже не знает меня лично, но верит в то что делаю и находит время об этом сказать, всем кто не списал меня со счетов. Спасибо

Эксперты сообщили о самых безнадежных отраслях в период пандемии 2020 - кратко о том что было в 2020 году и какие есть тенденции
https://bit.ly/37dFq9k

Основные моменты озвученные в материале:

За 2020 год по имеющимся данным 38% фармкомпаний в пандемию увеличили штат более чем на 25%, а треть ИТ-компаний расширились на 11−25%. В основном квалифицированных кадров не хватает в ИТ-сфере, фармацевтике и сфере промышленного оборудования.
Hays также выяснила основные проблемы на рынке труда по мнению специалистов и компаний. Так, почти треть работников, участвовавших в опросе (29%), считают, что главной проблемой был дефицит вакансий. Еще 18% полагают, что рабочие места есть, однако оплата труда снизилась по сравнению с предыдущим годом; а 15% указывают на большую конкуренцию на рынке труда. В свою очередь, треть компаний (30%) главной проблемой считают отсутствие квалифицированных кадров, еще треть (35%) согласны с этим, но оговариваются, что проблема характерна только для редких функций

#analytics #job

Отчеты, прогнозы и тренды от аналитиков PT и Kaspersky о том как им виделся 2020 год и каков он по факту есть. У каждого есть возможность сравнить и сделать для себя выводы о том насколько отрасль прогнозируема, перспективна и с чем предстоит столкнуться

Кибербезопасность 2019-2020. Тренды и прогнозы
https://bit.ly/3a79vJk
[PDF]
https://bit.ly/2Wfkt7s

Актуальные киберугрозы: III квартал 2020 года
https://bit.ly/3mkbTim
[PDF]
https://bit.ly/3mgfs9w

POSITIVE RESEARCH 2020
https://bit.ly/37Y4Dnq
[PDF]
https://bit.ly/3mhnvD1

Прогнозы в сфере образования на 2021 год
https://bit.ly/2K2e5xZ

Киберугрозы для финансовых организаций в 2021 году
https://bit.ly/2WcmJMP

Ну, что друзья, сейчас небольшая подборка интересных ресурсов из собственных закладок проверенных работающих плейсов, где можно раздобыть информацию

TorLook - весьма не плохой русскоязычный трекер-поисковик без навязчивой рекламы и треша, поддерживает более десятка самых популярных площадок среди которых rutracker.org, nnmclub.to, rutor.info и другие
https://torlook.info/

Торрент трекер Underver - еще один русскоязычный трекер с кучей материалов не требует регистрации, везде есть magnet
https://underver.se/

BTDigg DST Search Engine - крупнейший иностранный DHT поисковик, работает быстро и без рекламы
http://btdig.com/

1337x Torrent Search Engine - еще один мощный поисковик, все что есть в сети рано или поздно индексируется в нем
https://1337x.to/

Kickass Torrents - не плохой поисковик, работает быстро и без лишнего шума
https://kickass.ws/

The Pirate Bay Proxy & Mirror Sites - классика The Pirate Bay, список прокси-серверов и зеркал самого известного трекера
https://thepiratebays.com/

Для тех кто любит читать и изучать инфу самостоятельно ниже список, как я полагаю, самых интересных и актуальных материалов за ноябрь\декабрь 2020 года

Elastic Endpoint + SIEM - простая инфраструктура для Threat Hunting-а
https://bit.ly/37e34SW

Тестируем Elastic Endpoint Agent с Elasitc SIEM
https://bit.ly/3mlD3W1

Несколько вопросов из числа тех, что задают на собеседованиях  от Kaspersky Industrial CyberSecurity- под катом вопросы про Angular, СУБД и DotNET
https://bit.ly/37hRAxQ

Украденное оружие FireEye
https://bit.ly/2WfPiZI

HackTheBox. Прохождение OpenKeys. Ломаем виртуалку OpenBSD
https://bit.ly/3nj44uP

n8n. Автоматизация ИБ со вкусом смузи
https://bit.ly/3qXfYMU

Реверсим и улучшаем SATA контроллер
https://bit.ly/3a5yFIx

что нужно знать и уметь, чтобы считаться хорошим специалистом по ИБ?
https://bit.ly/3am94LF

Страх перед автоматизацией работы и другие тренды в мировой и российской кибербезопасности
https://bit.ly/37ecWfs

Некоторые выдержки:

53 % респондентов в возрасте до 45 лет сообщили, что искусственный интеллект и машинное обучение представляют угрозу для их занятости. 96 % опрошенных говорят, что планируют изменить стратегию ИБ из-за пандемии. 21 % мировых респондентов меняют работу в своей компании, а 18 % начинают осваивать новые рынки или отрасли. В России эти показатели составляют 13 % и 14 %.

55 % опрошенных из мировых компаний планируют повысить бюджет на информационную безопасность, а 51 % собираются увеличить численность профильных сотрудников. В России эти показатели — 52 % и 42 % соответственно.1 % глобальных респондентов и 42 % российских рассказывают, что в 2021-м они планируют увеличить количество сотрудников в сфере ИТ-безопасности. В одних только США прямо сейчас ситуация на рынке труда такова — спрос в два раза превышает предложение.

Blue team Cheat Sheets by Cris Davis - мини гайд шпаргалка по работе "команды защитников" в большом корпоративном периметре