Inf0 | ИБ, OSINT

🎃 Тренируем свои навыки пентеста на виртуальной машине

Metasploitable3 — это уязвимая виртуальная машина, предназначенная для обучения тестированию на проникновение и отработки навыков

В отличие от предыдущей версии (Metasploitable2), которая распространялась как готовый образ на базе устаревшего Linux, третья версия представляет собой набор скриптов для автоматической сборки сложных тестовых сред

Основные особенности:
🔵Поддержка Windows и Linux: возможность собрать уязвимую машину на базе Windows Server 2008 (помимо Ubuntu Linux) — это позволяет тренироваться на реальных корпоративных сценариях, включая эксплуатацию сервисов Microsoft и повышение привилегий в Windows;
🔵Автоматическая сборка: из-за лицензионных ограничений Microsoft компания Rapid7 не может раздавать готовый образ Windows. Вместо этого используются инструменты Packer и Vagrant, которые сами скачивают нужные компоненты и собирают виртуальную машину в VirtualBox или VMware;
🔵Множество уязвимостей: система намеренно содержит десятки дыр в безопасности — устаревшие веб-серверы (Apache, IIS), базы данных (MySQL, PostgreSQL), слабые пароли, небезопасные настройки прав доступа, уязвимые CMS (WordPress, Drupal) и службы удаленного доступа (SMB, WinRM, SSH):
🔵Формат CTF: внутри системы спрятаны специальные «флаги», поиск которых помогает структурировать процесс обучения от разведки до получения прав администратора.

⛓ https://github.com/rapid7/metasploitable3

#Tools #CTF #Pentest #Metasploitable #BugBounty #Vulnerability ✈️ inf0

Сегодня представляем вашему вниманию подборку интересных постов + каналов, enjoy:

⏏️ Hacker Lab — практика по кибербезу: CTF-задания, пентест-лаборатории и курсы
🧩 SearchInform: реальные инциденты, практика защиты данных, исследования и немного юмора про будни ИБ-специалистов.
◀️Bafoмёд OSINT: Проект по обучению методикам osint, документации, новости, развлечения, свои инструменты.
🛡️ Бункер Хакера — канал о кибербезопасности, хакерских атаках и новых технологиях. Разборы инцидентов, инструменты для пентеста и эксперименты
🦉OpenNews — техно-новости для тех кто читает changelog'и. Linux, opensource, kernel, security, инструменты разработки.
🐬 по ибэ | Те самые мемы по ИБ с оранжевым шрифтом, а также их ламповое комьюнити
BagLey's🏕Hideout: С чего начать в BugBounty, и как реализовывать недопустимые события на киберполигоне Standoff?
✌️Сравнение ТОП-9 РФ продуктов для SOC: какие действительно лучшие, а какие перебарщивают с обещаниями?
🕵️‍♂️INSPECTOR | OSINT – Как не оставить лишних следов в сети и проверять информацию по открытым источникам.
💪Indigo Hack: на что способен хакер с искусственным интеллектом? Канал разработчика, созданный для всего самого интересного
⚠️ Управление Уязвимостями и прочее – экспертный взгляд на актуальные киберугрозы и защиту корпоративной инфраструктуры.
🔐RED FORGE – учим мыслить как исследователь безопасности: всё от поиска 0day-уязвимостей, до регистрации CVE и оценки своих компетенций.
😊BugXplorer – Telegram-канал для интересующихся багбаунти, пентестом и поиском уязвимостей. Кейсы, нестандартные техники атак и полезные материалы
🔐Inf0 | ИБ, OSINT – главные исследования в сфере ИБ и OSINT: разбор угроз, кейсы и защита цифровых данных.
😱ФБР взломало роутеры граждан, чтобы их спасти. Где граница? – Читайте в Codeby

Хотите попасть в подборку по ИБ? Пишите @iliamag

🦈 Анализ трафика Wi-Fi в Wireshark. Как найти причину сбоев

— В сегодняшней статье разобрали, как с помощью Wireshark исследовать беспроводной трафик и выяснить, на каком этапе возникает неисправность

Автор покажет, как организовать захват трафика в Linux через Monitor Mode, записать обмен с помощью dumpcap и проанализировать полученный PCAPNG-файл

⛓️ https://www.securitylab.ru/analytics/577173.php

#Guide #Analysis #Network #WiFi #Wireshark ✈️ inf0