Telegram Analytics

TGStat хизмати янгиликларидан бохабар бўлиш учун обуна бўл!

TGAlertsBot

Каналингиз репостлари ва эсловлари ҳақида хабар беради.

TGStat Bot

Telegram'дан чиқмай туриб каналлар статистикасини олиш

SearcheeBot

Telegram-каналлар оламидаги сизнинг йўлбошчингиз.

Statistika Saralanganlar

RMRF Official Channel 🇺🇦

Kanal geosi va tili: Ukraina, Ukraincha

Toifa: Yangiliklar va OAV

The RMRF Group news / public channel 🇺🇦
@fairytelles - для зв'язку
У нас у всіх спільна мета.
https://rmrf.info/

Связанные каналы | Похожие каналы

Kanal geosi va tili

Ukraina, Ukraincha

Toifa

Yangiliklar va OAV

Statistika

Postlar filtri

O‘chirilganlarni yashirish

Repostlarni yashirish

RMRF Official Channel 🇺🇦

24 Aug, 09:19

І так, розібралися, як працює вся ця мережева магія. Що далі? Далі атака.
А перед атакою непогано переконатися, що ти не атакуєш самого себе.
LOG #13. Recon — мистецтво дивитись перш ніж бити
Читати LOG #13
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #13: Recon — мистецтво дивитись перш ніж бити (2 машини)

Годі теорії — беремось за справжні машини. Але новачки помиляються однаково: побачив ціль і одразу біжить ламати. Профі спершу РОЗВІДУЄ. Сьогодні — recon: як дивитись на ціль правильно, на прикладі двох безкоштовних машин THM. >> Що таке recon і навіщо Recon (reconnaissance, розвідка) — це збір інфо...

562 0 16 10

RMRF Official Channel 🇺🇦

21 Aug, 18:04

Розібралися, як працює мережа.
Полізли під капот.
Тепер залишилося з'ясувати, що, бляха, відбувається між моментом, коли ти вбив адресу в браузер, і моментом, коли відкрилася сторінка.
Спойлер: більше, ніж здавалося.
LOG #12. Що коїться, коли ти вбиваєш адресу в браузер — DNS + HTTP
Читати LOG #12
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #12: Що коїться, коли ти вбиваєш адресу в браузер (DNS + HTTP)

Я вже ламав веб — SQLi, XSS, IDOR. Але жодного разу до пуття не розумів, що взагалі відбувається, коли я вбиваю адресу в браузер і тисну Enter. Час закрити цю прогалину — модуль про те, як працює всесвітня павутина. >> Куди я вліз цього разу Модуль How The Web Works зі шляху Pre Security. Рухаюсь по...

833 0 16 11

RMRF Official Channel 🇺🇦

21 Aug, 11:05

Учора з'ясували, як пристрої говорять у мережі.
Сьогодні з'ясовуємо, хто з ким, через кого і чому.
Полізли під капот.
LOG #11. Мережі під капотом — VLAN, маршрутизація, NAT для дорослих
Читати LOG #11
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #11: Мережі під капотом — VLAN, маршрутизація, NAT (для дорослих)

Минулого разу був фундамент мереж на пальцях. Сьогодні — рівень для дорослих: як мережі реально влаштовані всередині. VLAN-и, маршрутизація, NAT, ACL — те, що конфігурують мережеві інженери й що мусить розуміти будь-який пентестер. Основа цього поста — легендарний цикл «Сети для самых маленьких» (SD...

922 0 20 15

RMRF Official Channel 🇺🇦

20 Aug, 18:03

Поламали.
Сховалися.
Знайшли інших.
Тепер настав час з'ясувати, як це все взагалі працює.
LOG #10. Назад до фундаменту — як пристрої взагалі говорять у мережі
Читати LOG #10
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #10: Назад до фундаменту — як пристрої взагалі говорять (мережі)

Зізнаюсь чесно: я вже ламав машини й діставав root, але коли запускав nmap — половину не розумів. Порти, IP, MAC — звучало як магія. Тож повертаюсь до фундаменту: модуль Network Fundamentals. Бо recon без розуміння мережі — це тикання пальцем. >> Куди я вліз цього разу Модуль Network Fundamentals зі...

1.1k 0 19 14

RMRF Official Channel 🇺🇦

20 Aug, 08:59

Учора вчилися не палитися.
Сьогодні вчимося палити інших.
Анонімність, виявляється, працює в обидва боки.
LOG #9. Дві сторони анонімності — зламати аноніма і знайти людину за фото
Читати LOG #9
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #9: Дві сторони анонімності — зламати аноніма і знайти людину за фото

Минулого разу я вчився ховатись. Сьогодні — дві кімнати, що показують анонімність з обох боків: спершу як цифровий слід здає людину з головою, а на закуску — як зламати систему, що надто довіряє «анонімам». Ідеальне доповнення до посту про OPSEC. >> Частина 1: OhSINT — людина за одним фото Почнемо з...

1.2k 0 20 1 15

RMRF Official Channel 🇺🇦

19 Aug, 20:14

Поламали достатньо.
Тепер вчимося не палитися.
LOG #8. Як не спалитись — анонімність для тих, хто любить тишу
Читати LOG #8
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #8: Як не спалитись — анонімність для тих, хто любить тишу

Досі я вчився ламати. Але є друга половина ремесла, про яку мовчать у гарних роликах: як робити це так, щоб не прийшли по тебе. Сьогодні — анонімність. Не для темних справ, а як професійна гігієна. >> Навіщо це взагалі Уяви: ти досліджуєш ціль, а в неї є свої параноїки, що вміють дивитись у зворотни...

1.2k 0 40 21

RMRF Official Channel 🇺🇦

17 Aug, 19:42

Є поле.
У нього треба ввести IP.
Ми ввели.
Тепер воно виконує команди.
Схоже, десь ми неправильно зрозуміли завдання.
LOG #7. Command Injection — коли поле «введи IP» виконує будь-що
Читати LOG #7
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #7: Command Injection — коли поле «введи IP» виконує будь-що

SQLi ліз у базу, XSS — у браузер жертви. А сьогодні найсоковитіше: Command Injection — коли через звичайне поле на сайті ти виконуєш команди прямо на сервері. Це вже прямий шлях до захоплення машини. >> Що таке Command Injection Іноді веб-застосунок бере твій ввід і підставляє його в системну команд...

1.4k 0 26 1 16

RMRF Official Channel 🇺🇦

17 Aug, 19:38

Базу даних уже переконали.
Тепер беремося за чужі браузери.
LOG #6. XSS — вчимо чужий браузер танцювати під мою дудку
Читати LOG #6
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #6: XSS — вчимо чужий браузер танцювати під мою дудку

Минулого разу я через SQLi ліз у базу. Сьогодні інша класика OWASP — XSS. Якщо SQLi б'є по серверу й базі, то XSS б'є по БРАУЗЕРУ жертви. І, чесно, це навіть підступніше. >> Що таке XSS простими словами XSS (Cross-Site Scripting) — це коли сайт бере твій ввід і вставляє його в сторінку БЕЗ екрануван...

1.3k 0 22 1 12

RMRF Official Channel 🇺🇦

16 Aug, 17:42

Минулого разу ми просто міняли цифри.
Сьогодні цього вже недостатньо.
Довелося вчитися розмовляти з базою даних.
Переговори пройшли успішно.
Фруктова лавка залишилася без грошей.
LOG #5. SQL-ін'єкція на пальцях — і як я пограбував фруктову лавку
Читати LOG #5
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #5: SQL-ін'єкція на пальцях — і як я пограбував фруктову лавку

OWASP Top 10 виявилась платною (гроші не про нас), тож я взяв безкоштовну кімнату по SQL-ін'єкціях. І не пожалкував: це, мабуть, найкласичніша веб-вразливість, з якої починають усі. Сідай, username, розкажу на пальцях. >> Спершу — що таке база даних і SQL Уяви велику таблицю в Excel: рядки — записи ...

1.6k 0 27 7 22

RMRF Official Channel 🇺🇦

15 Aug, 21:06

Сьогодні файні хлопці та дівчата зробили ревізію заводу Прогрес. Ми зробили ревізію своїх архівів, і знайшли трохи про космічну програму «победивших» і «перших у космосі».

Якщо коротко — вони, схоже, там і залишилися. У минулому столітті.

Цього разу це розбір креслень "нових" корпусів КБ Хімавтоматики у Воронежі — одного з підприємств, пов'язаних із виробництвом ракетних двигунів і великою космічною спадщиною РФ.

Без яких усе це «ми перші в космосі» трохи складніше підтримувати, ніж лозунгами по телевізору.

І, чесно кажучи, місцями читається як археологічне дослідження.

Особливо цікаво це все виглядає зараз, після того як один із заводів, пов'язаних із цією прекрасною космічною спадщиною, нещодавно дуже ефективно перестав бути заводом.

В теорії, здається, можна побудувати власну космічну програму.

З лаптями, побєдобєсієм і всіма необхідними атрибутами великої космічної держави.

Щоправда, є нюанс: батут, імовірно, буде приблизно таким самим ефективним способом дістатися до космосу.

Фулл архів тут:

https://t.me/souz_gavno_mamonta_rmrf

14.4k 10 116 25

RMRF Official Channel 🇺🇦

15 Aug, 10:01

Ким я хочу стати, коли виросту, ми вже визначилися.
А от ким я можу стати, змінивши одне число в URL — це вже наступна історія.
LOG #4. Одне число в адресі — і я вже не я
Читати LOG #4
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #4: Одне число в адресі — і я вже не я (IDOR)

Новий модуль — Introduction to Offensive Security. Я офіційно обрав червону сторону, тож більше жодних SOC-дашбордів. Тільки напад, тільки хардкор. Кава заварена, погнали ламати. >> Локація сьогоднішнього злочину Кімната Web Application Security — перша в новому модулі. Спершу теорія про те, як влаш...

1.7k 1 24 16

RMRF Official Channel 🇺🇦

14 Aug, 23:27

Учора — red team.
Сьогодні — blue team.
І питання, чого всім так подобаються антигерої, раптом стало для мене значно зрозумілішим.
LOG #3. Ким я хочу стати, коли виросту
Читати LOG #3
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #3: Ким я хочу стати, коли виросту (фінал першого модуля)

Модуль майже закрито. Дві кімнати позаду: одну я ламав, другу рятував. І от фінальна кімната ставить незручне питання — «а ким ти взагалі хочеш бути?». Так само незручно, як мама на Новий рік. >> Локація сьогоднішнього злочину Кімната Careers in Cyber — фінал модуля «Introduction to Cyber Security»....

1.6k 1 29 17

RMRF Official Channel 🇺🇦

14 Aug, 10:58

Учора ламали.
Сьогодні фіксимо.
Марафон по перевзуванню продовжується.
Після короткої кар'єри в offensive security довелося терміново перейти на сторону добра.
Тепер шукаємо тих, хто намагається зробити те саме, що ми робили вчора.
LOG #2. Вчора грабував банк, сьогодні його ж і рятую
Читати LOG #2
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #2: Вчора грабував банк, сьогодні його ж і рятую (перевзувся в повітрі)

06:27. Телефон розривається — терміново викликали на роботу. Хтось уночі зламав FakeBank, і мені доручили провести розслідування: хто ж це вирішив підживитись за чужий рахунок? Ну точно не ми ж… точно-точно. Кава №4, поїхали розкопувати. >> Що на мене чекало Модуль «Introduction to Cyber Security», ...

1.7k 1 30 6 29

RMRF Official Channel 🇺🇦

13 Aug, 23:41

Як часто буває, сонце давно сіло за горизонт, бажання спати і близько немає, очі бігають по рядках терміналу, вони хочуть крові і бачуть жертву. Ломаємо банк, цілком легально, без смс, але з регестрацією
Ну, або хоча б робимо вигляд, що ламаємо.
LOG #1. Пограбував банк, не встаючи з ліжка
https://telegra.ph/LOG-1-Pograbuvav-bank-ne-vstayuchi-z-l%D1%96zhka-Offensive-Security-Intro-08-13
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #1: Пограбував банк, не встаючи з ліжка (Offensive Security Intro)

03:47. Кава допита, кавомашина на роботі знову протекла, а я вирішив: сьогодні — перший злам. Легально. У пісочниці. Мама, я в матриці. >> Шо за кімната Модуль Introduction to Cyber Security, кімната Offensive Security Intro. Складність — Easy (тобто навіть я впорався). Дають фейковий онлайн-банк Fa...

1.8k 0 43 33

RMRF Official Channel 🇺🇦

13 Aug, 17:52

Накидали невеликий цикл публікацій, про шлях
Зараз ми знаємо, чим усе закінчилося.
Але будь-яка історія колись починалася з нуля.
Це буде ретроспектива: від прогульника, який замість пар займався незрозумілою хуйнею, до того моменту, коли ця незрозуміла хуйня почала приносити реальні результати.
Без мотиваційної херні та історій про «успішний успіх».
Просто послідовність подій.

Пост 0. Як прогульщик вирішив стати хакером
https://telegra.ph/Post-0-yak-progulshchik-vir%D1%96shiv-stati-hakerom-08-13

// LOG #0: Як з майстра кавових машин стати кіберспеціалістом за 100500 років

2077 рік. Ну, майже. Дощ стукає по вікну гуртожитку, неонова вивіска «Шаурма 24/7» блимає в такт моєму курсору. Я відкриваю термінал… >> Хто в ефірі? Привіт, username. Якщо ти це читаєш — значить, алгоритм звів нас не випадково. Мене звати ніяк (анонімність — перше правило вулиці), але для своїх я —...

1.8k 0 42 12 46

RMRF Official Channel 🇺🇦

6 Aug, 21:40

Минув рік… Як же швидко минає час.

Рік, як Ares не стало. Але він досі з нами: у коді, який писав, у знаннях, якими ділився, в ідеях, які подарував, і в пам'яті всіх, хто його знав.

Завдяки вам нам вдалося зібрати кошти на пам'ятник. Якщо чесно, ми навіть зібрали більше, ніж планували. Кожен донат, кожне добре слово стали частиною цієї справи. Завдяки вам ми змогли гідно вшанувати пам'ять Ares.

Як і обіцяли, хочемо прозвітувати про використання коштів. Нижче додаємо чек за виготовлення та встановлення пам'ятника. Для нас було важливо зробити все чесно й відкрито перед спільнотою, яка підтримала цей збір.

Щиро дякуємо кожному, хто був поруч і допоміг.

Світла пам'ять. Спочивай з миром друже🕊

3.7k 3 94 17 157

RMRF Official Channel 🇺🇦

17 Jun, 16:19

4BID dan repost

Народ, ищу человека в команду 🙌
Нужен аналитик по threat intelligence - тот, кто кайфует копаться в отчётах по хакерским группам, разбирать их инструменты, наработки и тактики. Читать, что публикуют Mandiant, ESET, GReAT и прочие, вытаскивать оттуда суть и складывать в нормальную картину: кто, чем, как работает.
Что важно:

1.уже шаришь в теме, можешь сам вести исследование, а не только читать чужое

2. знаешь MITRE ATT&CK не на словах

3. умеешь отделять факты от догадок (особенно в атрибуции)

3. нормально пишешь - чтобы выводы можно было прочитать и понять

Будет плюсом, если есть свои разборы/публикации или ковырял вредоносы руками.

1.2k 0 17 9 8

RMRF Official Channel 🇺🇦

4 Jun, 17:08

DC8044 F33d dan repost

Погналі

1.8k 0 10 2 49

RMRF Official Channel 🇺🇦

4 Jun, 17:06

2k 0 4 9

RMRF Official Channel 🇺🇦

20 May, 09:56

BRAMA dan repost

🤦‍♂️ Навіть найкращі косячать: підрядник CISA випадково злив паролі та ключі доступу на GitHub

Якщо ви думаєте, що базові правила кібербезпеки порушують лише новачки в ІТ - ось вам показовий кейс.
Підрядник Агентства з кібербезпеки та захисту інфраструктури США (CISA) випадково опублікував у GitHub репозиторій із конфіденційними даними.

Репозиторій мав іронічну назву - Private-CISA, але був публічним. Усередині дослідники GitGuardian знайшли майже 850 МБ внутрішніх файлів.

💥 Що саме потрапило у відкритий доступ?

👉 ключі AWS GovCloud та сертифікати безпеки;
👉 токени доступу;
👉 паролі у відкритому текстовому вигляді;
👉 внутрішня документація та конфігураційні файли.

І найіронічніше 😃 :
адміністратор, який завантажував файли, вимкнув або обійшов стандартні механізми GitHub secret scanning - систему, яка якраз і повинна блокувати публікацію секретних ключів та паролів.

Дані залишались у відкритому доступі кілька місяців, перш ніж репозиторій видалили.
За словами дослідників, частина ключів на момент виявлення ще могла бути активними.

📌 Урок цифрової гігієни від BRAMA:
людський фактор досі залишається найслабшою ланкою кібербезпеки - навіть у структурах, які відповідають за захист критичної інфраструктури США. 😅

1️⃣ Не зберігайте паролі у txt/csv/xlsx-файлах - використовуйте менеджери паролів.
2️⃣ Не вимикайте автоматичні системи захисту та сканери безпеки без критичної необхідності.
3️⃣ Завжди перевіряйте, що саме завантажуєте у GitHub чи хмарні сховища.
4️⃣ Використовуйте файл .gitignore - це спеціальний "чорний список" для вашого репозиторію. Обов'язково прописуйте туди назви всіх конфігураційних файлів та папок із секретами, щоб Git автоматично ігнорував їх і ніколи випадково не завантажив у мережу.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

2.1k 0 14 23

20 ta oxirgi post ko‘rsatilgan.

3 423

obunachilar

Kanal statistikasi

Kanalda mashhur

Сьогодні файні хлопці та дівчата зробили ревізію заводу Прогрес. Ми зробили ревізію своїх архівів...

Минув рік… Як же швидко минає час. Рік, як Ares не стало. Але він досі з нами: у коді, який писа...

Накидали невеликий цикл публікацій, про шлях Зараз ми знаємо, чим усе закінчилося. Але будь-яка і...

Як часто буває, сонце давно сіло за горизонт, бажання спати і близько немає, очі бігають по рядка...

Учора ламали. Сьогодні фіксимо. Марафон по перевзуванню продовжується. Після короткої кар'єри в o...