🎃 Тренируем свои навыки пентеста на виртуальной машине Metasploitable3 — это уязвимая виртуальная машина, предназначенная для обучения тестированию на проникновение и отработки навыков В отличие от предыдущей версии (Metasploitable2), которая распространялась как готовый образ на базе устаревшего Linux, третья версия представляет собой набор скриптов для автоматической сборки сложных тестовых сред Основные особенности: 🔵Поддержка Windows и Linux: возможность собрать уязвимую машину на базе Windows Server 2008 (помимо Ubuntu Linux) — это позволяет тренироваться на реальных корпоративных сценариях, включая эксплуатацию сервисов Microsoft и повышение привилегий в Windows; 🔵Автоматическая сборка: из-за лицензионных ограничений Microsoft компания Rapid7 не может раздавать готовый образ Windows. Вместо этого используются инструменты Packer и Vagrant, которые сами скачивают нужные компоненты и собирают виртуальную машину в VirtualBox или VMware; 🔵Множество уязвимостей: система намеренно содержит десятки дыр в безопасности — устаревшие веб-серверы (Apache, IIS), базы данных (MySQL, PostgreSQL), слабые пароли, небезопасные настройки прав доступа, уязвимые CMS (WordPress, Drupal) и службы удаленного доступа (SMB, WinRM, SSH): 🔵Формат CTF: внутри системы спрятаны специальные «флаги», поиск которых помогает структурировать процесс обучения от разведки до получения прав администратора. ⛓ https://github.com/rapid7/metasploitable3 #Tools #CTF #Pentest #Metasploitable #BugBounty #Vulnerability ✈️ inf0

Сегодня представляем вашему вниманию подборку интересных постов + каналов, enjoy: ⏏️ Hacker Lab — практика по кибербезу: CTF-задания, пентест-лаборатории и курсы 🧩 SearchInform: реальные инциденты, практика защиты данных, исследования и немного юмора про будни ИБ-специалистов. ◀️Bafoмёд OSINT: Проект по обучению методикам osint, документации, новости, развлечения, свои инструменты. 🛡️ Бункер Хакера — канал о кибербезопасности, хакерских атаках и новых технологиях. Разборы инцидентов, инструменты для пентеста и эксперименты 🦉OpenNews — техно-новости для тех кто читает changelog'и. Linux, opensource, kernel, security, инструменты разработки. 🐬 по ибэ | Те самые мемы по ИБ с оранжевым шрифтом, а также их ламповое комьюнити BagLey's🏕Hideout: С чего начать в BugBounty, и как реализовывать недопустимые события на киберполигоне Standoff? ✌️Сравнение ТОП-9 РФ продуктов для SOC: какие действительно лучшие, а какие перебарщивают с обещаниями? 🕵️‍♂️INSPECTOR | OSINT – Как не оставить лишних следов в сети и проверять информацию по открытым источникам. 💪Indigo Hack: на что способен хакер с искусственным интеллектом? Канал разработчика, созданный для всего самого интересного ⚠️ Управление Уязвимостями и прочее – экспертный взгляд на актуальные киберугрозы и защиту корпоративной инфраструктуры. 🔐RED FORGE – учим мыслить как исследователь безопасности: всё от поиска 0day-уязвимостей, до регистрации CVE и оценки своих компетенций. 😊BugXplorer – Telegram-канал для интересующихся багбаунти, пентестом и поиском уязвимостей. Кейсы, нестандартные техники атак и полезные материалы 🔐Inf0 | ИБ, OSINT – главные исследования в сфере ИБ и OSINT: разбор угроз, кейсы и защита цифровых данных. 😱ФБР взломало роутеры граждан, чтобы их спасти. Где граница? – Читайте в Codeby Хотите попасть в подборку по ИБ? Пишите @iliamag

🦈 Анализ трафика Wi-Fi в Wireshark. Как найти причину сбоев — В сегодняшней статье разобрали, как с помощью Wireshark исследовать беспроводной трафик и выяснить, на каком этапе возникает неисправность Автор покажет, как организовать захват трафика в Linux через Monitor Mode, записать обмен с помощью dumpcap и проанализировать полученный PCAPNG-файл ⛓️ https://www.securitylab.ru/analytics/577173.php #Guide #Analysis #Network #WiFi #Wireshark ✈️ inf0