PRO:PENTEST
PRO:PENTEST
  • 94
  • 60 187
Продвинутая разведка в домене из Linux
Сегодня я расскажу вам о продвинутой разведке в домене с хоста под ОС Linux.
Будут рассмотрены инструменты: CrackMapExec, smbmap, psexec,wmiexec, windapsearch, BloodHound.
Ссылка на приватный TG канал: t.me/+0H-FyThRQl1lMzVi
Приготовьтесь будет интересно!
-----------------------------------------------------------------------------------------------------------------------
Приходите в гости:
t.me/pro_pentest
-----------------------------------------------------------------------------------------------------------------------
Дисклеймер
Это обучающее видео создано исключительно в образовательных целях.
Ответственность:
Автор видео не несет ответственности за любые последствия, вызванные неправильным использованием информации, представленной в этом видео.
Видео предназначено для повышения уровня знаний в области информационной безопасности и не поощряет и не поддерживает любую незаконную деятельность.
Образовательные цели:
Видео создано для обучения специалистов по информационной безопасности, студентов и всех, кто интересуется вопросами защиты данных и систем.
Цель видео - помочь зрителям понять принципы работы различных методов защиты и атак для улучшения общей безопасности их систем.
Используйте информацию ответственно и в рамках закона!
Переглядів: 631

Відео

Обзор отмычек из Китая и Германии
Переглядів 503День тому
Всем привет! Сделал практический обзор на инструмент. Постарался наглядно показать плюсы и минусы, которые помогут вам сэкономить как время, так и деньги. В обзоре участвовали 4 набора инструмента из Китая и один из Германии. Ссылка на приватный TG канал: t.me/ 0H-FyThRQl1lMzVi Приготовьтесь будет интересно! Приходите в гости: t.me/pro_pentest Дисклеймер Это обучающее видео создано исключительн...
YouTube блокирует контент
Переглядів 52314 днів тому
UA-cam блокирует контент раз за разом, не смотря на то, что я говорю для кого контент предназначен и почему он помогает специалистам в области ИБ. Вероятно есть жалобы со стороны пользователей данной площадки. Для того чтобы все остались довольны есть ТГ группа разбитая на темы, в которой есть разборы всех технических моментов, присоединяйся! Ссылка на приватный TG канал: t.me/ 0H-FyThRQl1lMzVi...
Фокус с открытием наручников
Переглядів 32814 днів тому
Всем привет! В этом ролике вы узнаете как открывают наручники в фильмах актеры или спасательные службы на вызовах при помощи шпилек, булавок, спичек и так далее. Ссылка на приватный TG канал: t.me/ 0H-FyThRQl1lMzVi Приготовьтесь будет интересно! Приходите в гости: t.me/pro_pentest Дисклеймер Это обучающее видео создано исключительно в образовательных целях. Ответственность: Автор видео не несет...
Что такое Password Spraying?
Переглядів 63721 день тому
Что такое Password Spraying? Как специалисты по информационной безопасности выполняют данную технику? Если ты посмотришь это видео, то поймешь как защитить себя и свою компанию! Ссылка на приватный TG канал: t.me/ 0H-FyThRQl1lMzVi Приготовьтесь будет интересно! Приходите в гости: t.me/pro_pentest Дисклеймер Это обучающее видео создано исключительно в образовательных целях. Ответственность: Авто...
Проникновение в Бизнес Центр
Переглядів 1,3 тис.Місяць тому
Всем привет! В этом видео я расскажу про свой кейс, где задача состояла в тестировании на проникновение бизнес-центра. Имея определенный опыт в данных проектах я поделюсь подробной информацией, а если будет мало прошу ваши вопросы оставлять в комментариях. Приходите в гости: t.me/pro_pentest Карта нашего курса: github.com/esidate/pentesting... Дисклеймер Это обучающее видео создано исключительн...
Как белые хакеры получают списки пользователей?
Переглядів 763Місяць тому
Всем привет! В этом видео ты узнаешь как достать списки пользователей в домене разными утилитами и при разных начальных условиях, когда у тебя есть учетка или ее еще нет. Приготовьтесь будет интересно! Приходите в гости: t.me/pro_pentest Карта нашего курса: github.com/esidate/pentesting-active-directory Дисклеймер Это обучающее видео создано исключительно в образовательных целях. Ответственност...
Секреты экспертов Red Team
Переглядів 705Місяць тому
Секреты экспертов Red Team
Как стать пентестером с нуля в 2025 году?
Переглядів 1,7 тис.Місяць тому
Как стать пентестером с нуля в 2025 году?
Пароль 12 символов
Переглядів 1,8 тис.Місяць тому
Пароль 12 символов
Ты вскроешь сувальдный замок за 3 минуты
Переглядів 773Місяць тому
Ты вскроешь сувальдный замок за 3 минуты
MITM атака на LLMNR и NBT NS протоколы из Windows
Переглядів 410Місяць тому
MITM атака на LLMNR и NBT NS протоколы из Windows
MITM атака на LLMNR и NBT NS протоколы из Linux
Переглядів 812Місяць тому
MITM атака на LLMNR и NBT NS протоколы из Linux
Как сгенерировать список пользователей
Переглядів 308Місяць тому
Как сгенерировать список пользователей
Первоначальная разведка в домене
Переглядів 2 тис.Місяць тому
Первоначальная разведка в домене
Пентест Active Directory - Введение
Переглядів 523Місяць тому
Пентест Active Directory - Введение
Тренажер для вскрытия замков
Переглядів 607Місяць тому
Тренажер для вскрытия замков
Metasploit Framework - автоматизация для пентестера
Переглядів 513Місяць тому
Metasploit Framework - автоматизация для пентестера
Хакерский гаджет
Переглядів 7802 місяці тому
Хакерский гаджет
Как хакеры проникают на защищаемые объекты? Часть 2
Переглядів 9062 місяці тому
Как хакеры проникают на защищаемые объекты? Часть 2
Как победить точеные пины?
Переглядів 4643 місяці тому
Как победить точеные пины?
Стань инсайдером на OFFZONE 2024
Переглядів 1,4 тис.5 місяців тому
Стань инсайдером на OFFZONE 2024
Как хакеры проникают на защищаемые объекты?
Переглядів 2,1 тис.6 місяців тому
Как хакеры проникают на защищаемые объекты?
Спиннер для медвежатника. Вскрываем Замок за Секунды!
Переглядів 5446 місяців тому
Спиннер для медвежатника. Вскрываем Замок за Секунды!
Отмычка-декодер для вскрытия перфорированных замков
Переглядів 1,8 тис.6 місяців тому
Отмычка-декодер для вскрытия перфорированных замков
MSSQL (xp_dirtree & xp_cmdshell)
Переглядів 3166 місяців тому
MSSQL (xp_dirtree & xp_cmdshell)
Flipper Zero Hack DoorHan
Переглядів 1,2 тис.7 місяців тому
Flipper Zero Hack DoorHan
Pentest Black/Gray/White box
Переглядів 2347 місяців тому
Pentest Black/Gray/White box
BlueKeep (CVE 2019-0708)
Переглядів 6177 місяців тому
BlueKeep (CVE 2019-0708)
MS17-010 (ETERNAL BLUE) Часть 4
Переглядів 2697 місяців тому
MS17-010 (ETERNAL BLUE) Часть 4

КОМЕНТАРІ

  • @trsbhtssetvsyeevhaevracg
    @trsbhtssetvsyeevhaevracg 4 дні тому

    Купил я как-то год назад набор для обучению взлома, пытаюсь смотрю гайды все ровно не выходит...

  • @soorsh6333
    @soorsh6333 5 днів тому

    реально чел ты что-то рассказываешь и ничего не показываешь. как понять то чё делать. поэтому у теюя 300 просмотров а не 300000

    • @pro_pentest
      @pro_pentest 5 днів тому

      Окей, буду в следующий раз транслировать в начале про то что демонстрация технической части запрещена на ютуб и поэтому я ее отдельно выкладываю в закрытую телегу в ветку Внутряк - t.me/+0H-FyThRQl1lMzVi В ютубе видео будут в формате превью для людей кому нужна только теория, об этом я рассказываю в ролике, если его смотреть до конца или почитать описание :)

    • @soorsh6333
      @soorsh6333 5 днів тому

      ​@@pro_pentest хорош. но я видос зашел посмотреть, не нашел что мне нужно и поэтому не досмотрел его и также не открыл описание. говорить в начале ролика о том что у тебя есть телега в которой ты всё скидываешь реально важно. тогда не будет "необоснованного хейта".

  • @alexanderdell2623
    @alexanderdell2623 6 днів тому

    Хотелось бы больше практики и тд.В видео с наручниками например вообще только описание процесса идет

    • @pro_pentest
      @pro_pentest 6 днів тому

      Все есть, смотрите пожалуйста видео до конца или читайте описание, это видео превью, а полная часть с технической составляющей тут в ветке Внутряк:t.me/+0H-FyThRQl1lMzVi Наручники там же со схемами и видео инструкцией

  • @TechMode
    @TechMode 7 днів тому

    Еще можно с RustHound информацию для BH хорошо собрать, у меня есть бинарь на go для этих задач.

    • @pro_pentest
      @pro_pentest 7 днів тому

      Можешь им поделиться:)

    • @MAGNet1911
      @MAGNet1911 6 днів тому

      @@pro_pentest зачем тебе бинарь? пусть исходниками поделится))

  • @Jfochjxkx
    @Jfochjxkx 8 днів тому

    Интересно для какой аудитории это видео было снято)

  • @Praktiker2105
    @Praktiker2105 8 днів тому

    Здравствуйте. Как называется этот комплект у производителя?

    • @pro_pentest
      @pro_pentest 8 днів тому

      ELITE 39 Lock Noob Essential Selection Lock Pick Kit

    • @pro_pentest
      @pro_pentest 8 днів тому

      multipick.com/en/elite-39-lock-noob-essential-selection-lock-pick-kit

    • @Praktiker2105
      @Praktiker2105 8 днів тому

      @@pro_pentest Больше спасибо 🤝 Очень большой ассортимент наборов. После вашего видео будет легче с выбором! Успехов вам!

    • @pro_pentest
      @pro_pentest 7 днів тому

      @@Praktiker2105 Спасибо вам за обратную связь и рекомендую посмотреть полное видео по обзору инструмента: ua-cam.com/video/CDKkJD4Ddqk/v-deo.htmlsi=AeyAYHm5hjZttDgi

    • @Praktiker2105
      @Praktiker2105 7 днів тому

      @@pro_pentest Огромное спасибо за совет! Обязательно буду просматривать!

  • @CaiN805
    @CaiN805 10 днів тому

    Скажите, а замок с круглым ключом сложнее вскрыть? Там и провернуть его сложнее из-за округлой скважины. Есть наборы для такого, просто у меня дома такой стоит, интересно, на сколько он надежный) ключ еще полый внутри, а бороздки на нем тоже круглые, вдавленные вглубь ключа. И был ли в вашей практике замок, который вы даже не знали как открывать? Какой-нибудь необычный?

    • @pro_pentest
      @pro_pentest 8 днів тому

      А можете написать в тг с приложенной картинкой или фотографией, чтобы я точно понимал что мы об одном говорим, пока мне представляется, дисковый полукруглый замок)

    • @CaiN805
      @CaiN805 8 днів тому

      @ да, конечно, напишу там, спасибо!

  • @nikolay_network
    @nikolay_network 12 днів тому

    Дурдом, можно использовать микроволновый датчик движения или же радар, там можно настроить еще направления срабатывания.

    • @pro_pentest
      @pro_pentest 12 днів тому

      Ждем ваше решение в релизе)

  • @eldoken5001
    @eldoken5001 13 днів тому

    Надеюсь это видео не удалят

    • @pro_pentest
      @pro_pentest 13 днів тому

      Тут просто обзор инструментов, думаю не должны)

  • @XACKAPb
    @XACKAPb 14 днів тому

    Спасибо 👍

    • @pro_pentest
      @pro_pentest 14 днів тому

      Спасибо вам за обратную связь!

  • @falosize
    @falosize 14 днів тому

    группа пушка!

  • @CaiN805
    @CaiN805 15 днів тому

    Здравствуйте. Конечно перейдем, ютуб слишком осторожничает… Даже дисклеймер не помогает? Также почему-то ссылки не кликабельны под вашими видео.

    • @pro_pentest
      @pro_pentest 15 днів тому

      Здравствуйте! Дисклеймер не помогает. Апелляцию подавал, тоже без толку. Ссылки ютуб специально сделал неактивными из-за страйка, поэтому пока так будем жить 🤝

    • @XACKAPb
      @XACKAPb 14 днів тому

      Отпишусь как тот кто постоянно в сталкивался с удалением, но пока уворачиваясь Это очень сложно, Ютуба все не нравится, как только ролик набирает охват, то привет жб и ролик удален 😅 Можно каваркать слова и т.д. Можно ещё что нибудь, но это не так уж помогает Диасклеймер это просто текст и он не помогает, когда происходит проверка, то обращают на содержание ролика и действия, и слова Я делал один ролик про CTF на Codeby games, очень простая И говорил везде слово типа: "Не существующий инструмент" " Не настоящий" " Выдуманный" Заменял некоторые слова на игровые, типа: "Игрок" "Подарки" Возможно это и спасло меня при аппеляцию, но я точно не знаю А группа у них в тг, она замечательная, очень редко, кто-то готов тратить силы за бесплатно и это стоит того, чтобы отдать +реп автору и всем, кто там помогает, и участвует🫡

  • @СоциальнаяИнженерия-э8ц

    На Казхакстане открывал прозрачный дверной замок. Удивлен, что это так просто (когда видишь, что происходит внутри) :) Подписался со второго аккаунта, накрутка жесткая пошла)

    • @pro_pentest
      @pro_pentest 16 днів тому

      Спасибо большое! Для меня важен каждый подписчик :)

  • @yuresdify
    @yuresdify 17 днів тому

    Пригодится. Такие времена

    • @TiDiVi-Play
      @TiDiVi-Play 16 днів тому

      Ага в зоне СВО все возможно

  • @יאי
    @יאי 17 днів тому

    Хоть бы пару картинок работы механизма вставил для ясности)

    • @pro_pentest
      @pro_pentest 16 днів тому

      Переходи по ссылке, там и инструкция и видео с техническим объяснением: t.me/+0H-FyThRQl1lMzVi

  • @XACKAPb
    @XACKAPb 17 днів тому

    Больоое спасибо 👍 А были случаи когда на вас/знакомых одевали наручники, допустим на каких-то проектах? Если да, то что вы делали ? И тут сразу появилась мысль, не знаю насколько хорошая Может были у вас какие-то фейлы, ошибки и т.д. при пентесте, редтим и т.д. + ваш опыт должен дать огонька 🔥 может это можно как-то заснять и у Ютуба не должно быть прям каких-то претензий, но со словами все равно наверное поаккуратнее придется (Просто идея) Также могу посоветовать расширение VidIQ, но скорее всего вы знаете про него, просто оставлю это тут И огромное вам спасибо за то, что делаете это бесплатно

    • @pro_pentest
      @pro_pentest 17 днів тому

      Большое спасибо, обязательно учту пожелания при создании контента🫡

    • @XACKAPb
      @XACKAPb 17 днів тому

      @pro_pentest 🫡

  • @Wiregeddon
    @Wiregeddon 19 днів тому

    Благодарю!

  • @Wiregeddon
    @Wiregeddon 19 днів тому

    Сюдаааа 💪🏼💪🏼💪🏼

  • @yuresdify
    @yuresdify 19 днів тому

    Комментарий для продвижения видео. Овербафер уже не тот, нужен новый герой

  • @CaiN805
    @CaiN805 20 днів тому

    Чем AD отличается от Linux серверов? Как я понимаю, для всяких сайтов предпочитают сервера на линукс? А для какой-то корпоративной инфраструктуры часто выбирают AD на windows server? Шарю за линукс, но вот в AD вообще не шарю, особенно где ее используют. Было бы полезно видео по настройке своей лабы с AD. Спасибо за интересный контент!

    • @pro_pentest
      @pro_pentest 17 днів тому

      Благодарю! Все верно, по желаю учту ваш комментарий на будущее :)

  • @XACKAPb
    @XACKAPb 20 днів тому

    Огромное спасибо 👍

  • @T0k4n0
    @T0k4n0 20 днів тому

    Учусь в политехе на "ИБшника" 2 курс есть некоторые знания сием систем, AD, администрирования линукс, построения сетей, приниципов работы AES DES RSA, политик безопасности, знание стандартов семейства iso 27001, играюсь на HTB и прочих ресурсах, но спрашивая преподавателей все как один говорят: Дружище пентест.... размечтался. Спрашивая, что учить к чему готовиться на собесах много кто подмечает, что сконцентрироваться надо на БАЗЕ мол переменный постоянный ток, полное знание принципов работы компьютера в плоть до перечисления каждого процесса от момента нажатия кнопки питания до экрана авторизации. То же касается сетей, мол каждый уровень модели OSI размер пакетов, кадров, знания каждого фрагмента пакета и чем он заполняется. Как бы я не против я только рад досконально разобраться в чем либо, но как понять что уже достаточно в сутках все таки только 24 часа? Типа если взять сети в пример там столько протоколов столько методов, тот же Интернет вещей, IPv6 как бы, еще и операционные системы учить. В конечном итоге возникает вопрос на чем заканчивается эта самая БАЗА и на сколько уходит в глубь? А так, большое спасибо за контент, сил вам и удачи!

  • @apristen
    @apristen 21 день тому

    telegram группа у вас ну просто 🔥 жаль мне туда не позволяет писать антиспам телеги (давняя проблема спам не рассылал но всё равно mutual contact просит), однако библиотека прекрасна (книги)

    • @pro_pentest
      @pro_pentest 21 день тому

      Благодарю! Напишите в лс посмотрим в чем дело)

    • @apristen
      @apristen 20 днів тому

      @@pro_pentest я и в ЛС не могу писать первый - в этом и прикол этого антиспам бота. у меня есть подозрения отчего так - я для одной конторы бота писал как-то и он на мне так и зареган. но там не спам точно, бот типа Nemilin Bot - продающий, ну и разумеется никакой бот первый писать не может пользователям пока его не пригласят. так что я прям "теряюсь в догадках" и техподдержка телеги молчат как партизаны. одно знаю - таких несчастных как я дофига и ошибка что долджны быть с собеседником "mutual contracts" легко гуглится, но все рекомендации это обратиться в техподдержку (бот) который принимает "жалобу" и молчит и ничего не происходит.

  • @apristen
    @apristen 21 день тому

    залокать все учётки - это прекрасный DoS сам по себе 🙂

  • @blackstarmafia7185
    @blackstarmafia7185 22 дні тому

    Я хочу стать белым хакером, я смотрел много видео и не понял о чём они вообще говорят, думаю что ты бро объяснишь простыми примерами

    • @blackstarmafia7185
      @blackstarmafia7185 22 дні тому

      Не знаю даже с чего начать, изучил html css думая что пригодится, могу с нуля сделать полноценный стильный сайт

    • @pro_pentest
      @pro_pentest 22 дні тому

      Спасибо большое! Конечно все получится, я буду выкладывать только общие темы на ютуб, основные технические детальные разборы будут в ТГ канале, чтобы не нарушать правила сообщества, поэтому добро пожаловать в закрытый клуб - t.me/+0H-FyThRQl1lMzVi

    • @ZoV236
      @ZoV236 19 днів тому

      ​@@pro_pentestНужен ли опыт сисадмином, чтобы стать пентестером? И можно влиться в эту профессию без всякого опыта?

    • @pro_pentest
      @pro_pentest 17 днів тому

      @@ZoV236 Желателен, но и без него можно со свистом залететь)

  • @VivaLaviva-t1g
    @VivaLaviva-t1g 27 днів тому

    Есть скулы в где карточку надо запихать в приемник.а не прикладывать Соответственно флиппероми не получится. Только если старые карточки записать на болванку. На новых продвинутых картах только эмуляция. Так что это все канает там где старье СКУДное

  • @idite_v_pizdy
    @idite_v_pizdy 27 днів тому

    Крутой ролик. Спасибо

  • @my-rules
    @my-rules 28 днів тому

    А камеры?

    • @pro_pentest
      @pro_pentest 27 днів тому

      А что камеры?)

    • @my-rules
      @my-rules 27 днів тому

      @@pro_pentest игнорируешь или блокируешь сигнал?

    • @my-rules
      @my-rules 27 днів тому

      @@pro_pentest Камеры игнорируешь или подавляешь сигнал?

  • @yuresdify
    @yuresdify 29 днів тому

    Подписался. А такой вопрос, вот много слышал про пентесты с проникновением на объект. А реальные публичные инциденты есть, чтобы «хакер» решил спалить лицо и пошел внутрь периметра?

    • @pro_pentest
      @pro_pentest 29 днів тому

      Благодарю! Конечно есть) я сделаю про это как-нибудь разбор)

    • @yuresdify
      @yuresdify 25 днів тому

      @@pro_pentest Супер, а то прям не хватает случаев. Я книгу написал о СИ, рассматривал разные оффлайн техники проникновения, но они все пентестерские. При этом ведь заказчики не зря такое берут, значит актуально.

  • @apristen
    @apristen 29 днів тому

    яркость стала ОК. супер. и контент прям интересный! ещё интереснее как флиппер самому собрать. на флиппер могут кто "в теме" неадекватно отреагировать, поэтому рулит "флиппер, который НЕ выглядит как флиппер" ;-) (как всегда рулило "оружие, которое НЕ выглядит как оружие" ;-)))

  • @TechMode
    @TechMode 29 днів тому

    Пины получается не нужно подбирать опять для второго оборота?

    • @pro_pentest
      @pro_pentest 29 днів тому

      Да, все верно) очень удобная штука

  • @TechMode
    @TechMode 29 днів тому

    Еще можно на стоковой прошивке с "read raw" записать сигнал с пульта door han не в зоне действия ворот и он сработает 1 раз пока будет зажата кнопка на flipper.

  • @TechMode
    @TechMode 29 днів тому

    Лайк в поддержку видео.

  • @danosito
    @danosito 29 днів тому

    ПОЖАЛУЙСТА не загружайте видео в hdr. На hdr-поддерживающих дисплеях ночью смотреть невозможно. А отрубить не роясь в твиках ютуба никак нельзя. Спасибо

    • @pro_pentest
      @pro_pentest 29 днів тому

      Я даже не знаю где эта настройка стоит😹 если подскажете, скорректирую, для монтажа использую CapCut

    • @danosito
      @danosito 29 днів тому

      @@pro_pentest да я тоже не знаю(( При выборе качества (при просмотре) есть возможность выбрать hdr А сам капкутом не пользуюсь, да и видео не снимаю. Но надеюсь, получится разобраться, как отключить;)

  • @jj_and
    @jj_and 29 днів тому

    Брат, я подписался, все хорошо будет... Было бы круто сбрать "тестовый стендн" для физики - типа обрубка двери, где ты будешь менять замки и вскрывать их на видео с зауковым сопровождением, вешать скуды и показывать как наглядно выглядит копировние пропусков и обход скудов. Понимаю многого прошу, просто хотелось бы видеть видео сопровождение к историям

    • @pro_pentest
      @pro_pentest 29 днів тому

      Благодарю! Ты не представляешь как я сам об этом мечтаю, но средств на такие постановки чтобы было качественно и красиво пока нет, надеюсь получится к этому прийти🫡

  • @nonedev373
    @nonedev373 Місяць тому

    Очень ждал подобного! Особенно в связке со статьями очень круто 🔥

    • @pro_pentest
      @pro_pentest Місяць тому

      Благодарю! Рад для вас стараться🫡

  • @marsnrg6533
    @marsnrg6533 Місяць тому

    🔥

  • @XACKAPb
    @XACKAPb Місяць тому

    Все супер, давай давай еще ) Прожолжай в том же духе 👍

    • @pro_pentest
      @pro_pentest Місяць тому

      Спасибо большое за поддержку!

  • @Евгений-ь1и5ъ
    @Евгений-ь1и5ъ Місяць тому

    проект был точно 100% удачный? Проникнуть полдела ..

    • @pro_pentest
      @pro_pentest Місяць тому

      Задача была выполнена, значит удачный :)

  • @prayer1133
    @prayer1133 Місяць тому

    Приветствую! Вы делаете благое дело! Хотел сказать "Спасибо!" за труд и за то, что тратите своё время на это, надеюсь вы не забросите это дело. Если есть возможность у Вас, было бы интересно узнать на тему по деанону, всяких телефонных скамеров, и т.п., если это конечно же допускает тематика вашего канала. Заранее спасибо!

    • @pro_pentest
      @pro_pentest Місяць тому

      Добрый день, благодарю за тёплый отзыв) тему на заметку взял

  • @Jfochjxkx
    @Jfochjxkx Місяць тому

    Спасибо за то что ты делаешь! Лайк поставил, подписался!

    • @pro_pentest
      @pro_pentest Місяць тому

      Спасибо большое за поддержку!

  • @denhorts34
    @denhorts34 Місяць тому

    Доброго вам дня! 👋 Спасибо за курс и за возможность. Что если я уже проходил масштабный курс по пентесту и уперся в стену дальнейшего развития? В общем, лабораторные занятия и практика - это хорошо, но без участия в реальных проектах эти знания теряются, либо их недостаточно от одних только лабораторий и CTF. Будет ли возможность с вами поучаствовать в реальных проектах, например, по bug bounty? Я считаю, что реальные платформы дадут вектор направления, где и как искать уязвимости. Могу если что с вами в личке связаться?

    • @pro_pentest
      @pro_pentest Місяць тому

      Добрый день! Благодарю! Конечно можете связаться тг: @r00t_owl

  • @XACKAPb
    @XACKAPb Місяць тому

    Огромное спасибо 👍

  • @apristen
    @apristen Місяць тому

    белый цвет шрифтов на видео - очень яркий. аж глаза заболели.

    • @pro_pentest
      @pro_pentest Місяць тому

      Что посоветуете для комфортной картинки?

    • @apristen
      @apristen Місяць тому

      @@pro_pentest шрифт в консоли не кипельно белый, а например зелёный ну или бежевый. просто реально глаза резало причём на макбуке м3 , что вообще для него нехарактерно - впервые с таким столкнулся. яркость убавлять если - тогда остальное не видно становится на десктопе 🙂

    • @pro_pentest
      @pro_pentest Місяць тому

      @ спасибо, исправлю :)

    • @Akrobs
      @Akrobs 24 дні тому

      У автора видео в формате HDR, для такого формата видео - это лишнее. Поэтому яркость повышается.

    • @Akrobs
      @Akrobs 24 дні тому

      ​@@pro_pentestДелайте видео без HDR)

  • @IzyaKotov
    @IzyaKotov Місяць тому

    Нейронка может ломануть пароль и длинною в 1024 символа

  • @Joe_Peach12
    @Joe_Peach12 Місяць тому

    а про arp spoofing может когда нибудь информация по противодействую будет?

  • @XACKAPb
    @XACKAPb Місяць тому

    Спасибо 👍

    • @pro_pentest
      @pro_pentest Місяць тому

      Всегда на здоровье!

  • @Roman_1905
    @Roman_1905 Місяць тому

    Мне кажется лучшего решения, чем Обсидиан не придумать .

    • @pro_pentest
      @pro_pentest Місяць тому

      Раньше был notion - очень удобная штука

  • @apristen
    @apristen Місяць тому

    Конечно же сплойты и тулзы не надо в деталях и в паблик. Однако методику, что происходило на атакуемой стороне, _как додумались_ до хитрого пэйлоада (без самого пэйлоада можно конечно - именно "как додумались?") и т.д. - вот что ожидается. *А этот ролик увы "ниочём" прям, точнее "секреты есть - не расскажу!"* Никто сырцы сплоитов и не просит - это "неспортивно" опять же, прошу *"как допёрли, что надо именно вот так"* , по шагам, не более того. Если у зрителя мозги и желание разиваться есть - он и сам допрёт как. Как наш профессор высшей математики говорил "вам не надо запомнить доказательство теоремы - вам надо понять саму Идею как она доказывается - и тогда вы докажете её прямо на экзамене!" - и да, чёрт побери, именно так и было! (кто понимал суть матанализа - доказывали теоремы прям на экзамене)

    • @pro_pentest
      @pro_pentest Місяць тому

      Я буду по немного в каждый технический ролик вкидывать принципы, главное слушать внимательно, после курса именно по пентесту, при должной активности и вашей поддержке, я сделаю частную встречу где мы сможем обсудить вопросы такого характера как дойти, где мне придётся показать какой нибудь пример все равно :) Но посыл видео в том что на самом деле секрета никакого нет, когда победить изучаешь пентест в том виде в каком он есть, понимаешь как работает все на низком уровне, то и вопрос обхода, скрытности он как бы и не стоит больше перед глазами. Главное не бежать впереди паровоза и регулярно заниматься.

    • @apristen
      @apristen Місяць тому

      @@pro_pentest для новичков - полностью согласен - тут важно последовательно всё изучать и "матчасть" особенно. ведь слово hack изначально в MTI означало примерно "заставить систему делать что-то нестандартное". а для этого надо хорошо понимать систему. ну а мне вот гораздо интереснее уже "курсы" для тех кто в теме, но таких курсов нет - есть только доклады с конференций, и лучше конечно на английском (я конечно патриот, просто на английском людей разговаривает больше - поэтому чисто математически и инфы больше), ну взять тот же www.youtube.com/@BlackHatOfficialYT

    • @pro_pentest
      @pro_pentest Місяць тому

      Для продвинутого уровня будет материал, все ещё впереди) разберем мы и сложные штуки, просто дайте мне время погрузить всех с одной точки стартовой, а потом пойдем и по экспертным темам)

    • @sir_potraheno3892
      @sir_potraheno3892 Місяць тому

      ​@@pro_pentest надеюсь будет что-то помимо миллиардного ролика о "супер" хакинге, где идёт прожатие дебильных сканеров по очереди. Меня напрягает то что все идеи заканчиваются на базовых уязвимостях, почему же никто не хочет поговорить о способе найти эндпоинты для command injection или же дать понять какие места стоит проверять на обрабатываемость сервером и тд. Везде пишут о rce, но варианты его эксплоита заканчиваются на двух одинаковых примерах). Как по мне, огромная проблема, ведь всё приходится постигать методом собственных ошибок, а это очень неэффективно. Та же академия бёрп сьют, где будут одни банальные примеры, которые не встретишь в реальных программах, ну или же повезёт и забредёшь на забытую форму. Мне это напомнило курсы по программированию, где тебе рассказывают о том что такое переменная, но ты даже не понимаешь нахрена и где она тебе пригодится, вот так же и здесь. Покажите где это пригодится

  • @qweqweasd-ne6bw
    @qweqweasd-ne6bw Місяць тому

    приветик, мне очень интересно сколько времени примерно времени потребуется чтобы добиться middle pentester'a если например человек будет уиться каждый день?) заранне спасибо

    • @pro_pentest
      @pro_pentest Місяць тому

      Взял вопрос на проработку, отвечу отдельным видео :)