Всем привет! 👋
Такие дела – прилетел второй страйк на YouTube, и знаете что? Может, оно и к лучшему! 🤔 Решил полностью переосмыслить подход к контенту.
Теперь будет так:

📺 YouTube:
Глубокая теория с максимально понятной подачей
Никакой "запрещёнки", только чистые знания
Новый формат объяснений, который реально помогает "въехать" в тему
Придется подчистить старые видосы с технической частью, но это временно

💬 Telegram:
Сухая техническая выжимка для практиков
Все те самые детали, которые нельзя показать на YouTube
Максимально концентрированная информация для тех, кто уже в теме

🎯 Как это будет работать:
Все хакеры → сначала идут на YouTube за полезной теорией
Все хакеры с понимаем что происходит → идут в Telegram за технической конкретикой
❗️ Важно: это не значит, что YouTube станет "водянистым". Наоборот, правильно поданная теория часто даёт больше инсайтов, чем голая практика. Плюс постараюсь заморочится с монтажем для приятного восприятия (работаю над профессиональным светом и звуком с экспертами, которые все настраивают популярным блоггерам)

⏳ Канал на 2 недели уходит в режим тишины (спасибо, страйк), но потом:
Переделаю старые ролики в теоретический формат
Выстрою логичную структуру для новых подписчиков, чтобы они зашли и постепенно въехали, а не увидели видео "Введение в атаки на AD" и потом на тебе "Атаки на доверительные отношения в лесу"
Сделаю всё максимально систематизированно

Верю, что из этой ситуации мы выйдем только сильнее. Контент станет качественнее, а знания – доступнее.
Спасибо, что вы со мной! Погнали дальше? 🚀

Kурс по атакам на сетевую инфраструктуру

Как нужно изучать уязвимости перед их эксплуатацией:
- Полный разбор MS17-010 вплоть до ассемблера
- BlueKeep
- Buffer Overflow x86 (Реверс PWN)
- Разбор уязвимостей MSSQL
- Разбор уязвимости ZeroLogon

Metasploit Framework:
- Введение в Metasploit Framework

Закрепление в инфраструктуре:
- Закрепление в инфраструктуре

Первоначальная разведка:
- Первоначальная разведка в домене

Прослушивание сети:
- Прослушивание сети через Wireshark

LLMNR/NBT-NS Отравление:
- LLMNR/NBT-NS Отравление из Linux
- LLMNR/NBT-NS Отравление из Windows

Работа с паролями:
- Распыление паролей
- Парольные политики
- Сбор пользователей в домене
- Как сгенерировать список пользователей
- Распыление паролей из Linux
- Распыление паролей из Windows

Защита:
- Выявление защиты на рабочих станциях

Продвинутая разведка:
- Продвинутая разведка в домене из Linux

---
Последнее обновление: 09.01.2025

Чтобы начать смотреть курс вступи в PRO:PENTEST CLUB

Друзья, ваша поддержка нужна как никогда!

YouTube канал Pro Pentest оказался в непростой ситуации — из-за двух страйков он находится в теневом бане до середины апреля. Это означает, что площадка искусственно снижает показы и продвижение видео.

💡 Как вы можете помочь?
1️⃣ Перейдите на канал Pro Pentest.
2️⃣ Просмотрите любое видео — это поможет поднять активность.
3️⃣ Поставьте лайк и напишите любой комментарий, чтобы алгоритмы увидели, что контент востребован.

Каждое ваше действие действительно важно и помогает каналу выбраться из этой непростой ситуации.

Спасибо вам за вашу поддержку! Вместе мы справимся! 💪

Коллеги, всем привет!
Давайте сделаем стрим с вашим участием, мне нужно будет от вас в лс получить темы докладов, которыми вы можете поделится с нами, если одобряешь такую штуку ставь лукас 🔥
Вы можете выступать под лейблом своих компаний, каналов, username или просто оставаться анонимными.

LDAP-фильтры — это мощный инструмент для поиска пользователей, групп и устройств в сетях Windows и Linux. Они помогают администраторам, безопасникам и пентестерам эффективно извлекать данные из Active Directory (AD) без лишнего софта. Но как их правильно использовать? 🤔
Объясню чтобы понял каждый, техническое видео будет чуть позже - это для общего понимания:

https://youtu.be/NnWk-m12SvY?si=yZwQayVpFD56dcqH

В этом видео я объясню LDAP-фильтры простыми словами и покажу, как писать эффективные запросы!

🔥 В видео разберём:

✅ Что такое LDAP и как работает фильтрация 🏢
✅ Как находить пользователей по имени, почте, группе (`(cn=Иванов)`, `(mail=*gmail.com)`) 📌
✅ Как комбинировать фильтры с логическими операторами & (и), | (или), ! (не) 🔗
✅ Как использовать фильтры в Windows (PowerShell, AD) и Linux (ldapsearch) ⚡
✅ Как фильтровать заблокированные аккаунты, админов, серверы и компьютеры 🛡

📌 Почему это важно?

LDAP-фильтры позволяют безопасникам, системным администраторам и пентестерам:
🚀 Быстро искать нужные объекты в сети и автоматизировать аудит.
🛠 Оптимизировать управление пользователями в больших компаниях.
🔍 Анализировать доступность данных во время тестирования безопасности.

💬 Ваш ход!

Какой LDAP-запрос вы используете чаще всего? Напишите в комментариях! ⬇
🚀 Подпишитесь, если хотите больше разборов по AD, Windows и безопасности!

🔗 Полезные ссылки:

🔥 Наш Телеграм-канал: https://www.tgoop.com/pro_pentest
🎯 Приватный Клуб в Телеграме: https://www.tgoop.com/+0H-FyThRQl1lMzVi
📸 Инстаграм: https:// www.instagram.com/propentest
💡 Стать спонсором: https://boosty.to/pro_pentest

⚠️ Дисклеймер: Это видео создано исключительно в образовательных целях. Автор не призывает к незаконным действиям и не несет ответственности за использование информации. Всегда соблюдайте законы и этические нормы.
#ldap #activedirectory #pentesting

🔓 МАСТЕР-КЛАСС ПО ВСКРЫТИЮ ЗАМКОВ!
Мой товарищ и постоянный подписчик из компании radcop пригласил меня провести уникальный воркшоп по аварийному вскрытию замков! В этом видео я делюсь опытом с командой специалистов, показывая техники работы с замками от 1 до 4 класса защиты английского и перфорированного профиля.

https://youtu.be/7L8zhk2d8GQ

Ребята узнали:
- Практические методы неразрушающего вскрытия
- Работу с различными типами цилиндров
- Секреты, о которых не рассказывают в открытых источниках

А я получил в замен:
- Живую реакцию участников, когда замок поддается за секунды! Это действительно приятное ощущение.
- Интересные рассуждения.
- Взгляд под другим углом от коллег.

Атмосфера воркшопа получилась невероятно теплой и продуктивной — всегда приятно делиться знаниями с увлеченными профессионалами и видеть их прогресс прямо на глазах!

🔔 Подписывайтесь на канал, чтобы не пропустить новые материалы по физической безопасности и пентесту!
#вскрытиезамков #локпикинг #физическаябезопасность #воркшоп #radcop #мастеркласс #обучение@pro_pentest

🔐 5 ключевых правил изучения уязвимостей: от новичка до профессионала 🚀

https://www.youtube.com/watch?v=-UM40s5ZU5A

⚠️ Знаете ли вы, что 90% успешных кибератак используют ИЗВЕСТНЫЕ уязвимости? 😱 В этом видео я раскрываю пять фундаментальных принципов исследования уязвимостей, которые отличают настоящих специалистов по кибербезопасности от дилетантов. 💪

✨ Что вы узнаете из этого видео: ✨

🔍 Как собирать информацию из надежных источников перед началом исследования
🛡️ Важность создания изолированной тестовой среды и почему это критически необходимо
🔬 Методика тщательного анализа кода для выявления скрытых угроз
👥 Почему работа в команде эффективнее одиночных исследований
📝 Как правильно документировать уязвимости для будущего использования

🔔 Помните: настоящие специалисты по безопасности стоят на страже защиты систем, а не их разрушения! 🛡️ Каждое правило, которым я делюсь, направлено на повышение уровня защиты цифровой экосистемы. 🌐


🔔 Подписывайтесь на канал для новых погружений в мир кибербезопасности! 🔥 Жмите на колокольчик, чтобы не пропустить новые выпуски! 🚀
⭐ Если видео было полезным - поставьте лайк и поделитесь с коллегами! ⭐

🔗 Полезные ссылки:(чтобы воспользоваться, убери пробелы)
🔥 Наш Телеграм-канал: https://www.tgoop.com/pro_pentest
🎯 Приватный Клуб в Телеграме: https://www.tgoop.com/+0H-FyThRQl1lMzVi
📸 Инстаграм: https:// www. instagram.com/propentest
💡 Стать спонсором: https://boosty.to/pro_pentest

⚠️ Дисклеймер: Это видео создано исключительно в образовательных целях. Автор не призывает к незаконным действиям и не несет ответственности за использование информации. Всегда соблюдайте законы и этические нормы.

#кибербезопасность #уязвимости #infosec #безопасностьданных #этичныйхакинг #обучение@pro_pentest

https://youtu.be/Jmi_qNzETvw?si=GTRWt3miA-uEgSjH

В этом видео команда Singleton Security штурмует новые высоты! Наблюдайте, как наши специалисты оттачивают навыки скалолазания со страховочным оборудованием — ведь настоящий пентестер должен быть готов ко всему.

Когда обычные методы не работают, мы поднимаемся выше! От подъемов по вертикальным стенам до спусков на тросах — физическая подготовка так же важна, как и техническая. Потому что иногда путь к успешной миссии лежит через вентиляционную шахту на 20-м этаже.

Готовимся к физическим пентестам, где каждая миссия выполнима. Singleton Security — безопасность на любой высоте!

#singletonsecurity #физическийпентест #миссиявыполнима #кибербезопасность