Python_dlya_slozhnykh_zadach_nau.pdf
11.9 MB
Название: Python для сложных задач наука о данных и машинное обучение
Автор: Джоэл Грас
Формат: pdf
#book #книга #python #datascience
Автор: Джоэл Грас
Формат: pdf
#book #книга #python #datascience
Forwarded from [MIS]ter & [MIS]sis Team
Заметки на полях
Если вы очутились на машине заказчика и у вас нет времени бегать по папкам и смотреть какие документы где лежат - быстрое решение - посмотреть файлик index.dat
Он находится в \AppData\Roaming\Microsoft\Office\Recent\index.dat и показывает какие файлы открывались последними в различных приложениях MS Office.
Это могут быть какие-то интересные файлы с кредами или сетевой информацией. Найти нужный файл гораздо легче, зная его имя)
#redteam
Если вы очутились на машине заказчика и у вас нет времени бегать по папкам и смотреть какие документы где лежат - быстрое решение - посмотреть файлик index.dat
Он находится в \AppData\Roaming\Microsoft\Office\Recent\index.dat и показывает какие файлы открывались последними в различных приложениях MS Office.
Это могут быть какие-то интересные файлы с кредами или сетевой информацией. Найти нужный файл гораздо легче, зная его имя)
#redteam
Поздравляю с новым годом всех +-43х людей. Пусть в новом году у вас все будет так, как вы об этом мечтаете. Максимально круто и необычно.
Forwarded from addmeto
Вот это новость: Microsoft собирается отделить кортану от строки поиска - а значит это будут два разных продукта. С одной стороны это огромные возможности для всех, кто хотел попасть в поисковую строку для поиска по локальным документам и вебу. А с другой стороны это сильно ослабляет использование Кортаны не только голосом - раньше от Кортаны ожидали интеллектуального поиска.
Такой регресс логичен и интересен, посмотрим как реализовано будет https://www.theverge.com/2019/1/16/18185490/microsoft-cortana-windows-10-search-changes
Такой регресс логичен и интересен, посмотрим как реализовано будет https://www.theverge.com/2019/1/16/18185490/microsoft-cortana-windows-10-search-changes
The Verge
Microsoft is separating Cortana from search in Windows 10
Windows search is now free to get more powerful
Рекомендую проверить и свою почту на присутствие в базе
https://haveibeenpwned.com/
https://haveibeenpwned.com/
Have I Been Pwned
Have I Been Pwned: Check if your email address has been exposed in a data breach
Search tens of billions of breached records, monitor corporate domains via API, and get alerted when credentials are exposed. Trusted by security teams, MSSPs, and government agencies worldwide.
Forwarded from [MIS]ter & [MIS]sis Team
Hammerthrow вместо тысячи действий
Наверное все сталкивались с проблемой, которая возникает на этапе постэксплуатации - BlueTeam начинает видеть в сети активность агента и блокирует IP-адреса и домены.
Сегодня расскажем вам о том, как можно решить такую проблему. Для CobaltStrike есть специальный скрипт - Hammerthrow.
По умолчанию CobaltStrike позволяет агенту менять доменные имена. Однако такая смена происходит по кругу и не всегда является эффективной.
Hammerthrow позволяет менять доменные имена рандомно и устанавливать свое время смены доменного имени. Таким образом средства защиты не обнаруживают каких-либо аномалий в трафике и реагируют спокойно.
Да, для работы такого скрипта необходимо большое количество доменных имён. Однако, это гораздо лучше, чем каждый раз терять агенты на машинах пользователей.
#redteam
https://youtube.com/watch?v=LJbMy_13b7E
Наверное все сталкивались с проблемой, которая возникает на этапе постэксплуатации - BlueTeam начинает видеть в сети активность агента и блокирует IP-адреса и домены.
Сегодня расскажем вам о том, как можно решить такую проблему. Для CobaltStrike есть специальный скрипт - Hammerthrow.
По умолчанию CobaltStrike позволяет агенту менять доменные имена. Однако такая смена происходит по кругу и не всегда является эффективной.
Hammerthrow позволяет менять доменные имена рандомно и устанавливать свое время смены доменного имени. Таким образом средства защиты не обнаруживают каких-либо аномалий в трафике и реагируют спокойно.
Да, для работы такого скрипта необходимо большое количество доменных имён. Однако, это гораздо лучше, чем каждый раз терять агенты на машинах пользователей.
#redteam
https://youtube.com/watch?v=LJbMy_13b7E
YouTube
HAMMERTHROW: Rotate my domain
HAMMERTHROW is an aggressor script for CobaltStrike. It runs as an agent in the background by connecting to the teamserver and controls the listener. HAMMERT...