Подозрительная активность

Public

Просмотреть канал

Не можете присоединиться? @podozritelnaya_activnost

57 Участники

Обновлено: May 5, 2026 at 3:10 PM

Подозрительная активность

Рассказываю про свой путь становления пентестером. Делюсь интересными находками из мира безопасности. Следите за подозрительной активностью! 😑

@podozritelnaya_activnost is a growing community focused on Камеры наблюдения (Spy Cam) and related topics

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 3 дней)

Всего: 57

Рост за 24ч: +0 0%

Последние посты

Подозрительная активность

23 апр. 2026 г., 16:03

Sideberry. Как сделать отображение вкладок сбоку

Какое-то время думал о том, что удобнее было бы, если бы вкладки отображались не сверху окна, а сбоку, потому что сверху они занимают полезное пространство, а по бокам почти везде остаётся незадействованная область.
Мне подсказали, что есть расширение для браузера https://addons.mozilla.org/en-US/firefox/addon/sidebery/?utm_source=addons.mozilla.org&utm_medium=referral&utm_content=search, которое это реализует.

Гайд по настройке:
1. Устанавливаем расширение. Сразу появляется боковая панель с вкладками
Теперь убираем дефолтное отображение вкладок в Firefox
2. Переходим в about:config. Соглашаемся на риск
3. Вводим в поиск toolkit.legacyUserProfileCustomizations.stylesheets
4. Установливаем значение true, тем самым мы позволяет Firefox использовать пользовательские стили, которые дальше создадим
5. Открываем папку профиля в ~/.mozilla/firefox/ или если Firefox установлен через snap ~/snap/firefox/common/.mozilla/firefox/, ищем папку с произвольным именем, оканчивающимся на .default.
6. Создаем в папке профиля папку chrome (если ее еще нет)
7. Создаем файл стилей userChrome.css
8. Вставляем в файл код и сохраняем
#TabsToolbar {
visibility: collapse !important;
}
9. Перезапускаем Firefox
10. Наслаждаемся удобно организованным рабочим пространством

Примечание: При обновлении браузера эта настройка может слететь.

У этого расширения есть полезная функция, вкладки можно помещать в контейнеры и трафик выделенных вкладок будет проходить через прокси (например, Burp Suite, ZAP, etc).

upd: Подсказали, что есть похожее расширение Tree Style Tab. Но я им не пользовался, ничего сказать не могу

#tips

628

Подозрительная активность

23 апр. 2026 г., 16:03

📷 Photo

Вчера прорешал задачи до первой отметки. В начале дня не было желания заниматься, отвлекался, но немного отдохнул и остальная часть дня прошла достаточно продуктивно.
Первый сертификат я получил, гордо написано, что я прошел курс, но в углу красуется цифра 63%. Такое прикладывать к резюме как-то не солидно, поэтому я пройду курс до конца, чтобы в углу было 100%.

172

Подозрительная активность

23 апр. 2026 г., 16:03

Зарегистрировался на TryHackMe. Мне нравятся темы, которые там представлены
Введение в кибербез
Введение в пентест
Вебчик
Бурп
Безопасность сетей
Поиск уязвимостей
Метасплойт
Повышение привилегии
Но решать буду уже после курса от CyberED

165

Подозрительная активность

23 апр. 2026 г., 16:03

📷 Photo

Прошел уровень "Разведка в сети и компрометация Windows машин". Запустил виртуалку с уязвимой версией Windows 7. Просканировал порты через nmap, проверил уязвима ли система для MS17-010. Через metasploit запустил эксплойт. Получил полный доступ к системе.
Это всё кажется таким простым, может так кажется из-за готовых шагов действий или это впринципе не сложно 🤷‍♂️
Но в планах теперь попробовать без подсказок самому попробовать находить уязвимости, на настоящей практике не будет готовых шагов для действия, нужно учиться самому видеть векторы атак. Буду пробовать свои навыки на TryHackMe после прохождения курса.

305

Подозрительная активность

23 апр. 2026 г., 16:03

📷 Photo

Сегодня я дошел до уровня в 308 баллов.
В модуле "Повышение привилегий на серверных системах в Linux" нужно было запустить скрипт https://github.com/peass-ng/PEASS-ng/tree/master/linPEAS, который автоматизирует поиск способов повышения привилегий в системе.
В примере повышали привилегий через бинарники, изначально было допущение, что причина в ошибках конфигураций ОС, т.е. даны права на выполнение некоторых бинарных файлов.
Смотрим в выводе скрипта список бинарников, ищем способы повышения привилегий на сайте https://gtfobins.github.io/ и собственно повышаем привилегий.
Я решил задание через все 4 бинарника: nmap, vim, wget, curl.

141

Подозрительная активность

23 апр. 2026 г., 16:03

MITM cheatsheet
https://github.com/frostbits-security/MITM-cheatsheet

138

Подозрительная активность

23 апр. 2026 г., 16:03

Большая шпаргалка по payload'ам

A list of useful payloads and bypass for Web Application Security and Pentest/CTF
https://github.com/swisskyrepo/PayloadsAllTheThings

218

Подозрительная активность

23 апр. 2026 г., 16:03

Статьи про повышение привилегии в Linux
https://book.hacktricks.xyz/linux-hardening/privilege-escalation#system-information
https://github.com/Ignitetechnologies/Privilege-Escalation

135

Подозрительная активность

23 апр. 2026 г., 16:03

Прошел тему "Закрепление доступа"

2 мая проэксплуатировал уязвимость в Struts Showcase2 в metasploit.
Создал обратное подключение в MS, реализовано через прослушивание на системе злоумышленника через утилиту nc (netcat).

В последующие 2-3 дня перечитывал материал, читал материалы для самостоятельного изучения (из курса), подробнее разбирался во всех произведенных действиях, нарисовал для себя схему, структурировал шаги, которые предпринимали.

Вчера и сегодня посмотрел еще несколько видео Андрея Созыкина про сети.

Сейчас сажусь изучать следующую тему.

300

Подозрительная активность

23 апр. 2026 г., 16:03

28 и 29 числа смотрел подробнее про metasploit. Читал про уязвимости EternalBlue, HeartBleed, вредоносы Petya, WannaCry.

Вчера продолжил проходить курс. Прошел теорию по социальной инженерии, решил тест. Практика в этом модуле нерабочая, поэтому я сегодня буду изучать следующий модуль "Закрепление доступа"

147

Showing 10 of 10 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Подозрительная активность

Подозрительная активность

Рейтинг

Рост участников (Последние 3 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

БНБ | Бывших не бывает

Паралимпийский комитет России | Russian Paralympic Committee

Чистое Небо России 🇷🇺

СОЛОВЬЁВ

ᛖᚣᚹᚣ 🕷️🦇🦉

Березовый крест

157 ОМБр

Национальная правозащита

Похожие каналы Telegram

БНБ | Бывших не бывает

Паралимпийский комитет России | Russian Paralympic Committee

Чистое Небо России 🇷🇺

СОЛОВЬЁВ

ᛖᚣᚹᚣ 🕷️🦇🦉

Березовый крест

157 ОМБр

Национальная правозащита

Отзывы пользователей (0)

Последние посты