AUTHORITY

Public

Просмотреть канал

Не можете присоединиться? @authoritywear

680 Участники

Обновлено: May 5, 2026 at 11:08 PM

AUTHORITY

Доступно и емко о технологиях, информационной безопасности, программировании. 👕 Одежда с тематическими принтами 👕 Корпоративный мерч на заказ https://authoritywear.ru https://vk.com/authoritywear

Follow @authoritywear to stay updated with the latest httpsvkcomauthoritywear and httpsauthoritywearru trends and news

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 3 дней)

Всего: 680

Рост за 24ч: +0 0%

Последние посты

AUTHORITY

23 апр. 2026 г., 21:08

Несколько месяцев назад https://github.com/xaitax выпустил https://github.com/xaitax/Chrome-App-Bound-Encryption-Decryption для дешифровки данных chrome-подобных браузеров.

В первых версиях инструмента полезная нагрузка в процесс браузера доставлялась в следующем виде:
1. На системе должна была лежать dll, обращающаяся к COM IElevator
2. В процесс внедрялся путь до dll
3. Вызывалась функция загрузки dll (из kernel32 или ntdll, в зависимости от выбранного метода)

Очевидными минусами такого способа являются:
1. dll на системе
2. Явный вызов функции загрузки библиотеки

В последней же версии пришли полезные изменения:
1. Используется технология direct syscalls
2. Библиотека хранится в зашифрованном виде в ресурсах
3. Используется технология Reflective Dll Injection

Таким образом, благодаря RDI, на системе больше никаких побочных библиотек, а благодаря direct syscalls, удается обойти user-land хуки.

Советуем изучить новую версию для понимания указанных технологий

Ссылка на инструмент - https://github.com/xaitax/Chrome-App-Bound-Encryption-Decryption

880

AUTHORITY

23 апр. 2026 г., 21:08

Автор канала в первом приближении проверил применимость материала из блокнота на киберполигоне

869

AUTHORITY

23 апр. 2026 г., 21:08

https://github.com/Dec0ne/HWSyscalls

Отличный проект для изучения indirect syscalls, hardware breakpoints, VEH и HalosGate

Обычно такие техники используются для обхода User-Land хуков в EDR.

Будет интересно как разработчикам RedTeam-инструментов, так и вирусным аналитикам

757

AUTHORITY

23 апр. 2026 г., 21:08

📷 Photo

Обзор как и обещал

Проходим Standoff 365 с помощью пентест блокнота

https://devopslife.ru/2025/07/07/standoff-365-pentest-notebook/

918

AUTHORITY

23 апр. 2026 г., 21:08

📷 Photo

Ну что, друзья. Мы наконец-то открываем продажи блокнотов "Authority pentest handbook".

Немного по содержанию:

➡️ Разведка
Сетевое сканирование
Сбор информации о доменном имени
Сбор информации о компании
Сбор информации об уязвимостях веб-ресурса
➡️ Первичный доступ
Фишинг
Зараженные исполнямые файлы
Аутентификационные данные
➡️ Исполнение кода и обход защитный механизмов
Исполнение кода
Обход защиты
➡️ Закрепление
Windows
Linux
➡️ Повышение привилегий
Windows
Linux
➡️ Горизонтальное перемещение (Active Directory)
Enumeration
Lateral movement
➡️ Сбор полезных данных и эксфильтрация
Сбор данных
Эксфильтрация

Всего в блокноте 30 страниц полезной информации.
Далее идет 70 страниц чистых листов под собственные записи.

Мы, естественно, не претендуем на какую-то невероятную уникальность. Многие инструменты давно широко известны, и электронных хэндбуков существует большое количество.
Однако, мы выпустили печатную версию хэндбука, чтобы нужная информация всегда была под рукой.
Здесь мы собрали полезные инструменты и команды, которые распределили по этапам проведения атак на инфраструктуру.
Для каждого инструмента сгенерировали QR-коды, чтобы можно было быстро обратиться к информации в любой момент.
Для каждой техники написали примеры команд на исполнение.

Стоимость блокнота - 800 р.

Чтобы оставить заявку на покупку, нужно всего лишь заполнить форму. Мы обязательно свяжемся:
https://forms.yandex.ru/u/686038fd068ff0c5d8032ca4/

Либо просто напишите в директ канала.

P. S. Информация в блокноте предназначена только для использования в легальных целях при проведении согласованного с заказчиком тестирования на проникровение.

AUTHORITY

23 апр. 2026 г., 21:08

И да, если вы участвовали в конкурсе мемов, напомните об этом, будет скидка :)

1,050

AUTHORITY

23 апр. 2026 г., 21:08

Друзья, до кого не достучались по блокнотам, напишите в директ канала. Либо проверьте почту еще раз

969

AUTHORITY

23 апр. 2026 г., 21:08

📷 Photo

Совсем скоро стартует легендарное событие в мире кибербезопасности — Cyber Space Quest 2025!

📆 Соревнование пройдёт: с 27 июня (14:00 по мск) по 29 июня (20:00 по мск)
https://labs.cyber-ed.ru/invite/fclycZjgXhorYjpO2xyfHWlwqvy2GE8B

🚀Cyber Space Quest 2025 — серия увлекательных chain-case заданий разной сложности, с индивидуальным форматом участия. Это возможность проявить свои навыки в разных направлениях информационной безопасности.

Наш квест — это результат кропотливой работы профессионалов в области кибербезопасности. Мы создали для вас настоящую галактику испытаний!
Особая благодарность команде разработчиков заданий, а именно:

https://t.me/FEFUCyber – Центр информационной безопасности ДВФУ
https://t.me/duckerz — Команда ctf'еров, объединенных страстью к кибербезопасности
– Сообщество независимых исследователей ИБ
https://t.me/redshift_ctf – Команда Колледжа программирования и кибербезопасности МИРЭА
https://t.me/miptlovectf сообщество CTF на Физтехе

Победителей турнира ждут призы от наших космических партнёров-топовых компаний сферы ИБ.

🚀 Присоединяйся к нашему телеграм-каналу, во время квеста все обсуждения, новости и хинты будут именно там

AUTHORITY

23 апр. 2026 г., 21:08

Подготовили для вас некоторые из заданий. Порешайте, у тасок невероятно крутой дизайн. Должно быть интересно

816

AUTHORITY

23 апр. 2026 г., 21:08

📷 Photo

Итоги конкурса мемов.

Достаточно большое количество участников. Спасибо за активность.

На наш взгляд, самыми смешными в этот раз оказались мемы от https://t.me/persikov1679 и https://t.me/Ropira125
Именно им достаются книжки :)

А для остальных участников мы решили дать скидку 15 процентов на книжки из новой партии.
На днях выложим информацию по продажам.

Мемы прикрепляем к посту!

Оставайтесь с нами, на подходе пара интересных авторских статей.

955

Showing 10 of 10 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

AUTHORITY

AUTHORITY

Рейтинг

Рост участников (Последние 3 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Магазин цифровых товаров YanGoShop(@yangosart)

Финтехстан

Горизонт событий | Event horizon

Новости в 3д сфере. Stl news 3d models. Видео по 3D

Электрион Клуб

TMT Channel

ИнфоТЭК

Афонтово

Похожие каналы Telegram

Магазин цифровых товаров YanGoShop(@yangosart)

Финтехстан

Горизонт событий | Event horizon

Новости в 3д сфере. Stl news 3d models. Видео по 3D

Электрион Клуб

TMT Channel

ИнфоТЭК

Афонтово

Отзывы пользователей (0)

Последние посты