Odkazy

Stále a dokola něco hledám a jelikož jsem hlava děravá, tak jsem se rozhodl vytvořit ještě tuto část, kde bych s vámi rád sdílel zajímavý obsah. Rozhodně zde nechci cpát všechno a kopírovat internet, ale rád bych se s vámi podělil o různé odkazy na weby, které mi pomáhají při každodenní práci.

Nesting group Strategy Active Directory

• http://resources.infosecinstitute.com/agdlp-group-scope-active-directory-account-global-domain-local-permissions/#gref
• https://blogs.msmvps.com/acefekay/2012/01/06/using-group-nesting-strategy-ad-best-practices-for-group-strategy/

Security Privilege Access / Account Tiering

• https://docs.microsoft.com/en-us/windows-server/identity/securing-privileged-access/securing-privileged-access-reference-material

Privileged Access Workstation

• https://docs.microsoft.com/en-us/windows-server/identity/securing-privileged-access/privileged-access-workstations

Google Hacking Database

• https://www.exploit-db.com/google-hacking-database/

Zranitelnosti aplikací a statistiky NIST

• https://www.stigviewer.com/stig/microsoft_outlook_2016/

Vyhledávač velmi zajímavých věcí, jako jsou například IoT zařízení publikovaná do internetu

• https://www.shodan.io/about/products

Temná strana internetu (kontrola dostupnosti Darknetových site)

• https://darkwebnews.com/dark-web-market-list/

Network Security Tools

• https://gbhackers.com/network-security-tools/

Android Security Tools

• https://gbhackers.com/android-security-penetration-testing/

Nástroje pro forenzní vyšetřování

• https://www.cybrary.it/0p3n/free-computer-forensic-tools/

Kompletní/komplexní výčet portů a služeb

• https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.txt

Penetration testing labs

• https://www.hackthebox.eu/

Parádní web, kde se dozvíte spousty informací a novinek

• https://gbhackers.com/

Dictionary Attack na Lync nebo Skype for Business pomocí PSH

• https://www.mdsec.co.uk/2017/04/penetration-testing-skype-for-business-exploiting-the-missing-lync/

DoS útok pomocí KaliOS

• https://gbhackers.com/xerxes-kali-linux-tutorial/

Kompletní přehled nástrojů a distribucí pro penetrační testování a hacking všeobecně, včetně krátkého popisu (výčet mi přijde opravdu výborný)

• https://gbhackers.com/hacking-tools-list/

Asi nejlepší rozkreslení všech možných technik security ve formě MindMap a s odkazy na zranitelné weby

• http://www.amanhardikar.com/mindmaps.html

Velmi dobrý zdroj a rozcestník k security nástrojům, které lze najít na GitHub

• https://github.com/misterch0c/Awesome-Hacking#awesome-appsec