Hello! I’m building a mentoring platform for aspiring #hackers and security learners who want deeper, non-corporate guidance. It’s for self-taught people and students (OSCP, cybersecurity degrees) who want 1-on-1 help. https://learn2hack.today is almost ready and accounts will open soon. If you're interested, fill this: https://tally.so/r/J9KZkz
#hacking #mentoring #students #hackerculture #hackers #students #cybesecurity #security #redteam #pentesting #hackingisnotacrime #oscp #ctf #bughunting
Learn2Hack Today!

💻 Preparing for Security+, CEH, or OSCP while feeling completely overwhelmed?

This Notion template transforms chaos into a stress-free system. Track multiple certifications, organize labs, build consistent study habits, and manage deadlines without burning out. Designed specifically for security students.

$4.99: https://airacademy.gumroad.com/l/notion-cybersecurity-study-planner-template

#infosec #oscp #ceh #security #certification #cybersecurity #tech

🔥 New tool drop: BloodHound-AutoConfig

Stop manually finding Domain Controllers in huge Nmap scans.

✅ Parse 1000+ IPs instantly
✅ Auto-generate BloodHound commands
✅ Multi-domain support
✅ JSON export for automation

Built for red teamers & pentesters.

🔗 https://github.com/jeevadark/bloodhound-autoconfig

Python | MIT License | No dependencies

#InfoSec #RedTeam #BloodHound #PenTesting #CyberSecurity #OpenSource #OSCP #securityengineers

GitHub - jeevadark/bloodhound-autoconfig: 🎯 Automated Domain Controller Discovery & BloodHound Command Generator for Large-Scale AD Pentesting

🎯 Automated Domain Controller Discovery & BloodHound Command Generator for Large-Scale AD Pentesting - jeevadark/bloodhound-autoconfig

GitHub

Рассказ о том как я на сертификат хакера сдавал. Путь к OSCP

Что это такое Для тех кто не знает - OSCP - это самая первая и известная прикладная сертификация по пентесту от создателей Kali Linux . Представляет из себя 24-часовой экзамен, в котором даётся VPN-подключение к тестовой лаборатории и хосты для взлома. Да-да, надо именно получить удалённый доступ через какую-то уязвимость и повысить привилегии до админа или рута, чтобы получить заветный скрытый файл. За каждый такой файл начисляются балы для успешной сдачи. То есть, это своего рода CTF, но с более реальным целями. Здесь я хочу рассказать не только что это за зверь и с чем его едят, но и как к нему подготовиться. Подготовка Вообще, если пентестер сдал OSCP, то его спокойно можно считать хорошим мидлом. Поэтому какие-то базовые понятия хакинга в начале обучения необходимы. Сей путь я начал с нуля ещё в 2020 году. Купил тогда пак на 90 дней лабы и на экзамен. За эти деньги даётся ещё 500 страничная электронная книга в помощь падаванам. Скачал заветный openvpn конфиг и сразу ринулся в бой. На начальном этапе сразу определилась моя основная проблема - отсутствие чёткой методики действий. Да, у меня уже был годовой опыт джуна за плечами и я даже находил пару критических уязвимостей до этого. Но то было скорее результатом рандомных действий, так называемого “творческого подхода”: погуглил там, подёргал сям и что-то вышло. Тут я наткнулся на канал IppSec на Youtube.

https://habr.com/ru/companies/technokratos/articles/964256/

#OSCP #сертификация #хакерство #саморазвитие

Рассказ о том как я на сертификат хакера сдавал. Путь к OSCP

Что это такое Для тех кто не знает - OSCP - это самая первая и известная прикладная сертификация по пентесту от создателей Kali Linux .  Представляет из себя 24-часовой экзамен, в котором даётся...

Хабр

Автоматизируем Windows Privilege Escalation через готовые скрипты и тулзы

После первоначального доступа к Windows‑хосту (обычно это базовая shell/метерпитетер) злоумышленник или тестировщик (аха, то есть мы) часто ограничен правами. Чтобы повысить привилегии, требуется быстро перечислить файлы, директории, права, журналы и хранилища (SAM и др.). Объём артефактов в Windows огромен, и ручная проверка даже при хорошем опыте занимает много времени. Логичный путь — автоматизировать перечисление с помощью скриптов и чекеров. Тема незаменима на экзамене OSCP и при прохождении тачек на HTB. «Эскалация привилегий» — стадия после компрометации, в рамках которой собирается критичная для системы информация: скрытые пароли, слабоконфигурированные службы/приложения, уязвимые политики, кривой доступ, лишние сервисы в RAM и т.д. Именно эти сведения позволяют выполнить пост‑эксплуатацию и получить более высокий уровень прав.

https://habr.com/ru/articles/955404/

#OSCP #THM #htb #pentest #privelege_escalation

Автоматизируем Windows Privilege Escalation через готовые скрипты и тулзы

Введение После первоначального доступа к Windows‑хосту (обычно это базовая shell/метерпитетер) злоумышленник или тестировщик (аха, то есть мы) часто ограничен правами. Чтобы повысить привилегии,...

Хабр
🌗 我如何高中畢業前成為駭客
➤ 一位年輕駭客的崛起之路:從醫學夢想到OSCP認證與實戰經驗
https://ally-petitt.com/en/posts/2024-05-07_how-i-became-a-hacker-before-i-finished-high-school/
作者分享了她從對醫學的憧憬轉變為對程式設計的熱情,最終在高中文憑之前成為一名駭客的精彩歷程。歷經疫情帶來的額外時間、對傳統學術路徑的質疑,以及對程式設計的20小時實驗,她發現了學習、建立連結與調查的真正熱情所在。從軟體工程實習生快速晉升為團隊領導,到自行鑽研網路安全,最終在高二就考取了極具挑戰性的OSCP證照,並在17歲時成為Synack Red Team的一員,她證明瞭年齡和旁人的質疑無法阻礙對目標的追求。文章也提及了她在實習中遭遇的年齡歧視、如何克服自身的不確定感,並從掃描、尋找低風險漏洞到深入分析的系統性滲透測試方法。
+ 這位年輕女性的毅力和才能令人印象深刻!從對醫學的興趣轉變到資安領域,並且這麼早就達到如此高的成就,真是太了不起了。
+ 這篇文章
#資安 #駭客 #OSCP #職涯發展
How I became a hacker before I finished high school [Repost]

Author’s note: This article was initially published on Synack’s README. They have great content and I recommend that you browse their articles if you are interested cybersecurity. Editor’s note: This post from Ally Petitt describes her journey towards earning the vaunted OSCP at 16 > and being an active part of the Synack Red Team at 17. Check out Ally’s blog for more of her write-ups > on vulnerabilities she’s discovered, hacking techniques and more.

Ally Petitt
🎉 Wow, a 16-year-old with an #OSCP and a laundry list of CVEs! Next up: "How I solved world hunger and became an astronaut before turning 18." 🤣👏 But sure, let's all pretend we're not silently crying into our keyboards. 💻💧
https://ally-petitt.com/en/posts/2024-05-07_how-i-became-a-hacker-before-i-finished-high-school/ #youngtalent #techwonders #futureleaders #HackerNews #HackerNews #ngated
How I became a hacker before I finished high school [Repost]

Author’s note: This article was initially published on Synack’s README. They have great content and I recommend that you browse their articles if you are interested cybersecurity. Editor’s note: This post from Ally Petitt describes her journey towards earning the vaunted OSCP at 16 > and being an active part of the Synack Red Team at 17. Check out Ally’s blog for more of her write-ups > on vulnerabilities she’s discovered, hacking techniques and more.

Ally Petitt
How I became a hacker before I finished high school [Repost]

Author’s note: This article was initially published on Synack’s README. They have great content and I recommend that you browse their articles if you are interested cybersecurity. Editor’s note: This post from Ally Petitt describes her journey towards earning the vaunted OSCP at 16 > and being an active part of the Synack Red Team at 17. Check out Ally’s blog for more of her write-ups > on vulnerabilities she’s discovered, hacking techniques and more.

Ally Petitt
And so it begins... #offsec #oscp

🛑 Stop Calling Them Certs. They're Privilege Slot Machines.
Let's be blunt: Many high-stakes, hands-on cybersecurity certifications have lost their merit. They are no longer a true measure of skill but a measure of affluence.

The Truth About the Exam Cycle:
It's not about being a better hacker; it's about being able to afford the next attempt. We’re paying thousands to play a "gambling slot machine":

Exams cycle through a limited list of labs (some easy, some hard).

Candidates just pay repeatedly, "throwing money at the cert" until they hit the series of easy boxes they can pass.

This turns an industry benchmark into a "Privilege Cert." You're not proving your competence; you're proving you have the capital to keep paying until you win the RNG lottery.

Merit is Not Majority
A lot of people hold these pieces of paper. That doesn't make the cert valid. Historically, a majority believed the Earth was the center of the universe—it just means a lot of people are gullible or following the crowd. Paying out thousands for a piece of paper that can be brute-forced with a credit card is a poor substitute for genuine, verifiable skill.

The Real Skill Test
The focus is so narrow it fails to test fundamental skills. If you can automate the process but choose not to because the test structure rewards rote manual work, you've already exposed the flaw. These certs are not good for training the next generation of builders or AI; they reward test-takers, not innovators.

My Focus? Real Skills.
I'm done with the cert lottery. That's why I'm focused on platforms like Hack The Box (HTB), where actual skill, ingenuity, and coding ability are the only things that matter.

What do you think? Are these high-cost certifications still a reliable standard, or are they a financial gatekeeper?

#Cybersecurity #InfoSec #CyberCertifications #OSCP #HackTheBox #SkillsGap #PrivilegeCerts