#Обучение За последние четыре года ни один Black Hat или DEF CON не обошелся без докладов на тему атак на Microsoft Active Directory. Участники рассказывают о новых векторах и своих изобретениях, но не забывают и о советах, как можно их обнаружить и предотвратить. В этой статье мы рассмотрим популярные способы атак на AD и приведем рекомендации, которые помогут от них защититься. Шесть атак на AD, которые нельзя не заметить Многие производители программного обеспечения для мониторинга ИБ уже поддерживают в…

#Обучение Сначала определимся с критериями, на которые будем смотреть. Я предлагаю выдвигать такие требования. SSL-сертификация доменов. Если с ней есть проблемы, то возможны атаки типа MITM. Отсутствие подстав в лицензионном соглашении. Провайдер, для которого приватность пользователей не пустой звук, не должен пытаться заставить тебя соглашаться на что угодно. Поддержка стойкого шифрования и современных протоколов. В некоторых странах при помощи DPI-аппаратуры успешно блокируются стандартные типы подключения…

#Полезное Криптографические технологии сетевой анонимности и онлайн-расчётов позволили преступникам создать чёрный рынок, где продают и покупают наркотики, краденые и контрафактные товары, и не только. Полиция и другие органы правопорядка в ответ совершенствуют свои технологии, перенося свои облавы и другие операции в сетевое пространство. Термин «даркнет» появился задолго до возникновения Tor и криптовалют, ещё в 70-х годах. Он относится к связи узлов между собой с помощью нестандартных протоколов и портов…

#Обучение В этой статье вас ждет обзор и примеры применения наиболее известных и, что немаловажно, рабочих утилит для повышения привилегий Linux. Я расскажу, как манипулировать системой и стать рутом. Мы также поговорим про защиту и рассмотрим лучшие утилиты для проверки и защиты системы от техник постэксплуатации, которые могут быть полезны, как в защите Linux, так и в пентесте. Повышение привилегий в Linux Эскалация — (повышение привилегий) — это эксплуатация уязвимостей в операционной системе или прикладном…

#Полезное Есть несколько путей, по которым правоохранительные органы или хакеры устанавливают личность владельца email. Как правило, это происходит через получение IP-адреса, по которому затем вычисляют личность владельца.  IP-адрес не единственный инструмент для установления владельца email, современные почтовые сервисы часто располагают информацией о телефоне пользователя и его платежных данных – все это может вести к деанонимизации, как и содержание электронного почтового ящика, которое при анализе может…

#Обучение В мою лабораторию обратился владелец небольшой фирмы, которая занимается предоставлением хостинга, виртуальных серверов VDS/VPS, корпоративной почты и облачного хранилища. Меня попросили помочь разобраться в аномальном поведении администрируемых заказчиком систем и выявить причины. Если же обнаружатся факты взлома — пресечь каналы несанкционированного доступа и обезопасить хостера от повторных атак. Сами серверы находились в дата-центре, поэтому вопрос о физическом несанкционированном доступе однозначно…

#Обучение В файле MS Word и вообще во всех офисных документах MS Office содержится множество метаданных.  И ещё:  Если нужно извлечь метаданные из файлов MS Word без открытия файла в редакторе Word, то можно воспользоваться специальными утилитами.  При этом популярный инструмент mat, который используется для показа и очистки метаданных, работает с файлами MS Word не очень хорошо:  at -d file2.docx Пример вывода:  [+] File file2.docx : Harmful metadata found: customXml/item1.xml's zipinfo: {'system': 'unknown'}…

#Обучение Начиная изучать пентест нам нужно быть предельно осторожными и одно из важных и начальных действий это анонимизация. В этой статье мы повысим вашу анонимность, перенаправив весь трафик через TOR и сменим ваш MAC адрес. Работать будем на OC Kali Linux и Parrot OC. Эти 2 дистрибутива мы будем использовать в дальнейших статьях. Все команды вводятся от рута. 1-Для начала нам нужно установить или обновить TOR.

#Обучение Если при слове «радио» тебе вспоминается только старый дедушкин «Грюндиг» или «Океан», то это очень узкий взгляд на вещи. Мы живем во время беспроводных устройств, интернета вещей, 5G и прочих интересных штук. Все больше информации передается «по воздуху», поэтому хороший специалист должен разбираться в радиопротоколах. Я расскажу, как принимать сигнал, где его искать и как анализировать. Что передается по радио Для начала нужно понять, что и где можно найти в радиоэфире. Список обширный: от изображений…

#Обучение При написании софта, взаимодействующего с другими приложениями, порой возникает необходимость завершить выполнение сторонних процессов. Есть несколько методов, которые могут помочь в этом деле: одни хорошо документированы, другие пытаются завершить нужные процессы более жесткими способами, провоцируя операционную систему прихлопнуть их силой. Я покажу несколько способов завершения и разрушения процессов в Windows. В качестве «подопытных кроликов» возьмем браузер Firefox, антивирусный комплекс ESET…

#Обучение В данной статье используются переводы с зарубежных форумов и статей, часть наших, часть писал и в том числе я сам. Просто делюсь своими архивчиками. Сегодня мы поговорим о повышение привилегий Windows.  Повышение привилегий с BeRoot Большинство способов поднятия привилегий связаны с ошибками в конфигурации установленного ПО, будь то путь к исполняемому файлу сервиса, не обрамленный кавычками и содержащий пробел (такая ситуация довольно интересно обрабатывается виндой), или же неверно выставленные…

#Обучение Повышение привилегий с Hot Potato Известен также как просто Potato. Очень интересный инструмент. Неординарность этого инструмента заключается в том, что длядостижения цели он использует связку из трех атак: NBNS-спуфинг → WPAD-прокси → HTTP2SMB-релeй. Спуфинг осуществляется для того, чтобы перенаправить жертву (то есть локальный компьютер) на подконтрольный атакующему WPAD-прокси- сервер. В нашем случае он также будет располагаться на локальной машине по адресу 127.0.0.1:80. Фишка в том, что IE…

#Обучение В сегодняшней статье я расскажу вам про два полезных плагина для панели управления хостингом WHM/cPanel, установка и использование которых не только защитит cPanel, но и улучшит безопасность самого хостингового сервера. Я также приведу пару примеров, как с помощью этих плагинов можно отбиться от небольшой DDoS-атаки. Защита cPanel Сама по себе панель управления WHM/cPanel — достаточно надежный и довольно гибкий инструмент для администрирования хостингового сервера, к тому же набор стандартных функций…