#Полезное Очевидно, браться за разработку нового стандарта связи, не думая о механизмах обеспечения безопасности, — дело необычайно сомнительное и бесполезное. Архитектура безопасности 5G — совокупность механизмов и процедур безопасности, реализованных в сетях 5-го поколения и охватывающих все компоненты сети, начиная от ядра и заканчивая радиоинтерфейсами. Сети 5-ого поколения являются, по сути своей, эволюцией сетей 4-ого поколения LTE. Самым значительным изменениям подверглись технологии радиодоступа. Для…

#Полезное ОС Linux получила большое распространение в наши дни. Более того, в последних версиях Windows 10 предусмотрена возможность запуска подсистемы «Windows Subsystem for Linux» со всеми совместимыми приложениями, что казалось невероятным до недавнего времени. Сейчас Linux способна обеспечить основу для нормального функционирования глобальной сети, однако ее родоначальником является Unix, идея создания которой развивалась еще с 1970-х годов. Что такое Unix? Хотя сами разработчики Unix стремились сделать…

#Обучение  Статья является переводом. Оригинал находится здесь  TL;DR: Настройка контроля доступа AWS S3 состоит из нескольких уровней, каждый из которых имеет свой собственный уникальный риск неправильной настройки. Мы рассмотрим специфику каждого уровня и определим опасные случаи и моменты, когда слабые ACL могут создать уязвимые конфигурации, влияющие на владельца S3-bucket и/или через сторонние ресурсы, используемые многими компаниями. Мы также покажем, как сделать это должным образом и как осуществлять…

#Обучение  Я добавил курсору поворот на 90 градусов вокруг оси Х, чтобы он лежал горизонтально на земле, задал масштаб 0.25, чтобы он не был таким большим и указал в качестве координаты Y значение 0.01. Последнее важно, чтобы не было эффекта, называемого “Z-fighting”. Видеокарта использует вычисления с плавающей запятой, чтобы определить, какие объекты находятся ближе к камере. Если задать курсору значение 0 (т.е. такое же, как и у плоскости земли), то из-за погрешностей в этих вычислениях, для некоторых пикселей…

#Обучение  В сетях 5-ого поколения, в отличие от сетей 4G-LTE, процедура аутентификации имеет две составляющие: первичную и вторичную аутентификацию. Первичная аутентификация обязательна для всех пользовательских устройств, подключающихся к сети. Вторичная аутентификация может производиться по запросу от внешних сетей, если абонент к таковым подключается. После успешного завершения первичной аутентификации и выработки совместного ключа К между пользователем и сетью, из ключа К извлекается KSEAF — особый якорный…

#Обучение  NoSQLMap — это инструмент на Python с открытым исходным кодом предназначенный для аудита и автоматических инъекционных атак и эксплуатаций слабостей (конфигураций с дефолтными учётными данными) в базах данных NoSQL, а также в веб-приложениях, использующих NoSQL, для вскрытия информации из базы данных.  В настоящее время использование инструмента фокусируется на MongoDB, но в будущих релизах планируется поддержка таких NoSQL платформ как CouchDB, Redis и Cassandra. Текущие цели проекта — обеспечить…

#Обучение  В статье описаны начальные методы и техники выявления вредоносного кода в файлах, и в каких условиях стоит обследовать малварь. Первым делом что нам предстоит сделать, во избежание заражения инфраструктуры малварью это:  Изолировать потенциально заражений ПК от других сетей Сделать дам оперативной памяти Снять образ диска Образ диска и дамп оперативной памяти позволяет выполнить ПО FTK Imager. Инструментарий, с помощью которого будет производиться снятие слепка оперативной памяти лучше всего запускать…

#Обучение  Security hardening of Android native code — статья, рассказывающая, как защитить от реверса нативные библиотеки в приложениях для Android. Обычно разработчики выносят сенситивный код в нативные, написанные на языках C/C++ библиотеки, чтобы повысить производительность и затруднить реверс приложения (читать дизассемблерные листинги нативного кода гораздо сложнее, чем код smali, и тем более сложнее, чем декомпилированный с помощью того же jadx код на Java). Однако не стоит забывать, что одно лишь наличие…

#Обучение  В этом руководстве мы научились использовать хэши для аутентификации в системе на базе Windows и реализовали атаку pass-the-hash. Пароли в Windows хранятся в виде хэшей и иногда могут быть устойчивы к взлому. Однако в некоторых ситуациях мы можем обойтись без пароля в чистом виде и использовать только хэш. Особенно интересны случаи, когда доступен хэш административной учетной записи, поскольку затем можно получить более высокие привилегии, реализовав атаку под названием pass-the-hash.  Вначале мы…

#Обучение  В сегодняшней статье я расскажу о лучших сторонних инструментах, которые призваны улучшить безопасность Active Directory. Active Directory – довольно распространенная технология от компании Microsoft, на базе которой работают службы аутентификации и авторизации приложений и сетевых ресурсов. В Windows Server есть все необходимое для управления средой Active Directory, но набор инструментов доступных по умолчанию не может заблаговременно предупредить все возможные системные сбои, риски безопасности…

#Обучение  Универсальность шины USB создает большую поверхность атаки. Исследователи из Университета Бен-Гуриона выделяют почти три десятка хакерских техник использования USB. В данной статье мы рассмотрим один из самых эффективных вариантов — автоматизированную отправку команд при помощи самодельного устройства класса HID. HID-атаки. HID-атака — хитрая разновидность BadUSB. Ее суть сводится к тому, что в USB-порт вставляется простейший хакерский девайс, эмулирующий устройство ввода. Практически любая современная…

#Полезное Любой объект с чипом для сбора и передачи информации, от фитнес-браслета до промышленного оборудования, — часть огромного Интернета вещей, Internet of Things. Эти вещи не только измеряют пульс, они еще собирают данные. И этих данных слишком много: 220 зеттабайт данных в одном только 2016 году.  Городские проекты интернета вещей, например умные контроллеры светофоров в Лос-Анджелесе, регулирующие движение с учетом данных о текущем трафике, облегчают жизнь обитателям крупных городов. Потребительский…

#Обучение  Атака Pass-the-hash позволяет не подбирать пароль, а использовать непосредственно хеш.  mimikatz может выполнить известную операцию 'Pass-The-Hash' для запуска процесса под другими учётными данными с хешем NTLM пользовательского пароля вместо его реального пароля. Для этого программа запускает процесс с поддельной идентификацией, затем заменяет фальшивую информацию (NTLM хеш фальшивого пароля) на реальную информацию (NTLM хеш реального пароля).  Для выполнения этой атаки mimikatz, который умеет выполнять…