#Полезное Представляю вашему вниманию подборку неплохого софта для шифрования данных. Утеря или кража оборудования – это ощутимая потеря, не только из-за самого устройства, но также из-за риска, что наши личные данные попадут в чужие руки, поэтому стоит знать, как их правильно защитить. Шифрование – это процесс, во время которого простой текст, который может прочитать и понять каждый пользователь, меняется в непонятную для посторонних строку. Такой непонятный текст мы называем зашифрованным. Возвращение его…

#Обучение  При обычных операциях в среде Windows Kerberos, когда пользователь инициирует запрос TGT (операция Kerberos AS-REQ), он должен указать временную метку, зашифрованную своим паролем (ключом). Метка представляет собой структуру PA-ENC-TIMESTAMP и встроена в PA-DATA (данные предварительной авторизации) AS-REQ. KDC расшифровывает эту метку, чтобы проверить, действительно ли совершающий операцию субъект — тот, за кого себя выдает, а затем возвращает AS-REP и продолжает обычные процедуры аутентификации.…

#Обучение  Тестирование безопасности Android чаще используется в индустрии безопасности для тестирования уязвимостей в приложениях Android. Здесь вы можете найти полный Android инструменты тестирования на проникновение и список ресурсов, который охватывает выполнение операции тестирования на проникновение в Android мобильных телефонов. Онлайн-Анализаторы  AndroTotal Tracedroid Visual Threat Mobile Malware Sandbox Appknox – Несвободный IBM Security AppScan Mobile Analyzer – Несвободный NVISO ApkScan  AVC UnDroid …

#Обучение  В этой публикации рассмотрим скрипт для выполнения брутфорсинга Kerberos с использованием библиотеки Impacket. При запуске, скрипт, в качестве вводных данных получает имя пользователя или список пользователей и пароль или список паролей. Затем выполняет атаку методом грубой силы, чтобы перечислить: Действительные пары имя пользователя / пароли Действительные имена пользователей Имена пользователей без предварительной аутентификации В результате Kerbrute генерирует список обнаруженных допустимых учетных…

#Обучение  В этой статье я расскажу о понятии и концепции "Out-of-band" (на рус. «вне-диапазона») , а также о использовании на некоторых примерах. Что значит " Out-of-band"? Хоть на первый взгляд это может показаться бессмысленным, но на самом деле, out-of-band хорошо демонстрирует общую концепцию. Давайте рассмотрим это шаг за шагом. Сначала нужно ответить на вопрос, что такое band? Band - это “емкость” коммуникационного канала. Более технически, она относится к (канальной) емкости сокета, открытого между…

#Обучение  В Positive Research 2019 мы разобрали протокол управления промышленными коммутаторами Moxa. В этот раз мы продолжим эту тему и подробно разберем уязвимость CVE-2018-10731 в коммутаторах Phoenix Contact моделей линейки FL SWITCH 3xxx, FL SWITCH 4xxx, FL SWITCH 48xx, выявленную нашими экспертами. Данная уязвимость, обнаруженная в веб-интерфейсе устройства, позволяет выполнить произвольный код без знания учетных данных устройства и оценена в 9 из 10 баллов по шкале CVSS версии 3.  Первый взгляд Упомянутые…

#Обучение  Нет необходимости заново изобретать велосипед для PostgreSQL, так как его уже изобрел , вот вам ссылка на видео работы демо-версии  https://www.youtube.com/watch?v=8ItJbYrZOK8  4.2 Использование Blind Command Injection уязвимости OOB-технологии Пример кода для Blind Command Injection приведен в разделе Blind Vulnerabilities. Вызов кода: PHP:  <?php shell_exec($_GET['cmd']); ?> Мы не получим вывод, какую бы команду мы ни выполняли в системе после отправки пейлоада из параметра «cmd» строки…

#Обучение  Tor — это система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение. Она отлично работает в браузере Tor Browser, но её можно реализовать и в Google Chrome. Для этого надо установить и настроить несколько расширений: Konymous, Proxy Switcher Omega и Quick Javascript Switcher. Как сделать из Chrome анонимный браузер Tor:  Установите расширение Konymous.  2. Зайдите в chrome://apps и запустите Konymous.  3. Нажмите OK под инструкцией по использованию.  4. Нажмите Start Tor Proxy.…

#Обучение  EncryptOnClick — это бесплатная утилита, которую можно использовать для шифрования файлов и папок. Приложение обеспечивает хороший уровень безопасности за счёт использования 256-разрядного AES-шифрования. Программа не имеет готового к скачиванию портативного архива, но вы можете создать портативную версию, скопировав три файла из установочного каталога: EncryptOnClick.exe, EncryptOnClick.exe.manifest и XceedZip.dll на карту памяти и использовать ее в любом месте. Я протестировал и это, и это работает…

#Полезное За последние пару десятилетий появилось множество беспроводных устройств и технологий беспроводной связи. Дома и офисы наполнены разного рода гаджетами, большая часть которых умеет подключаться к сети через WiFi. Но вот проблема — чем больше таких гаджетов на единицу площади, тем хуже характеристики подключения. Если так пойдет и дальше, в беспроводной сети работать будет просто невозможно — уже сейчас «перенаселение» дает себя знать в многоквартирных домах и крупных офисах. Эту проблему должна решить…

#Обучение Вы, вероятно, знаете, что операционная система смартфона нуждается в регулярном обновлении для защиты от уязвимостей системы безопасности. Но ваша SIM-карта также может быть источником угроз. В этой статье я расскажу вам о том, как хакеры могут использовать SIM-карты для доступа к устройствам, а также посоветую, как обеспечить безопасность вашей SIM-карты.  1. Simjacker  В сентябре 2019 года специалисты по безопасности компании AdaptiveMobile Security объявили об обнаружении новой уязвимости безопасности…

#Обучение  FinalRecon — это инструмент сбора данных на основе открытых источников (OSINT), программа «всё в одном» для веб разведки.  Функции:  Выводит HTTP заголовки ответа от веб сайта  Whois  Информация из SSL сертификата  Обходчик сайта для поиска директорий и файлов  Перечисление DNS записей  Перечисление субдоменов  Трассировка  Поиск директорий  Сканирование портов  С программой поставляется несколько словарей для поиска скрытых папок и файлов. Этот инструмент работает очень быстро и является очень простым…

#Обучение  Бэкдор в собственном коде, который может незаметно взаимодействовать с операционной системой, это один из самых страшных кошмаров любого разработчика. В настоящий момент в npm имеется более 1.2 миллиона общедоступных пакетов. За последние три года зависимости проектов превратились в идеальную цель для киберпреступников. Экосистема npm может оказаться на удивление хрупкой в том случае, если сообщество разработчиков не обратит пристальное внимание на безопасность. В качестве доказательств этой мысли…

#Обучение  В этой статье мы поговорим о хакерских инструментах, которые помогут эксплуатировать уязвимости, закрепиться и продвинуться в целевой инфраструктуре. Для этого рассмотрим основные актуальные проекты, их функции и особенности. Надеюсь, ты найдешь для себя что-нибудь новенькое или по ходу чтения придумаешь, как сделать свой рабочий процесс еще эффективнее. Эксплуатация представляет собой последовательность действий, которая помогает атакующему получить доступ к исследуемой системе, используя уязвимость…