#Обучение Недавно у меня появилась причина для беспокойства по поводу того, что в моей локальной сети (ЛВС) был отвратительный трафик, и я решил, что мне нужно проконтролировать сеть, чтобы выяснить, что происходит.  Естественно, я обратился к сетевому снифферу открытым исходным кодом, Wireshark.  Wireshark — довольно впечатляющий инструмент, который может сделать больше, чем большинство сетевых анализаторов.  Проблема в том, что те, кто не знаком с инструментом, могут столкнуться с трудностями, не зная, с…

#Обучение  Рассмотрим, какие в Kali Linux стандартные (дефолтные) пароли и как их поменять. Пароль пользователя Kali Linux Какой пароль Kali Linux LIVE При загрузке LIVE образа учётные данные для входа не требуются. Запуск команд с sudo также не требует паролей. Какой пароль по умолчанию в Kali Linux При установке системы вам будет предложено создать учётную запись пользователя — имя пользователя и пароль для него. Эти учётные данные в дальнейшем будут использоваться для входа в систему. Как поменять свой пароль…

Литература по информационной безопасности, хакингу и программированию всех уровней и интересов.
По любым вопросам - @adm1ngmz

@Haccking - основной канал
https://vk.com/haccking1

#Обучение Одна из стадий аудита веб-приложений – это, как известно, фаззинг. В данной статье я хочу рассказать о практической стороне фаззинга, показать, как это работает, и как искать баги, используя данную технику тестирования веб-приложений. Также рассмотрю некоторые средства автоматизации и программу “Fuzzer”, которая призвана частично автоматизировать процесс фаззинга веб-приложения. Статья будет полезна для специалистов уровня Junior. Чтобы иметь общее представление о фаззинге, необходимо затронуть…

#Обучение CTF (capture the flag или захват флага) — это командные соревнования по информационной безопасности и системному администрированию, проходящие в двух форматах. В формате task-based (или jeopardy) игрокам предоставляется набор тасков (заданий), к которым требуется найти ответ и отправить его. За верно решённый таск команда получает определённое количество очков. Другой формат CTF-соревнования — classic (либо attack-defense). Каждая команда получает выделенный сервер или небольшую сеть для поддержания…

#Обучение Предположим, вы успешно раздобыли учетные записи пользователей в сети с контроллером домена Active Directory и даже смогли повысить собственные привилегии. Казалось бы, можно расслабиться и почивать на лаврах. Как бы не так! Что, если мы захватили не всю сеть, а ее определенный сегмент? Необходимо разобраться, как продвигаться по сети дальше, искать новые точки входа, опоры для проведения разведки и дальнейшего повышения привилегий! Атака Lateral Movement через ссылки Microsoft SQL Server  С начала…

#Обучение У меня пытались украсть пароль. А я за 5 минут узнал почтовые адреса атакующего, IP его сервера и все принадлежащие ему домены для фишинговых атак, получил исходный код его поделок, API телеграмм бота и, может быть, даже IP атакующего и его имя и фамилию (но последние два это не точно)…  Уровень сложности поиска - «очень легко».  Уровень атакующего - «дно».  Как всё началось  Мне на почту пришло письмо:  В письме говорилось о каком-то просроченном платеже на $47,500.00. В принципе, очевидно что спам…

#Обучение Перевод статьи «All you need to know about user session security» Безопасность сетевого соединения всегда была важна. Существуют различные методы управления сессиями, каждый из которых имеет свои уязвимости и методы борьбы с ними. Данная статья посвящена токенам аутентификации — как они обрабатываются, хранятся и изменяются во время активного сеанса. Обратите внимание: управление сессиями отличается от OAuth, т. к. последний является протоколом делегирования. Почему безопасность сессий важна? В любой…

#Обучение Есть мнение, что широко разрекламированные сегодня утечки хай-тек-игрушек ЦРУ вовсе не демарш Сноудена и WikiLeaks, а контролируемая утечка информации, имеющая целью направить конкурентов по «гонке вооружений» в заведомо проигрышном направлении; чтобы они продолжали вкладывать время и деньги в инструменты, которые уже не обеспечивают конкурентного преимущества. Кибероперации и инфоцентрические войны уже не служат ключом к нему. Сегодня бал правят знаниецентрические войны, суть которых сводится к тому…

#Обучение  Первый квартал 2020 года я провел за подготовкой к экзамену OSCP. Поиск информации в Google и множество «слепых» попыток отнимали у меня все свободное время. Особенно непросто оказалось разобраться в механизмах повышения привилегий. Курс PWK уделяет этой теме большое внимание, однако методических материалов всегда недостаточно. В Интернете есть куча мануалов с полезными командами, но я не сторонник слепого следования рекомендациям без понимания, к чему это приведет.  Мне хочется поделиться с вами…

#Обучение  Сегодня Group-IB представила аналитический отчет «Fxmsp: невидимый бог сети», раскрывающий личность одного из самых активных продавцов доступов в корпоративные сети компаний, предоставлявшего свои услуги в даркнете около 3-х лет. За это время он скомпрометировал порядка 135 компаний в 44 странах мира. По минимальным оценкам прибыль Fxmsp за период его активности могла составлять $1,5 млн (около 100 млн. руб.). Несмотря на то, что Fxmsp упоминался в публичных источниках, Group-IB впервые подробно…

#Обучение Программа в данной статье создана для конфиденциального и безопасного общения. Тут используется современное PGP-шифрование, реализация которого соответствует стандарту OpenPGP с общей совместимостью. В Android можно зашифровать почту через OpenKeychain. Его открытый код интегрируется с почтовым клиентом и может пересылать зашифрованные файлы в приложение EDS. Криптосистема позволяет прочитать сообщения только тем пользователям, для которых оно предназначено. Личность каждого отправителя подтверждается…

#Обучение System Center Configuration Manager (SCCM) — продукт для управления IT-инфраструктурой и смежными устройствами. Он предоставляет следующие основные возможности:  управление обновлениями; развертывание ПО и операционных систем; интеграция с NAP; инвентаризация аппаратного и программного обеспечения; удаленное управление; управление виртуализированными и мобильными системами на базе Windows.  Кроме того, SCCM позволяет ИТ-персоналу автоматически создавать сценарии и отправлять их клиентам. Если мы сможем…

#Обучение Эта статья предоставит вам несколько советов по улучшению безопасности вашего веб-сервера Nginx. Учитываются несколько критериев: безопасность системы, безопасность SSL / TLS и защита данных.  В первой части мы увидим, как укрепить безопасность нашего сервера, чтобы ограничить утечку данных.  Во второй части мы сосредоточимся на безопасности SSL / TLS для защиты связи между сервером и клиентом. Безопасность системы  Чтобы проверить безопасность вашего веб-сервера, я советую вам скачать пакет nikto…