#Обучение  Когда-то считалось, что система локальной безопасности Windows похожа на кованые железные ворота с хитрым замком, стоящие посреди чистого поля: выглядят грозно, но вот эффективность весьма сомнительна. Времена меняются, и механизмы защиты винды понемногу эволюционируют. Сегодня мы поговорим о том, как устроена безопасность в современных версиях Windows. Как устроена система безопасности Windows Сущности системы безопасности В Windows все активные сущности, которые могут быть аутентифицированы операционной…

#Обучение По умолчанию RFB использует диапазон TCP-портов с 5900 до 5906. Каждый порт представляет собой соответствующий экран X-сервера (порты с 5900 по 5906 ассоциированы с экранами с :0 по :6).  Java Viewer и HTTP VNC используют порт 5800.  Просмотрщик (клиент) VNC в режиме прослушивания (Listening mode) прослушивает порт 5500.  Для сканирования сети в поисках VNC серверов и клиентов в режиме прослушивания:  sudo nmap -p 5500,5800,5900-5906 --open СЕТЬ Например:  sudo nmap -p 5500,5800,5900-5906 --open…

#Обучение После того, как хакер настроит Metasploit на удаленном сервере, создаст скрипт для автоматизации ресурса и простую полезную нагрузку, то всего за несколько секунд физического доступа он сможет удаленно управлять чьим-то компьютером под Windows 10, даже если тот выключен. Обязательно ознакомьтесь с нашей предыдущей статьей о том, как получить доступ к компьютеру без паролей с помощью USB-флешки и полезной нагрузки. Иначе вам будет не очень понятно, откуда взялась на последующих шагах USB-флешка. Как…

#Обучение С появлением приложения «Социальный мониторинг» стало появлятся много статьей и публикаций, в которых люди далекиe от программирования делали громкие выводы, что приложение следит за пользователями и называли приложение «цифровой ошейник». Я решил проанализировать «Социальный мониторинг» и рассказать вам о том, что представляет код приложения и какую информацию посылает на сервера. Анализ трафика приложения «Социальной мониторинг»  Первым делом я решил проверить трафик с помощью инструмента Fiddler…

#Полезное Современные мобильные устройства очень сложны, и это дает злоумышленникам возможности для проведения атак. Для взлома вашего смартфона может быть использовано буквально все — от Wi-Fi и Bluetooth до динамика и микрофона. Аналитики Positive Technologies опубликовали исследование распространенных сценариев атак на мобильные устройства и приложения. В нашей статье – главные тезисы этого документа. Как атакуют мобильные устройства и приложения   Существует пять основных сценариев атаки. Среди них: …

#Обучение  Facebook очень хочет заполучить ваш телефонный номер, постоянно подталкивая вас к этому с того момента, как только вы там зарегистрируетесь. Это не так уж и плохо, поскольку это улучшает защиту вашей учетной записи при помощи двухфакторной аутентификации. Но с другой стороны это позволяет сравнительно легко узнать номер телефона практически любого пользователя Facebook, включая знаменитостей и политиков. Давайте посмотрим, как это может сделать хакер и как можно защитить себя.  Многие пользователи…

#Полезное Протокол FTP может быть полезным для бизнеса, но в то же время использоваться злоумышленником при реализации различных сценариев с целью компрометирования.  Введение в протокол FTP   Как следует из расшифровки аббревиатуры FTP (File Transfer Protocol), протокол предназначен для передачи файлов между компьютерами и используется в различных ситуациях, но наиболее распространенное применение – передача страниц к/от удаленного веб-сервера.  Одна из проблем FTP – отсутствие шифрование и возможность анонимной…

#Обучение Мобильные телефоны уже давно стали неотъемлемой частью нашего личного пространства. Однако с ростом числа киберпреступлений и популярностью приложений от сторонних разработчиков, конфиденциальность данных, хранимых на мобильных устройствах, все чаще подвергается угрозам разного рода. Компании и кибермошенники изобретают разные способы, чтобы получить доступ к личной информации для последующего использования в собственных целях. С другой стороны, большинство пользователей не хотят, чтобы персональные…

#Обучение Начну с того, что DDG - не поисковик, а агрегатор выдачи с множества сайтов, куда входят в том числе Google и Яндекс. Большинству DuckDuckGo известен политикой анонимности. Он не собирает данные о пользователях. На фоне этого факта, меня очень порадовал способ решения для сохранения настроек системы. Функционал Google, описанный в .... , выглядит не серьёзно в сравнении с тем, что может DuckDuckGo. Instant Answers В каталоге моментальных ответов DuckDuckGo насчитывается около 1200 рецептов, пoзволяющих…

#Полезное Специалист по информационной безопасности — не самая простая, зато востребованная ИТ-профессия. Она пугает множеством терминов и своеобразных инструментов, хотя на деле доступна людям без технического бэкграунда. Изучив ИБ, вы будете работать с государственными корпорациями, банками, средним и крупным бизнесом, облачными сервисами и стартапами. Проще говоря, везде, где есть вероятность взлома. В этой статье подробно разберем, кто такой специалист по информационной безопасности, чем он занимается,…

#Обучение Многие компании сегодня обеспокоены вопросом обеспечения информационной безопасности своей инфраструктуры, некоторые это делают по требованию регламентирующих документов, а некоторые с того момента как произойдет первый инцидент. Последние тенденции показывают, что количество инцидентов растет, да и сами атаки становятся все более изощрёнными. Но не нужно ходить далеко, опасность находится гораздо ближе. В этот раз хотелось бы поднять тему безопасности интернет-провайдеров. На хабре есть посты в которых…

#Обучение С точки зрения пентестера мы использовали PowerShell для более разнообразных тактик, реализуемых после эксплуатации уязвимостей. За последние несколько лет PowerShell превратился в мощный скриптовой язык для автоматизации задач, связанных с системным администрированием, и создания разнообразных сценариев под ОС Windows. Более того, Microsoft сделала доступным PowerShell для других платформ на базе .NET Core, а недавно компания Offensive Security добавила PowerShell в Kali Linux.  С появлением PowerShell…

#Обучение В интернете полно статей о настройке сервера OpenVPN для подключения пользовательских компьютеров к удаленной сети, и создается впечатление, что это его единственное применение. Кто-то даже считает, что с появлением WireGuard он вовсе утратил свою актуальность. Действительно, встроенный роуминг и другие возможности WireGuard создают старым проектам серьезную конкуренцию. Однако в OpenVPN есть много менее известных возможностей, и он все еще остается одним из самых гибких, многофункциональных и простых…