#Обучение Пользователи должны понимать, почему важно знать о таких инцидентах, и как правильно себя вести при возникновении этих случаев. Многие из вас хотя бы раз получали письма примерно следующего содержания: «Hallo! I am Prince Thereisnodana Thereisonlyzuul from Nigeria. I am in need of business partner in the States of United for which I am willing to pay $40 Million Dollar US». Когда среднестатистический пользователь слышит о мошенничестве, связанном с электронной почтой или фишингом, то чаще всего вспоминает…

#Обучение Вопрос передачи файлов и информации между разными устройствами, это, наверное, одна из ключевых задач построения сетей, но создавать какую-то сложную сетевую структура не всегда необходимо и не всегда оправданно, как с точки зрения стоимости так и с точки зрения удобства и безопасности. Но данные, при этом передавать между устройствами как-то надо, ведь сейчас в любой квартире, не говоря уже про офисы, даже небольшие, по-любому есть какое-то количество устройств, подключаемых к сети. А речь идет о…

#Обучение Команды ping, traceroute и whois — в числе первых вещей, о которых узнают начинающие админы. Многие, кто не специализируется на сетях, ими и ограничиваются, и совершенно зря. С помощью стандартных инструментов можно извлечь гораздо больше информации о проблеме, чем может показаться. ping Команда ping example.com известна каждому, даже далекому от сетей человеку. Она отправляет удаленному хосту пакеты ICMP echo, на которые, по идее, он должен ответить таким же пакетом. Однако этот протокол не просто…

#Обучение Многие слышали про Empire — инструмент постэксплуатации Windows, Linux и macOS. В статье я затрону все аспекты работы с ним, а также расскажу, какие именно функции фреймворка мы часто используем на практике. И даже если вы опытный пентестер или редтимер, я думаю, вы отметите для себя что-то новое и полезное. Оригинальный проект PowerShell Empire уже давно не поддерживается, так что речь пойдет о его форке от BC-SECURITY. Этот форк продолжает развиваться и обновляться. Установка Empire  Если вы используете Kali…

#Обучение Превращает 17-минутное сканирование Nmap в 19 секунд.  Быстро находите все открытые порты с помощью Rustscan, автоматически направляйте их в Nmap.  Особенности  Сканирует все 65 тыс. Портов за 8 секунд (при размере пакета 10 тыс.).  Экономит ваше время, автоматически отправляя порты в Nmap. Никакого больше ручного копирования и вставки!  Делает одну вещь и делает это хорошо. Единственная цель — улучшить Nmap, а не заменить его!  Позволяет выбрать, какие команды Nmap запускать или использовать по умолчанию. …

#Обучение Привет, аноним. Сегодня расскажу тебе о Zoomeye. Это одна из поисковых систем, которая позволяет искать устройства, сайты и сервисы. В сети было достаточно много громких новостей, связанных с Zoomeye. Поисковик имеет удобный функционал, гибкие настройки поиска и собственное API. В статье я расскажу о том, какие ключи поддерживает поисковик, что можно интересного найти, а также сравним результаты выдачи Zoomeye и Shodan. Zoomeye — это поисковая система, разработанная китайской компанией Knownsec Inc…

#Обучение К базовым опциям относятся те функции, которые реализованы в Empire без участия сторонних модулей. Так что пробежимся по тем, которые приходится часто применять:  sysinfo — предоставляет информацию о системе на удаленном хосте; download/upload — позволяет загрузить файлы на удаленный хост или с него (подобные команды реализованы уже, наверное, везде); sleep — устанавливает интервал обмена сообщениями с агентом. Таким образом, если установить интервал в 60 секунд, то агент будет принимать от оператора…

#Обучение Хотите заблокировать доступ к SSH на вашем Linux-сервере?  Мы покажем вам вам один шаг, который займет всего несколько секунд.  Если вы администратор Linux, вы тратите много времени на вход в систему на удаленных компьютерах с помощью SSH.  Также очень вероятно, что вы предприняли множество шагов для блокировки доступа SSH к этим удаленным серверам.  На самом деле, вы, вероятно, используете аутентификацию по ключу SSH и denyhosts. Вместе эти два решения значительно улучшают доступ к вашим удаленным…

#Обучение Если даже бегло взглянуть на следующие строки: M5UWx/N-yjuZ Lg-4mBnrhJ! 22j4J6nbnKJRbs То можно предположить, что это пароли, поскольку это бессмысленные наборы букв и символов, при этом достаточно короткие, чтобы их можно было запомнить или ввести.  Глядя на эти строки:  lxRV/uiC4knZQxyIZxSSlQ2xNlZMjo4km+LnjNiF M3mmbjOlIZr11OZoULqUWyFA1EpOdZAEcmaC64E/Ft9MRfDEYE7qDJm+9ezGQY15== 23ZRA8UBSLsdhbdJMp7IpbbsrDFDLuBC Можно предположить, что это API ключи, либо какие-то secret ключи для доступа, поскольку…

#Обучение SNMP (англ. Simple Network Management Protocol — простой протокол сетевого управления) — стандартный интернет-протокол для управления устройствами в IP-сетях на основе TCP/UDP. К поддерживающим SNMP устройствам относятся маршрутизаторы, коммутаторы, серверы, рабочие станции, принтеры, модемные стойки и другие. Протокол обычно используется в системах сетевого управления для контроля подключённых к сети устройств на предмет условий, которые требуют внимания администратора. Разберем специализированный…

#Обучение Во время атаки на инфраструктуру Active Directory очень важно сохранить полученный доступ. Для этого используются различные методы и средства, в том числе — особенности групповых политик и бэкдоры. В этой статье мы рассмотрим использование групповой политики и некоторых методов внедрения в критические процессы для поддержания привилегированного доступа. Объекты групповой политики Групповая политика позволяет администраторам управлять компьютерами и пользователями в Active Directory. Она состоит из…

#Обучение Успех атак вирусов-шифровальщиков на организации по всему миру побуждает все больше новых злоумышленников «вступить в игру». Одним из таких новых игроков является группа, использующая шифровальщик ProLock. Он появился в марте 2020 года как преемник программы PwndLocker, которая начала работать с конца 2019 года. Атаки шифровальщика ProLock, прежде всего, нацелены на финансовые и медицинские организации, государственные учреждения и сектор розничной торговли. Недавно операторы ProLock успешно атаковали…

#Обучение VoIP-телефония постепенно отвоевывает позиции у традиционных медно-проводных телефонных систем, поскольку обеспечивает более высокую пропускную способность при меньшей стоимости развертывания. В 2013 году число VoIP-абонентов составляло более 150 миллионов, что уже само по себе немало; а в 2017 году — почти миллиард. Но как насчет конфиденциальности VoIP-переговоров? Способно ли сквозное шифрование, применяемое в VoIP-софте, обеспечить эту самую конфиденциальность? Такие вопросы стали в особенности…