Что такое VLAN Hopping? VLAN (virtual local area network; виртуальная локальная сеть) – технология, позволяющая сегментировать устройства по различным признакам. Например, по принадлежности определенному отделу, типу пользователей, основному назначению. VLAN Hopping (или VLAN-переходы) представляет собой атаку на сеть посредством отсылки пакетов на порт, который обычно не доступен из указанной конечной системы. Атака VLAN hopping может осуществляться следующим образом: если сетевой свитч установлен в режим…

Всеобщее внимание! Читаем условия конкурса, всем удачи.

Доброго времени суток, друзья. В прошлой статье, мы начали создавать простейший исполняемый модуль (.exe файл) в hex-редакторе и полностью заполнили заголовки. В этой же статье, мы закончим работу над нашим исполняемым файлом и получим работоспособную программу заполнив секции. Приступим! Выравнивание начала секций В прошлой статье мы заполнили заголовки, ну а в этой мы заполним секции. Как мы договорились в прошлой статье, всего у нас будет 3 секции, а именно: .text - секция для кода .idata - секция с таблицей…

Caine (аббревиатура от Computer Aided Investigative Environment) - это распространенный дистрибутив, основанный на Ubuntu GNU / Linux, ориентированный на компьютерную криминалистику (компьютерную экспертизу), изначально задуманный Джанкарло Джустини в рамках проекта Межведомственного исследовательского центра по цифровой безопасности (CRIS) Университета Модены и Реджио Эмилии (см. официальный сайт). С конца 2009 года и в настоящее время проект поддерживается Нанни Бассетти. Дистрибутив предлагает полную среду…

Доброго времени суток, друзья. В прошлых статьях, мы внимательно изучили строение и формат исполняемых файлов, а также закрепили эти знания на практике. Начиная с этой статьи мы начнём исследовать этот вопрос с практической точки зрения. Конкретно в этой статье мы напишем небольшой вирус, инфицирующий исполняемые файлы Windows. Для понимания данной статьи необходимо прочтение предыдущих. Дисклеймер ВНИМАНИЕ! Весь представленный ниже материал распространяется исключительно в образовательных целях. Автор и администрация…

Введение Kerberoasting – эффективный метод для извлечения служебных учетных записей из Active Directory от имени обычного пользователя и без отсылки пакеты в целевую систему. Изюминка данного метода заключается в том, у нас нет задачи найти уязвимость. Мы будем использовать протокол Kerberos именно так, как задумывали создатели, что привлекает злоумышленников и осложняет защиту системы, поскольку трудно обнаружить нечто подозрительное среди обычных событий. Схема реализации атаки Чтобы осуществить атаку Kerberoasting…

Салют, друзья! На дворе 2018 год, а мы с вами начинаем изучать DLL инъекции. Не смотря на то, что эта техника уже много раз заезжена и всем известна, я всё же внесу свои 5 копеек, так как в будующих статьях мы будем частенько прибегать к этой технике и я просто не мог пропустить её. DLL Injection Что же за DLL-инъекции, то такие? Для начала, нужно рассказать, что такое DLL. DLL (Dynamic Link Library) - исполняемый модуль, в котором хранятся функции, используемые программой. Да! Их просто вынесли в отдельный…

В этой статье показано, насколько просто создать фаззер для протокола MQTT при помощи фреймворка Polymorph. Предполагается, что читатель знаком с протоколом MQTT. В противном случае рекомендую ознакомиться с сайтом http://mqtt.org/. Вначале настроим рабочую среду для фаззинга, которая будет работать на базе Kali Linux со следующими зависимостями: Polymorph framework apt-get install build-essential python-dev libnetfilter-queue-dev tshark tcpdump python3-pip wireshark pip3 install --process-dependency-links…

Доброго времени суток! Эта статья является логическим продолжением сразу для двух статей - для статьи о DLL инъекциях и для статьи об инфицировании .exe файлов. Только задумайтесь, что будет, если смешать два этих способа? (Для полноценного понимания требуется изучение предыдущего материала, так как в нём приведены основы инфицирования, внедрения DLL и описание формата PE-файла) Дисклеймер ВНИМАНИЕ! Весь представленный ниже материал распространяется исключительно в образовательных целях. Автор и администрация…

Suricata - это бесплатный, усовершенствованный, быстрый и надежный модуль с открытым исходным кодом, предназначенный для обнаружения сетевых угроз. Suricata способен обнаруживать вторжение в реальном времени (IDS), встроенную защиту от вторжений (IPS), мониторинг сетевой безопасности (NSM), а также автономно обрабатывать pcap. Suricata проверяет сетевой трафик, используя мощные и обширные правила и язык сигнатур, и имеет мощную поддержку сценариев Lua для обнаружения сложных угроз. Благодаря наличию стандартных…

Сегодня Яндекс.Облако стало доступно всем. Теперь любой пользователь может зайти в Облако и развернуть необходимые ему ресурсы, получив доступ к технологиям Яндекса. Например, к машинному переводу и распознаванию и синтезу речи. Сегодня я хочу познакомить вас с Яндекс.Облаком и рассказать, как оно устроено внутри. Под катом вы узнаете немного об истории, команде и архитектуре нашей платформы. Немного истории Несмотря на то, что облачная платформа Яндекса была впервые публично показана не так давно, проект развивается…

Пришлось разбираться намедни с выходной нодой тора, думаю этот видос будет полезен нашим подписчикам.