#Обучение Что такое хеши и как они используются   Хеш-сумма (хеш, хеш-код) — результат обработки неких данных хеш-функцией (хеширования).   Хеширование, реже хэширование (англ. hashing) — преобразование массива входных данных произвольной длины в (выходную) битовую строку фиксированной длины, выполняемое определённым алгоритмом. Функция, реализующая алгоритм и выполняющая преобразование, называется «хеш-функцией» или «функцией свёртки». Исходные данные называются входным массивом, «ключом» или «сообщением».…

#Обучение  Продолжим тему про безграмотную конфигурацию железок. Где-то с год назад прокатилась большая волна инфы про взлом серверов с использованием протокола IPMI. И могу тебе подтвердить — почти во всех корпоративных сетях это работает :).

#Обучение После использования зиро-дэй уязвимости вредоносного файла VCF в Windows исследователь кибербезопасности Джон Пейдж заслуживает очередных аплодисментов за то, что 23 января 2019 года он привлек внимание к уязвимости эксплойта. Эта уязвимость дополнительно использует уязвимость RCE, присутствующую в VCF, с HTML-инъекциями. Введение. Идея состоит в том, чтобы включить вредоносный файл VBScript в раздел электронной почты файла VCF, чтобы локально выполнить скрипт вместо открытия электронной почты с помощью…

#Обучение Протокол RDP на сегодняшний день является одним из основных протоколов удаленного доступа к машинам под управлением ОС Windows. Помимо взаимодействия с удаленным компьютером он позволяет подключить к удаленной машине локальные диски, порты и другие устройства. На основании этого становится возможна атака, которая получила название RDPInception, позволяющая захваченному RDP серверу атаковать клиентские машины. Если атакованная машина подключается по цепочке через несколько серверов и везде монтируются…

#Полезное Ettercap - это утилита для анализа сетевого трафика, проходящего через интерфейс компьютера, но с дополнительной функциональностью. Программа позволяет выполнять атаки типа "Человек посередине" чтобы заставить другой компьютер передавать пакеты не маршрутизатору, а вам. С помощью Ettercap вы можете проверить безопасность своей сети, насколько она подвержена такого типа атакам, а также анализировать трафик из нескольких компьютеров, и даже модифицировать его на лету. В этой статье мы рассмотрим как…

#Полезное PSAD — представляет собой набор из трех легких системных демонов, которые работают на Linux и анализируют логи iptables для обнаружения сканирования портов и наличие подозрительного трафика. Кроме того, PASD может взаимодействовать с Snort – системой обнаружения вторжения. Сканирование портов не вредит системе, но само по себе является первым и обязательный шагом атаки на целевую систему. Злоумышленник может использовать nmap или любые другие аналогичные инструменты для сканирования сети. Результатом…

#Обучение В данной статье будет рассмотрена утилита Cr3dOv3r, разработанная D4Vinchi и выложенная им на GitHub. При создании этого инструмента, D4Vinchi преследовал две основные идеи. Первая — это возможность проверить является ли ваша учетная запись скомпрометированной. Второй идеей данной утилиты является возможность проверить, подходят ли известные вам учетные данные к популярным сервисам. Cr3dOv3r написана на python, поэтому можно установить как на Windows, так и на Linux систему. Установка Для установки…

#Обучение  Забегая вперед скажу, что тут речь будет идти не столько о продлении жизни iframe и web shell, сколько об альтернативе ему, что позволяет сливать траф дольше, даже после того, как админ опомниться, так что под «фреймом» будет подразумеваться другой элемент (который кстати технически фреймом и является).

#Полезное Чем различаются Tor Browser и Tor Tor Browser и Tor это не одно и то же. В этой заметке я буду постоянно использовать оба термина, поэтому важно чётко понимать разницу между ними. Сеть Tor – это большая и сложная система, позволяющая выходить в Интернет через зашифрованное соединение и с подменой IP адреса. Про саму сеть Tor предостаточно материала в Интернете и вопросы её работы я не рассматриваю в этой статье. Когда я употребляю слово «Tor» я имею ввиду службу (программу) для компьютера. Эта программа…

#Полезное К сожалению, уровень осведомленности пользователей о современных угрозах довольно низок, поэтому, постараемся описать основные приемы. При атаке на пользователей электронной почты у злоумышленников сейчас две основных цели: узнать пароль пользователя или попытаться заставить скачать некий файл. Для того чтобы собрать основные векторы по первому случаю — я создал ящик и «заказал» его взлом на нескольких площадках, которые довольно легко обнаружил с помощью поисковых систем.  Я не буду рассматривать…

#Полезное Специалисты компании F-Secure обнаружили новый вектор использования так называемых «атак методом холодной перезагрузки» (Cold Boot Attack). Таким образом атакующие могут похитить самые разные данные с узявимой машины, в том числе хранящиеся на зашифрованных накопителях. Cold boot атака – явление далеко не новое, данный способ компрометации был обнаружен еще в 2008 году. Классическая атака методом холодной перезагрузки, это side-channel атака, которая подразумевает, что злоумышленник имеет физический…

#Полезное FreeBSD — бесплатная операционная система с открытым исходным кодом. NFS (Network File System) — это серверное и клиентское приложение, которое превращает FreeBSD в сервер обмена файлами. Пользователи могут загружать или обновлять файлы на удаленном сервере NFS. NFS является стандартом для устройств NAS (подключенных к сети) или совместно использует данные для веб-серверов. Новая ошибка, обнаруженная в коде сервера NFS, которая может позволить удаленному злоумышленнику свернуть сервер NFS, что приведет…

#Полезное Предотвращение и обнаружение вторжений – это важнейшие элементы процесса обеспечения безопасности компьютера и компьютерных сетей. В случае взлома компьютера или сетевого устройства необходимо незамедлительно принять меры для: предотвращения дальнейшего распространения угрозы (изоляция скомпрометированного устройства, очистка, полное восстановление системы из доверенной резервной копии и т.д.); выявления способов проникновения/заражения и устранение их (исследование эксидента, установка обновлений…