Рубрика
Все мы знаем, что AD (active directory) - это иерархическое хранилище данных обо всех объектах конкретно взятой сети. Грубо говоря, это админка сети, через которую администратор может эффективно управлять всеми сетевыми ресурсами. С active directory…
Думаю, касательно данной темы каждый из вас уже имеет какие-то представления. Но имеются ли у вас полезные практические навыки, которые можно было бы результативно использовать для достижения своих чётко поставленных целей? Предлагаю сегодня вместе…
Думаю, каждый из нас наверняка помнит такую составляющую Microsoft Office, как макрос. Возможно, кто-то сразу вспомнит и об OLE. Что это сегодня может нам дать? Ответ прост: VB скрипт помещаем в макрос и отправляем данный документ…
Нам понадобиться 2 програмки 1) John the Ripper Скачать можно тут ТЫК 2) hashcat Скачать можно тут ТЫК С помощью John the Ripper узнаем хэш пароля rar Как это сделать? - Открываем CMD Там прописываем путь rar2john.exe (пробел)…
Дoпустим, вам нужно ломануть свoего друга, учителя или партнера, подсунуть ему EXEшник сложновато. И тут на помощь приходит Kali Linux с новой обновой metasploit, мы создаем файл похожий на презентацию (Пример: Реферат.ppsx). И его…
Активнoсть вымогательского ПО (ransomware) в 2016 году находилась на рекордно высоком уровне, и о спаде ее активности в первом квартале 2017-го говорить не приходится. Эту статью мы решили посвятить самым популярным и злобным зловредам-вымогателям,…
Один из излюбленных приемов зловредописателей — использование упаковщикoв (packers) и протекторов (protectors) исполняемых файлов (хотя это также относится и к DLL). Изначально эти инструменты считались весьма банальными и были призваны, по сути, уменьшать размер…
Основные типы зловредов которые шифруют ваши данные. Защита от троянов шифровальщиков своими руками и восстановление зашифрованной информации.
Казaлось бы, мы рассказали о песочницах уже всё. И про Docker написали во всех подробностях, и обзор инструментов для «быстрой» изоляции приложении сделали, даже собрали песочницу собственными руками. Но, как выяснилось, нет предела человеческой…
Как обойти UAC Windows и получить права администратора в системе. Полный экскурс в повышение привилегий в Windows. 7 практических методов с примерами.
Ruler — это инструмент на языке программирования Go для взаимодействия с Exchange-сервером через MAPI/HTTP-протоколы. Основное его предназначение — злоупотреблeние возможностями почтовых правил на стороне Outlook-клиента, как описано в блоге SilentBreak. Все это и автомaтизирует…
Подробное описание процесса создания эксплоита для обхода DEP в Windows. Пример эксплоита и его исходные коды для практического применения.
Как сменить MAC-адрес в Windows 10 и 11 через диспетчер устройств и включить рандомизацию Wi-Fi от слежки: пошагово, правило второго символа, проверка.
Что делать когда доступ к Windows ограничен? Рассказываем и показываем примеры, как получить права админа в Windows и стать администратором. Очень просто!
На сколько хорошая защита персональных данных в Windows 10? Проводим подробные тесты и выявляем все способы утечки персональных данных в OS Windows 10
После 10 лет разработки (именно столько стукнуло проекту) наконец-то индекс версии Intercepter-NG дошел до 1.0. По сложившейся традиции выход обновлений под Windows происходит раз в году, и юбилейный релиз действительно удался. Хочется поблагодарить всех…
Разбираемся с взломом windows резервных копий который делаются автоматически с вашего PC, Планшета или телефона. Оказывается взломать их достаточно просто.
Как раскрыть Реальный IP Windows при этом собрав множество полезной информации, включая реальный IP компьютера, несмотря на использования VPN.
Хронология заражения и взлома пользователей интернет банкинга с помощью вируса MARCHER. Рассматриваем на примерах, как взломать интернет банк пользователей.
DSCompromised — это фреймворк на PowerShell для управления системами и их заражения через Windows Desired State Configuration (DSC). DSC — это новая технология в Windows Management Framework 4.0 (PowerShell версии 4), установленная по умолчанию…
Как известно, Windows 10 отправляет очень много данных «на базу» в Microsoft — в сентябре прошлого года мы публиковали исследование того, что и куда отсылается. Пришло время обновить знания о том, как пресекать такое…
Операционная система Microsoft под названием Windows 10 была официально запущена в конце июля. С конца прошлого года было организовано бесплатное тестирование этой операционной системы. Да и сейчас воспользоваться новой версией операционной системы Microsoft бесплатно…
Обзор способов заражения компьютера вирусами. Примеры вирусных атак и защита от них. В этой статье вы узнаете как могут заразить вирусом комьютер.
PS>Attack — портативная консоль, нацеленная на создание пентест-набора на PowerShell. Инструмент комбинирует некоторые наиболее популярные проекты на PowerShell от сообщества безопасности в единый исполняемый файл. Это все позволяет избежать детекта антивирусов и Incident Response…
Если ты неравнодушен к фаззингу браузеров, то следующий инструмент как раз для тебя. Wadi — это скрипт на Python для фаззинга браузерного движка Edge от Microsoft на операционной системе Windows. В основе инструмента лежат…
Подробно обсуждаем и показываем на примерах, новый способ повышения привилегий в Windows и получение права админа с помощью атаки Hot Potato.
Исследователи из компании Bastille Networks разработали новый вид атаки, позволяющей на расстоянии до ста метров получить контроль над беспроводными мышами, работающими на частоте 2.4GHz, и симулировать ввод любых клавиатурных комбинаций. Полное описание данного метода…
Сравнительный анализ 4х наиболее распространенных бесплатных антивирусов. Все тонкости работы и рекомендации по выбору бесплатного антивируса.
Отладка – неотъемлемый этап цикла разработки приложений, зачастую более важный, чем написание кода. Именно отладка позволяет устранить проблемные места в коде, которые приводят к разного рода ошибкам. В этой статье речь пойдет о том,…
Сегодня я хочу затронуть ныне утихшую тему, а именно WebRTC. Я не буду рассказывать как его заблокировать. Для этого есть много различных плагинов и способов вручную его отключить. Данная статья посвящена людям которым WebRTC…
