Сервисы для сбора информации бесплатно
Сервисы для сбора информации бесплатно. OSINT (Open Source INTelligence) - это поиск информации о людях фирмах и всяких заведениях.
Обход аутентификации на маршрутизаторах
Обход аутентификации на маршрутизаторах. Уязвимость CVE-2021-20090 позволяет получить доступ к любому скрипту веб-интерфейса.
Эксплуатация Nebula — Cloud C2 Framework
Анализ и эксплуатация Nebula - Cloud C2 Framework. Он построен с модулями для каждого поставщика и каждой функции. Распространяется на AWS
Негласный функционал Google Chrome
Негласный функционал Google Chrome. В Google Chrom иметься ряд функций, относительно коих вы, по всей вероятности, даже без понятия.
Как защитится от программы‑вымогателя Ryuk
Как защитится от программы‑вымогателя Ryuk. Эта программа-вымогатель была впервые обнаружена в августе 2018 года в рамках кампании
Как повышать и сохранять универсальные привилегии
Как повышать и сохранять универсальные привилегии. Диспетчер очереди печати отвечает за управление и обработку заданий принтера.
Удаленный доступ к системам Windows из Linux
Удаленный доступ к системам Windows из Linux. Как выполнять команды на машинах Windows удаленно из Linux с помощью ряда инструментов.
Варианты ПО для сетевого хранилища
Варианты ПО для сетевого хранилища. Возможности совершенно не имеют и опции для конкретных границ: TrueNAS Core, TrueNAS Scale, openmediavault
Уязвимости абонентской сети провайдера
Уязвимости абонентской сети провайдера. Какие уязвимости дают возможность преуспевать отнюдь не только лишь халявщикам.
Насколько безопаснее HTTPS-прокси от HTTP
Насколько безопаснее HTTPS-прокси от HTTP. При этом бездумное использование прокси может привести к неожиданному результату
Как обмануть антивирусную программу
Как обмануть антивирусную программу. Методика сокрытия выполнения программного кода посредством buffer overflow. use after free
Как не потерять доступ к системе
Как не потерять доступ к системе. Завершение работы узла, завершение процесса - все это снова разрывает соединение. Никакого rocket science.
Утилиты для работы с командной строкой Linux
Утилиты для работы с командной строкой Linux По поводу утилит для Linux (в основном консольных) стоит упомянуть. командная строка Linux.
Несанкционированный RCE в VMware vCenter
Несанкционированный RCE в VMware vCenter. vSphere? vSphere и vCenter позволяют виртуализировать корпоративную инфраструктуру
Ускоряем и упрощаем работу в DevOps
Ускоряем и упрощаем работу в DevOps. Плагины zsh становятся привычными помощниками, Vagrant и Supervisord помогают сэкономить.
Модификация ноутбука для двух HDD
Как модифицировать ноутбук что бы два HDD не видели друг друга. Можно загружать BIOS в обычную флешку,все отпаивать и собирать
Как защититься от mimikatz в домене Windows
Как защититься от mimikatz в домене Windows. Эти меры значительно снизят возможности mimikatz по получению пароля и хэша администратора
Как распознавать фишинговые электронные письма
Как распознавать фишинговые электронные письма. В большинстве случаев злоумышленники используют произвольные доменные имена
Проверка плагинов браузера на безопасность
Проверка плагинов браузера на безопасность, Интеллектуальное управление плагинами снижает вероятность уязвимостей и эксплойтов безопасности,
Язык структурированных запросов SQL
Язык структурированных запросов SQL. SQL - это язык информационной логики, предназначенный для описания, изменения и извлечения данных,
Как защититься от вредоносной флешки и атаки BadUSB
Как защититься от вредоносной флешки и BadUSB: отключить автозапуск, запретить съёмные накопители в Windows, настроить USBGuard в Linux, проверять чужие USB.
Как вычислить операционку на удаленном хосте
Как вычислить операционку на удаленном хосте. Первый этап пентеста - это, как известно, разведка.стека TCP / IP удаленного компьютера.
Восстановление файлов в разделах NTFS
Восстановление файлов в разделах NTFS. Какие последствия могут быть у нарушения порядка сборки файла MFT? придется заново создать файл $ MFT
Как настраивать пулы HTTP-соединений
Как настраивать пулы HTTP-соединений в микросервисах GO. Данная статья будет полезна тем кто занимается бэкенд-разработкой
Решение проблем начального доступа в macOS
Решение проблем начального доступа в macOS. Начальный доступ - обычная проблема при агрессивных операциях с macOS. ошибки, которые блокируют
Лучшие сайты для поиска уязвимостей
Сайты для поиска уязвимостей. На данный момент существует только несколько сайтов для поиска уязвимостей. Нужно будет проверить их работу
Как написать GitHub Action на TypeScript
Как написать GitHub Action на TypeScript. Эта статья предназначена для новичков. В основе GitHub Actions лежит концепция Workflow
Как эффективно работать с Taidoor
Как эффективно работать с Taidoor. aidoor – удобный инструмент дистанционного управления для начального уровня с множеством возможностей
Как обнаруживать обьекты на изображениях
Как обнаруживать обьекты на изображениях. Распознавание объектов сегодня полезно для решения самых разных задач. Обойти изображения грузовиков
Обнаружение уязвимостей ProxyLogon в MS Exchange
Обнаружение уязвимостей ProxyLogon в MS Exchange. Архитектура сервера MS Exchange, как обнаружить эксплуатацию уязвимостей ProxyLogon.