Skip to main content

Recently Updated Pages

WiFi периметр

Информационная безопасность Blue team

Фальшивые точки доступа Rogue Access Point (фальшивая точка доступа) — это беспроводная точка до...

Updated 9 months ago by Admin

Почему мы не делаем

Блоги, SEO

Боимся делать Будущий результат не виден Будущий результат не вдохновляет Бюрократия Не выг...

Updated 9 months ago by Admin

Обнаружение на альтернативных периметрах

Информационная безопасность Blue team

Windows события eventvwr.msc Категории системных журналов: Приложения (Application) – как и ...

Updated 9 months ago by Admin

Обнаружение на периметре.

Информационная безопасность Blue team

Honeytoken Honeytoken — ложная информация в системе или на сайте компании для привлечения вниман...

Updated 9 months ago by Admin

ModSecurity

Информационная безопасность Blue team

Общая информация Сайт проекта: https://modsecurity.org/ Анализ логов удобнее делать через Audit...

Updated 9 months ago by Admin

Honeypot

Информационная безопасность Blue team

Honeypot-системы (или узлы-приманки) — вычислительные системы, предназначенные для привлечения вн...

Updated 9 months ago by Admin

Nikto, nuclei и др.

Информационная безопасность Взлом Web приложений

Коммерческие: acunetix netsparker IBM AppScan WebInspect Бесплатные: OWASP Zap W3af ...

Updated 9 months ago by Admin

Контейнеризация приложения из git

Docker & k8s Примеры

Создаем папку app и переходим в нее. Клонируем git git clone https://github.com/sudaka/irksecre...

Updated 9 months ago by Admin

Email и облака

Информационная безопасность Blue team

Почта защита собственного домена от попыток отправки писем от вашего имени; защита собственны...

Updated 9 months ago by Admin

Базы данных

Информационная безопасность Blue team

CIS Benchmarks (CIS - Center for Internet Security) — это набор рекомендаций и стандартов безопас...

Updated 9 months ago by Admin

Структура информации при пентесте

Информационная безопасность Отчет по уязвимостям

Общие мысли Полноценный анализ со связями - сложная задача. Отчет является подмножеством обще...

Updated 9 months ago by Admin

Прослушивание паролей

Информационная безопасность Уязвимости сетевых сервисов

msf > use auxiliary/sniffer/psnuffle msf auxiliary(psnuffle) > run Работает из коробки, без д...

Updated 9 months ago by Admin

Материалы

Информационная безопасность Реверс-инжиниринг

Книги "The Shellcoder's Handbook" (Крис Касперски) — эксплуатация уязвимостей. "Practical Mal...

Updated 9 months ago by Admin

Развитие хакера

Информационная безопасность

Как было сказано ранее, важно наполнять вашу техническую эрудицию и постоянно практиковаться. Вот...

Updated 9 months ago by Admin

Ротация IP

Информационная безопасность Противодействие обнаружению

The Onion Router (TOR) Tor Browser (сокр. от англ. The Onion Router) — свободное и открытое прог...

Updated 9 months ago by Admin

Подготовка и сравнение нагрузок

Информационная безопасность Противодействие обнаружению

Подготовка нагрузок При подготовке нагрузок есть необходимость использовать нагрузки и обертки д...

Updated 9 months ago by Admin

Увеличение скрытности

Информационная безопасность Противодействие обнаружению

Снижение активности в сети Этот принцип — один из самых простых с точки зрения технического испо...

Updated 9 months ago by Admin

Общая информация

Информационная безопасность Противодействие обнаружению

Endpoint Detection & Response (EDR) — класс решений для обнаружения и изучения вредоносной активн...

Updated 9 months ago by Admin

Общая информация

Информационная безопасность NetCat

Два режима: клиент и сервер. Режим сервера определяется ключом -l (listener). Может работать в TC...

Updated 9 months ago by Admin

Практика

Информационная безопасность Захват домена

Стенд:  WinServer2016.v2.7z (зеркала: Яндекс.Диск и OneDrive) Логин: master Пароль: Qwerty123  

Updated 9 months ago by Admin