Skip to main content

Recently Updated Pages

Миссконфигурация сервисов в AD

Информационная безопасность Захват домена

Например: Вы взломали Linux машины, имеющую доступ в домен (это значит, что у нее есть машинна...

Updated 9 months ago by Admin

Сбор информации об объектах

Информационная безопасность Захват домена

При таком подходе основное время уйдет на разведку в домене и энумерацию учетных записей.  Важны...

Updated 9 months ago by Admin

Уязвимости

Информационная безопасность Захват домена

Примеры уязвимостей PrinterNightmare ZeroLogon SamAccountNameSpoofing MS14-068 Drop The MI...

Updated 9 months ago by Admin

Система хранения информации

Информационная безопасность Отчет по уязвимостям

После пробных не-лабораторных задач пришел к выводу о необходимости хранения информации о процесс...

Updated 9 months ago by Admin

Общая информация

Информационная безопасность Захват домена

Каталог (Directory, хранилище данных) — в контексте компьютерной сети, иерархическая структура, х...

Updated 9 months ago by Admin

Пример захвата управления

Информационная безопасность Захват домена

Есть доступ к машине с ОС Windows, задача — взломать контроллер домена, извлечь данные объектов д...

Updated 9 months ago by Admin

Практика повышения привилегий

Информационная безопасность Анализ Windows

Архив: Win10.rar (зеркала: Яндекс.Диск и OneDrive). Импортировать ВМ двойным нажатием на файл  Wi...

Updated 9 months ago by Admin

Пример атаки

Информационная безопасность Социальная инженерия

Пример 1. Письмо от имени специалиста поддержки (с подменой отправителя) с требованием изменить ...

Updated 9 months ago by Admin

Повышение привилегий

Информационная безопасность Анализ Windows

Горизонтальное перемещение (lateral movement) — процесс продвижения по сети от точки входа к друг...

Updated 9 months ago by Admin

Практика первичного доступа

Информационная безопасность Анализ Windows

Архив Windows7.v2.7z (зеркала: Яндекс.Диск и OneDrive), импортировать ВМ двойным нажатием на файл...

Updated 9 months ago by Admin

Атаки первичного доступа

Информационная безопасность Анализ Windows

Применение эксплойтов Самыми распространенными уязвимостями Windows машин в разное время являлис...

Updated 9 months ago by Admin

Обнаружение Windows машин

Информационная безопасность Анализ Windows

Поиск по сервисам Распространенные сервисы Windows: 88 - kerberos (Kerberos Key Distribution ...

Updated 9 months ago by Admin

Поиск Win машин и эксплуатация Smb уязвимости

Информационная безопасность Анализ Windows

NBT (NetBIOS over TCP/IP) — механизм отображения запросов NetBIOS на TCP/IP. Служба имен NetBIOS...

Updated 9 months ago by Admin

Проброс сетевого трафика

Информационная безопасность Выход за DMZ

Pivoting (англ. Pivot – “точка опоры”) – набор техник, с помощью которых организовывается доступ ...

Updated 9 months ago by Admin

Практика проброса трафика

Информационная безопасность Выход за DMZ

Архив: https://stepik-files.cyber-ed.space/WhiteHat/socket-lab.zip Открыт один порт 1337, нужно ...

Updated 9 months ago by Admin

Использование внешних утилит для скрытия трафика

Информационная безопасность Выход за DMZ

Используют нестандартные протоколы (DNS и ICMP), позволяя обойти блокировки или скрыть факт перед...

Updated 9 months ago by Admin

Утилиты для проброса трафика

Информационная безопасность Выход за DMZ

Популярные методы Port2Port в Bash Связывание портов локального сервера в Bash: Создаем именова...

Updated 9 months ago by Admin

Клонирование сайта

Информационная безопасность Социальная инженерия

Запуск SET  sudo setoolkit № 1: Social-Engineering Attacks (Атаки методом социальной инженерии)...

Updated 9 months ago by Admin

Файловая система и alias

Linux

Основной принцип: информация есть файл, откуда бы эта информация в систему ни поступала. Т е файл...

Updated 9 months ago by Admin

Управление группами и пользователями

Linux security

Команды групп Команда Описание sudo adduser username интерактивно создает пол...

Updated 9 months ago by Admin