Skip to main content

Recently Updated Pages

Tmux

Linux

Интересный эмулятор мультитерминала. Запуск в Kali:  $ tmux Внизу отображаются открытые окна му...

Updated 9 months ago by Admin

Примеры атак

Информационная безопасность Выход за DMZ

Cisco Smart Install misuse Cisco Smart Install — программа Cisco для автоматизации начальной нас...

Updated 9 months ago by Admin

Общая информация

Информационная безопасность Выход за DMZ

Атака «человек посередине» (англ. Man in the middle (MitM)) — вид атаки в компьютерной безопаснос...

Updated 9 months ago by Admin

Payloads

Информационная безопасность Metasploit

Проверять на https://virustotal.com Нагрузка (payload) — часть эксплойта, выполняющаяся после ус...

Updated 9 months ago by Admin

setoolkit

Информационная безопасность Социальная инженерия

Главное меню из 6 элементов, но основные - Social-engeneering Attacks и Penetraiton testing. Соз...

Updated 9 months ago by Admin

Практика

Информационная безопасность Повышение привилегий на серверных системах

Архив с compose: https://stepik-files.cyber-ed.space/WhiteHat/lpe.zip ssh -p 2022 regular@127.0....

Updated 9 months ago by Admin

Эксплуатация ошибок администрирования ОС Linux

Информационная безопасность Повышение привилегий на серверных системах

Механизмы безопасности и разграничения прав доступа /etc/passwd  — текстовый файл, содержащий сп...

Updated 9 months ago by Admin

Общая информация

Информационная безопасность Повышение привилегий на серверных системах

Повышение привилегий — это использование различных уязвимостей операционной системы и прикладного...

Updated 9 months ago by Admin

Пример nmap

Информационная безопасность Повышение привилегий на серверных системах

Проверим права текущего пользователя:  $ id Отмечаем, что текущий пользователь входит в гру...

Updated 9 months ago by Admin

Общая информация и практика

Информационная безопасность Закрепление доступа

Определения Закрепление доступа — это набор методов, которые атакующие используют для сохранения...

Updated 9 months ago by Admin

Внедрение бэкдоров аутентификации на основе PAM

Информационная безопасность Закрепление доступа

PAM (Pluggable Authentication Modules, подключаемые модули аутентификации) — разделяемые библиоте...

Updated 9 months ago by Admin

Внесение изменений в ядро ОС и в предустановленные службы на нем

Информационная безопасность Закрепление доступа

Самые продвинутые и, зачастую самые надежные подходы по закреплению доступа, - это серия методов,...

Updated 9 months ago by Admin

Внесение изменений в сервисы и внешние программы в ОС

Информационная безопасность Закрепление доступа

Изменения конфигурации или программного кода постоянно работающих в ОС сервисов и доступных для в...

Updated 9 months ago by Admin

Внесение изменений в легитимные механизмы доступа

Информационная безопасность Закрепление доступа

Вносят минимальные изменения, используя существующие механизмы аутентификации, но добавляя в них ...

Updated 9 months ago by Admin

Получение легитимного доступа

Информационная безопасность Закрепление доступа

Получение легитимного доступа - доступ к системе без изменений системы, используя существующие уч...

Updated 9 months ago by Admin

SMB VNC SMTP

Информационная безопасность Уязвимости сетевых сервисов

Samba Есть модуль  auxiliary/scanner/smb/smb_login Позволяет перебирать пароли для подсети. Мо...

Updated 9 months ago by Admin

Файлы и каталоги

Информационная безопасность Взлом Web приложений

Обход файловых путей (англ. Path Traversal или Directory Traversal) – это уязвимость веб-безопасн...

Updated 9 months ago by Admin

Поиск хостов и открытых портов

Информационная безопасность OSINT & ручной поиск адресов

Список адресов. #!/bin/bash for ip in $(seq 1 254); do echo "172.16.10.${ip}" >> 172-16-10...

Updated 9 months ago by Admin

Фаззинг

Информационная безопасность Взлом Web приложений

Fuff FFUF легко адаптируется к внешнему инструментарию. Подставляет наборы из словарей в соответ...

Updated 9 months ago by Admin

Управление данными

Информационная безопасность Metasploit

База данных В Kali запускаем postgresql и инициализируем базу данных. Создадутся базы msf и ms...

Updated 9 months ago by Admin