Skip to main content

Recently Updated Pages

Управление группами и пользователями

Linux security

Команды групп Команда Описание sudo adduser username интерактивно создает пол...

Updated 10 months ago by Admin

Tmux

Linux

Интересный эмулятор мультитерминала. Запуск в Kali:  $ tmux Внизу отображаются открытые окна му...

Updated 10 months ago by Admin

Примеры атак

Информационная безопасность Выход за DMZ

Cisco Smart Install misuse Cisco Smart Install — программа Cisco для автоматизации начальной нас...

Updated 10 months ago by Admin

Общая информация

Информационная безопасность Выход за DMZ

Атака «человек посередине» (англ. Man in the middle (MitM)) — вид атаки в компьютерной безопаснос...

Updated 10 months ago by Admin

Payloads

Информационная безопасность Metasploit

Проверять на https://virustotal.com Нагрузка (payload) — часть эксплойта, выполняющаяся после ус...

Updated 10 months ago by Admin

setoolkit

Информационная безопасность Социальная инженерия

Главное меню из 6 элементов, но основные - Social-engeneering Attacks и Penetraiton testing. Соз...

Updated 10 months ago by Admin

Практика

Информационная безопасность Повышение привилегий на серверных системах

Архив с compose: https://stepik-files.cyber-ed.space/WhiteHat/lpe.zip ssh -p 2022 regular@127.0....

Updated 10 months ago by Admin

Эксплуатация ошибок администрирования ОС Linux

Информационная безопасность Повышение привилегий на серверных системах

Механизмы безопасности и разграничения прав доступа /etc/passwd  — текстовый файл, содержащий сп...

Updated 10 months ago by Admin

Общая информация

Информационная безопасность Повышение привилегий на серверных системах

Повышение привилегий — это использование различных уязвимостей операционной системы и прикладного...

Updated 10 months ago by Admin

Пример nmap

Информационная безопасность Повышение привилегий на серверных системах

Проверим права текущего пользователя:  $ id Отмечаем, что текущий пользователь входит в гру...

Updated 10 months ago by Admin

Общая информация и практика

Информационная безопасность Закрепление доступа

Определения Закрепление доступа — это набор методов, которые атакующие используют для сохранения...

Updated 10 months ago by Admin

Внедрение бэкдоров аутентификации на основе PAM

Информационная безопасность Закрепление доступа

PAM (Pluggable Authentication Modules, подключаемые модули аутентификации) — разделяемые библиоте...

Updated 10 months ago by Admin

Внесение изменений в ядро ОС и в предустановленные службы на нем

Информационная безопасность Закрепление доступа

Самые продвинутые и, зачастую самые надежные подходы по закреплению доступа, - это серия методов,...

Updated 10 months ago by Admin

Внесение изменений в сервисы и внешние программы в ОС

Информационная безопасность Закрепление доступа

Изменения конфигурации или программного кода постоянно работающих в ОС сервисов и доступных для в...

Updated 10 months ago by Admin

Внесение изменений в легитимные механизмы доступа

Информационная безопасность Закрепление доступа

Вносят минимальные изменения, используя существующие механизмы аутентификации, но добавляя в них ...

Updated 10 months ago by Admin

Получение легитимного доступа

Информационная безопасность Закрепление доступа

Получение легитимного доступа - доступ к системе без изменений системы, используя существующие уч...

Updated 10 months ago by Admin

SMB VNC SMTP

Информационная безопасность Уязвимости сетевых сервисов

Samba Есть модуль  auxiliary/scanner/smb/smb_login Позволяет перебирать пароли для подсети. Мо...

Updated 10 months ago by Admin

Файлы и каталоги

Информационная безопасность Взлом Web приложений

Обход файловых путей (англ. Path Traversal или Directory Traversal) – это уязвимость веб-безопасн...

Updated 10 months ago by Admin

Поиск хостов и открытых портов

Информационная безопасность OSINT & ручной поиск адресов

Список адресов. #!/bin/bash for ip in $(seq 1 254); do echo "172.16.10.${ip}" >> 172-16-10...

Updated 10 months ago by Admin

Фаззинг

Информационная безопасность Взлом Web приложений

Fuff FFUF легко адаптируется к внешнему инструментарию. Подставляет наборы из словарей в соответ...

Updated 10 months ago by Admin