Безопасное место в интернете

Инструменты перечисления, такие как DIRB, требуют специально подготовленного словаря, который иногда содержит сотни тысяч наиболее распространенных имен папок и файлов. Его технологии постоянно меняются, а вместе с ними и пути к, казалось бы, скрытому контенту. Для того, чтобы успешно проводить атаки перечисления, вам нужно постоянно заполнять словарь. Рафал Яницкий bl4de… Continue reading →

Участвуя в баг-бунтах или тестах на проникновение – крайне важно получить как можно больше информации о цели вашей атаки. Мы называем это фазой разведки. Иногда интересных эффектов можно достичь, ссылаясь на старые, забытые или, казалось бы, скрытые домены, поддомены или IP-адреса. Слепая съемка в случайных именах поддоменов может занять много… Continue reading →

Я думаю, что большинство пентестеров спрашивают: «Что меньше всего в тестировании на проникновение?» — соответственно отвечает, что в письменных отчетах об этих испытаниях. Это довольно утомительный процесс, занимающий много времени и требующий описания уязвимостей, найденных для разных типов аудитории. Я писал об этом здесь —«Как должен выглядеть хороший отчет о… Continue reading →

Умение наращивать разрешения – это компетенция, необходимая в работе любого хорошего хакера. Само по себе это часто довольно трудоемкий процесс и стоит автоматизировать, если это возможно. Здесь нам помогает LinEnum.sh — чрезвычайно полезный для повышения разрешений в системах Linux. Эскалация разрешений использует определенные уязвимости или ошибки конфигурации для получения более… Continue reading →

Как мы все знаем, эпидемия COVID-19 в нашей стране ускоряется. Чтобы мы не повторяли трагический сценарий, который мы видим в Италии, когда сможем – давайте останемся дома. В ответ на призыв к огромному дефициту защитного оборудования больниц, медицинских учреждений и других государственных служб организуются различные акции и сбор средств. Давайте… Continue reading →

В поисках информации о печатных профилях для нового материала фибрологии я не нашел ни одного готового для Prussia MK3 / MK3S, поэтому я создал свой собственный и поделился ими со всеми, кто ищет его. Поскольку полипропилен имеет большую усадку и хорошо прилипает только правильно к себе, при печати необходимо накрывать… Continue reading →

Это чрезвычайно трудоемко, чтобы вручную копаться в исходном коде, чтобы определить все устаревшие и уязвимые библиотеки нашего веб-приложения. Мы можем немного автоматизировать эту задачу с помощью Retire.js. Он доступен как из браузера(Chrome, Firefox), так и из плагина Burpa. «Использование компонентов с известными уязвимостями» является девятой по величине угрозой для веб-приложений… Continue reading →

В следующей статье предпринята попытка рассмотреть тему создания политик безопасности на примере брандмауэра и DNS. Его можно использовать в вашей компании целиком или в качестве модели для дальнейшего развития. брандмауэр 1.Брандмауэр предназначен для повышения безопасности организации с помощью:   Блокировать попытки несанкционированного доступа (контролировать и ограничивать доступ к внутренней сети)…. Continue reading →

В следующей статье предпринята попытка рассмотреть тему создания процедур безопасности. Его можно использовать в вашей компании целиком или в качестве модели для дальнейшего развития. Процедура безопасности должна быть своеобразной инструкцией, где ее чтение будет осуществляться в виде ручки после очередного требуемого выполнения действий. Области, в которых должны быть реализованы соответствующие… Continue reading →

Одним из важных элементов гигиены сна является укладывание его продолжительности в часовой его продолжительности в перидневный цикл солнца – засыпать, когда темно, просыпаться с восходом солнца. К сожалению, в наше время искусственное освещение способно сильно нарушить это состояние равновесия. Фонарь, который ведет нас со всем великолепием, падая прямо в окно… Continue reading →