🤨 Инструменты Active Directory (Часть 2) | Привет, друг. На связи Эллиот. LDAP и перечисление объектов NetExec — Современный универсальный инструмент для оценки безопасности AD и Windows-сетей; пришёл на смену CrackMapExec. ldapdomaindump — Экспорт объектов домена в HTML, JSON и CSV. windapsearch — Поиск пользователей, групп, компьютеров и политик через LDAP. pywerview — Python-аналог PowerView. PowerShell PowerView — Исследование структуры Active Directory через PowerShell. PowerUpSQL — Аудит SQL Server в доменных инфраструктурах. PowerMad — Исследование механизмов создания объектов в…
Внешние проверки как инструмент усиления информационной безопасности | Привет, друг. Это Эллиот. Роль информационной безопасности для компаний уже давно ключевая. И действия российского бизнеса лишь это подтверждают. А вендоры все чаще используют внешние инструменты, чтобы продемонстрировать это. Так поступили, в том числе, в Яндекс 360: ранее сертификат соответствия международному стандарту ISO/IEC 27001:2022 подтвердили пять сервисов компании: Почта, Диск, Мессенджер, Телемост и Календарь. В этом году к ним добавились остальные сервисы: Вики, Формы, Доски, Документы, Трекер и умный ассистен…
Школа анализа данных Яндекса запускает AI Agents Security Week – онлайн-интенсив про безопасность ИИ-агентов | Привет, друг. На связи Эллиот. ИИ-агенты уже давно научились выполнять цепочки действий: писать код, работать с данными, обращаться к внешним сервисам и взаимодействовать с инфраструктурой. Что внутри интенсива: 1. Разбор возможных угроз для безопасности ИИ-агентов; 2. Как защищать данные при работе с агентами; 3. Безопасный доступ к инструментам и инфраструктуре; 4. Поиск уязвимостей; 5. Практические кейсы по разработке AI-систем. Пять дней погружения в то, как строить ИИ-продукты, …
🤒 Поиск кода, уязвимостей и секретов в публичных репозиториях. Подробный обзор инструмента SearchCode | Привет, друг. На связи Эллиот. Давайте признаемся честно: даже опытные разработчики и специалисты по безопасности периодически ловят себя на мысли, что современный интернет напоминает огромный склад кода, где всё перемешано — старое с новым, гениальные решения с чудовищными уязвимостями. В этом хаосе выживает тот, кто умеет быстро находить нужную информацию. Именно здесь появляется герой нашей статьи — сервис SearchCode. Если GitHub — это огромный супермаркет для айтишников, то SearchCode —…
Нет текста