🤒 Книга «Hacking: The Art of Exploitation»
— Книга Джона Эриксона познакомит вас с фундаментальными принципами эксплуатации уязвимостей через практическое освоение программировани…
Читать далее →
Знакомьтесь, HWall - новое решение для комплексной защиты веб-приложений
— крайне простое внедрение
— понятная модель лицензирования
— в реестре отечественного ПО
А теперь о глав…
Читать далее →
✔️ Black Box пентест | Kак один домен привел к полной компрометации инфраструктуры
Когда «быстрый путь» с Mimikatz не с
✔️ Black Box пентест | Kак один домен привел к полной компрометации инфраструктуры
Когда «быстрый путь» с Mimikatz не сработал, пришлось вернуться к разведке – и именно там нашлась первая брешь, которая в итоге привела к компрометации всей инфраструктуры, несмотря на отсутствие доверия между доменами.
— В данной статье рассматривается внутренняя фаза пентеста после получения доступа в сеть: от разведки и обнаружения открытой сетевой папки с резервными копиями Zabbix до подбора пароля root, принудительной аутентификации через PetitPotam.
ℹ️ Дополнительный материал:
1. Статья на Habr
📂 ИБ Книга // max.ru/itbook_library
🤒 Глухарь ESPшный | Мемуары охотника
В извечной битве защиты и взлома, когда команда профессиональных взломщиков сама выпускает на рынок устройство, можно ли вообще создать продук…
Читать далее →
🎮 Книга «Инструментарий хакера»
— В книге С. А. Бабина рассматриваются основные программные и аппаратные средства, используемые при проведении тестирования на проникновение и этич…
Читать далее →