🔎 Уязвимость в Ghost CMS привела к взлому 700 сайтов и распространению ClickFix–атак
Злоумышленники эксплуатируют критическую SQL-инъекцию в Ghost CMS, позволяющую получить API-кл…
Читать далее →
🤒 Книга «Реагирование на инциденты на основе аналитических данных»
— В книге Ребекки Браун и Дж. Робертса Скотта мы рассмотрим методы использования данных и аналитики для эффектив…
Читать далее →
🤒 Брутфорс и валидация пользователей через Kerberos Kerbrute – это утилита с открытым исходным кодом на Go, предназначенная для атак на протокол Kerbe…
🤒 Брутфорс и валидация пользователей через Kerberos
Kerbrute – это утилита с открытым исходным кодом на Go, предназначенная для атак на протокол Kerberos в доменах Active Directory.
Она позволяет:
1. Перебирать существующие имена пользователей
2. Проводить атаки типа password spraying и brute force.
3. Проверять валидность паролей без создания событий неудачного входа в логах Windows Security при определённых условиях.
— Используйте данный фреймворк в authorised тестах на проникновение для выявления слабых паролей и перечисления пользователей, но помните о рисках блокировки и важности настройки таймингов.
🎤 Репозиторий
#PasswordSpraying #UserEnumeration #Kerbrute / White Hat / max.ru/king_hack
🤒 Книга «Администрирование Astra Linux»
В книге Е.Д. Андреева подробно рассматривается весь спектр задач по управлению операционной системой Astra Linux, построенной на базе Debia…
Читать далее →
🤖 Как подружить Max и E2E | Миссия выполнима
На фоне критики российского мессенджера Max за отсутствие сквозного шифрования возникла идея самостоятельно добавить к нему функции ан…
Читать далее →