😈 Повышение привилегий Linux: пошаговое руководство от первого шелла до root
В этом руководстве — четыре ключевых вектора эскалации привилегий Linux: SUID-бинари с выходом на root…
Читать далее →
😈 Attacking Network Protocols
В этом всеобъемлющем руководстве рассматривается взаимодействие сетей с точки зрения злоумышленника, чтобы помочь обнаружить, использовать и в конечн…
Читать далее →
😈 Вы ловите угрозы Wireshark'ом?
😈 Вы ловите угрозы Wireshark'ом? Поздравляем, теперь угроза — это сам Wireshark. 40+ уязвимостей в одном патче
Wireshark получил крупное обновление безопасности: разработчики закрыли более 40 уязвимостей, часть из которых позволяет выполнить произвольный код через специально сформированные сетевые пакеты или вредоносные файлы захвата.
Для инструмента, который используют для анализа трафика и расследования инцидентов, риск выглядит особенно серьезным.
➖Обновление вышло в версии 4.6.5. Разработчики рекомендуют установить его как можно быстрее всем, кто запускает Wireshark в корпоративной сети, SOC или лаборатории анализа.
➡️https://www.securitylab.ru/news/572270.php
#News #Wireshark #Patch #Network #Tool // @nsis // max.ru/nsis
Лучшие teelegram-каналы по Айти теперь в Max!
Карманный хакер — Канал по инфобезу и хакингу от человека, который в индустрии больше 15 лет;
Linux Administration — Всё про Линукс,…
Читать далее →
😈 Цифровая тень: что скрывают под капотом популярные Android-приложения (результаты аудита)
Ну вот вы ставите Яндекс Go, жмёте «Разрешить» на всё подряд — микрофон, контакты, мест…
Читать далее →