Для успешной атаки на Active Directory, захвата рабочих станций и перемещения по сети настоящему хакеру не обязательно владеть учетными данными пользователей. Но иногда без них не обойтись. А чтобы завладеть учеткой, нужно знать, где в сетях с Active Directory обычно…
Содержание статьи Разведка Сканирование портов Git Точка входа Точка опоры Обход 403 Forbidden Tomcat Admin to RCE Продвижение Локальное повышение привилегий На этот раз мы с тобой пройдем среднюю по сложности машину с площадки Hack The Box. Ты научишься извлекать ценную информацию из репозиториев Git,…
Содержание статьи Разведка Сканирование портов Перебор каталогов OSINT Точка входа Брутфорс OWA Похищение хеша NetNTLMv2 Продвижение WS-Management Just Enough Administration (JEA) Credentials dumping Повышение привилегий Credentials dumping Обратный шелл на PHP Порт-форвардинг Шелл через БД В этой статье я покажу,…
Содержание статьи Разведка. Сканирование портов Точка входа Сканирование WordPress Уязвимость LFI Точка опоры Продвижение Получение флага пользователя Погружение в Docker Локальное повышение привилегий В этой статье я покажу прохождение сложной машины Monitors с площадки Hack The Box. Мы посканируем сайт на WordPress, получим…
Содержание статьи Разведка. Сканирование портов Точка входа Точка опоры XXE-инъекция PHP wrappers Локальное повышение привилегий В этой статье на примере простой по сложности машины BountyHunter с Hack The Box я продемонстрирую эксплуатацию уязвимости XXE, работу с обертками в PHP и эксплуатацию бага в программе на Python. Это не самые хитрые…
Содержание статьи Разведка Сканирование портов Сканирование DCE/RPC Сканирование портов IPv6 Шара Точка входа Получение учетных записей Брутфорс учетки Закрепление Тикет Kerberos Дампинг учетных данных Продвижение Эскалация привилегий Похищение хеша Атака DCSync В этой статье с помощью DCE-RPC узнаем IPv6-адрес хоста, ломаем…
Операционная система Windows RT 8.1 уподобилась Windows 10. Свежее обновление Update 3 принесло новую кнопку Пуск, которая сочетает классическое и плиточное меню. Изменились также параметры блокировки экрана. Других нововведений нет. На этом развитие Windows RT закончено. Microsoft от системы отказалась,…
Как известно, не только родные братья и сестры, но даже близнецы в определенных условиях могут сильно отличаться друг от друга внешне, хоть и родились у одной матери от одного отца и в один и тот же день. Как выяснилось недавно,…
Засорение слива — одна из самых распространенных сантехнических проблем, с которыми люди сталкиваются каждый день по всему миру. Засоры могут возникнуть, когда вы меньше всего этого ожидаете, поэтому стоит быть готовым к их устранению. Если засор не устранить, он может…
Когда веб – сайт создан, то нужно задуматься над его продвижением, ведь только тогда есть шанс привлечь потенциальных посетителей и начать неплохо зарабатывать со своего проекта, в противном случае, ничего не получится. Но далеко не все оптимизаторы, особенно если речь…