Содержание статьи Образ Attack.img (post_3) Испытываем Attack.img на QEMU в Windows (нет привилегий, нет эксфильтрации) Испытываем Attack.img на qemu-system в Linux (нет привилегий, нет эксфильтрации) Образ Attack.img (post_4) Испытываем Attack.img на VirtualBox в Windows (есть привилегии, нет эксфильтрации) Испытываем Attack.img…
Содержание статьи Фейковый DosDevice Подмена хендла SysmonDrv Манипуляции с ETW Изменяем параметры отбора событий провайдера Получив доступ к взломанной системе, атакующий первым делом реализует техники уклонения от обнаружения, которые позволяют ослабить мониторинг безопасности инфраструктуры и, как следствие, действовать максимально незаметно. Сегодня давай разберем…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий В этом райтапе мы поработаем с API системы мониторинга Nagios XI, проэксплуатируем SQL-инъекцию, создадим своего пользователя и злоупотребим возможностями админа, чтобы получить доступ к операционной системе. Затем несложным способом повысим…
Владеющая TikTok компания ByteDance закроет приложение в США, если исчерпает все юридические возможности борьбы с законом о запрете платформы в магазинах приложений, рассказали агентству Reuters сразу четыре источника. Источник изображения: amrothman / pixabay.com Одна из проблем альтернативного решения — продажи…
Команда Telegram отчиталась о многочисленных нововведениях, реализованных в мессенджере за апрель 2024 года. Среди них: рекомендованные каналы, раздел просмотра профиля, возможность указать день рождения и ссылку на свой канал, а также улучшенные инструменты модерации в группах. Список новшеств получился действительно…
24 апреля в Москве прошла церемония вручения наград победителям международного конкурса digital-кейсов Workspace Digital Awards. В этом году в нём приняло участие 390 компаний из России, Беларуси, Армении, ОАЭ и Узбекистана, 127 из которых заняли призовые места. Источник изображения: workspace.ru…
Компания Intel выпустила свежий пакет графического драйвера Arc Graphics 31.0.101.5445 WHQL. В него добавлена поддержка средневековой градостроительной стратегии Manor Lords. Источник изображений: Slavic Magic Intel также сообщила, что исправила проблему с низкой производительностью видеокарт Intel Arc А-серии в A Plague…
Как и было обещано, 25 апреля состоялся релиз обновления «следующего поколения» для ролевого шутера Fallout 4. Помимо горячо ожидаемых улучшений, патч принёс с собой головную боль для любителей модов и подписчиков PS Plus. Источник изображения: Bethesda Softworks Напомним, основными нововведениями…
Ежегодный фестиваль BlizzCon становится всё менее регулярным: американский издатель Blizzard Entertainment объявил, что после «тщательных раздумий» решил не проводить мероприятие в 2024 году. Источник изображений: Blizzard Entertainment Как отмечают в компании, решение оставить 2024 год без BlizzCon далось команде нелегко,…
Компания AMD выпустила свежий пакет графического драйвера Radeon Software Adrenalin 24.4.1 WHQL. В него добавлена поддержка средневековой градостроительной стратегии Manor Lords. Кроме того, новая версия ПО исправляет множество ошибок предыдущих версий драйвера. Источник изображения: Steam В состав драйвера Radeon Software…