Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Содержание статьи Клиенты SMB (445/TCP) LDAP (389/TCP, 636/TCP) RPC (135/TCP) HTTP (80/TCP) Выводы Бонус Защита Итог С атаками NTLM Relay…
Содержание статьи Разведка Сканирование портов Точка входа LFI Точка опоры Байпасс 2FA Deserialization RCE Продвижение Локальное повышение привилегий В этом…
Содержание статьи Теория Захват с Responder Захват NTLM-аутентификации для Relay-атак SMB (445/TCP) Coerce-атаки Ярлыки Триггерим вручную MITM RPC (135/TCP) SweetPotato…
Содержание статьи Теория GNSS Частоты Триангуляция и трилатерация TTFF Практика Оборудование GPS-SDR-SIM iPhone На что обратить внимание Выводы Каждый из нас…
Содержание статьи Используемые утилиты Анализ сетевого трафика Выводы Иногда после хакерской атаки исследователям остается несколько скомпрометированных компьютеров и дамп сетевого трафика,…
Фантазия разработчиков, желающих защитить свою программу, порой не знает границ. Частенько им мало одного навешенного на софтину протектора, и они, как монашка из известного анекдота,…
Содержание статьи Реализация Динамическая настройка сети Статическая настройка сети Post security Пассивный сниффинг Доступ по Wi-Fi VPN access Доступ через…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Пользовательский сервис Gitea Хранимая XSS Продвижение Пользователь jean Docker inside Локальное…
Содержание статьи Реализация Закрепление L2-доступ Как защититься Если у злоумышленника есть непосредственный доступ к компьютеру потенциальной жертвы, он может обеспечить себе постоянный…
Содержание статьи Компоненты безопасности Security Package SSP/AP (или же просто AP) Security Providers Credential Providers Password Filters Как происходит вход…
Содержание статьи Разведка Сканирование портов Точка входа Сканирование SNMP Сканирование веб-сервера Точка опоры Продвижение Локальное повышение привилегий Пользователь james Пользователь…
Содержание статьи Language-theoretic Security и файлы-полиглоты Parse tree differential attack Requests smuggling в GitLab и Zoom Psychic Paper и CVE-2022-42855…