Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти

PowerShell для хакеров: Timeroasting пользователей #pentest #статья #redteam #перевод Узнайте, как хакеры могут незаметно извлекать хеши паролей пользователей, злоупотребляя атрибутами учетных записей Active Directory и избегая «шумных» атак. Сегодня мы рассмотрим атаку под названием Timeroasting…

PowerShell для хакеров: Timeroasting пользователей #pentest #статья #redteam #перевод Узнайте, как хакеры могут незаметно извлекать хеши паролей пользователей, злоупотребляя атрибутами учетных записей Active Directory и избегая «шумных» атак. Сегодня мы рассмотрим атаку под названием Timeroasting, разберем, как модифицированный скрипт можно использовать для атаки на учетные записи пользователей. Результатом этой техники является хеш пользователя, в формате пригодном для hashcat. Ссылка на статью LH | News | OSINT | AI

ZDNS #bugbounty #pentest Высокоскоростной DNS-резолвер на Go. Существует модуль практически для каждого типа DNS-записи. A, AAAA, AFSDB, ANY, ATMA, AVC, AXFR, BINDVERSION, CAA, CDNSKEY, CDS, CERT, CNAME, CSYNC, DHCID, DMARC, DNSKEY, DS, EID, EUI48, EUI64, GID, GPOS, HINFO, HIP, HTTPS, ISDN, KEY, K…

ZDNS #bugbounty #pentest Высокоскоростной DNS-резолвер на Go. Существует модуль практически для каждого типа DNS-записи. A, AAAA, AFSDB, ANY, ATMA, AVC, AXFR, BINDVERSION, CAA, CDNSKEY, CDS, CERT, CNAME, CSYNC, DHCID, DMARC, DNSKEY, DS, EID, EUI48, EUI64, GID, GPOS, HINFO, HIP, HTTPS, ISDN, KEY, KX, L32, L64, LOC, LP, MB, MD, MF, MG, MR, MX, NAPTR, NID, NINFO, NS, NSAPPTR, NSEC, NSEC3, NSEC3PARAM, NSLOOKUP, NULL, NXT, OPENPGPKEY, PTR, PX, RP, RRSIG, RT, SVCBS, MIMEA, SOA, SPF, SRV, SSHFP, TALINK, TKEY, TLSA, TXT, UID, UINFO, UNSPEC, URI. Ссылка на GitHub LH | News | OSINT | AI

Хакинг бытовой техники: от реверса стиралки к созданию открытого сервисного ПО #статья #re «Однажды у нашей старенькой стиралки где-то нарушилась логика, и она решила, что отжим нам не нужен. Вопреки нашим ожиданиям, вместо полусухих вещей мы получили мокрые». С этой поломки началось исследование…

Хакинг бытовой техники: от реверса стиралки к созданию открытого сервисного ПО #статья #re «Однажды у нашей старенькой стиралки где-то нарушилась логика, и она решила, что отжим нам не нужен. Вопреки нашим ожиданиям, вместо полусухих вещей мы получили мокрые». С этой поломки началось исследование Северина фон Внук-Липински и Хайо Нёренберга, в ходе которого им удалось восстановить работу диагностического протокола стиральной машины Miele, получить доступ к скрытым функциям и извлечь прошивку платы управления. В этой статье разберем их доклад Hacking Washing Machines с конференции 39C3 и проследим, как мелкая бытовая неисправность привела к полноценному реверсу стиралки, а затем — к созданию свободной утилиты, которая заменяет закрытый фирменный софт для ремонта техники Miele. Ссылка на статью LH | News | OSINT | AI

Лови список полезных IT каналов в Max 🇷🇺 Архиватор – крупная база слитых айти курсов по программированию Сливакер – отобранный архив полезных курсов для программистов Полка Разработчика – сборник книг для изучения Python, JS, Java и других языков программирования; Записки Фронтендера -- опытный …

Лови список полезных IT каналов в Max 🇷🇺 Архиватор – крупная база слитых айти курсов по программированию Сливакер – отобранный архив полезных курсов для программистов Полка Разработчика – сборник книг для изучения Python, JS, Java и других языков программирования; Записки Фронтендера -- опытный Frontend-разработчик собрал все самое основное Записки Бэкендера -- а тут опытный Backend-разработчик подбирает самое полезное Записки Питониста -- здесь думаю итак понятно, питонисты заходите Code Learning – ютуб в мире программистов, сборник видео для обучения Графика и Дизайн – сборник полезных курсов и видео для полного погружения в дизайн Нейролента – публикуем самое актуальное из мира нейросетей Windows Community -- все что связанно с Windows DevHumor – все что выше, без юмора не понять Находки Программиста – подбираем все самое нужно для программистов

VulHub #pentest #полезное Репозиторий содержащий готовые среды для тестирования уязвимостей и обучения кибербезопасности. Он предоставляет набор Docker-контейнеров с преднамеренно уязвимыми приложениями, что позволяет исследователям и специалистам по безопасности изучать известные уязвимости в изо…

VulHub #pentest #полезное Репозиторий содержащий готовые среды для тестирования уязвимостей и обучения кибербезопасности. Он предоставляет набор Docker-контейнеров с преднамеренно уязвимыми приложениями, что позволяет исследователям и специалистам по безопасности изучать известные уязвимости в изолированной среде. VulHub охватывает широкий спектр технологий, включая веб-приложения, базы данных и операционные системы, что делает его ценным инструментом для практики пентеста и повышения навыков. Ссылка на GitHub Ссылка на сайт LH | News | OSINT | AI

Цифровой суверенитет в кармане: почему пора поднять свой Matrix-сервер, пока мессенджеры лихорадит #статья #анонимность #блокировки В статье описывается простой и безопасный способ поднятия собственного Matrix Synapse сервера с компонентами web интерфейса пользователя и видеосвязи на основе openso…

Цифровой суверенитет в кармане: почему пора поднять свой Matrix-сервер, пока мессенджеры лихорадит #статья #анонимность #блокировки В статье описывается простой и безопасный способ поднятия собственного Matrix Synapse сервера с компонентами web интерфейса пользователя и видеосвязи на основе opensource скрипта. Статья состоит из 2-х частей, теоретической и практической. Если вы сразу понимаете о чем речь, чтобы сэкономить время можете сразу перейти к практической части. Ссылка на статью LH | News | OSINT | AI

Slither #pentest #sast Статический анализатор для глубокого тестирования смарт контрактов, написанных на Solidity. Изучает исходный код без его выполнения, выявляя уязвимости, баги и отклонения от лучших практик на ранних стадиях разработки. Инструмент содержит предустановленные детекторы, способн…

Slither #pentest #sast Статический анализатор для глубокого тестирования смарт контрактов, написанных на Solidity. Изучает исходный код без его выполнения, выявляя уязвимости, баги и отклонения от лучших практик на ранних стадиях разработки. Инструмент содержит предустановленные детекторы, способные находить более 100 типов распространенных уязвимостей, включая: переполнения/исчерпания целочисленного типа (Integer overflows/underflows), перезапись владельца контракта (Ownable contract misuse), доступ к неинициализированным указателям на структуры хранилища. Разработчики могут легко писать собственные детекторы используя богатый API фреймворка. Ссылка на GitHub LH | News | OSINT | AI

Как исследователи безопасности выслеживают авторов вредоносного ПО #статья #полезное #анонимность Одни верят в домовых и полтергейстов, другие в снежного человека, а некоторые в то, что разработчик вредоносного ПО может гарантировать себе анонимность, просто упаковав бинарник или обфусцировав код.…

Как исследователи безопасности выслеживают авторов вредоносного ПО #статья #полезное #анонимность Одни верят в домовых и полтергейстов, другие в снежного человека, а некоторые в то, что разработчик вредоносного ПО может гарантировать себе анонимность, просто упаковав бинарник или обфусцировав код. Отдельные личности убеждены, что правоохранительные органы не заинтересуются их деятельностью, пока их программы не наносят прямого финансового ущерба, не распространяются в России или пострадавшие не подадут толстую пачку заявлений в полицию. Трудно сказать, на чем именно основана эта уверенность, но для меня наиболее вероятное объяснение заключается в том, что не так давно этих вирусописателей слишком часто били по голове школьными рюкзаками. Факты рисуют совершенно иную картину. Доксинг авторов вредоносного ПО стал настолько обыденным делом, что такие инциденты уже вряд ли кого-то удивляют. Вот раскрыли очередного кодера — подумаешь. Некоторые даже хвастаются своей мнимой неуязвимостью и безнаказанностью: "Вот я здесь, пусть попробуют меня поймать — кому это вообще нужно?" Нужно, друг мой. Еще как нужно. Ссылка на статью LH | News | OSINT | AI

GroupPolicyBackdoor #ad #pentest Иинструмент для эксплуатации объектов групповой политики (GPO). GPO часто является вектором повышения привилегий или бокового перемещения в среде Active Directory. Ссылка на GitHub LH | News | OSINT | AI

Тетрис в ядре Linux #статья #linux #admin Изначально, я хотел рассказать, как превратить ядро в пользовательское приложение на примере Тетриса, но потом понял, что описание самой игры отвлечет читателя. Поэтому выбрал более абстрактный учебный пример, а про Тетрис в ядре только упомянул. Тетрис и…

Тетрис в ядре Linux #статья #linux #admin Изначально, я хотел рассказать, как превратить ядро в пользовательское приложение на примере Тетриса, но потом понял, что описание самой игры отвлечет читателя. Поэтому выбрал более абстрактный учебный пример, а про Тетрис в ядре только упомянул. Тетрис и инструкция по сборке и запуску ядра с ним находится в репозитории на GitHub, а в статье основное внимание уделяется внутренним компонентам ядра и внутренним интерфейсам, которыми необходимо уметь пользоваться для написания игры, работающей в контексте ядра. Ссылка на статью LH | News | OSINT | AI