#Обучение  2FA — это подтверждение действия с помощью ввода сгенерированного кода для увеличения безопасности и забрасывания палок в колеса условным хакерам во время движения или до его начала. Система подтверждения с помощью кода очень распространена, используется повсеместно на различных сайтах и может подключаться как для первичного входа, так и вторичного. Но этим применение не ограничивается, — разработчики прикрепляют подтверждение на функционал восстановления паролей, подтверждения регистрации/подписки…

#Обучение  Данная статья является сокращённой пояснительной запиской к основной статье: From DnsAdmins to SYSTEM to Domain Compromise Я хочу, на основе статьи, показать как злоумышленник может выполнить код на доменном контроллере поднятом на Windows 2016 Standard 14393 из под обычного юзера входящего в группу DnsAdmins. Атака основывается на внедрении DLL в службу dns, запущенную с правами SYSTEM на DNS-сервере контроллера.

#Полезное Замечали ли вы когда-нибудь странные отзывы о приложениях в Google Play, откровенно выделяющиеся на фоне других? Их авторы могут ставить программе максимальную оценку, в то время как десятки остальных пользователей оценивают ее на «единицу», а в некоторых случаях из отзыва складывается впечатление, будто речь идет о какой-то другой программе. Если да, то, возможно, вам попался результат трудов троянца Trojan-Dropper.AndroidOS.Shopper.a.  Как работает Shopper.a  С помощью Trojan-Dropper.AndroidOS.Shopper.a…

#Обучение  После получения базы существующих пользователей, злоумышленники применяют пароли к этим аккаунтам. Если они сталкиваются с 2FA, то попадают в тупик. Но в случае недостаточной цензуры данных пользователя, они могут дополнить свою базу его личными данными (если их не было в изначальной базе). 7. Игнорирование 2FA при определенных обстоятельствах. При выполнении некоторых действий, которые приводят к автоматическому входу в аккаунту, 2FA может не запрашиваться. 1) Игнорирование 2FA при восстановлении…

#Обучение  mXtract — это наступательный экстрактор и анализатор памяти. mXtract — это инструмент с открытым исходным кодом для Linux, который анализирует и сохраняет содержимое процессов в оперативной памяти. Он создан как наступательный инструмент для тестирования на проникновение, его главная цель — это сканировать оперативную память в поисках приватных ключей, IP адресов и паролей используя регулярные выражения. Помните, ваши результаты настолько хороши, насколько хороши ваши регулярные выражения. Почему…

#Обучение В этой статье рассмотрим, как конфигурировать точку доступа Wi-Fi с автоматической анонимизацией всего исходящего трафика через сеть Tor, а также взглянем на некоторые полезные примеры ее применения как для простого пользователя, так и для исследователя безопасности. Зачем нам Tor AP? В последнее время на фоне массовых блокировок IP-адресов все меньше людей продолжает сомневаться, нужны ли механизмы проксирования и анонимизации в их повседневной жизни. Бесплатных VPN-клиентов появляется все больше…

#Обучение  UBoat — это PoC HTTP ботнет, предназначенный для репликации полного боевого коммерческого ботнета, такого как знаменитые крупномасштабные инфекторы Festi, Grum, Zeus и SpyEye. Обзоры популярных ботнетов показали, что основанные на HTTP ботнеты имеют набор атрибутов, которые затрудняют их обнаружение. С другой стороны, количество исследований, посвященных выявлению ботнетов на основе HTTP, относительно невелико (по сравнению с количеством исследований на основе IRC и P2P ботнетов), особенно в мобильных…

#Полезное В новостях то и дело мелькает: «В результате таргетированной атаки преступникам удалось украсть два миллиарда долларов из 40 банков и финансовых организаций по всему миру…», «…Жертвами атаки, направленной на промышленные компании, стали более 500 энергетических, металлургических и строительных компаний более чем в 50 странах…», «…Эффективные и грамотно размещенные вредоносные программы, предназначенные для реализации атак на систему SWIFT, позволили киберпреступникам украсть миллионы…» и так далее…

#Обучение  Давайте для начала разберёмся – что же такое mesh сети? Wi-Fi Mesh системы – это сеть, которая строится на основе одноранговых или по другому равноправных модулей. То есть у нас есть передатчики, которые без каких-либо проблем взаимодействуют со всеми устройствами в сети. Вот обычная домашняя локалка взаимодействуют путем подключения клиентов к маршрутизатору. Именно в нём хранится все данные маршрутов, там же идёт распределение IP адресов с помощью DHCP. Пакеты информации идут строго к маршрутизатору…

#Обучение Какой же пентест без социальной инженерии, верно? Социотехническое тестирование в наше время стало совершенно обычным делом, и мне не раз приходилось заниматься им в рамках работ по анализу защищенности. Я расскажу тебе о техниках, которые идут в ход, и о разнообразных тонкостях, которых в нашем деле — великое множество. Я думаю, об актуальности социальной инженерии говорить не приходится. О действиях APT-группировок и об эпидемиях рансомвари, распространяемой по почте, ты и так, скорее всего, постоянно…

#Обучение  В какой-то момент тебе понадобится создать фишинговый домен — он бывает нужен как для рассылки, так и для создания фейкового сайта или портала компании. Для этого есть утилита URLCrazy, но она не умеет делать гомографические домены (домены, в которых можно использовать Unicode), а вот CATPHISH умеет. Помимо этого, в наборе утилит хорошо иметь dnstwist. С регистрацией таких доменов, кстати, была проблема: когда я пробовал заменить символом Unicode только одну букву, все доменные регистраторы отказывали…

#Полезное Перевод статьи «Firefox Privacy: Tips and Tricks for Better Browsing» Веб-сайты стараются заполучить любой возможный кусочек информации о вас, потому что от того, насколько хорошо они вас знают, напрямую зависит их доход. Защититься от такого навязчивого внимания — непростая задача, потому что необходимо учитывать сразу множество факторов. Разбираемся, какие угрозы поджидают вас в Сети и что можно сделать, чтобы сохранить свои данные в секрете, используя инструменты браузера Firefox.  Имейте в виду…

#Обучение  В предыдущей статье мы разбирались с Vcc-glitch-атаками при помощи ChipWhisperer. Нашей дальнейшей целью стало поэтапное изучение процесса считывания защищенной прошивки микроконтроллеров. С помощью подобных атак злоумышленник может получить доступ ко всем паролям устройства и программным алгоритмам. Яркий пример – взлом аппаратного криптокошелька Ledger Nano S с платой МК STM32F042 при помощи Vcc-glitch-атак. Интересно? Давайте смотреть под кат. О возможности считывания защищенной прошивки мы узнали…