#Обучение  Ryuk – это один из самых известных вариантов шифровальщиков за последние несколько лет. С тех пор как он впервые появился летом 2018 года, он собрал внушительный список жертв, особенно в бизнес-среде, которая является главным объектом его атак.  1. Общая информация Данный документ содержит анализ варианта шифровальщика Ryuk, а также загрузчика, отвечающего за загрузку вредоносной программы в систему. Шифровальщик Ryuk впервые появился летом 2018 года. Одно из отличий Ryuk от других шифровальщиков…

#Обучение Статью эту я уже начинаю писать раз третий - не то... Прежде, чем я снова заброшу это, я хочу , чтобы ты, дорогой читатель, знал сколько времени мне пришлось потратить на сбор информации и тест всего ниже представленного на своей машине.. Около трёх дней, потерял я сноровку, давно не включал Kali - имеем, что имеем. Но я бы расценил это, как благо для тебя, читатель, ибо во время тестирования и проверки работоспособности возникали целая уйма проблем и ошибок, кстати , с которыми встретились бы вы…

#Обучение  5.3 Внедрение В этом разделе мы покажем, как образец выполняет процесс внедрения, ранее уже упомянутый в данном отчете. Основной целью процесса внедрения, как и эскалации, является получение доступа к теневым копиям. Для этого ему нужно работать с потоком с правами выше, чем у локального пользователя. Как только он получит такие более высокие права, он удалит копии и внесет изменения в другие процессы для того, чтобы сделать невозможным возврат к более ранней точки восстановления в операционной…

#Обучение  Касательно поиска и анализа уязвимостей в веб-приложениях уже известно и сказано не мало. Но сегодня хотелось бы поговорить об относительно новом фреймворке для сканирования веб-уязвимостей, который оснащен довольно интересными утилитами и разобраться в механизме его функционирования. RapidScan – это инструмент сканирования на основе python. Он используется для анализа уязвимостей в веб-приложениях. Данный инструмент оснащен сканирующими утилитами, такими как Nmap, Golismero, Nikto, Uniscan и Dnsrecon.…

#Обучение  Содержание статьи Уклонение от сканеров памяти Уклонение от EDR Скрываем работу mimikatz Уклоняемся от правила «родительский-дочерний процесс» в макросах офисных документов OPSEC Уклонение от обнаружения АТА Разведка Brute force Overpass-The-Hash Golden Ticket Что не обнаруживается с помощью АТА Как известно, любая атака выполняется в несколько этапов. Мы успешно провели разведку, повысили собственные привилегии, продвинулись, куда только захотели, и в итоге сумели захватить всю сеть. Но вот проблема:…

#Обучение  Почти у каждого сайта есть файлы и папки, на которые не ведут никакие ссылки. Среди них могут попадаться весьма интересные, например, забытые резервные копии базы данных или сайта, phpMyAdmin, входы в административные панели и другие страницы, не предназначенные для всеобщего доступа. В этой статье мы научимся пользоваться программой lulzbuster, она очень быстрая, простая в использовании и стабильно выполняет свою функцию. При этом в программе есть такие уникальные функции как выбор метода запроса…

#Обучение  Сниффинг сетевых пакетов – один из способов сбора информации о целевой системе без лишних телодвижений. Сниффинг сетевых пакетов – один из способов сбора информации о целевой системе без лишних телодвижений. Однако этот метод несет в себе риски, если прослушивание происходит в неизвестной сети, поскольку полезная нагрузка внутри перехватываемых пакетов может выполниться в вашей системе. Песочницы, используемые утилитой Sniffglue, как раз позволяют обеспечить дополнительный уровень безопасности. …

#Обучение  Поисковые системы сканируют информацию и составляют поисковую выдачу на основе своих алгоритмов и даже искусственного интеллекта. Это означает, что поисковая машина могла просканировать сеть, сайт или отдельные страницы не по причине, что ей кто-то это разрешил, а просто из-за того, что она смогла туда добраться.  Теперь поисковые машины не ждут, что им кто-то расскажет о новых страницах – они активно их ищут сами и добираются в самые дальние уголки всемирной сети и в самые дебри веб-сайтов. При…

#Обучение  Айтишники, как известно, стремятся все автоматизировать, и хакеры в этом не отстают. Существуют автоматические сканеры уязвимостей — чтобы можно было запустить, откинуться на спинку кресла и потягивать кофе (или пивко), пока они сделают целую гору работы. Поиск уязвимостей с их использованием сводится к тому, чтобы отдать сканеру адрес цели и нажать большую кнопку Start, ну или Enter, если ты любитель терминала. При этом понятно, что сканер найдет только типовые уязвимости и, чтобы пойти дальше,…

#Обучение  Поиск по заголовку и тексту  intitle:"top 10 facts" "nikola tesla" Одновременно можно искать и по заголовку, и по тексту статьи. В результатах поиска будут показаны страницы, которые удовлетворяют обоим этим требованиям. Можно использовать как обычные фразы, так и точно совпадающие (как в примере выше).  Поиск по диапазонам intitle:"top 7..9 facts" "nikola tesla" Оператор диапазонов .. (две точки) позволяет указывать определённые диапазоны чисел. Диапазоны указываются без пробелов, т.е. цифра…

#Обучение  Недавно мы столкнулись с серией кибератак на компании финансового сектора России, в том числе и Сбербанк. На первый взгляд, это были привычные фишинговые рассылки на адреса банковских сотрудников. Но детальный разбор и анализ выявили постоянно эволюционирующую целенаправленную атаку. Хронология. Как все было организовано? Общая хронология зафиксированных атак: все рассылки производились в разгар рабочего дня (часовой пояс UTC+3); первая атака — последняя неделя декабря 2017 года; вторая атака — вторая…

#Обучение  Гугл позволяет анализировать целевой сайт, даже не делая на него запросы. Через Гугл можно найти уязвимые сайты, а также чувствительную информацию. Рассмотрим несколько примеров хакинга с Google.  Поиск папок сайта с открытым для просмотра содержимым  Находим папки, позволяющим просматривать их содержимое, для конкретного сайта:  intitle:"index of /" Parent Directory site:yoursitehere.com В этом примере и далее вместо yoursitehere.com впишите интересующий вас сайт.  Пример:  intitle:"index of /"…

#Обучение  Toolkit начинающего пентестера: представляем краткий дайджест главных инструментов, которые пригодятся при пентесте внутренней сети. Эти инструменты уже активно используются широким кругом специалистов, поэтому знать об их возможностях и владеть в совершенстве будет полезно каждому.  Nmap. Nmap – opensource утилита для сканирования сетей, является одним из самых популярных инструментов у безопасников и системных администраторов. В первую очередь используется для сканирования портов, но, кроме этого…

#Обучение  Этот вид мониторинга может показаться агрессивным, однако имейте ввиду, что ваш провайдер также хранит эти данные в логах и имеет право продавать информацию на сторону. Допустим, нужно узнать, какие приложения используются на телефоне. Если вы находитесь в одной Wi-Fi сети с целевым устройством, задача решается очень просто. Достаточно запустить Wireshark и сконфигурировать несколько параметров. Мы будем использовать эту утилиту для расшифровки трафика, зашифрованного при помощи WPA2, и после анализа…