В 5-й международной конференции по практической кибербезопасности OFFZONE приняло участие рекордное количество гостей
За два дня ее посетили 4 000 гостей, а 124 эксперта поделились с ними знаниями. Событие поддержали 50 партнеров, среди…
Результаты эксперимента с honeypot Chameleon — что нового мы узнали о хакерских атаках за 24 часа
Мы в mClouds постоянно тестируем различные утилиты и инструменты, которые помогают повысить безопасность наших систем. На днях разместили в тестовой…
[Перевод] OpenIDM: Управление учетными записями Active Directory
В данной статье мы настроим управление учетными записями Active Directory из OpenIDM. Рассмотрим типовой сценарий, когда служба HR оформляет на…
Свое облачное хранилище
Приветствую! Не так давно мне понадобилось свое облачное хранилище. На Кодебай я, к сожалению, решения не нашел, так что…
Проверь свой пароль на уязвимость
Vulpv (https://github.com/codekushi/vulpw.git) – средство проверки уязвимости пароля. Установка: apt update apt install git -y apt install python -y git clone…
Пробив по TikTok
TikTok-Osint (https://github.com/sc1341/TikTok-OSINT) – пробиваем человека по TikTok в Termux. Установка: git clone GitHub – Omicron166/TikTok-OSINT: TikTok Open Source Intelligence Tool…
Помогите пожалуйста
Подскажите пожалуйста хорошие адаптеры для Кали Линукс, подходящие для пентеста, вардрайвинга, поддерживающие режим монитора, внедрение пакетов и тд (Пс. Сори,…
Как защитить десктопный debian?
Я тут у вас новокек, но найти статьи/ответа по теме не смог, поэтому пишу сам. Недавно вспомнил про прочитаный ‘гайд…
Поиск секретов в программном коде (по энтропии)
Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки,…
Хакер — это профессия? Как им стать и выбрать светлую сторону?
Здесь эксперты поговорят о хакерах, о том, что это — профессия или иллюзия, как можно выучиться на хакера и сколько…
Пост @Adm1ngmz — Информационная безопасность — 25.08.2024 16:23
Прокси nekoray – Кроссплатформенный менеджер конфигурации прокси-сервера с графическим интерфейсом на основе Qt. graftcp – Гибкий инструмент для перенаправления TCP-трафика…
Получение ОУКЭП и использование её в системах «Честного знака» (ГИС-МТ, МДЛП)
Статья написана в соавторстве с инженером-Linux-администратором – Иваном Синелобовым (ivan.sinelobov<at>3keys.com) Читать далее Все статьи подряд / Криптография / Хабр Read…
Какая судьба ждёт Telegram?
Павел Дуров арестован во Франции и находится под стражей, а его арест может носить под собой политические основания и…
[Перевод] Интригующее расследование QUEENCREEK
На ваших машинах — будь то домашних ПК или корпоративных серверах — установлено много программного обеспечения, которое разработано с учётом…
Пост @denis-19 — Законодательство в IT (+4) — 25.08.2024 11:11
Павел Дуров арестован в аэропорту Париж — Ле-Бурже. Ордер на арест был выписан из-за того, что Дуров не сотрудничал с…
Rickroll с помощью ESP32. Имитация Bluetooth-клавиатуры
Однажды я узнал про существование микроконтроллеров ESP32, обладающих встроенными Bluetooth и Wi-Fi модулями. Тогда я начал всем рассказывать, какая крутая…
Куча Шпаргалок на различные темы и инструменты
Шпаргалки для различных инструментов пентеста, осинта и тд и тп от MindMap Ссылка скрыта от гостей Форум информационной безопасности –…
Почему все спрашивают про наступление, но никто не думает про защиту?
Коллеги, всем добрый день! Собственно сам сам сабж! Просто вернулся я на этот форум после длительного отсутствия, а тут все…
Жёстко сканируем облачные сервисы Amazon
Благодаря этой статьи вы будете уметь сканировать облачные среды с помощью Masscan. Определив несколько уникальных хостов в целевой среде, вы…
2024-08-23: [CVE-2024-39717] Versa Director Dangerous File Type Upload Vulnerability
The Versa Director GUI contains an unrestricted upload of file with dangerous type vulnerability that allows administrators with Provider-Data-Center-Admin or…