CyberDefenders Lab Brave Writeup
1. What time was the RAM image acquired according to the suspect system? (YYYY-MM-DD HH:MM:SS) python3 vol.py -f 20210430-Win10Home-20H2-64bit-memdump.mem windows.info…
Зашифрованный мессенджер Signal используется Госдепартаментом США для смены режимов за рубежом
Удивительно, что эта новость не получила широкой огласки, хотя её прокомментировали Павел Дуров, Джек Дорси, Илон Маск, Виталик Бутерин и…
Автоматизация эксплуатации слепой boolean-based SQL-инъекции при помощи WFUZZ
Всем привет! После того, как я написал статью Автоматизация эксплуатации слепой инъекции при помощи Burp Suite я получил целых 4…
Путь в ИБ глазами управленца
Здравствуйте! Я Александр Шульман, руководитель компании Active в которой мы уже несколько лет занимаемся амбициозным проектом — пишем продукт для…
Инструмент CCTV позволяет узнать местоположение пользователей Telegram
Инструмент CCTV позволяет узнать местоположение пользователей Telegram Исследователь создал инструмент Close-Circuit Telegram Vision (CCTV), позволяющий искать пользователей Telegram, у которых…
Microsoft готовится удивить мир: новая модель искусственного интеллекта MAI-1 с 500 миллиардами параметров
Microsoft готовится представить свою наиболее масштабную модель искусственного интеллекта, согласно Ссылка скрыта от гостей издания The Information. Следующее творение…
Атака TunnelVision приводит к утечке VPN-трафика
Атака TunnelVision приводит к утечке VPN-трафика Атака TunnelVision позволяет направлять трафик за пределы VPN-туннеля, что дает злоумышленникам возможность прослушивать незашифрованный…
Злоумышленники атакуют российские компании под предлогом урегулирования досудебных претензий
Злоумышленники атакуют российские компании под предлогом урегулирования досудебных претензий «Лаборатория Касперского» обнаружила массовую вредоносную рассылку по крупным российским организациям, в…
Вопрос по шеллам / админкам
Ребята,сам недавно влился в тему пентеста.Интересуют вопрос по самым распространненым направлениям,через которые заражают сайты шеллами,вытягивают админки? 1.По шеллам,знаю про существование…
Блокчейн в России: взгляд сквозь призму практики
Кажется, мы стали забывать, что блокчейн как технология обладает многогранным потенциалом и выходит далеко за рамки криптовалют. Практические российские проекты…
ГК «Солар»: в преддверии Дня Победы увеличилось число фейковых сайтов, обещающих социальные выплаты
ГК «Солар»: в преддверии Дня Победы увеличилось число фейковых сайтов, обещающих социальные выплаты Эксперты центра мониторинга внешних цифровых Solar Aura…
Виртуальная магия. Используем эмуляцию и виртуализацию для пивотинга
Виртуальная магия. Используем эмуляцию и виртуализацию для пивотинга Для подписчиковПри тестировании на проникновение в распоряжении атакующего далеко не всегда оказывается…
Открылась форма для подтверждения аккредитации ИТ-компаний
На Госуслугах можно подать заявление на подтверждение государственной аккредитации. Форма будет открыта с 8 мая по 1 июня включительно. Напоминаем,…
Пакуем Python в EXE
Всем известно что питон это интерпретируемый, а не компилируемый язык . И в первую очередь рассчитан для работы в командной…
В России стартует третий Международный киберчемпионат по информационной безопасности
Международный киберчемпионат по информационной безопасности пройдет в рамках ежегодной конференции «Цифровая индустрия промышленной России» (ЦИПР) с 21 по 24 мая…
WireGuard Воскрес
Спешим к сообществу с радостной новостью — заблокированный WireGuard можно реанимировать с помощью нашего клиента AmneziaVPN! Многие из вас слышали,…
Работа удаленных и гибридных команд в ИБ компаниях
BISA Read More
Не получается информацию об уязвимостях из Nmap загрузить в DefectDojo
Прошёлся Nmap’ом по сети (sudo nmap -O -sV 172.16.30.0/24 -oA 172-16-30-0), собрал информацию о хостах и открытых портах (включая версии…
Критический баг в Tinyproxy угрожает 50 000 систем
Критический баг в Tinyproxy угрожает 50 000 систем Более 52 000 хостов с Tinyproxy, которые можно обнаружить в интернете, уязвимы…
«Лаборатория Касперского» провела тренинги по кибербезопасности для сотрудников Интерпола
«Лаборатория Касперского» провела тренинги по кибербезопасности для сотрудников Интерпола «Лаборатория Касперского» провела для сотрудников Интерпола серию экспертных онлайн-тренингов по кибербезопасности...…