RDPInception — атака через подключенные диски
, , ,

Протокол RDP на сегодняшний день является одним из основных протоколов удаленного доступа к машинам под управлением ОС Windows.
Помимо взаимодействия с удаленным компьютером он позволяет подключить к удаленной машине локальные диски, порты и другие устройства.
На основании этого становится возможна атака, которая получила название RDPInception, позволяющая захваченному RDP серверу атаковать клиентские машины. Если атакованная машина подключается по цепочке через несколько серверов и везде монтируются локальные диски, становится возможным атаковать все машины в цепочке.

Читать далее RDPInception — атака через подключенные диски

Перевод OWASP Testing Guide. Часть 3.7.
,

Представляю вашему вниманию очередную часть перевода OWASP Testing Guide. В данной статье речь пойдет о механизме блокировки учетных записей.

 

Предыдущие статьи
  1. Тестирование: введение и задачи
  2. Сбор информации с помощью поисковых систем
  3. Определение веб-сервера
  4. Поиск информации в метафайлах веб-сервера
  5. Определение веб-приложений на сервере
  6. Поиск утечек информации в комментариях и метаданных
  7. Определение точек входа веб-приложения
  8. Составление карты веб-приложения
  9. Определение фреймворка веб-приложения
  10. Определение веб-приложения
  11. Составление карты архитектуры веб-приложения
  12. Тестирование конфигурации инфраструктуры веб-приложения
  13. Изучение расширений файлов
  14. Поиск страрых версий веб-приложения, скрытых файлов и резервных копий
  15. Поиск административных интерфейсов
  16. Тестирование HTTP методов
  17. Тестирование HSTS
  18. Тестирование кросс-доменной политики
  19. Изучение ролей пользователей
  20. Тестирование процесса регистрации
  21. Предоставление учетных записей
  22. Определение имен пользователей
  23. Определение правил генерации имен пользователей
  24. Изучение передачи пользовательских данных
  25. Тестирование учетных данных по умолчанию

 

Читать далее Перевод OWASP Testing Guide. Часть 3.7.

Kali Linux 2017.1
,

Долгожданный релиз Kali Linux 2017.1!

Состоялся rolling-release Kali Linux 2017.1 , который содержит множество интересных обновлений и функций: обновленные пакеты , обновленное ядро, которое обеспечивает более качественную аппаратную поддержку, а также обновленные инструменты и нововведения.
Читать далее Kali Linux 2017.1

Test lab v.10: The outer limits

lab10_en

Сегодня, 25 ноября 2016 г.,  запущена новая, 10-я по счету лаборатория тестирования на проникновение в которой примут участие специалисты по информационной безопасности со всего мира. Лаборатория представляет копию современной корпоративной сети компании, занимающейся разработкой Security продуктов.

Читать далее Test lab v.10: The outer limits

Dirty COW CVE-2016-5195: 0-day в ядре Linux
,

В ядре Linux обнаружена опасная уязвимость, которая связана с обработкой подсистемой памяти ядра механизма copy-on-write (COW). Эксплуатируя баг можно спровоцировать так называемое состояние гонки (race condition). При эксплуатации уязвимости неавторизованный локальный пользователь сможет получить доступ к memory mappings с правом записи, хотя доступ должен быть ограничивать только чтением (read-only).  Уязвимость относится к privilege escalation. Читать далее Dirty COW CVE-2016-5195: 0-day в ядре Linux

Взлом Equation Group

Неизвестными лицами в открытый доступ был выложен архив, содержащий часть наработок Equation Group, представляющей из себя группу, ответственную за самые масштабные кибератаки последних лет.  Читать далее Взлом Equation Group

Взлом вконтакте: популярные пароли
,

Ресурс LeakedSource, занимающийся мониторингом и анализом утечек, сообщил об утечке в Сеть данных примерно 100 млн аккаунтов социальной сети «Вконтакте».

В статье будет представлена статистика использования наиболее популярных паролей из украденной базы.

Читать далее Взлом вконтакте: популярные пароли

Test lab v.9: impossible or nothing

47137b461ca64b0692208b67f0ceb8b4

Коллеги и друзья! Рады представить новую, 9 версию лабораторий тестирования на проникновение, которая представляет из себя виртуальную компанию «CyBear 32C», занимающуюся разработкой различных систем и приложений, в том числе систем обеспечения ИБ. Учитывая специфику деятельности, «CyBear 32C» хорошо защищена от хакерских атак, а ее компрометация потребует качественной подготовки в области практической ИБ. Читать далее Test lab v.9: impossible or nothing

Бесплатный и безлимитный VPN в браузере Opera
,

Opera Software встроила в свой браузер бесплатный и безлимитный VPN-сервис, с помощью которого можно обходить региональные блокировки сайтов.  Новая функция доступна в версии Opera для разработчиков.

«Теперь вам не нужно скачивать расширение VPN или платить за него, чтобы получить доступ к заблокированным веб-сайтам и защитить свои персональные данные в общественных сетях Wi-Fi», — говорится в сообщении компании. Читать далее Бесплатный и безлимитный VPN в браузере Opera

32c3 — Hacking community in real life
, ,

Несколько недель назад закончилась 32с3 — Chaos Communication Congress aka Всемирный Конгресс Хакеров. В данной статье мы увидим общий план мероприятия, фото и видео с конференции. В последующих статьях будут представлены переводы и детальные разборы наиболее интересных выступлений.

Читать далее 32c3 — Hacking community in real life