HTB Escape. Эксплуатируем типичные уязвимости Active Directory
Для подписчиковВ этом райтапе я на примерах покажу, как применять простейшие техники для захвата домена: анонимный логин на SMB-ресурсе, эксфильтрацию NTLM-хеша из MS SQL и повышение привилегий ESC1 через службу сертификации Active Directory....
Читайте полный текст на сайте xakep.ru
ShadowCoerce. Как работает новая атака на Active Directory Для подписчиковВ этой статье я покажу, как работает атака ShadowCoerce, которая использует службу теневого копирования (VSS) и позволяет принудить учетку контроллера домена Active Directory авторизоваться на узле злоумышленника. А это, как ты догады...
HTB CozyHosting. Эксплуатируем инъекцию команд в веб-приложении на Java Для подписчиковСегодня мы с тобой поработаем с фреймворком Spring Boot и проведем инъекцию команд, чтобы получить доступ к веб‑серверу. Захватив сессию, покопаемся в базе данных в поисках учетных данных, а при повышении привилегий применим технику G...
Частная скорая помощь - частные инициативы для эффективного реагирования В современном обществе частные инициативы в сфере медицины становятся все более значимыми, особенно когда речь идет о предоставлении скорой помощи. Новаторские методы и технологии открыли двери для улучшения эффективности реагирования в экстренных с...
HTB Seal. Пентестим Apache Tomcat и эксплуатируем Ansible Playbook Для подписчиковНа этот раз мы с тобой пройдем среднюю по сложности машину с площадки Hack The Box. Ты научишься извлекать ценную информацию из репозиториев Git, обходить контроль доступа HTTP 403, эксплуатировать Apache Tomcat до уровня выполнения п...
Типичные проблемы аккумуляторов смартфонов и методы борьбы с ними Аккумуляторы в смартфоне — расходник. Они изнашиваются со временем и в ряде случаев в итоге требуют замену, либо делают пользование устройством возможным, но крайне некомфортным. Читать полную статью...
Пластика повік і омолодженя погляду:вікові обмеження Пластика повік, відома також як блефаропластика, є популярною процедурою для виправлення навислих повік та омолодження вигляду обличчя. Однак, як і будь-яка хірургічна процедура, вона має свої обмеження, особливо стосовно віку пацієнтів. Зазвичай...
Ford обновил кроссовер Escape Компания Ford представила обновленный вариант кроссовера Escape, который выйдет на рынок в 2023 году.Модель получила переработанный экстерьер с новыми фарами и фонарями, а также переработанной решеткой радиатора. Интерьер практически не изменился, н...
Дефолт — частный, суверенный, технический: суть понятия и основные формы, типичные причины и последствия В 2022 году Россия впервые заплатила по валютным задолженностям в рублях. Министерство финансов пошло на такой шаг, потому что США запретили Москве использовать замороженные долларовые резервы для оплаты внешнего госдолга. Ведомство перечислило сумм...
Опубликован геймплей проекта Escape from Tarkov Arena Escape from Tarkov Arena — это самостоятельный проект от разработчиков Battlestate Games, который создается на базе оригинальной игры. У геймеров будет возможность сыграть в различных режимах PvP и PvE. Сражения пройдут на различных аренах вокруг Та...
Обновление Escape from Tarkov DLSS может выйти на этой неделе Escape from Tarkov — это игра в жанре FPS, предназначенная для объединения гиперреалистичных игр, таких как Arma , с тактическими шутерами, основанными на большем количестве раундов, такими как Insurgency , что дает опыт, в отличие от большинства др...