Как работает двухфакторная аутентификация Двухфакторная аутентификация нужна для усиления защиты информации пользователя. С помощью неё можно защитить вход в аккаунт электронной почты, электронных кошельков, различных сервисов связанных с деньгами и их суррогатами. Принцип работы двухфакторной аутентификации заключается в том, что требуется подтверждение личности пользователя двумя разными методами. Одним из этихRead More
Метаданные файлов LibreOffice: извлечение, удаление и редактирование
Данная статья посвящена метаданным в файлах LibreOffice. Этот офисный пакет является бесплатным, у него открыт исходный код, он кроссплатформенный и довольно популярный. Имеет хорошую совместимость с MS Office и в целом является очень хорошей альтернативой MS Office. Если вы озабочены вопросами анонимности и используете, например, операционную систему Tails, то тамRead More
Как посмотреть метаданные файлов MS Word. Как удалить и редактировать метаданные Word
Метаданные в файлах Word В файле MS Word и вообще во всех офисных документах MS Office содержится множество метаданных. И ещё: Если нужно извлечь метаданные из файлов MS Word без открытия файла в редакторе Word, то можно воспользоваться специальными утилитами. При этом популярный инструмент mat, который используется для показа и очисткиRead More
Как по IP узнать Autonomous system в командной строке Linux и как узнать все IP Автономной системы
Что такое Автономная Система — Autonomous System (AS) Чтобы понимать, для чего нужно понятие «Автономные Системы», нужно иметь представление о маршрутизации данных в Интернете. Структуру сети Интернет-провайдера или крупной организации можно упрощённо представить как совокупность локальных сетей, которые для обмена данными с Глобальной сетью (Интернет), подключены к маршрутизатору, соединённому сRead More
Трассировка сетевого маршрута
Оглавление 1. Что такое трассировка. Для чего нужна трассировка узлов 2. Принципы работы трассировки 3. Виды трассировки 4. Программы для трассировки 5. traceroute 5.1 Как пользоваться traceroute 5.2 Методы трассировки в traceroute 5.3 Как ускорить трассировку. Как отключить обратное преобразование IP в имена хостов при трассировке 5.4 Трассировка IPv6 5.5 Изменение порта 5.6 Как начать трассировку с определённого узла.Read More
Время создания, доступа и изменения файла: что это, как их узнать и изменить. Как найти файлы по их времени создания, изменения или последнему открытию
Всё началось с того, что я заинтересовался, как найти в системе файлы созданные или изменённые за определённый промежуток времени. Например, как узнать, какие файлы в папке /etc были изменены за последний день или за последнюю неделю? С этой задачей прекрасно справляется команда find, правда выяснилось, что у каждого файла доступныRead More
Как узнать локальные IP адреса провайдера
Довольно часто Интернет-провайдеры для экономии белых IP используют NAT. В результате получается, что у многих пользователей на всех один внешний IP адрес. Пользователям особой разницы нет (особенно если им не нужен белый IP, например, для веб-сервера), но для такой программы как Router Scan by Stas'M эти пользователи становятся уже недосягаемы. КакRead More
Как ускорить сканирование большого количества сайтов. Ч. 1: Interlace для многопоточного сканирования веб-приложений
Ускорение сканирования сайтов Типичные сканеры веб приложений, которые используются для оценки безопасности сайтов, потребляют довольно мало ресурсов: это относится к центрольному процессору, оперативной памяти и даже нагрузке на сеть. При этом они работают достаточно долго — узким местом является скорость ответа удалённого хоста. То есть получается, что мы особо неRead More
OSINT инструмент для визуализации отношений между доменами, IP и email адресами
В этой заметке мы познакомимся с программой Danger zone. Сам я о ней узнал из статьи «OSINT tool for visualizing relationships between domains, IPs and email addresses», в которой в качестве результатов работы программы показаны такие скриншоты: И ещё: Эта программа ищет корреляции между доменами, IP и email адресами, изображает связиRead More
Поиск субдоменов (поддоменов) без брут-форса
Обнаружение субдоменов — это важная часть сбора информации и исследования периметра. Больше подробностей о поддоменах в статье «Поиск субдоменов и построение графов структуры сети с Amass» (правда, сама Amass обновилась до третьей версии, а примеры команд запуска в той статье даны для Amass 2.x — поэтому планируется новая статья поRead More