Аутентификация в Windows по сети В Windows реализовано много разнообразных протоколов аутентификации и различных сетевых служб. Самые распространённые примеры сетевой аутентификации Windows это: вход на совместную сетевую папку вход в компьютер с учётной записью Microsoft Для входа на другие компьютеры в сети Windows используются такие методы аутентификации как NTLMv1/NTLMv2/LMv2, Extended SecurityRead More
SMB и Samba в Linux: подключение к общей папке Windows, создание сетевых папок в Linux
Книга по SMB и Samba на русском языке. Оглавление 1. SMB: настройка общей сетевой папки в Windows 2. SMB и Samba в Linux: подключение к общей папке Windows, создание сетевых папок в Linux 2.1. Samba — это SMB для Linux 2.2 Как в Linux увидеть все компьютеры Windows с совместными ресурсамиRead More
SMB: настройка общей сетевой папки в Windows
Книга по SMB и Samba на русском языке. Оглавление 1. SMB: настройка общей сетевой папки в Windows 1.1 Что такое и для чего нужен SMB 1.2 Как соотносятся SMB и Samba 1.3 Проще говоря 1.4 Как настроить общую сетевую папку на Windows (SMB) без пароля 1.5 Как настроить совместную папку на Windows с паролемRead More
Работающие способы взлома Wi-Fi в 2020
Возможно ли сейчас взломать Wi-Fi? Раньше мне под статьями об аудите безопасности Wi-Fi сетей оставляли комментарии в духе «что вы тут фигнёй занимаетесь, вы не подберёте пароль и за тысячу лет». И вроде бы это правильное утверждение, но если мне просто нужен доступ в Интернет, то практика в разных городахRead More
Как использовать Hashcat для взлома паролей, содержащих нелатинские символы (русские буквы в пароле, китайские иероглифы и пр.)
Если пароль содержит русские символы или любые другие нелатинские (неанглийские) символы, то его также можно взломать в Hashcat, но дополнительно требуется понимание устройства строк, особенно при запуске атаки по маске. Рассмотрим два случая, когда пароль содержит русские буквы или любые другие не латинские символы и делается запуск: 1) атаки поRead More
Зеркала сайта: исследование с точки зрения пентестера и настройка веб-мастером
Один сайт на нескольких IP (серверах) На тему этой статьи меня подтолкнула практическая ситуация: из-за «спора хозяйствующих субъектов» у одного из моих хостеров оказался отключённым ЦОД (оборудование для обеспечения работы виртуальных черверов (VPS) и, как следствие, сайтов). В результате все сайты этого хостера (в том числе мой SuIP.biz) оказались офлайн. ДляRead More
Как установить и запустить WPScan в Windows
WPScan — это сканер уязвимостей сайтов, работающих на WordPress. Он работает по принципу «чёрного ящика», т. е. без доступа к исходному коду. Он может быть использован для сканирования удалённых сайтов WordPress в поисках проблем безопасности. Процесс поиска уязвимостей заключается в следующем: Для указанного сайта ищутся установленные плагины и темы. Поскольку наRead More
Как установить и использовать Ruby в Windows
Для чего устанавливать Ruby Ruby — это скриптовый язык, то есть для запуска программ не требуется предварительная компиляция. В этом смысле Ruby является аналогом PHP, Python, PERL и других. Ruby достаточно популярный язык и на нём написано много интересных программ; если говорить применительно к InfoSec, то в качестве примеров можноRead More
Веб-архивы Интернета: как искать удалённую информацию и восстанавливать сайты
Что такое Wayback Machine и Архивы Интернета В этой статье мы рассмотрим Веб Архивы сайтов или Интернет архивы: как искать удалённую с сайтов информацию, как скачать больше несуществующие сайты и другие примеры и случаи использования. Принцип работы всех Интернет Архивов схожий: кто-то (любой пользователь) указывает страницу для сохранения. Интернет АрхивRead More
Утилиты для сбора информации и исследования сети в Windows и Linux
Оглавление 1. Как установить Habu в Windows 2. Программа для показа сайтов на одном IP в Windows 3. Программа под Windows для поиска на сайтах по имени пользователя 4. Трассировка в Windows 5. Как просканировать порты в Windows 6. Проверка по всем антивирусом в Windows 7. WHOIS в Windows 8. Быстрый способ определения доменов веб-сайтов в диапазоне IP 9. КакRead More