Хакеры взломали сайты ФСИН, ФАС, Роскомнадзора, Минцифры
Вечером 8 марта неизвестные злоумышленники взломали сайты сразу нескольких российских государственных ведомств: ФСИН, ФАС, Роскомнадзор, Минцифры и некоторых других. Неизвестные…Подробнее
атака
Взлом паролей беспроводных сетей
В этой статье пойдет речь о переборе паролей беспроводных сетей. Читатели ближе познакомятся с этой практикой и узнают особенности ее…Подробнее
Популярные словари для пентестинга
В этой статье пойдет речь о популярных словарях для тестирования на проникновение. Читатели узнают, какие списки слов лучше всего использовать…Подробнее
Что такое SQL-инъекция? Как предотвратить данную атаку и защитить свою систему
В этой статье пойдет речь об атаке SQL-инъекцией. Читатели также узнают о том, как предотвратить подобное хакерское нападение и защитить…Подробнее
Тестирование на проникновение Android | Атаки WebView
В данной статье пойдет речь о пентестинге Android. Читатели ближе познакомятся с тем, как осуществляются атаки WebView, узнают их особенности…Подробнее
Инструкция по использованию Cross-Site Scripting (XSS)
В этой статье пойдет речь о том, как страдающая от XSS веб-страница может влиять на веб-приложения и способна нарушить конфиденциальность…Подробнее
Руководство по проведению атаки Password Spraying
В данной статье пойдет речь об атаке, которая, на первый взгляд, очень похожа на брутфорс, но все-таки немного отличается от…Подробнее
Обход защиты: скрытие артефактов
В этой статье пойдет речь о различных методах, которые реализуются злоумышленником, чтобы избежать его обнаружения. Пользователь, скрывая артефакты в целевой…Подробнее
Шпионы могут подслушивать разговоры с помощью обычной лампочки в комнате
В это трудно поверить, но можно подслушивать секретные переговоры, которые проходят в комнате, удаленно, просто наблюдая за лампочкой, висящей там,…Подробнее
Пособие для начинающих | Как стать этичным хакером
Эта статья для тех, кто устал читать бесконечные новости об этических хакерах и не знает, кто это такие самом деле.…Подробнее
Что такое атака Kerberoasting?
Мы перевели для вас статью об атаках Kerberoasting и других методах использования аутентификации Kerberos. Однако перед этим следует понять, как…Подробнее
Атака DCShadow на домен: пошаговая инструкция
В данной статье мы рассмотрим динамичную атаку DCShadow. Она является частью персистентности и создает мошеннический контроллер домена в сети. Атака…Подробнее
Атака Cisco Smart Install и другие — порядок действий для защиты
Относительно вчерашнего цископада уже написано немало как официальных статей, так и неофициальных заметок. Не буду и я исключением, поделюсь своими…Подробнее