аутентификация

Понедельник, 9:15 утра. На SOC-дашборде - алерт: нетипичный объём SELECT-запросов к таблице payments из одного микросервиса. Разбираем - и картина знакомая до боли: атакующий через SSRF вытащил connection string из переменной окружения, подключился к PostgreSQL напрямую и за 12 минут выгрузил 40...

Младший специалист по информационной безопасности Работодатель: Иви Локация: Москва Зарплата: не указана Младший специалист по информационной безопасности Компания: Иви Локация: Москва Формат: гибрид Опыт: от 1 года Зарплата: обсуждается на собеседовании Обязанности: Предоставление и отзыв...

Биометрия и поведенческая аутентификация стали заметной частью современной защиты доступа, потому что позволяют сократить зависимость от паролей, повысить удобство входа и снизить часть фишинговых рисков. При этом такие механизмы затрагивают не только безопасность, но и конфиденциальность...

Управление доступом сегодня - это не про удобные логины. Это передний край цифровой войны, где противник давно обходит стены твоего периметра. Классическая модель безопасности, построенная на вере во «внутреннюю доверенную сеть», мертва. Её убила удалёнка, облака и цепочки поставок. Сейчас всё...

В современном цифровом мире информация стала одним из самых ценных ресурсов. Ежедневно мы выводим данные — от личных сообщений и финансовых операций до государственных секретов. Эта статья развеивает миф о сложности криптографии и показывает ее практическую ценность. Мы разберём фундаментальные...

Задачка с Киберколизея, хоть и легкая, но вызвала трудности у многих, поэтому я решил написать подробный разбор решения. На мой взгляд, "Самозванец" — задание среднего уровня: не столько из-за сложности, сколько из-за запутанной легенды, которая, по моему мнению, сбивает с толку и уводит в...

Всем доброго дня! Пытаюсь разобраться как работает механизм аутентификации в Windows в случае локального (Workgroup, а не домен) интерактивного входа пользователя. Почитав разные источники мне понятно, в первом приближении, что Winlogon принимает от пользователя тектовые данные, передаёт их...

Прежде чем перейти к коду, стоит вспомнить, что вообще подразумевается под двухфакторной аутентификацией. Это метод защиты, при котором для входа в систему требуется подтвердить личность не одним, а двумя разными факторами: чем-то, что пользователь знает (пароль), чем-то, что у него есть...

Доброго времени суток codeby ! План : Запланировал разобрать аутентификацию и авторизацию веб-приложений на примере Flask. Это первая часть из моей серии, т.к информации достаточно много и я стараюсь правильно ее распределить. Я сам если честно не люблю тонны скучных определений, поэтому...

..продолжим первую часть статьи, где были представлены общие сведения о системных объектах Win. Чтобы не потерять логическую нить, предыдущая рекомендуется к прочтению, поскольку здесь ставка делается на то, что вы уже знакомы с понятиями: идентификатор пользователя SID, дескриптор безопасности...

Привет колеги. Добро пожаловать на курс Web Application Pentesting. В этой статье мы с вами поговорим о: Вспомним немного заголовки ответа сервера Поговорим о HTTP аутентификации ,ее видах Посмотрим на HTTP базовую аутентификацию (HTTP Bacic Auth) Посмотрим как атаковать HTTP Basic Auth c...