обучение

Изучаем команды для слепой SQL-инъекции

Дамп колонок таблицы через SQL. Теоретическая база.

Получаем логины, хеши паролей и email-адреса администраторов. Сайт взломан.

В ИБ в 36. Реально ли... Приветствую! Прошло 3 полных месяца с момента когда я решился осуществить свою школьную мечту, отдаться сфере ИБ. Хотел бы поделится с Вами своими результатами и иной информациией с которой столкнулся за это время. Но вначале хотел бы поблагодарить жителей этого...

Продолжаем обучаться sql-инъекциям. Получаем имена таблиц базы данных, на котором работает сайт

Очередной урок по тестированию сайта на уязвимость к SQL-injection. Получаем количество используемых колонок, и модифицируем значения. Предыдущий урок https://codeby.net/media/perexvat-trafika-v-lokalnoj-seti-urok-10.206/

В этом видео разбираем средства автоматизации SQL-инъекций: sqlmap и jsql. Об SQL инъекциях простыми словами https://codeby.net/threads/sql-inekcii-prostoe-objasnenie-dlja-nachinajuschix-chast-1.67264/

В прошлом видео мы разобрали теорию о сетях. В этом видео будем практиковать свои знания, и посмотрим как можно перехватить трафик в локальной сети.

Разбираем теорию о сети. Эти знания необходимы для понимания как реализовать перехват трафика информации в локальной сети.

Вытаскиваем пароли и хеши из операционной системы windows программой mimikatz. Знакомство с mimikatz. Рекомендуется к прочтению https://codeby.net/threads/ox-uzh-ehtot-mimikatz.59386/

Легендарные программы Jonh the Ripper, pwdump и phcrack в деле. Атакуем пароли windows. Используем радужные таблицы.

Рассматриваем crunch. Атакуем методом брутфорса разные сервисы и формы авторизации на сайте. Получаем доступ в фейковый почтовый аккаунт в реальных боевых действиях

Приветствую! Стали поступать вопросы от участников данного ресурса. Отдельную категорию людей интересует как я обучаюсь, поэтому я попытаюсь дать развернутый ответ всем кому это интересно. Начнем... 1. Определитесь с целями. Краткосрочные, среднесрочные и долгосрочные Мои краткосрочные цели...

Шалом, на связи Red! В данный момент нахожусь в процессе изучения сетей (если кому интересно)) и в голову пришла мысль о создании топа, в котором любой желающий может найти себе наставника для изучения какого либо материала, ну либо проверить себя/ проверить себя в качестве преподавателя/...

Учимся сканировать сеть на предмет живых ip, определять сервисы и версии, открытые порты, версии ОС. Так же рассматривается как сохранить анонимность как в локальной сети, так и в интернете. Сканирование через тор.

Прежде чем разбираться, как учиться эффективно, стоит определиться, где именно учиться информационной безопасности. Сегодня доступно несколько основных путей: профильные учебные центры (например, Академия АйТи или «Специалист») с комплексными программами от новичкового до экспертного уровня...

Находим поддомены определенного домена. Изучаем теорию и практику. Рассматриваем инструменты и методы для поиска поддоменов.

Учимся пользоваться nslookup, узнавать имена и ip-адреса почтовых серверов и ns-серверов. Используем theharvester для поиска email адресов в интернете по заданному домену.

Приветствую Занимаясь изучением дисциплины “Повышение прав" наткнулся на очень интересную технику которой хотел бы поделиться и разобрать более детально. Дисциплина “Повышение прав” Уязвимость “SUID/SGID Executable” Реализация “Подмена переменной PATH” Допустим нам дана машина где мы...

Достаем информацию для аудита из открытых источников. Обзор инструментов и техник для тихой разведки.