pentest

  1. Vertigo

    Статья Уязвимость CVE-2020-3452

    You must be registered for see element. Приветствую Друзей,Уважаемых Форумчан и Читателей Форума. Сегодня поговорим немного о нашумевшей уязвимости в Cisco Оперативно искать решение проблемы IT-компании заставил Михаил Ключников. Эксперт из Positive Technologies не впервые находит опасные...
  2. xzotique

    Очень нужен постоянный помощник, общие темы: ИБ, пентест, программирование на Python

    Приветствую пользователей codeby.net. С этого дня я в активном поиске партнёра для полного погружения в сферу информационной безопасности. Очень нужен человек, у которого могу в любой момент задать вопрос по интересующей меня теме. Я закончил 9 класс, поступаю на специальность "Обеспечение...
  3. B

    Дневник начинающего "хацкера"

    Начну с того, что этот дневник будет редактироваться и дополняться по мере моего пути к достижению определенных целей. Основная идея этой темы, такова: это дневник роста, как специалиста, поэтапно. Пишу примерные цели, как достигал, что изучал. Ссылки, комментарии. все ваши предложения и...
  4. Vertigo

    Статья Эксплуатация CVE-2020-5902

    You must be registered for see element. Приветствую Уважаемых Форумчан,Друзей и Читателей Форума. Сегодня поговорим про уязвимость CVE-2020-5902. Найдём уязвимую машину и проэксплуатируем данную уязвимость на конкретном примере. Михаил Ключников обнаружил свежую уязвимость, которая сразу же...
  5. Vertigo

    Meterpreter

    You must be registered for see element. Приветствую всех Жителей Форума. Сегодня будем рассматривать атакующий инструмент,включающий в себя постэксплуатационные модули. И основной функционал,который реализован в powershell. Обязан своим появлением он португальскому специалисту Pedro Ubuntu...
  6. B

    Вопрос по venom и powershell

    Добрый вечер, буду краток. Есть тачка, win10 (1909). Имеется доступ по ssh локального пользователя. Хочу повысить привелегии до лок админа, пытаюсь сделать следующее: через sftp загружаю в папку OneDrive file.exe(внутри win/meterpreter_reverse_tcp_dns), сделанный посредством venom, все успешно...
  7. Vertigo

    Статья Ставим современные hackbar в браузер

    You must be registered for see element. Приветствую Друзей и Уважаемых Форумчан,а также постоянных Читателей Форума,кто увлекается пентестом. Сегодня будем говорить о таком расширении для браузеров,как hackbar. Не секрет,что ранее проблем с установкой таких дополнений не было. Но времена...
  8. Hiro Hamada

    Сетевое обнаружение

    Ку ребята. Вопрос есть. В windows есть функция вкл или откл сетевого обнаружения. Если в сети есть комп с отключ обнаружением, то как можно его найти или увидеть итд. Программы спец итд
  9. ilyh

    Загрузка файлов без проверки расширения. Эксплуатация

    Привет Есть веб приложение с функцией загрузки изображений. Проверки никакой нет, так что можно грузить файлы с любым типом и содержанием. Приложение на Node.js. Как можно это использовать?