powershell

Всё по теме «powershell» на форуме Codeby.net. Обсуждений: 47. Разборы, инструменты и практика по информационной безопасности.
  1. grizzzer_lsp_men

    Soft Kali без Kali: превращаем Windows в боевую машину для пентеста без WSL

    Практическое исследование с PoC: как поставить 30+ инструментов Kali Linux нативно на Windows одним скриптом за 12 минут, зачем вам Git Bash, и почему hashcat на Windows может быть быстрее, чем на Linux. TL;DR Один PowerShell-скрипт ставит на Windows: Nmap, Wireshark, Burp Suite, ffuf...
  2. codeby_jobs_bot

    Архив [Архив] Инженер информационной безопасности

    Инженер информационной безопасности Работодатель: НКО ПЛАТЕЖИ И РАСЧЕТЫ Локация: Москва Зарплата: до 130 000 ₽ Что мы предлагаем: Гибридный формат работы 5/2 (2 дня из офиса, 3 дня удалённо). Современный и удобный офис в Москве вблизи м. Серпуховская/Павелецкая. Оформление по ТК РФ с...
  3. codeby_jobs_bot

    Вакансия [до 130k₽] Инженер информационной безопасности — НКО ПЛАТЕЖИ И РАСЧЕТЫ

    Инженер информационной безопасности Работодатель: НКО ПЛАТЕЖИ И РАСЧЕТЫ Локация: Москва Зарплата: до 130 000 ₽ Что мы предлагаем: Гибридный формат работы 5/2 (2 дня из офиса, 3 дня на удалёнке). Современный и удобный офис в Москве вблизи м. Серпуховская/Павелецкая. Оформление по ТК РФ с...
  4. codeby_jobs_bot

    Вакансия Стажер в группу инфраструктурной безопасности — Ozon Банк

    Стажер в группу инфраструктурной безопасности Работодатель: Ozon Банк Локация: Москва Зарплата: не указана Стажер в группу инфраструктурной безопасности. Локация: #Москва. Опыт: не требуется. Зарплата: ₽. Обсуждается на собеседовании. Компания: Ozon Банк. Обязанности: Выполнять...
  5. codeby_jobs_bot

    Вакансия Специалист по информационной безопасности — ЮMoney

    Специалист по информационной безопасности Работодатель: ЮMoney Локация: Москва Зарплата: не указана Специалист по информационной безопасности. Локация: #Москва. Опыт: 3–6 лет Зарплата: ₽. Обсуждается на собеседовании. Компания: ЮMoney. Обязанности: Управление полным жизненным циклом...
  6. codeby_jobs_bot

    Вакансия Security Engineer (антивирусная защита) — Т-Банк

    Security Engineer (антивирусная защита) Работодатель: Т-Банк Локация: Москва Зарплата: не указана Security Engineer (антивирусная защита). Локация: #Москва. Опыт: 3–6 лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: Т-Банк. Обязанности: Поддерживать, развивать и автоматизировать...
  7. Ю

    Статья Как злоумышленники используют Fake CAPTCHA

    Прежде чем разбирать механику атаки, стоит отметить: большинство материалов о Fake CAPTCHA сходятся в одном — сама технология проверки «Я не робот» не меняется годами, а вот способы её имитации становятся всё более убедительными визуально. При этом браузеры и операционные системы часто дают...
  8. samhainhf

    Статья Обход логирования PowerShell через кэш GPO

    Знаешь, есть такая категория багов, о которых все знают, но никто не спешит исправлять. Они не лежат на поверхности, не валят сервера, не светятся красным в консолях безопасности. Они просто… есть. Как старая трещина в фундаменте дома - вроде не сквозит, стены не падают, можно жить. А потом...
  9. Luxkerr

    News Microsoft удаляет PowerShell 2.0 из Windows 11

    Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного инструмента. Эта редакция появилась ещё в эпоху Windows 7 и позже была поддержана в более ранних версиях, включая Windows XP, Vista и...
  10. JackSparrow

    Статья Автоматизация задач системного администратора: Скрипты для эффективного управления

    Привет и здравствуй CODEBY Скрипты для автоматизации: Ваш арсенал эффективного управления и анализа В этой статье я хотел бы поделиться некоторыми скриптами для автоматизации, которые выручали меня в разных сегментах "паутины", при решении различных задач (иногда даже очень полезных 😉) и в...
  11. Luxkerr

    News Браузер как шпион: уязвимости Chromium позволяют следить за пользователями

    Злоумышленникам больше не нужны сложные шпионские программы — достаточно уже установленного на устройстве браузера на базе Chromium. Исследователь кибербезопасности под ником mr.d0x раскрыл, как Chrome, Edge, Opera и другие популярные браузеры можно использовать для скрытого наблюдения за...
  12. DeathDay

    Статья Зачем любить, зачем страдать, если можно BAT-вирус написать — Batloader. Часть 2

    Зачем любить, зачем страдать, если можно BAT-вирус написать — Batloader. Часть 2 Итак, приветствую, это у нас вторая часть анализа Batloader’a, первую статью о этом вредоносе и его злоключениях можете почитать вот здесь. Для тех, кто по каким-то непонятным причинам не хочет читать первую...
  13. useless

    Статья Анализ вируса Chromeloader: что, как и с чем едят или чем опасно пиратство

    Прежде чем переходить к технической стороне вопроса, стоит отметить, что ChromeLoader — не единичный случай, а полноценная кампания, которую специалисты Red Canary отслеживают ещё с февраля 2022 года. По их наблюдениям, активность вредоноса заметно выросла в последние месяцы, а распространители...
  14. useless

    Статья AgentTesla угрожает компаниям по всему миру почтовой рассылкой

    Стоит отметить, что описанная ниже кампания — лишь один из эпизодов в длинной истории Agent Tesla. Этот стилер регулярно всплывает в новых волнах спам-рассылок: то под видом писем от имени реальных поставщиков и заказчиков с элементами целевого фишинга, то замаскированный под срочные документы...
  15. E

    Сильно ли нужны знания PowerShell для хакерской деятельности?

    Сильно ли нужны знания PowerShell для хакерской деятельности? Только начинаю вливаться в ИБ, и появился такой вопрос "Что же начать изучать?". Python само по себе, JS знаю. Наткнулся на статьи, где ИБэшники прогают на PowerShell и создают всякого рода вирусы, с помощью которых получают доступ к...
  16. B

    Ошибки при установки Empire

    Всех приветствую. Прошу помощи с установкой Empire. Прежде чем перейти к написанию комментария/совета, внимательно прочтите какие попытки решения проблемы уже были предприняты, что бы не дублировать советы и не уточнять «причину получения бана в гугле». Проблема - не встаёт как надо / не...
  17. LoeDifrakTion

    Статья Введение и взаимодействие в Windows

    Wazzup пользователи Codeby.net. 1. Введение Для тестировщика на проникновение важно знать самые разные технологии. Глубокое понимание операционных систем Windows и Linux полезно при проведении широкого спектра типов CTF. Большинство систем, с которыми Вы будете сталкиваться в CTF, будь то...
  18. Сергей Сталь

    Статья Виртуализация Hyper-v на windows 10

    Прежде чем переходить к командам, стоит убедиться, что ваша система и железо это позволяют: Hyper-V работает только на Windows 10 Pro, Enterprise и Education, а в BIOS/UEFI должна быть включена аппаратная виртуализация (Intel VT-x / AMD-V). Кстати, включить компонент можно не только через...
  19. A

    Out minidump в powershell

    Доброго времени суток, интересует вот такой вопрос- как составить запрос на скачивание и импортирование модуля out-minidump для powershell, чтоб он и скачался через него и установился? Готов посодействовать финансово за помощь
  20. Vertigo

    Meterpreter

    Приветствую всех Жителей Форума. Сегодня будем рассматривать атакующий инструмент,включающий в себя постэксплуатационные модули. И основной функционал,который реализован в powershell. Обязан своим появлением он португальскому специалисту Pedro Ubuntu. Вдохновение и основа скрипта была...