token
-
Writeup Web | Тетрис | HackerLab (WriteUp)
Название: Тетрис Категория: Web Уровень: Средний Ссылка на задание: https://hackerlab.pro/en/categories/web/a5c117da-b8c8-4c0e-9146-37391a47b9e6 Баллы: 500 Reconnaissance Нас встречает окно авторизации, а также кнопки "Забыли пароль?" и "Нет аккаунта? Создать", давайте создадим. После успешной...- delifer
- Тема
- ctf hackerlab pentest python token writeup
- Ответы: 0
- Раздел: HackerLab: практика и соревнования
-
Статья ASM. Демоны в Windows (2) – Integrity Control, или контроль целостности объектов
Бесконечные атаки и всевозможные взломы вынуждают Microsoft вводить всё более жёсткие квоты на использование системных ресурсов. Начиная с NT-4, каждое ядро несёт в себе что-то новое, а выделяется на этом фоне Vista NT-6. Не смотря на то, что век её был коротким, она принесла с собой много...- Marylin
- Тема
- ace dacl intergitylevel mic sacl securitydescriptor token
- Ответы: 1
- Раздел: Мои статьи
-
Статья ASM. Демоны в Windows (1) – сессии, станции, рабочие столы
В системах класса Win, одним из привлекательных направлений является программирование сервисов. Связано это с тем, что сервисы имеют приоритет над обычными приложениями, поскольку предназначены для обслуживания работы самой ОС и запускаются от имени системы. По этой причине, их ещё называют...- Marylin
- Тема
- desktop session station token winlogon
- Ответы: 11
- Раздел: Мои статьи
-
Статья ASM безопасность: современные методы аутентификации и авторизации пользователей
..продолжим первую часть статьи, где были представлены общие сведения о системных объектах Win. Чтобы не потерять логическую нить, предыдущая рекомендуется к прочтению, поскольку здесь ставка делается на то, что вы уже знакомы с понятиями: идентификатор пользователя SID, дескриптор безопасности...- Marylin
- Тема
- asm dacl jwt marylin oauth 2.0 privilege sid token авторизация аутентификация безопасность кибербезопасность токены
- Ответы: 3
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Разграничение прав доступа к объектам в Windows: основы безопасности
Всем привет! На повестке дня – подсистема безопасности Win. Рассмотрим такие понятия как: системные объекты, права пользователей и их привилегии, токены и дескрипторы безопасности, списки контроля доступа DACL/SACL и записи в них ACE, проведём экскурсию в процесс Lsass.exe, познакомимся с...- Marylin
- Тема
- ace dacl sacl security descriptor sid token windows безопасность дескрипторы безопасности контроль доступа системное программирование токены
- Ответы: 2
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО