windows

Всё по теме «windows» на форуме Codeby.net. Обсуждений: 207. Разборы, инструменты и практика по информационной безопасности.
  1. JackSparrow

    Статья Автоматизация задач системного администратора: Скрипты для эффективного управления

    Привет и здравствуй CODEBY Скрипты для автоматизации: Ваш арсенал эффективного управления и анализа В этой статье я хотел бы поделиться некоторыми скриптами для автоматизации, которые выручали меня в разных сегментах "паутины", при решении различных задач (иногда даже очень полезных 😉) и в...
  2. Сергей Попов

    Статья Обновлённый гайд: использование токенов в Metasploit для повышения привилегий

    Вы точно используете Metasploit на максимум? Многие знают Metasploit, но почти никто не использует его скрытые возможности по максимуму. В этой статье я покажу, как один почти забытый модуль позволяет получить права администратора без ввода пароля — просто используя то, что уже есть в системе...
  3. Luxkerr

    News Модифицированный загрузчик вредоносного ПО распространяется через поддельные банковские документы

    Пользователи Windows вновь оказались под прицелом киберпреступников. Специалисты обнаружили активную кампанию с использованием обновлённой версии загрузчика ModiLoader (известного также как DBatLoader). Он распространяется через фишинговые письма, в которых вредоносное ПО маскируется под...
  4. Marylin

    Статья ASM. Путешествие во времени Windows

    Одним из многочисленных недостатков Windows является огромный зоопарк форматов времени, с которым поневоле приходится иметь дело прикладным программистам. Как результат, обычная на первый взгляд задача превращается в нетривиальную, с поиском единственной из многочисленных API. В данной статье...
  5. Marylin

    Статья ASM. Внутреннее устройство механизма LPC, ALPC

    В статье речь пойдёт о недокументированной части Windows – это внутренние порты обмена сообщениями ALPC, что подразумевает «Advanced Local Procedure Call», или расширенный вызов локальных процедур. Механизм пришёл на смену устаревшему LPC, который имел два основных недостатка: во-первых он был...
  6. C

    Я исполнитель Выделенные серверы и VPS

    Всем доброго времени суток. Предлагаем вашему вниманию выделенные сервера и vps. Абузоустойчивые, а так же под серфинг и под белые задачи. География стран огромная конфигураций большое количество. Списки будут пополнять регулярно в теме, а так же доступны в нашем биллинге на сайте при заказе...
  7. delifer

    Статья Методы повышения привилегий в Windows: гайд по Recon

    Введение Привет! Повышение привилегий в Windows - это процесс получения административных прав доступа на компьютере под управлением Windows для выполнения определённых задач, таких как изменение системных настроек, установка и удаление программ, доступ к защищённым файлам и папкам и т.д. Вообще...
  8. D

    Статья Конкатенация ZIP файлов для обхода СЗИ в Windows

    Прежде чем перейти к технической стороне вопроса, стоит отметить, что эта техника — не просто лабораторный трюк, а реально применяемый в фишинговых кампаниях приём. Злоумышленники формируют письмо с вложением в виде объединённого ZIP-архива: в него упаковывают два или более архива подряд, при...
  9. from_localhost

    Как добавить файл в Автозагрузку без Админских прав?

    Доброго времени суток 🖐 Решил немного побаловаться Автозагрузкой, не на Админской учётке И ничего... требует Админского пароля. Есть ли способы обойти это требование? И есть ли способы добавить Автозагрузку на уровне системы БЕЗ Админских прав? Пробовал regedit - тоже не даёт :( Буду НЕВЕРОЯТНО...
  10. from_localhost

    Windows Shell в Python

    Доброго времени суток 🖐 Пишу Remote Control для Windows, и нужно открыть cmd и выполнять в нём команды Но нужно не один раз открыть и закрыть, а именно открыть cmd и выполнять всё в нём, Как в metasploit-framework, но на просторах интернета ничего не нашёл. Поэтому прошу пользователей Codeby.net...
  11. Rick_Kentucky

    Я исполнитель Разработка, веб, windows, linux, скрипты, боты, копии страниц, vpn

    👋 Приветствую! Я занимаюсь разработкой софта, созданием веб-сайтов, настройкой серверов и консультированием по вопросам безопасности в сети. 🎯 В моем арсенале" - 🔍 Парсеры и полный цикл разработки сайтов (от лендингов и скриптов с простой панелью управления до интернет-магазинов); - 🌐...
  12. from_localhost

    Не работает "Set-MpPreference -DisableRealtimeMonitoring $true" в Python

    Доброго времени суток, дорогие посетители форума Codeby.net Хотел замутить простой AVdisable который работает на .ps1 Код читает текст с GitHub: reverse_ps/disableAV.ps1 at main · tot-camiy-coder/reverse_ps (НЕ РЕКЛАМА, кроме файла disableAV.ps1 не смотреть! ещё их не доделал) И выполняет...
  13. Gustavo Fring

    Статья Как решить проблему установки VMware Workstation 17 Pro на Windows

    Стоит сразу оговориться, что описанная ниже ошибка — лишь одна из целого набора проблем, с которыми сталкиваются пользователи при установке и запуске VMware Workstation 17.x на Windows. В сети также встречаются жалобы на зависание программы после установки, конфликты настроек виртуальных машин с...
  14. У

    Статья Подробно о недокументированных функциях в Windows

    Всем привет! Как и говорил будем исследовать не документированные функции Windows - на момент написания статьи все перечисленные функции актуальны и могут быть использованы в целях исследования безопасности. Информация предоставлена исключительно в ознакомительных целях. Начнем как всегда с...
  15. Luxkerr

    News Российские пользователи Windows могут пострадать от новой уязвимости

    Microsoft выпустила срочное предупреждение о критической уязвимости TCP/IP, которая позволяет злоумышленникам выполнять удаленный код (RCE) на всех системах Windows с активированным по умолчанию протоколом IPv6. Киберэксперт Вадим Матвиенко отметил, что это создает серьезную угрозу для...
  16. base64_32

    Вопрос по изучению системного программирования

    Сап, у меня вопрос, я изучаю язык си(именно си, не плюсы), уже могу реализовать простые алгоритмы, умею в работы с памятью(malloc, calloc, realloc), знаю за структуры и прочее, помогите советом, я хочу двигаться дальше, подскажите где можно начать изучение систменого программирования под...
  17. Marylin

    Статья Структура и манипуляции секциями PE-файлов: глубокое погружение

    Прежде чем углубляться в механику таблицы секций и хитрости с проецированием страниц, стоит обозначить, зачем всё это вообще нужно на практике. Манипуляции секциями — это не только академический интерес ресёрчера, но и рабочий инструмент авторов вредоносного ПО: именно через добавление...
  18. Luxkerr

    News Доступ к обновлениям Windows и Office в России вновь открыт без VPN

    Компьютеры с российскими IP-адресами теперь могут получать обновления для Windows и Office без необходимости использования VPN. По информации от ассоциации «Руссофт», последний крупный обновлённый пакет Windows 11 23H2 и программные продукты Office доступны для скачивания напрямую, без...
  19. F

    Архив Ищем разработчиков ядра Windows (реверс-инжиниринг)

    Мы ищем опытного Reverse Engineer'а Требования к кандидату: – Владение инструментами IDA, x64dbg, и т.д.; – Понимание внутреннего устройства ядро Windows; – Хорошее знание внутреннего устройства операционных систем линейки Microsoft Windows – Разработка драйверов для Windows Обязанности...
  20. Luxkerr

    News Raspberry Pi Pico взламывает BitLocker на Windows за 43 секунды

    Пользователь YouTube с ником stacksmashing опубликовал видео, в котором показал, как с помощью Raspberry Pi Pico можно взломать защиту BitLocker на Windows всего за 43 секунды и получить доступ к зашифрованным данным. Для этого нужен физический доступ к устройству, а стоимость такой атаки...