windows
Всё по теме «windows» на форуме Codeby.net. Обсуждений: 207. Разборы, инструменты и практика по информационной безопасности.
-
Статья Автоматизация задач системного администратора: Скрипты для эффективного управления
Привет и здравствуй CODEBY Скрипты для автоматизации: Ваш арсенал эффективного управления и анализа В этой статье я хотел бы поделиться некоторыми скриптами для автоматизации, которые выручали меня в разных сегментах "паутины", при решении различных задач (иногда даже очень полезных 😉) и в...- JackSparrow
- Тема
- bash linux powershell python windows автоматизация безопасность ит-автоматизация оптимизация процессов системное администрирование скрипты управление системами
- Ответы: 1
- Раздел: Сетевая безопасность и беспроводные атаки
-
Статья Обновлённый гайд: использование токенов в Metasploit для повышения привилегий
Вы точно используете Metasploit на максимум? Многие знают Metasploit, но почти никто не использует его скрытые возможности по максимуму. В этой статье я покажу, как один почти забытый модуль позволяет получить права администратора без ввода пароля — просто используя то, что уже есть в системе...- Сергей Попов
- Тема
- active directory incognito lpe post-exploitation red team token impersonation windows гайд повышение привилегий
- Ответы: 0
- Раздел: Codeby Academy: курсы и сертификации
-
News Модифицированный загрузчик вредоносного ПО распространяется через поддельные банковские документы
Пользователи Windows вновь оказались под прицелом киберпреступников. Специалисты обнаружили активную кампанию с использованием обновлённой версии загрузчика ModiLoader (известного также как DBatLoader). Он распространяется через фишинговые письма, в которых вредоносное ПО маскируется под...- Luxkerr
- Тема
- gsoc snakekeylogger telegram windows вредоносное по информационная безопасность киберугрозы фишинг
- Ответы: 0
- Раздел: Threat Intel
-
Статья ASM. Путешествие во времени Windows
Одним из многочисленных недостатков Windows является огромный зоопарк форматов времени, с которым поневоле приходится иметь дело прикладным программистам. Как результат, обычная на первый взгляд задача превращается в нетривиальную, с поиском единственной из многочисленных API. В данной статье...- Marylin
- Тема
- asm filetime gmt pe-файл systemtime utc winapi windows
- Ответы: 0
- Раздел: Языки программирования
-
Статья ASM. Внутреннее устройство механизма LPC, ALPC
В статье речь пойдёт о недокументированной части Windows – это внутренние порты обмена сообщениями ALPC, что подразумевает «Advanced Local Procedure Call», или расширенный вызов локальных процедур. Механизм пришёл на смену устаревшему LPC, который имел два основных недостатка: во-первых он был...- Marylin
- Тема
- alpc csrss lpc ntdll port rpc windbg windows
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
C
Я исполнитель Выделенные серверы и VPS
Всем доброго времени суток. Предлагаем вашему вниманию выделенные сервера и vps. Абузоустойчивые, а так же под серфинг и под белые задачи. География стран огромная конфигураций большое количество. Списки будут пополнять регулярно в теме, а так же доступны в нашем биллинге на сайте при заказе...- colocal
- Тема
- dedicated servers linux vps windows
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Методы повышения привилегий в Windows: гайд по Recon
Введение Привет! Повышение привилегий в Windows - это процесс получения административных прав доступа на компьютере под управлением Windows для выполнения определённых задач, таких как изменение системных настроек, установка и удаление программ, доступ к защищённым файлам и папкам и т.д. Вообще...- delifer
- Тема
- privilege escalation recon windows windows server windows10 пентест повышение привилегий уязвимости хакинг
- Ответы: 1
- Раздел: Этичный хакинг и тестирование на проникновение
-
D
Статья Конкатенация ZIP файлов для обхода СЗИ в Windows
Прежде чем перейти к технической стороне вопроса, стоит отметить, что эта техника — не просто лабораторный трюк, а реально применяемый в фишинговых кампаниях приём. Злоумышленники формируют письмо с вложением в виде объединённого ZIP-архива: в него упаковывают два или более архива подряд, при...- danbus
- Тема
- 7zip windows winrar zip архив zipfile обход антивируса сзи фишинг
- Ответы: 2
- Раздел: Безопасность веб-приложений
-
Как добавить файл в Автозагрузку без Админских прав?
Доброго времени суток 🖐 Решил немного побаловаться Автозагрузкой, не на Админской учётке И ничего... требует Админского пароля. Есть ли способы обойти это требование? И есть ли способы добавить Автозагрузку на уровне системы БЕЗ Админских прав? Пробовал regedit - тоже не даёт :( Буду НЕВЕРОЯТНО...- from_localhost
- Тема
- no_admin startup uac windows
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Windows Shell в Python
Доброго времени суток 🖐 Пишу Remote Control для Windows, и нужно открыть cmd и выполнять в нём команды Но нужно не один раз открыть и закрыть, а именно открыть cmd и выполнять всё в нём, Как в metasploit-framework, но на просторах интернета ничего не нашёл. Поэтому прошу пользователей Codeby.net...- from_localhost
- Тема
- cmd python remoteshell reverse_tcp shell windows
- Ответы: 6
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Я исполнитель Разработка, веб, windows, linux, скрипты, боты, копии страниц, vpn
👋 Приветствую! Я занимаюсь разработкой софта, созданием веб-сайтов, настройкой серверов и консультированием по вопросам безопасности в сети. 🎯 В моем арсенале" - 🔍 Парсеры и полный цикл разработки сайтов (от лендингов и скриптов с простой панелью управления до интернет-магазинов); - 🌐...- Rick_Kentucky
- Тема
- develop developer linux php python script web windows разработка приложений
- Ответы: 1
- Раздел: Карьера в ИБ: вакансии и проекты
-
Не работает "Set-MpPreference -DisableRealtimeMonitoring $true" в Python
Доброго времени суток, дорогие посетители форума Codeby.net Хотел замутить простой AVdisable который работает на .ps1 Код читает текст с GitHub: reverse_ps/disableAV.ps1 at main · tot-camiy-coder/reverse_ps (НЕ РЕКЛАМА, кроме файла disableAV.ps1 не смотреть! ещё их не доделал) И выполняет...- from_localhost
- Тема
- avdisable python windows
- Ответы: 1
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Как решить проблему установки VMware Workstation 17 Pro на Windows
Стоит сразу оговориться, что описанная ниже ошибка — лишь одна из целого набора проблем, с которыми сталкиваются пользователи при установке и запуске VMware Workstation 17.x на Windows. В сети также встречаются жалобы на зависание программы после установки, конфликты настроек виртуальных машин с...- Gustavo Fring
- Тема
- iso vmware vmware tools vmware workstation 17 vmware workstation pro windows workstation workstation pro error workstationpro ошибка решение установка
- Ответы: 4
- Раздел: Арсенал специалиста по ИБ
-
У
Статья Подробно о недокументированных функциях в Windows
Всем привет! Как и говорил будем исследовать не документированные функции Windows - на момент написания статьи все перечисленные функции актуальны и могут быть использованы в целях исследования безопасности. Информация предоставлена исключительно в ознакомительных целях. Начнем как всегда с...- Удалённый пользователь 70458
- Тема
- kernel windows повышение привилегий в windows с/с++
- Ответы: 0
- Раздел: Hardware Hacking / Аппаратный хакинг
-
News Российские пользователи Windows могут пострадать от новой уязвимости
Microsoft выпустила срочное предупреждение о критической уязвимости TCP/IP, которая позволяет злоумышленникам выполнять удаленный код (RCE) на всех системах Windows с активированным по умолчанию протоколом IPv6. Киберэксперт Вадим Матвиенко отметил, что это создает серьезную угрозу для...- Luxkerr
- Тема
- cve-2024-38063 windows новости иб
- Ответы: 0
- Раздел: Мои статьи
-
Вопрос по изучению системного программирования
Сап, у меня вопрос, я изучаю язык си(именно си, не плюсы), уже могу реализовать простые алгоритмы, умею в работы с памятью(malloc, calloc, realloc), знаю за структуры и прочее, помогите советом, я хочу двигаться дальше, подскажите где можно начать изучение систменого программирования под...- base64_32
- Тема
- c language linux system programming windows
- Ответы: 4
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Структура и манипуляции секциями PE-файлов: глубокое погружение
Прежде чем углубляться в механику таблицы секций и хитрости с проецированием страниц, стоит обозначить, зачем всё это вообще нужно на практике. Манипуляции секциями — это не только академический интерес ресёрчера, но и рабочий инструмент авторов вредоносного ПО: именно через добавление...- Marylin
- Тема
- it-безопасность numofsection pe-layer pe-файл pecoff section-table windows исполняемые файлы низкоуровневый анализ секции системное программирование структура файла
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
News Доступ к обновлениям Windows и Office в России вновь открыт без VPN
Компьютеры с российскими IP-адресами теперь могут получать обновления для Windows и Office без необходимости использования VPN. По информации от ассоциации «Руссофт», последний крупный обновлённый пакет Windows 11 23H2 и программные продукты Office доступны для скачивания напрямую, без...- Luxkerr
- Тема
- office windows
- Ответы: 0
- Раздел: Мои статьи
-
F
Архив Ищем разработчиков ядра Windows (реверс-инжиниринг)
Мы ищем опытного Reverse Engineer'а Требования к кандидату: – Владение инструментами IDA, x64dbg, и т.д.; – Понимание внутреннего устройства ядро Windows; – Хорошее знание внутреннего устройства операционных систем линейки Microsoft Windows – Разработка драйверов для Windows Обязанности...- fentian
- Тема
- c/c++ windows программирование
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
News Raspberry Pi Pico взламывает BitLocker на Windows за 43 секунды
Пользователь YouTube с ником stacksmashing опубликовал видео, в котором показал, как с помощью Raspberry Pi Pico можно взломать защиту BitLocker на Windows всего за 43 секунды и получить доступ к зашифрованным данным. Для этого нужен физический доступ к устройству, а стоимость такой атаки...- Luxkerr
- Тема
- bitlocker raspberry pi pico windows новости иб
- Ответы: 0
- Раздел: Мои статьи