Делегируй меня полностью, или Новый взгляд на RBCD-атаки в AD

Здравствуйте. Спасибо за статью очень интересно. Два дня мучался не смог повторить ваш опыт с обычной(не SPN) УЗ. Основной вопрос каким инструментом и как сменили хеш для УЗ, без прав доменного администратора. И еще у вас там под катом CMD несколько не точностей, команда имеет один вид а на снимке экрана другой.

Отсканируем всю сеть..., или как я искал старые операционные системы в сети организации

Согласен забыл указать это в недостатках, вообще существуют другие способы определения которые я если будет возможность опишу, можно подергать dns, можно погрепать конфиги сетевого оборудования для обнаружения подсетей, можно покрутить AD, все способы имеют свои плюсы и минусы, 100 процентов в режиме черного ящика не даст ни один из способов. Этот способ самый простой для него нужен только доступ в сеть.

Отсканируем всю сеть..., или как я искал старые операционные системы в сети организации

Да, но практика показывает что далеко не все включено в домен, на пентестах часто находится хосты без домена.

Я есть root. Разбираемся в повышении привилегий ОS Linux

ого не сталкивался.

Я есть root. Разбираемся в повышении привилегий ОS Linux

в /opt часто встречал конфиги от коробочных банковских продуктов, в /var/lib не видел.

Я есть root. Разбираемся в повышении привилегий ОS Linux

Хорошая статья пользовался ей в работе.
только вот сюда

grep -lRi «password» /home /var/www /var/log 2>/dev/null | sort | uniq

еще бы /opt добавил.

Электронное голосование в Москве признали неудачным. Подозрения в фальсификации. Слив базы избирателей

Соласен со всеми пунктами. Но сама статья меня растроила. Много не проверенной информаци, из серии 'одна баба сказала'. Учавствовал как член уик в одной из комсий по электронному голосованию, из текста статьи видно, что проблему представили с нужной комуто стороны(статья заказная) и 'кричит желтизной'. Очень жаль читать это на хабаре.

Уязвимость​ ​ технологии​ ​ системы​ ​ идентификации пользователей​ ​ в ​ ​ публичных​ ​ wi-fi​ ​ сетях

грустно что статья произвела подобное впечатление. Учитывая суммы потраченые на обеспечение города беспроводны доступом в интернет и авторизацэию пользователей, решние могло быть лучше проработано.

Уязвимость​ ​ технологии​ ​ системы​ ​ идентификации пользователей​ ​ в ​ ​ публичных​ ​ wi-fi​ ​ сетях

Да к сожалению это так. Сегодня были проблемы с приложением "wifi в метро", что не может не огорчать.

Уязвимость​ ​ технологии​ ​ системы​ ​ идентификации пользователей​ ​ в ​ ​ публичных​ ​ wi-fi​ ​ сетях

думаю, приминение криптографии может помочь.

Уязвимость​ ​ технологии​ ​ системы​ ​ идентификации пользователей​ ​ в ​ ​ публичных​ ​ wi-fi​ ​ сетях

я яростный противник регулировок, но если уже делать систему авторизации, то не надо делать нежизнеспособную профонацию.

Уязвимость​ ​ технологии​ ​ системы​ ​ идентификации пользователей​ ​ в ​ ​ публичных​ ​ wi-fi​ ​ сетях

Спасибо. Пропустил эту статью. Хотя проверка на премиум mac адреса там релизована более оптимально чем у нас.