HackTheBox. Прохождение Blackfield. Захват контроллера домена через SMB и RPC, LPE через теневую копию

Продолжаю публикацию решений, отправленных на дорешивание машин с площадки HackTheBox. В данной статье использую ASRep Roasting для определения пользователей, RPC для смены пароля и захвата учетной записи, а потом повысим свои привилегии благодаря теневой копии NTDS.DIT. Подключение к лаборатории...

Все блоги / Про интернет

Железный гальванический элемент

Вольтов столб позволил совершить множество открытий, но для практического применения он абсолютно не пригоден. Первым практически значимым гальваническим элементом стал элемент Даниэля-Якоби и его многочисленные модификации, дающие стабильное напряжение около 1.1В. Позже был разработан...

Все блоги / Блоги людей

Encarta - Burna [Program]

➔ Don't forget hit thumbs up and support this tune ? ➔Buy: https://ram.lnk.to/encarta-burna ✖ ProgRam ✖ FB: http://fb.com/ProgramMusic ✖ Visit DnB Portal ✖ http://BassPortal.com Discord: https://discord.gg/AGdG2Pa ➔Cat: PRGRAM125 ➔Released: 02/10/2020...

Все блоги / Музыка

Far Out - Focus (feat. Heather Sommer)

- Far Out - Focus (feat. Heather Sommer) ?Available here: https://ophelia.ffm.to/focus ?Follow Far Out Facebook - https://www.facebook.com/faroutofficial/ Twitter - https://twitter.com/FarOut_Official Soundcloud - https://soundcloud.com/faroutofficial Instagram -...

Все блоги / Музыка

CND: Защита от хакерских атак (EC-Council CND)

Certified Network Defender (CND) следующий уровень после Certified Encryption Specialist (ECES). Курс и сертификация намного более популярные, сложные, интересные и уже требуют определенный опыт работы с сетью. Для меня это была вторая сертификация в EC-Council, а мои коллеги пошли сразу на CEH....

Все блоги / Про интернет

Как самостоятельно найти клиентов с помощью органического поиска и платной рекламы в Google

21 октября состоится бесплатная онлайн-конференция eLama и Rookee «Как самостоятельно найти клиентов с помощью органического поиска и платной рекламы в Google». На мероприятии эксперты поделятся пошаговым планом, расскажут, как избежать ошибок и автоматизировать процессы. Мероприятие полезно...

Все блоги / Про интернет

[Из песочницы] Значение VPN для анонимности в эпоху тотальной слежки

Существует ли всё ещё такая вещь, как «настоящая анонимность»? В истории наступило подходящее время для того, чтобы выяснить цену анонимности (и конфиденциальности). Помимо пандемии, которая безудержно распространяется по миру, мы наблюдаем также и легкомысленный отказ от наших физических и...

Все блоги / Про интернет

[Перевод] Почему незащищенные потребительские системы интернета вещей теперь представляет собой серьезную бизнес-проблему

Привет, хабровчане! Первый в России онлайн-курс IoT-разработчик стартует в OTUS уже в октябре. Прямо сейчас открыт набор на курс, в связи с чем мы традиционно делимся с вами переводом материала по теме. С большой долей вероятности, в большинстве предприятий найдется хотя бы один сотрудник с...

Все блоги / Про интернет

Two Feet - Think I'm Crazy

- Two Feet - Think I'm Crazy ?Available here: https://twofeet.ffm.to/thinkimcrazy ?Follow Two Feet Facebook - https://www.facebook.com/twofeetmusic Twitter - https://twitter.com/TwoFeetMusic Soundcloud - https://soundcloud.com/twofeetmusic Instagram - https://www.instagram.com/twofeetmusic/ ?Follow...

Все блоги / Музыка

[Перевод] Как обнаружить и остановить Emotet c помощью Varonis

Наша группа реагирования на инциденты отслеживает беспрецедентное количество заражений вредоносным ПО Emotet. Количество активных одновременных расследований Emotet в три раза превышает наш предыдущий рекорд. В этом посте будут рассмотрены индикаторы компрометации, меры по их устранению и то, как...

Все блоги / Про интернет

Ноутбук Surface Laptop Go от Microsoft, станет конкурентом Chromebook (3 фото + видео)

Компактные и недорогие ноутбуки занимают определенную нишу на рынке, на которой в настоящее время господствуют Apple MacBook Air и устройства класса Chromebook. Компания Microsoft ранее объявляла о планах выпуска недорогого бюджетного Windows ноутбука в серии Surface имеющего дисплей 12,4 дюймов....

Все блоги / Нетбуки и Планшеты

Пистолет-пулемёт ППК-20 под патрон 9x19 LUGER, показан в демонстрационном ролике (видео)

В ближайшем будущем спецподразделения МВД России получат на вооружение новейший 9 мм пистолет-пулемёт Калашникова ППК-20. Еще в середине лета 2020 год было сообщено об успешном завершении государственных испытаний новинки....

Все блоги / Нетбуки и Планшеты

Жилой дом печатают на 3D принтере всего за 24 часа (2 фото)

Высокие технологии постепенно проникают в строительную отрасль, создавая условия для успешного решения квартирного вопроса. Калифорнийская компания Mighty Buildings объявила о начале производства полноценных домов с использованием искусственного камня и технологии 3D печати. В настоящее время фирма...

Все блоги / Нетбуки и Планшеты

Ботинки Ekto One помогут «передвигаться» в виртуальном мире, оставаясь на месте в реальности (2 фото + видео)

Виртуальная реальность все активнее используется в современных игровых и практических приложениях. Геймеры, переходя в виртуальный мир, попадают в достаточно неоднозначную ситуацию, когда виртуальный герой передвигается в компьютерном пространстве, а игроку приходится оставаться на месте....

Все блоги / Нетбуки и Планшеты

Как наложить иконку плеера поверх картинки на примере youtube превью

При использовании великолепного плагина YouTube PopUp jQuery Plugin который позволяет любой ссылке ведущей на страницу видео-хостинга YouTube добавить специальный CSS класс для запуска в модальном окне полноценного плеера. Все это прекрасно для вновь добавляемых роликов. Но как быть с тем, что уже...

Все блоги / Про интернет

В Яндексе появилась Рекламная подписка

С её помощью можно автоматически запустить продвижение организации в поиске, в Услугах, на Картах и в других сервисах Яндекса, а также на сайтах партнёров Рекламной сети....

Все блоги / Про интернет

Сезон охоты открыт: разбираемся в тонкостях Threat Hunting

Threat Hunting, он же проактивный поиск угроз, регулярно становится предметом дискуссий ИБ-специалистов. Споры возникают как вокруг того, что именно считать хантингом, так и о том, какие методы и подходы лучше использовать. Под катом мы рассмотрим все эти элементы и поделимся видением Threat...

Все блоги / Про интернет

YouTubePopUp v1.1 для DLE 13.0 и выше

Запуск ссылок на YouTube в модальном окне. Плагин для DLE 13 и выше....

Все блоги / DLE движок для сайтов