🔥 Атака Domain Dump позволяет злоумышленнику сдампить домен для получения информации о пользователях и группах, а также для последующего построения пути компрометации домена.
Но как она делается и, самое главное, детектится в домене?...
Читать далееИсточник: Хабрахабр
Roem публикует текстовую версию интервью основательницы The Question и главы «Яндекс.Q» Тони Самсоновой подкасту «Медиасреда». Разговор состоялся в декабре 2019 года. В беседе Тоня рассказала о: Создании нового сервиса на базе TheQuestion и «Яндекс.Знатоков». Том каким будет «Яндекс.Q». Как
подробнее »Недавно, Mail.Ru запустил социальные плагины для интернет-сайтов(http://api.mail.ru/sites/plugins/ ). Есть там забавный плагин для вебмастеров, позволяющий посмотреть - кто из пользователей Mail.Ru ходит на мой сайт. Проблема в том, что урл сайта может быть любым, а не только моим. Налицо
подробнее »Пока Координационный центр участвует в форуме в Твери компания Цэтис опять пытается захватить <s>мир</s> домен .рф. Раньше Цэтис отметилась секс.рф. Теперь удалось найти связь регистраций названий псевдоСМИ в домене .рф и Цэтиса. <cite> Кроме того, в стадии оформления находятся
подробнее »
13 апреля 2017 года по СМИ, компаниям отрасли информационной безопасности, некоторым крупным компаниям-клиентам ГК InfoWatch началась веерная рассылка писем о том, что якобы произошла утечка данных из базы клиентов компании. Довольно быстро стало известно, что речь идет вовсе не об «утечке», а о
подробнее »
🔥 Атака As-rep Roasting позволяет злоумышленнику воспользоваться отключенной преаутентификацией Kerberos для пользователя с целью компрометации УЗ. Но как она устроена и какие есть артефакты для её детекта? Читать далее
подробнее »
DCSync - атака, позволяющая злоумышленнику выдавать себя за контроллер домена (DC, domain controller) с целью получения учетных данных пользователей для последующего горизонтального перемещения в сети и/или доступа к конфиденциальной информации. В основе атаки лежит механизм, предусмотренный для
подробнее »