#ЦиклСтатей_Сети

Продолжаем изучать сети 🕸
Сегодня: TCP протокол простыми словами

Соблюдайте порядок при изучении ❤️

🪙 Как взламывать кошельки криптобирж

Уязвимость, вызванная разной логикой округления десятичных чисел, приводящая к бесконечному фарму денег из воздуха.

Читать статью

#web3

bo.nalog.ru


Государственный информационный ресурс бухгалтерской отчетности (полностью бесплатный)


1. По названию города можно получить список зарегистрированных в нем компаний (для Москвы, например, нашлось 515 тысяч предприятий).
2. Для компании можно посмотреть бухгалтерский баланс и отчет о финансовых результатах (с конкретными цифрами прибыли и выручки).

В базе есть данные только с 2019 года + для некоторых компаний указаны только часть денежных показателей или не указаны вообще, но в целом информации очень много.

@user_it_channel

#Мероприятие

IT SECURITY DAY 2022

Информационная безопасность была и остается одним из столпов корпоративных информационных систем. В последнее время дополнительно усилились геополитические, санкционные риски и риски недобросовестной конкуренции. Каким образом изменение ситуации сказывается на требованиях к ИБ информационных систем компаний и внедряемых ИТ-решений? Вопросы этого планы будут обсуждаться на конференции TAdviser "IT Security Day 2022", которая состоится 18 октября 2022 г. в Москве

#ЦиклСтатей_Сети

Продолжаем изучать сети 🕸
Сегодня: Протокол TCP/IP простыми словами

Соблюдайте порядок при изучении ❤️

#ЦиклСтатей_Сети

Продолжаем изучать сети 🕸
Сегодня: Сетевая модель OSI простыми словами (рерайт старой статьи с картинками))

Соблюдайте порядок при изучении ❤️

#ЦиклСтатей_HTB

Writeup HackTheBox OpenSource [EASY]

Доброго времени суток, сегодня мы разберем машину OpenSource на Hack The Box из категории Easy.

Доброго времени суток, подписчики NetRunner! С сегодняшнего дня начинаем уникальное направление контента: #КейсИБ. Ваша задача будет проявлять активность в поиске ответов и решений для разнообразных инцидентов информационной безопасности.

‌‎#КейсИБ

Вы сидите в офисе, у вас рабочий день в самом разгаре. Вдруг на ноутбуке отваливается wifi сеть. Вы подключаете вручную, но замечаете, что точка доступа, к которой вы подключались, больше не хочет подключаться вручную и требует пароль. Аналогичная ситуация произошла и у ваших коллег. Вопрос: в чем дело? Что произошло? Что это может повлечь?

Вам известно, что пароль не меняли, аутентификация через сервер Radius т.е. по доменным учеткам. При этом на соседнем этаже все нормально.


РЕШЕНО

PowerShell Security book

#Book

PowerShell Security (RU перевод)

Хороший канал ☝️ (рекомендую подписаться)
#не_реклама

#Awesome

Командная работа при пентесте | Илья Шапошников, ПАО Ростелеком RedTeam
Открытая лекция на тему: "Командная работа при пентесте"

#Windows

Локальное повышение привилегий Windows с сервисного аккаунта до системных привилегий.

Beginner Bug Bounty Guide - Part 1———————————————
Beginner Bug Bounty Guide - Part 2———————————————
Beginner Bug Bounty Guide - Part 3
———————————————
Beginner Bug Bounty Guide - Part 4
———————————————
Beginner Bug Bounty Guide - Part 5
———————————————
Beginner Bug Bounty Guide - Part 6
———————————————
Beginner Bug Bounty Guide - Part 7

Атаки на API и Web Service

Сегодня познакомимся с двумя уязвимостями при пентесте на API.
В последующих статьях расскажу про другие виды уязвимостей на веб-сервисы и API.

Сервисы для безопасного исследования "подозрительных" ссылок



view-page-source.com - просмотр html-кода страницы.

textise.net - просмотр только текста и гиперссылок.

redirectdetective.com - просмотр цепочки редиректов, которая запускается при открытии ссылки.

https://www.virustotal.com/gui/home/url - проверка на наличие угроз с помощью Virus Total.

scam-detector.com/validator/ - проверка домена на "надежность" (возраст домена, жалобы пользователей, наличие в черных списках).


@user_it_channel

#ЦиклСтатей_Linux

Это продолжение статей с разбором команд Linux. Продвинутые команды часть №3

Часть №1
Часть №2