Пример хака Active Directory тачки с катанием окружения построенного на технологиях от Microsoft

И так, перед нами тачка под имени Pivotapi взятая с HackTheBox и посвященная пен­тесту Active Directory. Нам предстоит чутка заняться OSINT, провести атаку ASRep Roasting, декомпилировать приложение на .NET, затем получить точку опоры через эксфильтрацию данных из Microsoft SQL, взломать базу херов KeePass, проэксплуатировать LAPS для повышения привилегий и поюзать BloodHound. Ну, гоу!?

Полный гайд
https://bit.ly/31ZOPBa

Кратко
https://bit.ly/3oq8z8x

Прохождение на русском
https://bit.ly/3ktRmdh

#pentest #windows

Головоломки для хакера, Иван Скляров, 2007 год, язык русский

Издание хоть уже и раритетное, но задачки могут заставить хорошо пораскинуть мозгами перед тем как найти решение

В форме головоломок в книге рассмотрены некоторые способы хакерских атак и защит от них, в том числе:
+ методы криптоанализа,
+ способы перехвата данных в компьютерных сетях,
+ анализ log-файлов,
+ поиск и устранение ошибок в программах,
+ написание эксплоитов,
+ дизассемблирование программного обеспечения,
+ малоизвестные возможности операционных систем,
+ используемые хакерами.

Присутствуют головоломки для программистов, Web-разработчиков и даже простых пользователей.

Книга написана на основе рубрики "X-Puzzle", которая выходила продолжительное время в журнале "Хакер". Все задачи снабжены внятными и подробными ответами, что невозможно было сделать на страницах журнала из-за его ограниченного объема.

#book

Серия книг "Секреты хакеров" , авторы Хатч Брайан, Ли Джеймс, Курц Джордж, язык русский. Являются переводом серии книг Hacking exposed авторитетных экспертов в области безопасности из США

Дань уважения old school эпохе, первым книгам вышедшим после 90-х годов с реальным описанием, что такое нападение и защита в информационных системах. Это символ эпохи когда "хак" стал переходить из области голливудского кинематографа в работу реальных спецов.

Многое из того что написано конечно уже устарело, но за то может показать как индустрия двигалась, какие были проблемы безопасности, как они решались, что предлагали "хакеры" на тот период времени. Вообщем must have для всех ценителей андера, эпохи и истории хака как искусства

В паке следующие книги:
+ Секреты хакеров. Безопасность Linux
+ Секреты хакеров. Безопасность Web-приложений
+ Секреты хакеров. Проблемы и решения сетевой защиты
+ Секреты хакеров. Безопасность Windows 2000
+ Секреты хакеров. Безопасность Windows Server 2003

#book #linux #windows #pentest