Статьи - страница 65
Основные тренды в области безопасности конечных систем в 2019 году
Shodan завоевал огромную популярность и внимание со стороны СМИ и позволил не очень технически подкованным людям стать более осведомленными в плане безопасности конечных систем.
Выход за пределы песочницы в NodeJS
В этой статье мы рассмотрим внутреннее устройство интерпретатора NodeJS, и как воспользоваться этими знаниями для «побега» из песочницы.
Как разводят на деньги и распространяют вредоносы «службы» технической поддержки
В этой статье будет рассказано, как распознать и избежать деятелей фиктивной технической поддержки.
Роль информационной безопасности в обеспечении непрерывности бизнеса
Стратегия информационной безопасности должна быть тесно интегрирована в общую корпоративную программу обеспечения непрерывности бизнес
Самые популярные методы социальной инженерии в 2018 году
За последние несколько лет кибермошенники, специализирующиеся на социальной инженерии, стали использовать более продвинутые методы для получения доступа к необходимой информации, учитывающие современн...
Сценарии атак с использованием технологии CORS
Эта технология используется современными браузерами для проверки прав удаленного доступа к веб-ресурсам.
От уязвимости XXE к чтению файлов уровня суперпользователя
Ниже будет детально описан весь процесс, который помог мне разобраться в сути дела и превратить уязвимость средней важности в критическую брешь.
Как повысить безопасность спутниковой системы на судне
Если раньше корабль в море был изолирован и, соответственно, находился в большей безопасности, то сейчас стал доступен как обычный офис.
Исследование безопасности облачного сервиса от DigitalOcean
Если вы планируете пользоваться этим сервисом, рекомендую учесть все риски и принять соответствующие меры.
Монстры внутри Middlebox’ов: Две новые утилиты для детектирования перехвата HTTPS-трафика
При помощи MITMEngine и MALCOLM мы смогли непрерывно отслеживать тенденции, связанные с HTTPS-перехватом, на базе анализа 10% всего трафика в интернете.
Kubeletmein - утилита для повышения привилегий в кластерах Kubernetes
Kubeletmein – простая утилита для автоматизации техник, связанных с эксплуатацией протокола TLS агента kubelet
Вызов случайных функций в gdb
В этой заметке мы рассмотрим поиск скрытых возможностей посредством перехода между случайными функциями в памяти
Контроль корпоративной почты на мобильных устройствах iOS и Android
Практически всех участников конференций по ИБ беспокоит риск утечки информации ограниченного доступа через корпоративную и личную почту с мобильных BYOD-устройств
Удаленное выполнение PHP-кода: приемы обхода фильтров и правил WAF
В этой заметке мы рассмотрим различные возможности в PHP, позволяющие удаленно обходить фильтры, проверки входных данных и правила в WAF.
Как сделать аккаунт в Instagram более защищенным: 8 полезных советов
В этой статье мы рассмотрим, как сделать вашу учетную запись в Instagram более защищенной и приватной.