Статьи - страница 74
Преимущества анализа приложений 7 уровня в межсетевых экранах. Часть 1. Основы межсетевого экранирования
Новое поколение межсетевых экранов удобнее и безопаснее, благодаря новой архитектуре движка и новой идеологии управления сетевыми потоками.
Анализ поведения трояна Pegasus в сети
В этой статье я дам подробное описание механизмов распространения по сети и взаимодействия между копиями Pegasus.
Создание простейшего фаззера для протокола MQTT
В этой статье показано, насколько просто создать фаззер для протокола MQTT при помощи фреймворка Polymorph.
Эксплуатация уязвимостей уровня ядра в ОС Windows. Часть 7 – Произвольная перезапись (Win7 x86)
Для систем на базе Win 10 x64 эта тема будет рассматриваться в следующей статье.
Защита конечных устройств, или почему антивирус не панацея
Число вирусов-вымогателей за прошлый год утроилось, а число выкупов увеличилось на 266% и в среднем по миру составило 1000 долларов с жертвы.
Эксплуатация уязвимостей уровня ядра в ОС Windows. Часть 6 – Разыменование пустого указателя
Кучи представляют собой динамически выделяемые области памяти в отличие от стека, размер которого фиксирован.
Эксплуатация уязвимостей уровня ядра в ОС Windows. Часть 5 – Целочисленное переполнение
В этой части будет рассмотрена обычная уязвимость на базе целочисленного переполнения.
Эксплуатация уязвимостей уровня ядра в ОС Windows. Часть 4 – Переполнение буфера в стеке (обход SMEP)
В этой статье мы будем работать с системой Windows 10 x64, где по умолчанию включена функция SMEP.
Защита и безопасность дома: простые способы избежать взлома
Методы взлома и проникновения теперь касаются не только входной двери, но и различных приборов в «умном» доме, а помимо драгоценностей злоумышленников интересуют персональные данные хозяев.
Эксплуатация уязвимостей уровня ядра в ОС Windows. Часть 3 – Переполнение буфера в стеке (Windows 7 x86/x64)
Исследование рынка CASB
Человек доверяет своим чувствам и инстинктам. Десятки тысяч лет эволюции заложили в нас куда больше опыта, чем человеческий мозг может перевести в категорию «осознанное». Доверять встроенным в себя ме...
Удаленное перенаправление портов для обхода ограничений фаервола
В этой статье мы рассмотрим использование SSH для доступа к удаленному рабочему столу через хост, находящийся за фаерволом во внутренней сети, без модификации правил, связанных с перенаправление порто...
Mac на службе у хакера. Часть 10 – Упорядочивание утилит
Это последняя часть серии по настройке macOS для нужд пентестера. На данный момент в вашей системе установлены все основные утилиты.
Устройства Bio-IoT: угрозы для жизни пользователей
Используя уязвимости во встроенном программном обеспечении «умных» имплантов, киберпреступники с лёгкостью могут получить доступ к управлению прибором и, изменяя его настройки, нанести вред носителю у...
Mac на службе у хакера. Часть 9 – Установка Metasploit Framework
Metasploit – чрезвычайно популярная утилита, которая позволяет искать цели, эксплуатировать уязвимости и внедрять шелл-код.