Статьи - страница 65
Какой VPN стоит выбрать – платный или бесплатный?
Бесплатный VPN на постоянной основе – плохая идея, вы рискуете понести гораздо больше финансовых потерь, чем затрат на оплату качественного VPN
Анализ уязвимости DHCP сервера в Windows (CVE-2019-0626)
В этой заметке мы детально рассмотрим уязвимость CVE-2019-0626. В том числе, я покажу, как была найдена эта брешь.
Как снизить объем потребляемой памяти в Google Chrome
Если вы работали с разными браузерами, то, скорее всего, знаете, что Chrome потребляет много ресурсов.
Основные тренды в области безопасности конечных систем в 2019 году
Shodan завоевал огромную популярность и внимание со стороны СМИ и позволил не очень технически подкованным людям стать более осведомленными в плане безопасности конечных систем.
Выход за пределы песочницы в NodeJS
В этой статье мы рассмотрим внутреннее устройство интерпретатора NodeJS, и как воспользоваться этими знаниями для «побега» из песочницы.
Как разводят на деньги и распространяют вредоносы «службы» технической поддержки
В этой статье будет рассказано, как распознать и избежать деятелей фиктивной технической поддержки.
Роль информационной безопасности в обеспечении непрерывности бизнеса
Стратегия информационной безопасности должна быть тесно интегрирована в общую корпоративную программу обеспечения непрерывности бизнес
Самые популярные методы социальной инженерии в 2018 году
За последние несколько лет кибермошенники, специализирующиеся на социальной инженерии, стали использовать более продвинутые методы для получения доступа к необходимой информации, учитывающие современн...
Сценарии атак с использованием технологии CORS
Эта технология используется современными браузерами для проверки прав удаленного доступа к веб-ресурсам.
От уязвимости XXE к чтению файлов уровня суперпользователя
Ниже будет детально описан весь процесс, который помог мне разобраться в сути дела и превратить уязвимость средней важности в критическую брешь.
Как повысить безопасность спутниковой системы на судне
Если раньше корабль в море был изолирован и, соответственно, находился в большей безопасности, то сейчас стал доступен как обычный офис.
Исследование безопасности облачного сервиса от DigitalOcean
Если вы планируете пользоваться этим сервисом, рекомендую учесть все риски и принять соответствующие меры.
Монстры внутри Middlebox’ов: Две новые утилиты для детектирования перехвата HTTPS-трафика
При помощи MITMEngine и MALCOLM мы смогли непрерывно отслеживать тенденции, связанные с HTTPS-перехватом, на базе анализа 10% всего трафика в интернете.
Kubeletmein - утилита для повышения привилегий в кластерах Kubernetes
Kubeletmein – простая утилита для автоматизации техник, связанных с эксплуатацией протокола TLS агента kubelet
Вызов случайных функций в gdb
В этой заметке мы рассмотрим поиск скрытых возможностей посредством перехода между случайными функциями в памяти