Пентестинг. Этичный хакинг.

🔐 Что такое NTLM?До Kerberos в Windows использовался NTLM.И даже сегодня он всё ещё встречается в инфраструктурах.📌 NTLM — это протокол аутентификации Microsoft.Вместо передачи пароля используется challenge-response механизм.⚡️ Именно с NTLM связаны:— Pass-the-Hash— NTLM Relay— Responder— SMB Rela...

Что такое Kerberos?Когда пользователь входит в домен:DOMAIN\userон не отправляет пароль на сервер каждый раз.Вместо этого используется Kerberos.📌 Kerberos — это основной механизм аутентификации в современных доменах Windows.⚡️ Как работает упрощённо:1️⃣ Пользователь вводит пароль2️⃣ Domain Controll...

🏢 Что такое LDAP?После знакомства с Active Directory возникает вопрос:— А как вообще получить информацию о пользователях, группах и компьютерах?Для этого существует LDAP.📌 LDAP (Lightweight Directory Access Protocol) — это протокол доступа к службе каталогов.Если совсем просто:👉 LDAP позволяет чи...

🏢 Что такое Domain Controller?После знакомства с Active Directory возникает следующий вопрос: — а где всё это хранится?Ответ:📌 Domain Controller (DC)Domain Controller —это сервер, на котором работает Active Directory.Именно он отвечает за:— авторизацию пользователей— выдачу Kerberos-билетов— хране...

🏢 Что такое Active Directory?Многие новички слышат:👉 AD👉 Domain👉 Domain ControllerНо не до конца понимают, что это вообще такое.📌 Active Directory (AD) — это служба каталогов Microsoft для управления компьютерами и пользователями внутри организации.Проще говоря:👉 если дома у вас 1 компьютер, т...

📚 Воскресный вечер — отличное время немного освежить знания и привести мысли в порядок 👀Пока одни готовятся к новой рабочей неделе, предлагаю заглянуть в нашу базу знаний.На данный момент у нас уже сформировалось несколько направлений:📚 WEB-БАЗА — что ломаем🛠 ИНСТРУМЕНТЫ — чем ломаем🏢 ИНФРАСТРУ...

🔥 Хочу порекомендовать очень крутую штуку, которой сам начал пользоваться совсем недавно MCP Server от PortSwigger📌 Если коротко:Это связка Burp Suite + AI / LLM через MCP (Model Context Protocol).То есть AI получает возможность:— взаимодействовать с Burp— анализировать запросы— смотреть HTTP-траф...

Настало лето и у меня есть несколько мест на обучение CYBERSECURITY. Есть места как в группе, так и индивидуально.Группа стартует уже 7 июня.Подойдет для новичков. Группа небольшая, в районе 10 человек, чтобы каждому мог уделить внимание.Много практики.Будем изучать основы тестирования безопасности,...

узнали себя?😃

🕰 Wayback Machine — машина времени для OSINTОчень часто при разведке сайта люди смотрят:только то, что доступно сейчас.Но одна из самых интересных вещей в OSINT:👉 смотреть, что было раньше 👀📌 Wayback Machine — это архив интернета.Сервис сохраняет старые версии сайтов:— страницы— панели— API— адм...

🕵️ Решил тут немного поиграться с поиском вакансий для OSINT-специалистови как будто-то бы все неплохо🤔Есть тут среди нас официально устроенные люди на позицию OSINT?или неофициальноили это все иллюзия?)

🔒 Закрытые источники информации — где заканчивается OSINT? Недавно обсуждали в комментарияхКогда начинают изучать OSINT, часто создаётся ощущение, что любую информацию можно найти через:— Google— Telegram— GitHub— соцсети— поисковые техникиНо рано или поздно многие сталкиваются с другим понятием 👀...