IT Blog - Системного Администратора Голосов: 1 Адрес блога: http://i-t.org.ua Добавлен: 2010-10-10 15:13:02

Как получить админскую учетку через MITM на RDP

2012-03-02 23:50:33 (читать в оригинале)

Давай рассмотрим вполне обыденную для какой-нибудь компании ситуацию. Есть толпа обычных доменных пользователей, есть некие админы и техподдержка. Последняя, понятное дело, обладает уже привилегированными правами, поэтому нас и интересуют учётки суппорта. Что мы можем сделать? Существует чудесный протокол RDP, который позволяет получить доступ к удаленному рабочему столу хоста. Этот протокол как раз и используют для [...]

---

Что делать с шеллом windows-системы?

2012-03-01 01:36:30 (читать в оригинале)

Выяснилось страшное. Многие не знают, что делать, получив шелл к удаленной Windows-системе, как с ним быть? Консоль пугает своей простотой и приводит в растерянность. Что нужно знать пентестеру, чтобы чувствовать себя комфортнее? Наши ответы мы оформили в виде таблиц-шпаргалок, разбив заготовки полезных команд на несколько разделов. РАБОТА С СЕТЬЮ После получения доступа к одной системе [...]

---

Как сдампить и использовать хеши паролей от учеток Windows-системы

2012-02-28 00:59:37 (читать в оригинале)

Эта статья представляет собой полный сборник рецептов, описывающих, как сдампить хеши пользовательских паролей, восстановить исходный пасс путем выполнения брутфорса и получить с помощью извлеченного хеша доступ к защищенным ресурсам, используя недоработки протокола аутентификации NTLM. Минимум теории только практика. Мы собрали все в одном месте и создали полный мануал. ГДЕ ПАРОЛИ? Сразу отвечу на вопрос о [...]

---

Как разблокировать iPhone без джейлбрейка

2012-02-27 23:37:59 (читать в оригинале)

Найден интересный способ разлочки «яблочных» аппаратов. В iPhone Dev-Team кипит работа над обыкновенным джейлбрейком для iPhone4S. Недавно в твиттере команды появилось сообщение, что предварительная версия джейлбрейка уже готова. В доказательство хакеры показали пару скриншотов, но заметили, что до релиза еще далеко. Как только iPhone 4S поступил в продажу, хакеры со всего мира тут же принялись [...]

---

Головная боль AdSense. Кликфрод: мошеннические клики в рекламном бизнесе

2012-02-26 18:35:49 (читать в оригинале)

Объем рекламного рынка в интернете на данный момент составляет около 10 миллиардов долларов. Один миллиард из них приходится на долю кликфрода. Что это за зверь и как от него защититься, ты узнаешь из этой статьи. МАТЧАСТЬ Кликфрод (от англ. click fraud — мошенническое нажатие) — это вид сетевого мошенничества, основанный на обманных (ложных) кликах по [...]