P@ssw0rd | $ information Security Squad

👥 Как запретить пароли из словаря в Azure AD?

21.02.20210370

Мы уже писали как запретить пароли из словаря с помощью сторонних средств в статье Читать. Теперь же рассмотрим, что предлагет вендор для защиты паролей

Мануал

👥 Как запретить использование определенных или скомпрометированных паролей в домене Active Directory?

06.02.202001.4к.

Всем давно известно, что парольная политика в части длины и сложности задаваемых паролей учетных записей пользоватлей не гаранитирует создание серьезных

🐝 Простая установка bWAPP на Linux для обучения веб-хакингу 21.09.2022
Нельзя напрямую атаковать продуктивные сайты или веб-приложения, чтобы практиковать веб-взлом без соответствующих разрешений. Поэтому для отработки навыков веб-взлома/проникновения в веб нам нужно что-то, где мы сможем отработать навыки веб-взлома, не причиняя вреда чьим-то веб-приложениям или сайтам, поэтому для этого мы можем установить bWAPP на Linux. Что такое bWAPP? bWAPP, т.е. Buggy Web Application – это […]
🖧 Как составить список всех MAC-адресов в сети с помощью tcpdump 20.09.2022
Утилита tcpdump может быть использована для получения списка всех MAC-адресов в сети. Для начала необходимо собрать достаточное количество данных. Затем нажмите Control-c, когда будет собрано достаточно данных. Затем просто прочитайте файл лога и получите список всех MAC-адресов в вашей сети. Это очень простой сетевой трюк, но и полезный. Ниже приведен другой способ получения этой информации, […]
🦟 Обзор инструментов для сканирования веб-сайтов на наличие вредоносного ПО 20.09.2022
Заражение системы с целью кражи данных или нарушения работы бизнеса с помощью вредоносного программного обеспечения (ВПО) – не новая техника; она существует с 1988 года. С тех пор она растет с каждым месяцем. Сегодня существует более 1 миллиарда вредоносных программ. Злоумышленник может использовать различные методы для внедрения вредоносного кода в код вашего сайта. Давайте рассмотрим […]
🤖 Andriller – форензика телефона Android на Kali Linux 19.09.2022
Android удерживает позицию ведущей операционной системы для мобильных телефонов во всем мире. В наше время очень распространено иметь телефон на базе Android . Знание форензики телефона Android очень важно для каждого эксперта в области цифровой криминалистики. В сегодняшней статье о форензике мы узнаем об Andriller. Andriller – это программная утилита с набором криминалистических инструментов для […]
⚙️ Как запустить программу проверки системных файлов (SFC) в Windows 11/10 19.09.2022
Давайте узнаем о программе проверки системных файлов system file checker, для чего она предназначена, как ее использовать и как интерпретировать ее результаты. Намеренно или нет, существует множество способов, с помощью которых пользователь может испортить файлы, необходимые для работы компьютера. Даже отключение электричества во время обновления Windows может вызвать необоснованные проблемы на вашем компьютере. Кроме того, […]