P@ssw0rd | Information Security Squad

👥 Как запретить пароли из словаря в Azure AD?

21.02.20210112

Мы уже писали как запретить пароли из словаря с помощью сторонних средств в статье Читать. Теперь же рассмотрим, что предлагет вендор для защиты паролей

Мануал

👥 Как запретить использование определенных или скомпрометированных паролей в домене Active Directory?

06.02.20200276

Всем давно известно, что парольная политика в части длины и сложности задаваемых паролей учетных записей пользоватлей не гаранитирует создание серьезных

🔑 Установка и настройка менеджера паролей Bitwarden с помощью Docker контейнера 22.10.2021
Что такое Bitwarden? Bitwarden – это бесплатный менеджер паролей с открытым исходным кодом, который хранит конфиденциальную информацию, такую как учетные данные веб-сайтов, в зашифрованном хранилище, а также генерирует сильные|уникальные пароли для браузеров или устройств. У него есть две версии – бесплатная и платная, обе имеют множество удивительных функций. Ранее мы уже рассматривали его: 🔑 Как установить […]
👥 Обзор уязвимых веб-приложений для практики взлома и пентеста 20.10.2021
Нет лучшего способа повысить уверенность в своих навыках этичного хакинга, чем испытать их на практике. Этичным хакерам и тестировщикам на проникновения может быть сложно проверить свои возможности легально, поэтому наличие веб-сайтов, созданных специально небезопасными среда для проверки хакерских навыков, является фантастическим способом поддерживать свои скиллы. Веб-сайты и веб-приложения, созданные в этих целях являются идеальной почвой […]
👻 Анонимизация трафика Linux с помощью ProxyChains и Tor 20.10.2021
Использовать операционную систему на базе Linux для сокрытия своей личности в Интернете довольно просто, и вы можете сделать это без оплаты услуг VPN, подобных тем, которые доступны сегодня. Дистрибутивы Kali Linux используются для тестирования безопасности сетей WiFi, веб-сайтов и серверов, среди прочего. Такие операционные системы, как Debian и Ubuntu, также часто используются для этих целей. […]
🐧 Как найти доступные сетевые интерфейсы в системах Linux 19.10.2021
Мы можем настроить сетевые интерфейсы в Linux во время установки. Но некоторые из вас могут предпочесть сделать это после установки или изменить существующие настройки. Как вы уже знаете, для настройки сетевых параметров из командной строки необходимо сначала узнать, сколько интерфейсов доступно в системе. В этом подробном руководстве рассматриваются все возможные способы перечисления и поиска доступных […]
🕶️ Проверяем свои силы в тесте на CEH (Certified Ethical Hacker) 19.10.2021
Введение Экзамен Certified Ethical Hacker призван подтвердить, что обладатели его сертификата знают широкий круг вопросов, которые необходимы для того, чтобы быть эффективным этичным хакером. CEH – это сертификат, который подтверждает важность выявления проблем информационной безопасности и их дальнейшее устранение. Этичный хакинг является одним из методов, с помощью которого компании могут защитить себя от атак – […]