Публикации по теме 'hacking'


5 хитростей Python, которые сделают вашу жизнь более продуктивной
Отметьте электронные письма как прочитанные, конвертируйте видео в аудио в текст и многое другое На сегодняшний день Python является наиболее востребованным языком программирования, и большая часть его объясняется легкостью обучения. Но большая заслуга в его популярности также связана с широким спектром предоставляемых модулей. Неудивительно, что это отличный выбор для автоматизации и практически незаменим при выполнении служебных задач. Вы можете быть специалистом по данным,..
Деобфускация RAT на основе .JS #1
Недавно я обнаружил образец вредоносного ПО .JS на MalwareBazaar , который выглядел интересно. В этой статье описываются шаги, которые я предпринял, чтобы раскрыть его истинные намерения. На первый взгляд видно, что он сильно запутан, а на месте разбросано интересное слово: Странное слово, на которое я ссылаюсь, это «r0Tw31LeR». Меня это заинтриговало и заставило копнуть глубже. Сценарий начинается с определения различных функций и переменных, используемых для раскрытия..
Лучшая нетехническая работа в области кибербезопасности в 2023 году: самая высокооплачиваемая нетехническая работа в области кибербезопасности
По состоянию на 2023 год самые высокооплачиваемые нетехнические рабочие места в сфере кибербезопасности включают: 1. Аналитик рисков безопасности. Аналитик рисков безопасности оценивает потенциальные угрозы и уязвимости в сетевых системах и помогает организации определить, как их устранить. Средняя зарплата на этой должности составляет около 91 000 долларов в год. 2. Аналитик по управлению или соответствию. Аналитик по управлению или соответствию обеспечивает соответствие операций..
Повышение привилегий с помощью подмены родительского PID
Добро пожаловать в нашу последнюю статью, в которой мы погружаемся в интригующий мир повышения привилегий в ОС Windows. Сегодня мы представим передовую технику, известную как подмена родительского PID, мощный метод, позволяющий повысить привилегии с Администратора до желанной NT AUTHORITY SYSTEM . Введение В сфере кибербезопасности повышение привилегий является важнейшим аспектом понимания и обеспечения безопасности компьютерных систем. Эксплуатируя уязвимость подмены родительского..
Революция во взломе с помощью искусственного интеллекта: последние достижения — PEXA HACKERS (PEXA.M
Искусственный интеллект и взлом: текущее положение дел В сегодняшнюю цифровую эпоху искусственный интеллект (ИИ) все больше переплетается с хакерством. Поскольку возможности ИИ продолжают расширяться, его используют как хакеры, так и эксперты по безопасности. В этой статье мы рассмотрим текущее положение дел с ИИ и взломом. ИИ и взлом: хорошее Во-первых, начнем с хорошего. ИИ используется несколькими способами для улучшения кибербезопасности. Например, алгоритмы искусственного..
SANS Holiday Hack Challenge 2020: Битва снежками
Каждый год команды SANS и Counter Hack Challenges проводят мое любимое соревнование по захвату флага (CTF) — SANS Holiday Hack Challenge . 2020 SANS Holiday Hack Challenge с участием KringleCon 3: French Hens! проходил в недавно отреставрированном замке Санты на Северном полюсе с 10 декабря 2020 года по 11 января 2021 года. Это пошаговое руководство по завершающему этапу мероприятия. В комнате неподготовленности спикеров я встретил Тэнгла Угольника, который познакомил меня с..
Предотвращение эксплойтов кликджекинга с помощью AWS Cloudfront
Недавно я получил электронное письмо от хакера в белой шляпе о том, что наш сайт уязвим для эксплойтов кликджекинга. Как небольшой стартап, ориентированный на прямые трансляции, мы иногда пренебрегаем передовыми методами безопасности, поскольку у нас есть масса другой технической работы. На фронтенде мы используем React JS и CRA. Мы размещаем наш SPA в корзине AWS S3 с помощью AWS Cloudfront. В этой статье я покажу вам, как мы настроили параметры AWS Cloudfront для предотвращения..