Пост №3768664

Автор: LYVrus

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»http://stime.reactor.cc/post/3768664″ }, «headline»: «Р. С. Ф. С Р. В целях предоставления всему мсёлгнию республики возможности сознательного участия в / сквозь время :: 1919 :: ликбез :: фэндомы», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D1%81%D0%BA%D0%B2%D0%BE%D0%B7%D1%8C-%D0%B2%D1%80%D0%B5%D0%BC%D1%8F-%D1%84%D1%8D%D0%BD%D0%B4%D0%BE%D0%BC%D1%8B-%D0%BB%D0%B8%D0%BA%D0%B1%D0%B5%D0%B7-1919-4921599.jpeg», «height»: 800, «width»: 457 }, «datePublished»: «2018-12-27T11:23:56+03:00», «dateModified»: «2018-12-27T11:23:56+03:00», «author»: { «@type»: «Person», «name»: «LYVrus» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «поли'ичесхой жизни страны Совет Народных Комиссаров постановил; 1) Все население республики в ак ¡сп г. 8 до 50 лет, не уиающее читать или писать, обязано обух ж геологе ив рве*»» им* зуссхем языке, по желанию. Обученна это ведется в государственных школах ка>: сущесттующих, так и в учреждаемых для» }
Комментировать 
Пост №3768664
Source: Joyreactor

«Секретики» DPAPI или DPAPI для пентестеров

Вторая статья по итогам выступления нашей команды на OFFZONE-2018. На этот раз рассмотрим доклад с MainTrack “Windows DPAPI “Sekretiki” or DPAPI for pentesters”.

Внимание! Очень много буков!

При проведении RedTeam кампаний хочется давать меньше поводов для реакции BlueTeam, но их может быть много. Например, запуск mimikatz для получения пользовательских паролей или сертификатов. Даже если мы сумели «отмазать» его от Касперского, у BlueTeam есть возможность отслеживания с помощью специализированных средств, таких как Sysmon, Microsoft ATA и т.д. В тоже время хотелось бы получить максимум информации со скомпрометированной машины пользователя. В ходе неоднократно проведенных RedTeam кампаний с противодействием настоящим BlueTeam командам мы пришли к выводам, что необходимо в максимально избегать действий, которые могу служить индикаторами компрометации системы. Достигнуть эту цель возможно с помощью использования легальных механизмов и действий, предусмотренных операционной системой для пользователя.

Одним из таких легальных инструментов является механизм DPAPI (Windows Data Protection API), который используется операционной системой и различными приложениями для шифрования чувствительных данных пользователя (прежде всего паролей, криптографических ключей и т.д.) Для конечного пользователя и его приложений DPAPI выглядит предельно просто: есть всего 2 функции – «зашифровать данные» и «расшифровать данные». В данной статье хотелось бы рассмотреть, насколько такой механизм полезен пентестерам при проведении RedTeam кампаний.
Читать дальше →
«Секретики» DPAPI или DPAPI для пентестеров
Source: habrahabr

Пост №3768660

Автор: anon

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3768660″ }, «headline»: «хроники реактора :: 9 кругов реактора :: anon :: Смешные комиксы (веб-комиксы с юмором и их переводы)», «image»: { «@type»: «ImageObject», «url»: «http://img10.joyreactor.cc/pics/post/full/anon-%D1%85%D1%80%D0%BE%D0%BD%D0%B8%D0%BA%D0%B8-%D1%80%D0%B5%D0%B0%D0%BA%D1%82%D0%BE%D1%80%D0%B0-%D0%9A%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-9-%D0%BA%D1%80%D1%83%D0%B3%D0%BE%D0%B2-%D1%80%D0%B5%D0%B0%D0%BA%D1%82%D0%BE%D1%80%D0%B0-4921595.png», «height»: 2551, «width»: 907 }, «datePublished»: «2018-12-27T11:18:14+03:00», «dateModified»: «2018-12-27T11:18:14+03:00», «author»: { «@type»: «Person», «name»: «anon» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3768660
Source: Joyreactor

Как багхантеры перехватывали письма в пневмопочте на ZeroNights

Про Bug Bounty уже многое сказано и необходимость подобных программ для компаний кажется очевидной. За время существования нашей собственной программы Почта Mail.ru выплатила более $250 000, средняя выплата составляет $379, чуть подробнее об этом мы уже писали. А сегодня, на примере недавно прошедшей конференции по информационной безопасности ZeroNights, мы расскажем о том, каким образом можно привлекать хакеров к участию в поиске багов и уязвимостей через профильные мероприятия.
Читать дальше →
Как багхантеры перехватывали письма в пневмопочте на ZeroNights
Source: habrahabr

Пост №3768654

Автор: commissarmanul

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3768654″ }, «headline»: «art барышня :: Raichiyo33 (Carlos-Eduardo Berganza, Carlos Eduardo) :: artist :: art (арт)», «image»: { «@type»: «ImageObject», «url»: «http://img10.joyreactor.cc/pics/post/full/Raichiyo33-artist-art-%D0%B1%D0%B0%D1%80%D1%8B%D1%88%D0%BD%D1%8F-art-4921588.jpeg», «height»: 1989, «width»: 1429 }, «datePublished»: «2018-12-27T11:03:22+03:00», «dateModified»: «2018-12-27T11:03:22+03:00», «author»: { «@type»: «Person», «name»: «commissarmanul» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3768654
Source: Joyreactor

Пост №3768650

Автор: Arterton

Фотограф из Петербурга Александр Китаев 28 лет снимал, как менялась скульптура Венеры в одном городском двореПоследнюю фотографию он сделал в этом году, но теперь хочет передать эстафету. Александр просит петербужцев «присмотреть за дамой».Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3768650″ }, «headline»: «Фотограф из Петербурга Александр Китаев 28 лет снимал, как менялась скульптура Венеры в одном городс / венера :: тогда и сейчас :: скульптура :: старое фото», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D1%82%D0%BE%D0%B3%D0%B4%D0%B0-%D0%B8-%D1%81%D0%B5%D0%B9%D1%87%D0%B0%D1%81-%D1%81%D0%BA%D1%83%D0%BB%D1%8C%D0%BF%D1%82%D1%83%D1%80%D0%B0-%D0%B2%D0%B5%D0%BD%D0%B5%D1%80%D0%B0-%D1%81%D1%82%D0%B0%D1%80%D0%BE%D0%B5-%D1%84%D0%BE%D1%82%D0%BE-4921575.jpeg», «height»: 669, «width»: 1000 }, «datePublished»: «2018-12-27T10:59:55+03:00», «dateModified»: «2018-12-27T10:59:55+03:00», «author»: { «@type»: «Person», «name»: «Arterton» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «ком дворе Последнюю фотографию он сделал в этом году, но теперь хочет передать эстафету. Александр просит петербужцев «присмотреть за дамой».» }
Комментировать 
Пост №3768650
Source: Joyreactor

Пост №3768649

Автор: MPAK41

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3768649″ }, «headline»: «недовольство :: котэ (прикольные картинки с кошками)», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%BA%D0%BE%D1%82%D1%8D-%D0%BD%D0%B5%D0%B4%D0%BE%D0%B2%D0%BE%D0%BB%D1%8C%D1%81%D1%82%D0%B2%D0%BE-4921574.jpeg», «height»: 750, «width»: 750 }, «datePublished»: «2018-12-27T10:57:08+03:00», «dateModified»: «2018-12-27T10:57:08+03:00», «author»: { «@type»: «Person», «name»: «MPAK41» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3768649
Source: Joyreactor

Пост №3768647

Автор: Spichko

ссылка на гифкуРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3768647″ }, «headline»: «Pixel Gif :: Pixel Art (Пиксель Арт, Пиксель-Арт) :: AnasAbdin», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/Pixel-Art-Pixel-Gif-AnasAbdin-4921572.gif», «height»: 400, «width»: 640 }, «datePublished»: «2018-12-27T10:53:37+03:00», «dateModified»: «2018-12-27T10:53:37+03:00», «author»: { «@type»: «Person», «name»: «Spichko» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3768647
Source: Joyreactor

Пост №3768645

Автор: Arterton

Американец стал первым в истории, кто пересек Антарктиду на лыжах в одиночку. На преодоление полутора тысяч километров на лыжах по континенту Колину ОʼБрэди понадобилось 54 дня. Вместе с собой он тащил сани со снаряжением и провиантом весом в 170 кг. Последний марш-бросок примерно на 130 км занял у него 32 часа. Спортсмен добавил, что это время было «самым сложным и самым лучшим в его жизни»С О’Брэди соревновался британец Льюис Радд. Победить должен был тот, кто придет к финишу первым. Американец планирует дождаться Радда в Антарктиде.Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3768645″ }, «headline»: «Американец стал первым в истории, кто пересек Антарктиду на лыжах в одиночку. На преодоление полутор / Антарктида :: лыжи», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%90%D0%BD%D1%82%D0%B0%D1%80%D0%BA%D1%82%D0%B8%D0%B4%D0%B0-%D0%BB%D1%8B%D0%B6%D0%B8-4921567.jpeg», «height»: 720, «width»: 1280 }, «datePublished»: «2018-12-27T10:49:26+03:00», «dateModified»: «2018-12-27T10:49:26+03:00», «author»: { «@type»: «Person», «name»: «Arterton» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «а тысяч километров на лыжах по континенту Колину ОʼБрэди понадобилось 54 дня. Вместе с собой он тащил сани со снаряжением и провиантом весом в 170 кг. Последний марш-бросок примерно на 130 км занял у него 32 часа. Спортсмен добавил, что это время было «самым сложным и самым лучшим в его жизни» » }
Комментировать 
Пост №3768645
Source: Joyreactor

Пост №3768644

Автор: Лональдо

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3768644″ }, «headline»: «Лекция N210 Не следует покупать современное оборудование! Иначе вам придется обучать сотрудников р / менеджмент :: Xander Toons :: лекция :: Оборудование :: Смешные комиксы (веб-комиксы с юмором и их переводы)», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/Xander-Toons-%D0%9A%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-%D0%BC%D0%B5%D0%BD%D0%B5%D0%B4%D0%B6%D0%BC%D0%B5%D0%BD%D1%82-%D0%BB%D0%B5%D0%BA%D1%86%D0%B8%D1%8F-4921566.jpeg», «height»: 1300, «width»: 1300 }, «datePublished»: «2018-12-27T10:49:19+03:00», «dateModified»: «2018-12-27T10:49:19+03:00», «author»: { «@type»: «Person», «name»: «Лональдо» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «аботать на нем, и они могут его сломать. Эффективные компании используют оборудование, проверенное временем: годами и десятками лет.» }
Комментировать 
Пост №3768644
Source: Joyreactor