BitLocker — сохранения ключей восстановления в AD
Active Directory можно использовать для хранения резервных копий ключей восстановления BitLocker.
security
Мало нас пороли, за слабые пароли...
Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!
Edge — отключаем HSTS
Edge начал при входе на сайт выдавать ошибку: You cannot visit example.com right now because the website uses HSTS.
Purple Knight — проверка безопасности Active Directory
Purple Knight — это бесплатный инструмент, предоставляемый Semperis, который позволяет провести проверку безопасности AD. Этот инструмент ищет слабые параметры и конфигурации, которые могут привести к взлому Active Directory.
KeePass — храним пароли
KeePass (KeePass Password Safe) — кроссплатформенная программа для хранения паролей, свободная, распространяемая по лицензии GPL.
КриптоПРО — работа по RDP
КриптоПро позволяет получить доступ к локальным токенам и смарт-картам при работе по RDP.
CTF — File upload - ZIP
Тренируем мозг, продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "File upload - ZIP".
DDoS банков
24 июля наблюдались сбои в работе сервисов некоторых банков.
Windows — масштабный сбой в мире
Масштабный сбой в мире после обновления приложения ИБ Crowdstrike. BSoD и бесконечный ребут.
Exim — уязвимость CVE-2024-39929
Нет повода не обновиться. Новая критическая уязвимость в почтовом сервере Exim — CVE-2024-39929. 9.1 балла по шкале CVSS, однако, 5.4 балла по шкале CVSS:3.1.
Zabbix — безопасный мониторинг iBMC через IPMI
Несколько прописных истин для организации безопасного мониторинга серверов Huawei FusionServer Pro через IPMI. В данном примере мы используем систему мониторинга Zabbix.
