infosec_kpi_dev

11 November 2025 02:15

Потому что вай нот https://www.tomshardware.com/maker-stem/microcontrollers/hardware-hacker-installs-minecraft-server-on-a-cheap-smart-lightbulb-single-192-mhz-risc-v-core-with-276kb-of-ram-enough-to-run-tiny-90k-byte-world

infosec_kpi_dev

09 November 2025 17:22

Недавно у моего любимого инструмента bloodyAD появился новый модуль msldap.

https://github.com/CravateRouge/bloodyAD/wiki/User-Guide#msldap-commands

Кто юзает, обновляйтесь. А если не слышали о bloodyAD, советую попробовать)

#ad #pentest #redteam

infosec_kpi_dev

07 November 2025 20:12

https://www.synacktiv.com/en/publications/site-unseen-enumerating-and-attacking-active-directory-sites

infosec_kpi_dev

07 November 2025 05:16

#Offensive_security
#Red_Team_Tactics
SID filter as security boundary between domains?
Part 1 - Kerberos authentication explained
Part 2 - Known AD attacks - from child to parent
Part 3 - SID filtering explained
Part 4 - Bypass SID filtering research
Part 5 - Golden GMSA trust attack - from child to parent
Part 6 - Schema change trust attack - from child to parent
Part 7 - Trust account attack - from trusting to trusted

// In part 1, we explain everything you need to know about the underlying Kerberos authentication mechanisms to understand the attacks, defenses, and research in the rest of the series. Part 2 reviews known methods of escalating from a child domain to a parent domain. Part 3 describes known methods for preventing attacks using SID filtering. Part 4-7 describe our research findings and novel trust attacks

infosec_kpi_dev

06 November 2025 07:13

В умном доме не единственное и далеко не первое устройство

infosec_kpi_dev

05 November 2025 11:57

Есть гибридные конфигурации

infosec_kpi_dev

05 November 2025 11:56

Тут погоджуюсь, багато процесів такі як то скейлінг набагато легші на клауді ось і все, тому питання переходу з хмари має бути просто чи варте додавання складності очікуваної економії

infosec_kpi_dev

05 November 2025 11:54

В статье речь идёт о том, что свой сервер дешевле на порядок и в несколько раз лучше характеристики. Если нет специалистов, способных это поддерживать, но есть специалист в клауд -- можно потратить больше денег на худшее качество, но с клауд

infosec_kpi_dev

05 November 2025 09:53

Что кто и когда делает. В IaaS никаких монг и бекапов с чек боксами

infosec_kpi_dev

05 November 2025 09:21

Кто где отвечает, и в статье IaaS

infosec_kpi_dev

05 November 2025 09:16

Бекапы если явно не настроены, то нет -- как и в сервере

infosec_kpi_dev

05 November 2025 09:15

Облако тоже не отвечает за безопасность, географию и бекапы

infosec_kpi_dev

05 November 2025 07:16

Оно ещё и настраивается https://shafi.ddns.net/blog/customize-nano-text-editor

infosec_kpi_dev

04 November 2025 12:39

Завтра на гурток можна прийти очно

infosec_kpi_dev

03 November 2025 08:27

Почему в 2025 году пора уже использовать WPA3 https://pulsesecurity.co.nz/articles/bypassing-wifi-client-isolation

infosec_kpi_dev

10 November 2025 22:00

https://www.comparitech.com/news/minecraft-qwerty-and-india123-among-2025s-most-common-passwords-report/

infosec_kpi_dev

09 November 2025 08:41

https://tabloid.vercel.app/

infosec_kpi_dev

07 November 2025 11:54

https://www.container-security.site/

infosec_kpi_dev

06 November 2025 23:45

/channel/Lepragram/54223

infosec_kpi_dev

06 November 2025 07:13

И это один всратый пылесос https://codetiger.github.io/blog/the-day-my-smart-vacuum-turned-against-me/

infosec_kpi_dev

05 November 2025 11:57

Использование онпрем не исключает масштабирование куда либо ещё, включая клауд

infosec_kpi_dev

05 November 2025 11:55

Да, можно купить DBaaS доступ за суммы на порядок превышающие онпрем, и если есть спрос то будет и предложение

infosec_kpi_dev

05 November 2025 11:33

Автор в цілому критикує клауд, IaaS, я привила приклад з database на клауді(DBaaS). При виборі хостінга на клауді чи на своєму сервері також буде питання безпеки і тд.
Ви думаєте що свій сервер це завжди краще ніж клауд?

infosec_kpi_dev

05 November 2025 09:48

Чаще всего отвечает. Возможно смотря где размещаться.
Базы данных например например Mongo точно делают бекапы.
Может для это и нужно нажать какой то чек бокс нажать.
С нуля на своем сервере размещать прийдется все сервисы что облако дает самим реализовывать.
Это экономичнее, но сложнее.

infosec_kpi_dev

05 November 2025 09:17

Ну а ИБ -- если в развернутом приложении SQLi, то проблема приложения и пользователя соответственно...

infosec_kpi_dev

05 November 2025 09:16

В AWS регионы неспроста, выбираются пользователем

infosec_kpi_dev

05 November 2025 07:46

Переніс дати на свій сервер це більше відповідальністі.
Тут пишуть ще devops радіє коли все на cloud бо це складніше.
Але свій сервір це ще складніше.
Треба думати про бекапи, про глобал дістрібьюшен, безпеку.
Як на мене спробувати перенести дату на свій сервір з клауд це цікаво, але має купу ризиків.
Щоб це не тестувати а впевнено робити потрібні ще більш досвідчені фахівці ніж для клауд 🧐

infosec_kpi_dev

05 November 2025 05:21

https://rameerez.com/send-this-article-to-your-friend-who-still-thinks-the-cloud-is-a-good-idea/

infosec_kpi_dev

04 November 2025 02:51

https://www.jeffquast.com/post/state-of-terminal-emulation-2025/

infosec_kpi_dev

01 November 2025 14:24

/channel/Social_engineering/4075