Inside

Игрок, страдающий зависимостью от азартных игр, обнаруживает в автомате для видеопокера сбой, позволяющий ему выигрывать огромные суммы денег.

14-летний подросток, которому стало скучно на уроке, решает взломать чужой аккаунт в Twitter — и в итоге оказывается втянут в историю, масштаб которой превосходит все его ожидания.

В 2007 году хакеру по имени Эйджа (Eijah) надоело, что система DRM мешает ему пользоваться контентом, за который он заплатил. Он решил бросить вызов AACS и найти способ обойти защиту. После того как Эйджа завершил начатое, его жизнь изменилась навсегда.

Крупная розничная сеть подверглась хакерской атаке: ее кассовые терминалы оказались заражены вредоносным ПО. Узнайте, как специалисты по цифровой криминалистике и реагированию на инциденты справились с этой ситуацией. Какое именно вредоносное ПО было обнаружено? Где оно находилось? Как удалось остановить атаку? И, что самое важное, какой объем данных был похищен?

🤔

В 2013 году больницу обвинили в так называемом «медицинском похищении» девочки по имени Юстина. Это вызвало возмущение у многих людей по всей стране, в том числе у участников группировки Anonymous. Больница подверглась DDoS-атаке.

Сегодня в очередной раз пригодилась встроенная в macOS штука, про которую почему-то регулярно забываю. caffeinate Команда просто не дает маку уснуть. Полезно, когда оставляешь что-нибудь качаться, собираться или выполняться на несколько часов и не хочется потом выяснить, что система решила поспать раньше тебя. Самый простой вариант: caffeinate Работает, пока жив процесс. Можно на конкретное время: caffeinate -t 3600 Можно привязать к команде: caffeinate ./script.sh Или к уже запущенному процессу: caffeinate -w PID Еще есть отдельные флаги для дисплея, idle sleep и прочего, если хочется настроить поведение точнее. Самое приятное — это штатная утилита. Ничего ставить не надо. В очередной раз UNIX уже решил проблему, для которой кто-то обязательно написал отдельное приложение.

В 2012 году был создан и запущен в глобальную сеть ботнет Carna. Однако у его создателей не было никаких злонамеренных целей: проект был задуман лишь для того, чтобы помочь нам лучше понять устройство Интернета. Этот ботнет использовал одну из самых старых и известных уязвимостей в сфере безопасности, а полученные в результате данные оказались поразительными. Ботнет Carna использовался для сканирования Интернета с целью составления карты расположения всех доступных извне компьютеров по всему миру. Созданная им карта впечатляет. (Это один из моих самых любимых эпизодов)

Райтап LAB A [2]: компрометация Active Directory через SeImpersonatePrivilege, дамп учётных данных, Ligolo-ng pivoting, Pass-the-Hash и получение Domain Admin-доступа. Link